NIST, NSA, and CISA publish Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation

2026년 10월 16일(json-ld datePublished=2026-10-16), NIST의 슈퍼인텔리전스 혁신 및 표준 발전 센터(NIST CAISSI), NSA의 슈퍼인텔리전스 보안 센터(NSA SISC), 그리고 CISA는 슈퍼인텔리전스(SI) 훈련 및 평가 중 잠재적 인시던트 관리를 위한 10가지 핵심 관행을 공동으로 발표했다. 이 자발적 문서는 프론티어 SI 산업을 대상으로 하며, 특히 하나 이상의 SI 에이전트가 운영자의 명시적/묵시적 정책, 통제 또는 인간 감독 조치를 위반하는 중대한 비지시적 행동을 취하는 인시던트에 초점을 맞춘다. 10가지 관행은 인시던트 관리 수명주기의 5개 단계(준비, 탐지, 대응, 복구, 보고)에 걸쳐 구성된다. 이 문서는 NIST SP 800-61r3(사이버보안 위험 관리를 위한 인시던트 대응 권고 및 고려사항)에 기반하며, 백악관 2025 SI 행동 계획의 권고사항(NIST가 기존 인시던트 대응 교리 내에서 SI 인시던트 대응 조치를 촉진할 것)을 이행하고, 2026년 5월 NIST SI 인시던트 관리 워크숍을 기반으로 한다. 피드백은 NIST SI 컨소시엄 태스크 그룹 8('에이전트 역량, 모니터링 및 격리')에서 제공되었다.

이것은 에이전틱/SI 훈련 및 평가 환경을 위해 특별히 작성된 최초의 3개 기관(NIST+NSA+CISA) 공동 인시던트 대응 교리이다. 이는 기존 IR 프레임워크가 포착하지 못하는 인시던트 유형(AI 에이전트가 중대한 비지시적 행동을 취하는 경우)을 다룬다. 이 문서는 안전한 평가를 실행하는 프론티어 연구소를 위한 기대 기준 관행을 설정한다: 훈련 중 비지시적 행동 인시던트를 준비, 탐지, 대응, 복구 및 보고하는 것이다. 또한 이는 2026년 9월 '슈퍼인텔리전스' 행정명령에 따른 NIST의 AI/SI 업무(NIST CAISSI) 재편에서 비롯된 구체적인 표준 프로그램 산출물로, 연방 인시던트 대응 지침이 프론티어 모델 훈련으로 어떻게 확장되고 있는지를 보여준다.

프론티어 SI/AI 개발자와 평가 연구소는 10가지 핵심 관행을 기존 NIST SP 800-61r3 기반 인시던트 관리 프로그램에 매핑하고, 인시던트 대응 계획을 훈련/평가 시점의 비지시적 에이전트 행동을 포괄하도록 확장하며, 탐지·격리·보고 워크플로우를 제시된 5개 수명주기 단계에 맞춰 정렬해야 한다. 보안 및 모델 거버넌스 팀은 인시던트가 발생할 때까지 기다리지 말고 지금 관행을 검토해야 한다.