무슨 일이 있었나
2026년 11월 4일, 인도의 국가 CERT인 CERT-In은 '인공지능(AI) 보안 감사 지침: 안전하고 윤리적이며 감사 가능한 인공지능 시스템을 위한 프레임워크'(cert-in.org.in/PDF/AI_Security_Auditing_Guidelines.pdf에서 확인 가능)를 발표했습니다. '사이버보안 감사를 위한 인도 표준' 작업 그룹의 제3 소그룹이 제작한 약 107페이지 분량의 이 프레임워크는 AI 시스템 감사를 위한 공통의 위험 기반, 수명주기 중심 접근 방식을 수립합니다. AI 시스템을 네 가지 위험 등급(낮음/중간/높음/심각)으로 분류하고, 9개 핵심 감사 영역(AI 거버넌스 및 책임성; 데이터 수명주기/품질/개인정보; 모델 위험 관리; 윤리/편향/공정성; 설명 가능성 및 투명성; 보안, 적대적 복원력 및 인시던트 보고; 지속적 모니터링, 드리프트 관리 및 검증; 인간 감독 및 결정 책임성; 제3자 및 AI 공급망 보증)을 정의하며, GenAI/RAG/에이전트/멀티모달/자율 아키텍처를 위한 전용 요구사항(프롬프트 인젝션, 과도한 에이전시, 데이터 및 모델 오염, 벡터/임베딩 취약점, 안전하지 않은 도구 사용, 영속 메모리 및 에이전트 간 위험)을 추가하고, 구조화된 감사 방법론, 5단계 성숙도 모델, 그리고 심각/높음/중간/낮음 발견 사항 분류를 명시합니다. 정부 및 민간 기관의 AI 관련 보안 인시던트를 6시간 이내에 CERT-In에 보고하도록 요구하며, ISO/IEC 42001, ISO/IEC 23894, ISO/IEC 27001, NIST AI RMF, MITRE ATLAS 및 OWASP 지침과 정렬됩니다.
왜 중요한가
이것은 인도 CERT의 첫 번째 국가 AI 보안 감사 프레임워크로, AI 시스템을 개발, 조달 또는 운영하는 모든 인도 정부 기관, 중요 인프라 운영자, 규제 대상 기관 및 민간 조직과 인도 데이터를 처리하거나 인도 사용자에게 서비스를 제공하는 AI 시스템에 대한 사실상의 규정 준수 기준을 마련합니다. 6시간 인시던트 보고 의무와 위험 등급별 감사 깊이는 구체적이고 감사 가능한 의무를 부과하며, 명시적인 에이전트/GenAI 범위는 기존 인도 AI 거버넌스 지침(MeitY) 및 CERT-In의 취약점 청사진을 보안 감사 영역으로 실질적으로 확장합니다.
필요한 조치
인도에서 운영되거나 인도에 서비스를 제공하는 조직: 프레임워크를 확보하고, AI 시스템을 네 가지 위험 등급으로 분류하며, 기존 통제를 9개 감사 영역에 매핑하고, 에이전트/GenAI 배포를 위한 6시간 AI 인시던트 보고 경로 및 증거 추적 체계를 구축하십시오. 감사자 및 규정 준수 팀은 CERT-In에 등록된 감사 기관이 이를 적용할 것으로 예상되므로 지금 AI 감사 범위 및 발견 사항 분류를 이 프레임워크에 맞춰야 합니다.