무슨 일이 있었나
NIST의 SP 800-53 오버레이 프로젝트가 'AI 시스템 보안을 위한 통제 오버레이(COSAiS)'에서 '초지능 시스템을 위한 통제 오버레이(COSIS)'로 이름이 변경되었습니다 (프로젝트 페이지/FAQ 2026년 10월 20일 업데이트, 2026년 9월 29일 행정 명령 인용). COSIS 프로그램은 SP 800-53 보안 및 개인정보 보호 통제를 AI/SI 시스템에 맞게 조정하는 5권을 개발 중입니다: 예측 시스템용, 생성 시스템용, 에이전트 시스템용, AI 소프트웨어 개발자용, 그리고 NIST의 오버레이 개발 방법론을 다루는 권입니다. 처음 두 권(방법론 및 예측 시스템)은 2026년 가을에 출시될 예정입니다. 이는 아직 게시되지 않은 예정 지침이며, 새로운 의무 요구 사항으로 설명되지 않습니다.
왜 중요한가
COSIS는 NIST가 연방 SP 800-53 통제 카탈로그를 AI/초지능 시스템(예측, 생성, 에이전트 배포 및 훈련 데이터, 모델 가중치, 구성과 같은 AI 특정 구성 요소 포함)에 맞게 조정하는 수단입니다. 이는 연방 AI 보안 요구 사항과 계약자 평가의 참조 기준이 될 것으로 예상되므로, 조직은 현재 통제를 계획된 AI 오버레이에 매핑하여 준비해야 합니다.
필요한 조치
NIST의 COSIS 방법론 및 예측 시스템 권 출시를 모니터링하십시오; 기존 SP 800-53 / RMF 통제를 NIST가 조정하는 AI 통제 영역에 매핑하고, 지침이 출시될 때까지 COSIS를 확정적이거나 일반적으로 의무적인 것으로 표현하지 마십시오.