[전문가  기고] AI 거버넌스, 이제 ‘무엇을 해야 하나’ 넘어 ‘어떻게 구현하나’가 중요

생성형 AI와 AI Agent의 기업 활용이 빠르게 확대되면서 AI 보안과 거버넌스를 위한 다양한 정책과 가이드라인도 잇따라 제시되고 있다. 개인정보와 중요정보 보호, 최소권한 적용, AI 사용 승인, Human-in-the-Loop(HITL), 실행기록과 감사, AI 모델 및 서비스에 대한 위험관리 등 기업이 AI를 도입하면서 고려해야 할 주요 원칙은 이미 국내외 다양한 기준을 통해 상당 부분 구체화됐다. 이제 기업의 과제는 ‘무엇을 해야 하는가’를 다시 정의하는 것을 넘어, 이러한 원칙을 실제 업무환경에서 ‘어떻게 구현할 것인가’로 이동하고 있다.