한화생명, 보험업계 최초 AI 국제표준 ISO 42001 인증
한화생명이 보험업계 최초로 AI 보안 거버넌스 국제표준인 'ISO/IEC 42001' 인증을 취득하며 AI 전 생애주기에 대한 보안·책임 체계를 국제적으로 인정받았다.
한화생명은 지난 30일 AI 경영시스템 국제표준인 ISO/IEC 42001 인증을 취득했다고 전했다. ISO 42001은 국제표준화기구가 제정한 AI 경영시스템 표준으로, AI의 기획·개발·운영·폐기 전 과정에서 통제와 책임성을 확보했는지를 평가하는 최고 수준의 인증 제도다.
회사 측은 이번 인증을 통해 다이렉트 AI, AI STS, AI 번역 어시스턴트 등 주요 AI 서비스 전반의 보안성을 강화했다고 설명했다. 아울러 AI 서비스 과정에서 발생할 수 있는 프롬프트 인젝션 공격과 개인정보보호 이슈 등 보안 리스크를 최소화해 고객 신뢰도를 높일 것으로 기대된다고 덧붙였다.
인증 과정에서 한화생명은 내부 규정 수립을 비롯해 모델 및 개인정보를 포함한 학습 데이터 관리 기준, 리스크 관리와 모니터링 체계 등 총 38개 통제 항목을 충족했다. 이를 통해 국제적 수준의 AI 보안 거버넌스를 구축했음을 공식적으로 인정받았다고 회사는 전했다.
한화생명은 AI 시스템 도입 전·개발·운영 단계에서 발생할 수 있는 알고리즘 편향성, 데이터 품질 저하, 보안 취약점 등을 사전에 식별·관리하는 'AI 리스크 관리 체계'를 고도화했다고 설명했다. 또한 AI 학습 데이터의 수집·저장·처리 전 과정에서 개인정보 보호와 데이터 윤리를 준수하는 'AI 데이터 관리 체계'도 중점적으로 강화했다고 덧붙였다.
이창희 한화생명 COE 부문장은 "이번 ISO 42001 인증은 한화생명이 AI 기술을 안전하고 책임감 있게 활용하고 있음을 국제적으로 인정받았다는 점에서 의미가 크다"라며 "앞으로도 AI 보안과 내부통제를 체계적으로 고도화해 고객이 신뢰할 수 있는 디지털 보험 서비스를 제공해 나가겠다"라고 말했다.
이번 인증 수여식에 참여한 인증 기관 TUV 라인란드는 1872년 독일에서 설립된 글로벌 시험·검사·인증 기관으로, 150년 이상의 역사를 보유하고 있다.
