인공지능경영시스템
AI의 개발·배포·활용을 체계적으로 관리하는
AI 경영시스템 요구사항을 정한 국제 표준(ISO/IEC 42001:2023)입니다.
AI 관련 법규와 표준
AI를 개발하거나 사용하는 조직에 적용되는 법규와 표준입니다. 법규의 적용 대상과 의무는 조직마다 다르므로 법령 원문으로 확인해야 합니다.
ISO/IEC 42001:2023 발행
인공지능 시스템을 개발·제공·사용하는 조직을 위한 인공지능경영시스템(AIMS) 요구사항 규격입니다.
인공지능 기본법 시행
「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」이 2026년 1월 22일 시행되었습니다. 고영향 인공지능을 제공하거나 이용하는 사업자에게 위험관리, 설명, 사람의 관리·감독 등의 의무를 정합니다.
EU 인공지능법(Regulation (EU) 2024/1689)
고영향(고위험) 인공지능 시스템에 적합성 평가, 기술 문서, 위험관리 등을 요구합니다. 의무가 적용되는 시기는 단계별로 정해져 있으므로 EU 공식 문서로 확인해야 합니다.
* 출처: 법제처 국가법령정보센터(인공지능 기본법), EU Regulation 2024/1689, ISO/IEC 42001:2023
ISO 42001을 검토하는 조직
AI 제품·서비스를 개발하는 조직
AI 챗봇, 추천 시스템, 이미지 인식, 자연어 처리 등 AI 기반 제품을 만드는 조직입니다. 인공지능 기본법과 EU 인공지능법의 적용 여부는 제품의 용도와 공급 시장에 따라 달라지며, ISO 42001 인증이 법규 준수를 대신하지 않습니다.
업무에 AI를 도입·활용하는 조직
생성형 AI 등 외부 AI 서비스를 업무에 활용하는 조직입니다. 데이터 입력과 출력의 관리, 업무 적합성 확인, 저작권 문제 같은 AI 사용 위험을 조직 차원에서 관리하는 체계가 심사 대상이 됩니다.
AI 서비스를 다른 기업에 공급하는 조직
거래처가 AI 관리 체계에 대한 증빙을 요구하는 조직입니다. 인증은 그 증빙의 하나로 제시할 수 있으며, 요구 여부와 인정 범위는 거래처가 정합니다.
고영향 AI를 운영하는 조직
의료 진단, 채용 심사, 대출 심사, 자율주행, 법 집행 등 사람의 삶에 직접 영향을 미치는 AI를 운영하는 조직입니다. 인공지능 기본법은 고영향 인공지능 사업자에게 별도의 의무를 정합니다.
인증심사에서 확인하는 사항
AI 리스크 관리
편향, 환각(Hallucination), 데이터 유출, 저작권 침해, 딥페이크 악용 등 AI 특유의 위험을 식별하고 평가해 통제를 정했는지 확인합니다.
AI 거버넌스
AI 정책, 역할과 책임, 설명가능성 기준, 사람의 감독 절차가 정해져 있고 실제로 운영되는지 확인합니다.
AI 시스템 생애주기 통제
개발, 배포, 모니터링, 폐기까지 각 단계의 통제가 기록으로 남아 있는지 확인합니다. Annex A 통제 항목의 선택과 제외 사유도 확인 대상입니다.
적용 법규와 요구사항의 식별
조직에 적용되는 AI 관련 법규와 계약상 요구사항을 식별했고, 그것이 AI 관리 체계에 반영되어 있는지 확인합니다. 인증은 법규 준수를 보증하지 않습니다.
인증 절차
신청부터 인증 결정까지의 절차입니다. 일정은 견적 문의 때 안내드립니다.
AI 시스템 현황 파악
조직에서 개발·운영·이용하는 모든 AI 시스템을 식별합니다. 자체 개발, 외부 API(ChatGPT, Claude 등), 내장 AI 기능까지 포함합니다.
