본 게시물에 링크된 자료를 기준으로 2026년 11월 5일에 최종 검토되었습니다.
AI 거버넌스 교육은 "조직에서 사용하는 각 AI 시스템에 대한 책임은 누구에게 있는가?"라는 질문에서 시작합니다. 유럽 위원회의 AI법 페이지에 따르면 AI법은 다음과 같습니다. 일부 예외 사항을 제외하고 2026년 8월 2일부터 적용되었습니다.여기에는 2025년 2월 2일부터 적용되는 AI 활용 능력 의무와 민감한 분야의 고위험 사용 사례에 대해서는 그 이후 날짜까지 적용되는 의무가 포함됩니다. AI를 사용하는 조직은 자신들에게 적용되는 규칙을 알고 있어야 합니다.
이 글은 조직 내 AI 거버넌스 책임자, 데이터 보호 책임자 및 제품 소유자를 위한 8가지 기성 교육 과정 목록입니다. AI법 관련 역할, AI 활용 능력, 인사 결정 및 AI 보안을 다룹니다. 이 주제에 대해 검색하는 많은 사람들이 자격증을 원하지만, 이 글은 자격증을 판매하는 것이 아니라 직원들이 이수해야 하는 교육 과정을 소개하며, 이는 감사관에게 보여줄 수 있는 자료가 될 것입니다. 각 과정은 최종적으로 다음과 같은 내용으로 마무리됩니다. 우리의 선택.
8개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 조직의 법적 의무는 무엇인가? |
|---|---|---|---|
| 누가 책임자인가? AI법의 역할, 배포자의 의무 및 조직의 AI 거버넌스 | 공급자 및 배포자 역할과 AI 거버넌스 | 45 분 | 여기에 언급된 과정을 수강해야 할 의무는 없습니다. |
| EU: AI 활용 능력(EU AI 법 제4조) | 제4조 기본 사항 | 35 분 | 네, EU에서는 그렇습니다(제4조). |
| 채용 및 인사 결정에 있어 AI의 역할 | 공정하고 합법적이며 인간이 주도하는 결정 | 45 분 | 여기에 언급된 과정을 수강해야 할 의무는 없습니다. |
| 모두를 위한 AI 보안 | 섀도우 AI, 프롬프트 주입 및 조작된 출력 | 30 분 | 여기에 언급된 관세는 없습니다. |
| 사회공학, 사기 및 딥페이크 | 사칭 및 딥페이크 사기 | 35 분 | 여기에 언급된 관세는 없습니다. |
| 보안 인식 필수 사항 | 기본 보안 기대치 | 35 분 | 여기에 언급된 관세는 없습니다. |
| 피싱 및 소셜 엔지니어링 | 피싱 공격 식별 및 신고 | 30 분 | 여기에 언급된 관세는 없습니다. |
| 비밀번호, 패스키 및 다단계 인증 | AI 플랫폼 및 관리 콘솔을 위한 강력한 로그인 | 30 분 | 여기에 언급된 관세는 없습니다. |
인공지능법상 의무 및 거버넌스
누가 책임자인가? AI법의 역할, 배포자의 의무 및 조직의 AI 거버넌스
이 과정에서는 공급자와 배포자의 역할 및 조직 전체에 걸쳐 거버넌스를 운영하는 방법을 설명합니다. AI법은 배포자를 다음과 같이 정의합니다. 자신의 권한 하에 인공지능 시스템을 사용하는 자연인 또는 법인, 공공기관, 대행사 또는 기타 단체개인적인 비전문적 용도를 제외하고는, AI 도구를 구매하는 대부분의 조직은 배포자입니다. 세션에서 워드 클라우드를 사용하여 "우리 조직은 어떤 AI 시스템을 사용하고 있습니까?"라고 질문한 다음, 참석자들에게 담당자를 알 수 없는 시스템이 무엇인지 물어보세요.
