무슨 일이 있었나
2026년 10월 19일, 미국공인회계사협회(AICPA)와 인공지능 인수보험사(AIUC)는 단일 CPA 주도 업무에서 SOC 2 보고서(AICPA 인증 기준에 따라 수행)와 AIUC-1 인증을 결합한 공동 보증 서비스를 발표했습니다 — AI 시스템 및 에이전트와 관련된 비즈니스 위험에 대한 최초의 포괄적인 독립 검토로 소개되었습니다. AIUC-1은 AI 에이전트 안전, 보안 및 신뢰성에 대한 업계 최초의 표준으로 설명됩니다: 250명 이상의 CISO로 구성된 컨소시엄이 구축했으며, 6가지 원칙(데이터 및 개인정보, 보안, 안전, 신뢰성, 책임, 사회)에 따라 조직되어 MITRE ATLAS, ISO/IEC 42001, NIST AI RMF 및 EU AI Act에 매핑되며, 수백 가지 위험/공격 조합에 걸쳐 에이전트를 실시간 적대적 테스트를 통해 검증됩니다. 두 구성 요소 모두 연간 갱신과 분기별 AIUC-1 기술 재테스트가 필요합니다; 여러 CPA 회사가 파일럿을 운영 중이며 2027년 초 전체 출시가 예상됩니다.
왜 중요한가
이것은 AI 에이전트에 대한 단일 참조 보증 모델을 수립하며, 조직 통제 인증(SOC 2)과 실시간 행동 기반 에이전트 테스트(AIUC-1)를 결합하여 AI 조달에서 '한 번에 하나의 보안 설문지로 신뢰를 협상하는' 문제를 해결합니다. 이는 AI 에이전트 보안 및 행동을 감사 가능한 CPA 인증 사항으로 만들고, 결합 보고서를 주요 AI 프레임워크(ATLAS, ISO 42001, NIST AI RMF, EU AI Act)에 연결합니다.
필요한 조치
AIUC-1 통제 매핑과 결합된 SOC 2 + AIUC-1 보고서를 AI 에이전트 보증 및 조달 요구 사항에 대해 평가하십시오; 기업에 에이전트를 판매하는 경우, 결합 보고서 감사에 대한 준비 상태를 평가하십시오.