AI 리스크 평가
각 AI 시스템의 위험을 평가합니다. 편향(Bias), 데이터 프라이버시, 안전성, 투명성, 환경 영향 등 AI 특유의 위험 요소를 식별합니다.
AI 거버넌스 정책 수립
AI 윤리 정책, 책임 체계, 데이터 거버넌스, 설명가능성 기준, 인간 감독 절차 등을 수립합니다.
통제 항목 적용 (Annex A)
38개 통제 항목 중 해당 항목을 선택·적용합니다. AI 시스템 생애주기(개발→배포→모니터링→폐기) 전 단계를 다룹니다.
인증 심사 (1단계 + 2단계)
1단계에서 AI 관리 체계 설계를 검토하고, 2단계에서 실제 AI 운영 상태(리스크 관리, 모니터링, 데이터 거버넌스 등)를 현장 심사합니다.
인증서 발급
심사 통과 후 인증서를 발급받습니다. 인증은 3년 유효이며, 매년 사후심사를 받게 됩니다.
심사원이 확인하는 것
AI를 사용하는 조직도 인증 범위에 포함됩니다
ISO 42001은 AI를 개발하는 조직뿐 아니라 제공하거나 사용하는 조직을 대상으로 합니다. 외부 AI 서비스를 업무에 활용한다면 데이터 입력·출력 관리, 업무 적합성 확인 등이 심사 대상이 됩니다.
AI 시스템 목록과 위험 평가 기록을 확인합니다
조직이 개발·제공·사용하는 AI 시스템이 식별되어 있는지, 각 시스템의 위험 평가 결과와 적용한 통제가 기록으로 남아 있는지 확인합니다.
다른 경영시스템과의 공통 요구사항을 확인합니다
ISO 42001은 다른 경영시스템 규격과 공통 구조(Harmonized Structure)를 사용합니다. 조직이 ISO 27001이나 ISO 9001을 운영한다면 방침, 내부심사, 경영검토 같은 공통 요구사항이 어떻게 운영되는지 확인합니다.
인증 비용
심사 비용은 사업장 수·인원·표준에 따라 정해지는 심사일수로 산정하며, 문의하시면 견적을 드립니다.
우리 회사의 정확한 인증 비용이 궁금하신가요?
인증 견적 문의자주 묻는 질문
ISO 42001 인증 비용은 얼마인가요?
심사 비용은 사업장 수·인원·표준에 따라 정해지는 심사일수로 산정하며, 문의하시면 견적을 드립니다.
AI를 직접 개발하지 않아도 ISO 42001 대상인가요?
ISO 42001은 AI를 개발·제공·사용하는 조직을 대상으로 합니다. 생성형 AI 서비스를 업무에 활용한다면 AI 사용에 따른 위험(데이터 유출, 잘못된 결과물, 저작권 문제 등)을 관리하는 체계가 심사 대상이 됩니다.
한국 인공지능 기본법과 ISO 42001의 관계는?
인공지능 기본법은 2026년 1월 22일 시행되었고, 고영향 인공지능 사업자에게 위험관리 방안, 설명 방안, 사람의 관리·감독 등을 요구합니다. ISO 42001은 경영시스템 요구사항 규격으로 법규와 별개입니다. 인증을 받았다고 법규를 준수한 것으로 인정되는 것은 아니므로, 적용 여부와 의무는 법령 원문으로 확인해야 합니다.
EU 인공지능법과 ISO 42001은 같은 것인가요?
아닙니다. EU 인공지능법은 EU 시장에 공급되는 인공지능 시스템에 적용되는 규정이고, ISO 42001은 조직의 경영시스템 규격입니다. ISO 42001 인증이 EU 인공지능법의 적합성 평가를 대신하지 않습니다. 의무의 대상과 적용 시기는 EU 공식 문서로 확인해야 합니다.
인증 기간은 얼마나 걸리나요?
심사 일정은 심사일수와 신청 조직의 사정을 확인한 뒤 정합니다. 견적을 문의하실 때 함께 안내드립니다.