30일 한화생명 63빌딩 사옥에서 개최된 인증서 수여식에서 한화생명이창희 COE 부문장(왼쪽에서 두번째), 조병선 IT보안팀장(왼쪽에서 첫번째) 그리고 TUV라인란드 넬리 영 아시아 인증총괄 부사장(오른쪽에서 두번째), 정훈배 심사팀장(오른쪽에서 첫번째)이 기념 사진을 촬영하고 있다.
[더파워 최병수 기자] 금융권 전반에서 인공지능(AI) 활용이 빠르게 확산되는 가운데 AI 시스템의 보안성과 책임 있는 운영 여부가 핵심 과제로 부상하고 있다. 한화생명은 지난 30일 보험업계 최초로 AI 보안 거버넌스 국제표준인 ‘ISO/IEC 42001’ 인증을 취득했다고 31일 밝혔다.
‘ISO/IEC 42001’은 국제표준화기구(ISO)가 제정한 AI 경영시스템 국제표준으로, AI 제공자·생산자·사용자가 AI를 기획부터 개발, 운영, 폐기에 이르기까지 전 생애주기에 걸쳐 체계적인 통제와 책임성을 확보하고 있는지를 평가하는 최고 수준의 인증 제도다.
한화생명은 이번 인증을 통해 다이렉트 AI, AI STS, AI 번역 어시스턴트 등 자사가 운영 중인 다양한 AI 서비스의 보안성을 한층 강화하게 됐으며, 프롬프트 인젝션과 같은 공격과 개인정보 보호 이슈 등 AI 특유의 보안 리스크를 최소화해 고객 신뢰를 높일 수 있을 것으로 보고 있다.
인증 취득 과정에서 한화생명은 내부 규정 수립은 물론 모델과 개인정보를 포함한 학습 데이터 관리 기준, 리스크 관리 및 모니터링 체계 등 총 38개 통제 항목을 충족했다. 이 과정에서 AI 시스템 도입 전·개발·운영 단계별로 발생할 수 있는 알고리즘 편향성, 데이터 품질 저하, 보안 취약점 등 다양한 위험을 사전에 식별하고 관리하는 ‘AI 리스크 관리 체계’와, AI 학습 데이터의 수집·저장·처리 전 과정에서 개인정보 보호와 데이터 윤리를 준수하는 ‘AI 데이터 관리 체계’를 중점적으로 고도화한 것으로 전해졌다.
한화생명은 향후 ‘AI 기본법’ 제정 등 국내외 규제가 강화되는 환경에 선제적으로 대응하는 한편, 글로벌 기준에 부합하는 AI 보안 거버넌스를 기반으로 디지털 보험 분야 경쟁력을 높여 나간다는 계획이다.
한화생명 COE 부문장 이창희는 “이번 ISO 42001 인증은 한화생명이 AI 기술을 안전하고 책임감 있게 활용하고 있음을 국제적으로 인정받았다는 점에서 의미가 크다”며 “앞으로도 AI 보안과 내부통제를 체계적으로 고도화해 고객이 신뢰할 수 있는 디지털 보험 서비스를 제공해 나가겠다”고 말했다.
