메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(동국대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    생성형 인공지능의 조직 도입이 확산되면서 내부 정보자산이 조직의 통제를 벗어나는 새로운 경로가 형성되고 있다. 본 연구는 자산에 대한 조직의 통제가 상실되는 지점을 분석 단위로 삼아, 규제기관 안내서·위협 분류체계·학술 문헌에서 수집한 후보 22건을 도입·활용의 네 국면에 따라 8개 경로로 통합하고, 각 경로가 ISMS-P 인증기준 101개 항목의 3계층 통제체계 중 어느 지점에서 포착에 실패하는지를 대응 항목의 존재 여부와 확인사항 문언의 포섭 여부라는 두 축으로 판정하였다. 본 연구가 적용한 분석 기준과 2023년 11월 개정 안내서의 문언에 한정하면, 8개 경로 중 7개는 대응 항목이 존재하나 확인사항 문언이 인공지능 자산과 주체를 특정하지 않거나 배제하고 있었고, 1개는 대응 항목이 없었다. 미포착의 원인은 자산·범위·주체 정의와 규범 공백의 네 유형으로 정리된다. 통제 가능한 인공지능 자산을 모델·데이터·인터페이스 세 계열로 한정한 1.2.1 개정안을 포함해 12개 항목의 확인사항 개정안과 심사 증적, 신설안과 확장안의 비교, 단계적 적용 방안을 제시하며, 도출 과정과 판정 근거 전체를 부록으로 공개한다.

    최근 본 자료 전체보기