원문은 https://charz.ai/blog/iso-42001-vs-soc-2에 Char-Z AI가 처음 게시했습니다.
두 가지 다른 종류의 증거
AI 공급업체를 검토할 때, 일반적으로 비슷해 보이지만 서로 다른 것을 증명하는 두 가지 아티팩트(artefacts)를 받게 됩니다. ISO/IEC 42001:2023은 인공지능(artificial intelligence)을 위한 인증 가능한 관리 시스템 표준입니다. '인증'이란 공신력 있는 기관이 해당 조직의 AI 관리 시스템이 이 표준의 요구사항을 충족했음을 확인했다는 의미입니다 (ISO, 2023). 반면, SOC 2 보고서는 AICPA(American Institute of Certified Public Accountants)의 신뢰 서비스 기준(trust services criteria)에 따라 독립적인 CPA 회사에서 발행하는 조직 통제(controls)에 대한 독립적 증명서입니다. 일반적으로 보안을 다루며, 범위에 따라 가용성(availability), 처리 무결성(processing integrity), 기밀성(confidentiality), 개인정보 보호(privacy)를 포함합니다.
이 두 아티팩트 중 어느 것도 제품이 정확하거나, 공정하거나, 합법적임을 인증하지는 않습니다. 둘 다 통제가 존재했으며 테스트되었다는 증거입니다. 공급업체 검토에서 유용한 질문은 각 아티팩트가 실제로 어떤 주장을 뒷받침하는지 여부입니다.
나란히 비교하기 (Side by Side)
- 무엇인가: ISO/IEC 42001: 인증 가능한 관리 시스템 표준. SOC 2: 통제에 대한 증명 보고서(attestation report).
- 주제: ISO/IEC 42001: AI 관리 시스템 — 거버넌스, 위험, 수명 주기, 개선. SOC 2: 보안 및 관련 신뢰 기준에 대한 통제.
- 발행 주체: ISO/IEC 42001: 공인 인증 기관(accredited certification body). SOC 2: 독립적인 CPA 회사.
- 형식: ISO/IEC 42001: 정의된 범위를 가진 인증서. SOC 2: 보고서이며, 일반적으로 Type I (특정 시점의 설계) 또는 Type II (기간에 걸친 운영)입니다.
- AI 특화 여부: ISO/IEC 42001: 예 — AI 시스템을 위해 목적 지어져 있음(purpose-built). SOC 2: 아니요 — 일반적인 통제 보고서이며, AI는 주제가 아닌 맥락(context)입니다.
- 지속적 주기: ISO/IEC 42001: 인증 주기 전반에 걸친 감시(surveillance). SOC 2: 조직이 선택한 기간에 재발행됩니다.
- 답변하는 질문: ISO/IEC 42001: “거버넌스된 AI 관리 시스템을 갖추고 있습니까?” SOC 2: “보안 통제가 설계되었고 운영되고 있습니까?”
겹치는 부분 (Where They Overlap)
두 산출물 모두 동일한 근본 원칙에 기반을 두고 있습니다. 즉, 문서화된 범위(documented scope), 정의된 책임(defined responsibilities), 통제가 작동한다는 증거(evidence that controls operate), 그리고 주기적인 독립적 검증입니다. 성숙한 AI 관리 시스템을 갖춘 조직은 일반적으로 SOC 2가 다루는 많은 통제 세트—접근 제어, 변경 관리, 모니터링, 사고 대응 등—가 이미 구축되어 있음을 발견할 것입니다.
반대로는 상황이 많이 다릅니다. 강력한 보안 태세(strong security posture)만으로는 AI 위험이 식별되었는지, 시스템이 목록화되었는지(inventoried), 모델 변경 사항이 통제되는지, 혹은 라이프사이클 프로세스 자체가 존재하는지에 대해서는 아무것도 말해주지 못합니다.
