ISO 42001 공개 실제 사례 02 · 식품안전정보원
AI가 서류에서 날짜와 주소를 추출하고 외국어 문서를 번역했다면, 담당자는 어떤 결과를 다시 확인해야 할까요?
이번 ISO 42001 실제 사례는 식품안전정보원의 해외제조업소 등록 업무에 적용한 AI 서류 자동검토를 살펴봅니다. 공개된 도입 사실에서 출발해, 원본·AI 결과·사람의 검토·최종 처리 기록을 연결하는 심사 질문을 구성했습니다.
1. 식품안전정보원은 어떤 업무에 AI를 적용했나요?
식품안전정보원은 2025년 11월 18일, 해외제조업소 등록 심사 서류 자동검토 시스템과 관련해 한국경영인증원(KMR)으로부터 ISO/IEC 42001 인증을 취득했다고 발표했습니다. 보도자료는 기존 담당자가 육안으로 처리하던 신청서 검토와 다국어 서류 번역 등에 IDP·RPA를 활용했다고 설명합니다.
| 조직·업무 | 식품안전정보원 · 해외제조업소 등록 관련 서류 검토 |
|---|---|
| 공개 자료 | 기관 공식 보도자료, 2025년 11월 18일 |
| 인증기관 | 한국경영인증원(KMR), 보도자료 기준 |
| 근거 유형 | 기관 자체 발표. 원본 인증서와 내부 심사·운영 기록은 별도 확인 대상 |
| 추가 확인 | 인증서의 판본·범위·사업장·유효기간과 현재 상태, 자동처리 및 사람의 검토 기준 |
발표에서 IDP는 문서 인식·분류·데이터 추출을 수행하는 지능형 문서처리, RPA는 규칙 기반 반복 업무의 자동화로 설명합니다. 두 기능을 구분해 읽으면 문서를 해석하는 부분과 그 결과를 후속 업무로 넘기는 부분을 나누어 질문할 수 있습니다.
기관은 연간 약 4만 건의 등록 민원을 더 신속하고 정확하게 처리할 수 있게 됐다고 설명합니다. 4만 건은 업무량이며, 절감 시간이나 오류 감소율은 제시되지 않았습니다.
출처: 식품안전정보원 — 해외제조업소 등록 심사 인공지능 경영시스템 인증 획득
이 글에서 말하는 두 가지 ‘심사’
‘해외제조업소 등록 심사’는 AI를 적용한 업무의 맥락입니다. ‘ISO 42001 심사’는 AI 경영시스템의 기준과 운영을 확인하는 맥락입니다. 두 심사의 목적과 판단 기준을 구분해 읽어 주세요.
2. AI가 검토한 결과는 어디까지 사용되나요?
공개 발표는 자동검토의 적용 업무를 설명하지만, 사람에게 넘기는 조건이나 최종 처리 권한까지 상세히 공개하지는 않습니다. 다음 내용은 해당 기관의 내부 절차를 재현한 것이 아니라 ISO 42001 심사원 교육에서 활용할 확인 관점입니다.
예를 들어 AI가 날짜를 추출했더라도 그 값이 원문과 맞는지, 업무 규칙에 따라 올바르게 해석됐는지, 후속 처리에 사용할 수 있는지는 나누어 살펴볼 수 있습니다. 화면에 값이 채워졌다는 사실과 업무 기준을 충족했다는 판단은 서로 다른 확인 대상입니다.
‘사람이 확인한다’는 설명 다음에 물어볼 것
누가, 어떤 경우에, 무엇을 대조하며, 불일치가 있으면 어떤 권한으로 보류하거나 수정하는지 확인합니다. 검토 대상과 강도는 업무의 위험과 조직의 기준에 맞춰 살펴봅니다. 모든 결과를 같은 방식으로 수작업 확인해야 한다는 뜻은 아닙니다.
외부 AI나 번역 서비스를 이용하는 조직이라면 공급자의 결과에 어떤 한계가 있는지, 변경 사항을 어떻게 전달받는지도 질문할 수 있습니다. 이는 우리 조직에 적용할 질문이며, 식품안전정보원이 특정 외부 서비스를 사용한다는 설명은 아닙니다.
3. ISO 42001 심사 질문을 증거와 연결해 봅니다
내부심사에서는 최근 처리 건 하나를 골라 원본부터 결과 기록까지 따라가 보세요. 아래 표는 질문과 증거의 예시입니다. 조직의 적용 범위와 절차에 따라 필요한 기록과 확인 방법을 조정합니다.
| 확인 지점 | 심사 질문 | 대조할 증거 예시 |
|---|---|---|
| 원본의 상태 | 흐릿하거나 일부가 누락된 문서는 어떻게 구분하나요? | 접수 원본, 판독 가능 여부 기준, 보완 요청·반려 기록 |
| 추출·번역 결과 | 문자 인식과 의미 해석의 오류를 어떻게 찾아내나요? | 원문과 추출값, 번역 결과, 언어·문서 유형별 시험 사례 |
| 예외 처리 | 어떤 불일치나 불확실성을 사람에게 넘기나요? | 예외 기준, 알림·할당 기록, 검토 대기와 처리 이력 |
| 사람의 판단 | 검토자는 무엇을 근거로 수정하거나 그대로 채택했나요? | 검토 기준, 담당자의 권한, 수정 이유, 승인·보류 기록 |
| 변경 후 확인 | 양식이나 추출·번역 기능이 바뀌면 어떤 사례로 다시 확인하나요? | 변경 이력, 시험 결과, 승인 기록, 운영 중 오류 분석 |
| 효과 확인 | 처리시간 단축과 함께 오류·재작업·예외 누락을 살펴보나요? | 지표 정의, 비교 기간·표본, 오류 분류와 후속 조치 |
좋은 확인 질문은 “기록이 있나요?”에서 멈추지 않습니다. 같은 건의 원본, AI 결과, 검토 내용과 처리 상태가 서로 이어지는지 확인합니다. 오류를 발견한 기록도 대응이 작동했음을 보여 주는 증거가 될 수 있습니다.