EU: AI 활용 능력(EU AI 법 제4조)
거버넌스 책임자는 조직이 AI 활용 능력 향상을 위해 어떤 노력을 기울였는지 보여줄 수 있어야 합니다. 제4조는 제공업체와 배포업체에 대해 언급하고 있습니다. 인공지능 활용 능력 개발을 지원하기 위한 조치를 취해야 한다. 위원회의 직원 및 위원회를 대신하여 AI 시스템을 운영하거나 사용하는 다른 사람들. AI 활용 능력 관련 질의응답 별도의 자격증은 필요 없으며 교육 이수 기록은 내부적으로 보관할 수 있다고 덧붙였습니다. 교육 시간에는 "AI 활용 분야를 얼마나 잘 이해하고 계십니까?"라는 질문으로 평가 척도를 활용하고 그 결과를 기록으로 보관하십시오.
채용 및 인사 결정에 있어 AI의 역할
채용 과정에서 인공지능(AI)을 사용하는 것은 민감한 사안입니다. 위원회의 AI법 관련 페이지에는 다음과 같은 내용이 명시되어 있습니다. 고용, 근로자 관리 및 자영업 기회 확대를 위한 AI 도구이력서 분류 소프트웨어와 같은 고위험 사용 사례가 있습니다. 본 과정에서는 공정하고 합법적이며 사람이 주도하는 의사 결정에 대해 다룹니다. 수업에서는 순위가 매겨진 후보자 목록을 보여주고, '답변 선택' 기능을 사용하여 관리자가 해당 목록을 수락해야 할지, 의문을 제기해야 할지, 무시해야 할지 결정하도록 한 다음, 선택에 대한 책임 소재를 논의합니다.
추천 주제: 누가 책임자인가? AI법의 역할, 배포자의 의무, 그리고 조직의 AI 거버넌스. 다른 모든 업무는 자신이 어떤 역할을 맡고 있는지 아는 것에 달려 있으며, "이 시스템의 소유자는 누구인가"를 파악하는 과정은 공백을 빠르게 드러냅니다.
AI 보안 및 사기 위험
모두를 위한 AI 보안
섀도우 AI와 프롬프트 인젝션은 대부분의 팀이 처음 접하는 거버넌스 위험입니다. 섀도우 AI는 승인 없이 도구를 사용하는 것을 의미하고, 프롬프트 인젝션은 AI 도구를 조종하는 숨겨진 명령어를 의미합니다. 이 과정에서는 두 가지 위험뿐 아니라 조작된 출력에 대해서도 다룹니다. 수업 시간에는 "승인받지 않은 AI 도구를 사용해 본 적이 있습니까?"라는 개방형 질문 슬라이드를 제시하고, 답변을 바탕으로 사용 중인 AI 도구 목록을 작성해 봅니다.
사회공학, 사기 및 딥페이크
딥페이크 사기는 인공지능 위험 요소이자 거버넌스 교육 주제이기도 합니다. 복제된 음성이 결제 또는 데이터 유출을 유발할 수 있기 때문입니다. 본 교육 과정에서는 전화 사기, 결제 사기, 신분 도용 사기 등을 다루고, 두 번째 채널을 통해 확인하는 습관의 중요성을 강조합니다. 교육 시간에는 짧은 음성 시나리오를 재생하고 참가자들에게 요청 승인 여부를 묻는 설문조사를 진행합니다.
우리의 추천: 모두를 위한 AI 보안. 섀도우 AI 문제는 실질적인 도구 목록을 만들어내는데, 이는 거버넌스 프로그램에 가장 먼저 필요한 것입니다.
보안 기본 사항
보안 인식 필수 사항
이는 AI 시스템과 시스템에 입력되는 데이터에 대한 기본적인 보안 기대치입니다. 본 교육 과정에서는 모든 직원이 일상적으로 취해야 할 행동 지침을 다룹니다. 교육 시간에는 AI 도구에 대한 공유 로그인이나 잠금 해제되지 않은 노트북과 같은 실제 상황을 가정한 간단한 퀴즈를 진행하고 각자 어떻게 대처할지 질문합니다.