실질적인 비대칭성 (The Practical Asymmetry)
SOC 2는 소프트웨어 조달에서 흔하며 종종 기본 보안 요구사항으로 간주됩니다. 반면 ISO/IEC 42001은 더 새롭고 범위가 좁으며, 두 가지 중 AI에 직접적으로 관련된 것은 바로 이 것입니다. 중요한 AI 공급업체 검토의 경우: SOC 2 보고서는 해당 공급업체의 통제가 감사받았음을 알려주고, ISO/IEC 42001 인증서는 해당 공급업체가 AI를 위한 관리 시스템을 갖추고 있음을 알려줍니다. 두 가지는 인접한 질문에 답하며, 둘 중 하나만 요구하는 것은 공백(gap)을 남깁니다.
실용적인 접근 방식은 다음과 같습니다: 보안 실사(due diligence)를 충족하기 위해 SOC 2를 요청하고, 그 후 AI 관련 특정 질문들—시스템 목록화, 위험 평가 주기, 모델 변경 통제, 인간의 감독, 공급업체 및 데이터 흐름 추적 등—을 추가로 요청하며, 관리 시스템 인증은 이러한 프로세스가 비공식적인 것이 아니라 체계적으로 거버넌스(governed)되고 있다는 증거로 간주하는 것입니다.
독립적 검증이 핵심입니다 (Independent Verification Is the Point)
두 산출물 모두 가치를 갖게 하는 것은 독립성입니다. EU AI Act가 제3자 AI에 의존하는 조직에 대해 요구하는 실사(due diligence) 기대치에서는 자체 평가보다 독립적 검증을 강조합니다(European Commission, 2024). 그리고 이와 동일한 논리가 자체 공급업체 프로그램에도 적용됩니다: 공급업체의 자체 설명은 시작점일 뿐 증거가 아닙니다. 주장을 뒷받침하기 위해서는 공급업체가 아닌 다른 주체가 생산한 산출물로 교차 확인해야 합니다.
자주 묻는 질문 (Frequently Asked Questions)
ISO/IEC 42001 인증이 SOC 2를 대체할 수 있습니까?
아닙니다. 이들은 서로 다른 주제를 다룹니다. 인증은 AI 관리 시스템을 다루고; SOC 2는 보안 및 관련 기준에 대한 통제를 다룹니다. 많은 조직이 둘 다 필요하거나, SOC 2 보고서와 더불어 AI 전용 거버넌스 증거가 필요할 것입니다.
SOC 2 Type I과 Type II의 차이점은 무엇인가요?
Type I은 특정 시점에서의 통제 설계에 대해 보고합니다. Type II는 해당 통제가 정의된 기간 동안 운영되었는지 여부에 대해 보고합니다. 공급업체 위험(vendor risk)의 경우, 의도보다는 실제 운영을 다루기 때문에 Type II가 더 강력한 증거물(artefact)입니다.
SOC 2 보고서가 AI 위험을 다루나요?
간접적으로만 다룹니다. AI 위험 관리(AI risk management) — 인벤토리, 위험 평가, 모델 수명 주기(model lifecycle), 감독 설계(oversight design) —는 SOC 2가 다루는 신뢰 기준(trust criteria) 밖에 있습니다. 이 보고서는 보안 증거로 취급하고, AI 거버넌스에 대해서는 별도로 문의하세요.
AI 공급업체에게 무엇을 먼저 요청해야 하나요?
귀하의 조달 프로세스에서 이미 요구하는 보안 증명서(security attestation)를 요청한 다음, AI 전용 거버넌스 질문을 하세요. 만약 공급업체가 AI 관리 시스템 인증을 보유하고 있다면, 이는 AI 프로세스가 임시방편적(ad hoc)이 아니라 체계적으로 관리되고 있다는 강력한 증거입니다.
출처
ISO. (2023). *ISO/IEC 42001:2023 — Information technology — Artificial intelligence — Management system*. International Organization for Standardization.
European Commission. (2024). Regulation (EU) 2024/1689 of the European Parliament and of the Council. *Official Journal of the European Union*. https://eur-lex.europa.eu/eli/reg/2024/1689
NIST. (2023). *Artificial Intelligence Risk Management Framework (AI RMF 1.0)*. National Institute of Standards and Technology. https://doi.org/10.6028/NIST.AI.100-1