무슨 일이 있었나
2026-08-03에 NIST는 두 개의 NIST 내부/기관 간 보고서를 완료하고 발행했습니다 — IR 8578 (2025년 4월 워크숍을 요약한 '사이버 AI 프로필' 하이브리드 워크숍 #1 요약 보고서) 및 IR 8607 (NIST 사이버보안 프레임워크 인공지능 프로필의 예비 초안을 논의한 2026년 1월 워크숍을 요약한 하이브리드 워크숍 #2 요약 보고서). 이들은 여전히 미결정 상태인 '사이버 AI 프로필'(NIST IR 8596)로 흘러들어가는 보조/프로세스 문서이며, 2025년 12월 16일 이후로 초기 예비 초안으로 유지되어 왔고 2026년 1월 30일 이후로 의견 수렴 기간이 종료되었습니다 — 이 기간 동안 실제 프로필의 업데이트된 초안이 발행되지 않았습니다. 두 워크숍 보고서는 CSRC 페이지의 [extracted-metadata] datePublished=2026-08-03을 통해 확인되었습니다.
왜 중요한가
사이버 AI 프로필은 AI 시스템을 위한 NIST 사이버보안 프레임워크 커뮤니티 프로필이 되기 위해 고안되었습니다 — CSF의 광범위한 채택을 고려할 때, 최종화되면 잠재적으로 영향력이 높은 제어 매핑입니다. 이 워크숍 요약서들은 이니셔티브가 여전히 활성화되어 있음을 보여줍니다(산업/정부/학계 입력이 통합되고 있음). 하지만 실질적인 사이버 AI 프로필 문서 자체는 초기 예비 초안 이후 7개월 이상 정체되어 있으며, 이 기간 동안 새로운 IPD가 없음을 확인시켜 줍니다. 향후 CSF-AI 제어 매핑을 추적하는 조직은 이 요약서들을 새로운 지침으로 취급하기보다는 NIST IR 8596의 다음 초안을 모니터링해야 합니다.
필요한 조치
NIST IR 8596(사이버 AI 프로필)의 다음 반복을 모니터링하세요. 이 워크숍 요약서들로 인한 즉각적인 규정 준수 조치는 필요하지 않습니다.