사회적 책임 활동 (Corporate Social Responsibility Activities) 1. 개요 사회적 책임 활동(CSR, Corporate Social Responsibility)이란 기업이 이윤 추구라는 경제적 목적을 넘어, 지역사회와 환경, 이해관계자들에 대해 가지는 책임감을 바탕으로 사회적 가치를 창출하기 위해 수행하는 모든 활동을 의미…
검색 결과
"외부 감사"에 대한 검색 결과 (총 14개)
책임성 (Accountability) 개요 책임성(Accountability)이란 특정 개인이나 조직이 부여받은 권한을 행사하여 내린 결정과 그 결과에 대해 설명할 의무가 있으며, 그 결과에 따른 보상이나 제재를 수용해야 하는 상태를 의미한다. 책임성은 단순히 과업을 수행하는 '책임(Responsibility)'이나 질문에 답하는 '답변 가능성(Answer…
데이터 편향 개요 데이터 편향(Data Bias)은 머신러닝 모델 훈련에 사용되는 데이터셋에 시스템적으로 왜곡된 패턴이 존재하는 현상으로, 모델의 예측 결과에 불공정성이나 오류를 유발할 수 있습니다. 이러한 편향은 데이터 수집, 전처리, 모델링 전 단계에서 발생할 수 있으며, 사회적 불평등을 심화시키거나 법적 문제를 야기할 수 있습니다. 예를 들어, 얼굴 …
OECD AI Principles (OECD 인공지능 원칙) 1. 개요 OECD AI Principles는 경제협력개발기구(OECD)가 2019년 5월에 채택한 인공지능(AI) 개발 및 활용에 관한 국제적인 가이드라인입니다. 이 원칙은 AI가 인간의 권리를 존중하고, 민주적 가치를 수호하며, 지속 가능한 성장을 촉진하는 방향으로 발전하도록 하기 위해 설계되…
AI 모델 규제 (AI Model Regulation) 1. 개요 및 정의 AI 모델 규제란 인공지능 기술이 사회 전반에 미치는 영향력을 고려하여, AI 시스템의 개발, 배포 및 사용 과정에서 발생할 수 있는 위험을 관리하고 법적·윤리적 기준을 준수하도록 강제하는 일련의 제도적 장치를 의미한다. 인공지능 기술은 데이터 기반의 의사결정 능력을 통해 산업 혁신…
SOP (Standard Operating Procedure) 개요 SOP(Standard Operating Procedure, 표준 운영 절차)는 조직 내에서 특정 업무나 작업을 수행할 때 따라야 할 표준화된 단계와 지침을 의미합니다. 소프트웨어 개발 분야에서는 코드의 품질을 일정하게 유지하고, 팀원 간 업무의 일관성을 확보하며, 신규 구성원의 온보딩(O…
자체 진단(Self-Assessment) 자체 진단(Self-Assessment)은 조직, 프로젝트, 시스템 또는 개인이 설정된 기준, 표준 또는 목표에 따라 자신의 현재 상태, 성과, 프로세스 또는 산출물의 품질과 적합성을 내부적으로 평가하고 분석하는 체계적인 과정입니다. 특히 데이터 관리(Data Management) 및 품질 관리(Quality Man…
동등한 기회 개요 "동등한 기회(Equal Opportunity)"는 인공지능(AI) 시스템 설계 및 운영에서 중요한 공정성 원칙 중 하나로, 모든 개인이나 집단이 인공지능 기술의 혜택을 동등하게 누릴 수 있도록 보장하는 개념입니다. 이는 단순히 차별을 금지하는 것을 넘어서, 사회적 약자나 소수 집단이 기술의 영향을 받는 방식을 고려하고, 시스템이 그들의 …
컴플라이언스 개요 컴플라이언스(Compliance)란 조직이나 개인이 법적, 규제적, 윤리적, 그리고 내부 정책상의 요구사항을 준수하는 상태를 의미한다. 특히 정보기술(IT) 분야에서는 데이터 보호, 정보 보안, 개인정보 처리, 산업별 규제 등 다양한 기준을 충족해야 하며, 이를 이행하지 않을 경우 법적 제재, 재정적 손실, 평판 저하 등의 심각한 결과를 …
윤리적 판단 개요 윤리적 판단(Ethical Judgment)은 인공지능(AI) 시스템이 인간의 도덕적 가치와 사회적 규범을 반영하여 결정을 내릴 수 있도록 설계된 능력 또는 과정을 의미한다. AI 기술이 일상생활, 의료, 교통, 사법, 군사 등 다양한 분야에 깊숙이 침투하면서, AI가 내리는 판단이 단순한 기술적 결과를 넘어 인간의 삶과 권리, 안전, 공…
비즈니스 환경 개요 비즈니스 환경(Business Environment)은 조직이 운영되는 외부 및 내부 조건을 포괄하는 개념으로, 기업의 전략 수립, 운영 효율성, 리스크 관리에 중요한 영향을 미칩니다. 특히 보안 리스크 식별 측면에서 비즈니스 환경을 이해하는 것은 조직의 정보 보호 전략 수립과 사이버 위협 대응 능력 향상에 핵심적인 역할을 합니다. 본 …
Auditing 개요 Auditing(감사는 정보 시스템 내에서하는 보안 관련 활동을 체계적으로 기록, 분석, 검토하는 프로세스를 의미합니다. 주로스템 접근, 사용자 행동, 데이터 변경, 정책 위반 등의 이벤트를 추적하여 보안 위협 탐지, 규정 준수(Compliance), 책임 소재 확인, 그리고 사고 대응에 활용됩니다. 특히 기업이나 정부 기관과 같은 조…
Incident Response Plan 개요 Incident Response Plan(사고응 계획, 이 IRP)은 정보안 사고가 발생했을 때 조직이 신속하고 체계적으로 대응하기 위해 사전에 수립하는 공식적인 절차와 정책의 집합입니다. 보안 사고는 해킹, 랜섬웨어 공격, 데이터 유출, 내부자 위협, 시스템 침해 등 다양한 형태로 발생할 수 있으며, 이러한 …
생성 편향성 개요 성 편향성(ative Bias)은 생성형 인공지능 모델 생성하는 콘텐츠가 특정 집단, 관점, 또는 사상에 대해 불균형하게 반영되거나 차별적인 경향을 보일 발생하는 문제를 의미합니다. 이 모델의 학 데이터, 알고리즘계, 평가 기준 등 다양한 요인에서 기인하며, 특히 생성형 언어 모델(Large Language Models, LLM), 이미지…