사내 챗봇·AI Agent 개인정보 유출, ISO/IEC 42001 심사는 무엇을 확인하나
AI 운영 리스크 · ISO/IEC 42001 심사 해설 사내 문서를 연결한 챗봇이나 AI Agent가 다른 직원의 개인정보를 답변에 섞어 내보냈다면, ISO/IEC 42001 심사는 “AI가 왜 틀렸는가”보다 “이 답변이 나가기까지 어떤 통제가 있었고, 발견 이후 무엇이 기록되었는가”를 확인합니다. 이 글은 학습용 가상 사례 하나를 따라가며, 심사원이 누구에게 무엇을 묻고 어떤 증거를 보며 어떻게 판단하고 보고서에 쓰는지 […]
사내 챗봇·AI Agent 개인정보 유출, ISO/IEC 42001 심사는 무엇을 확인하나 더 읽기"