4. 가상 실습: 원본 날짜와 AI가 읽은 날짜가 다르다면?
교육용 가상 상황 · 식품안전정보원에서 발생한 사건이 아닙니다
가상의 서류 검토 조직에서 외국어 증빙의 날짜가 ‘04/05/2026’으로 표시돼 있습니다. AI는 이를 2026년 4월 5일로 변환했습니다. 검토자는 발행기관의 다른 문서에서는 일·월·연도 순서를 사용한다는 단서를 발견했습니다. 담당자는 “AI가 추출한 값은 담당자가 확인합니다”라고 설명합니다.
확인된 사실·설명·모르는 정보를 구분합니다
- 확인된 사실: 원본에 숫자 날짜가 있고 AI가 한 가지 형식으로 변환했습니다. 다른 문서에서 날짜 순서에 관한 단서가 발견됐습니다.
- 담당자 설명: 사람이 AI 추출값을 확인한다고 합니다.
- 미확인 정보: 해당 증빙의 날짜 규칙, 검토 완료 여부, 최종 처리에 사용됐는지, 같은 양식에 대한 처리 기준과 반복 발생 여부입니다.
질문과 증거 확인
- 해당 증빙의 날짜 표기 규칙을 확인할 자료를 요청합니다. 다른 문서의 표기만으로 날짜를 확정하지 않습니다.
- 원본·추출값·변환 규칙과 검토 기록을 같은 건으로 대조합니다.
- 표기가 모호할 때 적용하는 보류·추가 확인 기준과 담당 권한을 확인합니다.
- 최종 처리 여부와 영향 범위를 확인하고, 필요하면 유사 양식의 처리 건도 표본으로 살펴봅니다.
판단과 해설
이 단계에서 확인된 것은 해석을 더 확인할 필요가 있다는 점입니다. 모호한 값을 발견해 처리 전에 보류했다면 검토 통제가 작동한 사례일 수 있습니다. 반대로 조직의 적용 기준이 모호한 날짜의 추가 확인을 요구하는데, 이를 거치지 않고 최종 처리한 사실이 확인되면 기준과 실행 사이의 불일치를 검토할 수 있습니다.
부적합 판단에는 적용되는 요구사항·객관적 증거·충족되지 않은 내용이 함께 있어야 합니다. AI 결과가 의심스럽다는 이유만으로 경영시스템의 부적합을 단정하지 않습니다.
5. 우리 조직에서 사람이 확인할 조건 세 가지를 정해 보세요
AI가 읽거나 분류하는 문서 한 종류를 골라 다음 항목을 작성해 보세요. 신청서뿐 아니라 계약서, 청구서, 지원서 등에도 적용할 수 있는 심사원 교육 실습입니다.
- 사람에게 넘길 조건: 판독 불가, 항목 불일치, 의미가 모호한 값 중 우리 업무에 중요한 세 가지를 정합니다.
- 대조할 근거: 원본, 발행기관 설명, 승인된 업무 규칙 등 어떤 자료로 확인할지 적습니다.
- 판단 권한: 누가 수정·보류·추가 확인을 요청할 수 있는지 적습니다.
- 남길 기록: 확인한 내용, 판단 이유, 담당자와 처리 결과가 연결되도록 정합니다.
- 다시 볼 지표: 반복 오류, 재작업, 검토 대기 등 개선 여부를 확인할 항목을 고릅니다.
작성 후 최근 처리 건 하나에 적용해 보세요. 정한 기준으로 설명하기 어려운 부분은 추가 질문과 개선 검토 항목으로 남깁니다. 기존 절차가 있다면 새 문서를 늘리기 전에 그 절차와 기록으로 확인할 수 있는지도 먼저 살펴봅니다.
자동검토가 끝났다면, 그 결과를 사용한 판단의 근거까지 연결해 확인합니다.
정보보호와 개인정보 업무의 증거 확인도 함께 연습하려면 ISO 27001·27701 가상 심사 사례 10선을 참고하세요.
출처와 이 글의 확인 범위
식품안전정보원 공식 보도자료 — 해외제조업소 등록 심사 인공지능 경영시스템 인증 획득에서 도입 업무와 인증 취득 발표를 확인했습니다. 발표일은 2025년 11월 18일입니다.
자료 확인일: 2026년 9월 29일. 근거는 기관 자체 발표이며, 인증서 원본의 상세 범위·판본·유효기간과 실제 내부 운영 기록은 확인하지 않았습니다. 2~5절의 심사 질문·증거 예시·가상 실습은 학습용으로 구성했습니다. 이미지도 실제 시설이나 시스템 화면을 재현한 것이 아닙니다.
조항을 이해하는 것을 넘어 Process·Risk·Evidence를 연결하는 심사 역량을 훈련합니다.
국제AI교육원은 요구사항의 이해, 프로세스 분석, 객관적 증거 확인과 심사 판단을 사례로 학습하는 ISO 심사원 교육을 운영합니다.