피싱 및 소셜 엔지니어링
피싱 공격은 AI 시스템 관리 계정을 탈취하여 공격자가 모델과 데이터에 접근할 수 있도록 합니다. 본 과정에서는 피싱 및 소셜 엔지니어링 공격을 식별하고 신고하는 방법을 교육합니다. 수업에서는 세 가지 메시지를 보여주고 어떤 것이 가짜인지 투표한 다음, 어떤 메시지가 관리자에게 도달할 가능성이 높은지 질문합니다.
비밀번호, 패스키 및 다단계 인증
강력한 인증은 AI 플랫폼 및 관리 콘솔의 기본 제어 기능입니다. 본 교육 과정에서는 직원용 비밀번호, 패스키 및 다단계 인증에 대해 다룹니다. 교육 시간에는 모든 AI 관리자 계정이 다단계 로그인을 사용하고 있다는 확신도를 평가 척도로 측정하고, 가장 낮은 점수를 받은 계정 목록을 작성하도록 합니다.
추천 방법: 비밀번호, 암호키 및 다단계 인증. 이 목록에서 가장 저렴한 보안 솔루션이며, 조직에서 운영하는 모든 AI 플랫폼을 보호합니다.
계획을 실행하는 방법
EU에서 명시된 의무에 부합하는 과정부터 시작하세요. 제4조에 따른 AI 활용 능력그리고 역할과 의무 교육 과정을 통해 팀장들이 자신의 의무가 무엇인지 알 수 있도록 해야 합니다. 위원회는 해당 법률에 대해 다음과 같이 말합니다. 일부 예외 사항을 제외하고 2026년 8월 2일부터 적용되었습니다.그러므로 연말 주기를 기다리지 마십시오. 채용 및 인사 결정에 AI를 사용하는 사람들을 교육하십시오. 그리고 매년 보안 재교육을 실시하십시오.
이 법은 EU를 넘어 제3국의 서비스 제공업체와 배포업체에도 적용될 수 있습니다. 인공지능 시스템이 생성한 결과물이 연합에서 사용되는 곳고위험 시스템 배포자의 경우, 제26조는 다음과 같이 규정합니다. 필요한 역량, 훈련 및 권한을 갖춘 자연인에게 인적 감독을 부여해야 한다.이는 누가 어떤 훈련을 받았는지 기록해 두는 것이 좋은 이유입니다. 팀이 활동하는 국가의 규정을 추가하고, 규정이 개정되었을 수 있으므로 위원회에 날짜를 확인하십시오.
전체 직원 대상 교육 시행에 대한 자세한 내용은 안내서를 참조하십시오. 직원 대상 AI 교육개인정보보호 담당자들은 다음을 찾을 수 있을 것입니다. 개인정보보호책임자 교육 과정 목록 유용하며, 보드는 이를 사용할 수 있습니다. 이사회 교육 목록.
이러한 강좌를 운영하는 방법 AhaSlides
8가지 모두를 세 가지 형식으로 제공할 수 있습니다.
- 자기 주도형 과정. 사용 AhaSlides 코스 제작자는 각 소유자에게 완료해야 할 코스를 할당합니다.
- 실시간 질의응답 자료입니다. 세션 전에 실제 AI 시스템에 대한 질문을 미리 모아두었다가 세션 중에 답변해 주세요.
- 사전 및 사후 조사. 같은 세션 내에서 어떤 변화가 있었는지 측정하세요.
네 가지 슬라이드 유형이 대부분의 작업을 처리합니다.
- 답을 선택하세요. 질문: "업체에서 우리가 이미 사용 중인 도구에 AI 기능을 추가했습니다. 누가 승인하나요?" 답변을 공개하기 전에 담당자별 승인 인원수를 보여주세요.
- 워드 클라우드. "우리는 어떤 AI 시스템을 사용하고 있나요?"라고 질문해 보세요. 각 단어의 크기는 사람들이 해당 시스템에 대해 얼마나 알고 있는지를 보여줍니다.
- 평가 척도. "각 AI 시스템의 소유권이 누구에게 있는지 얼마나 명확한가?"라는 질문을 이전과 이후에 던지고, 1부터 5까지 점수를 매겨 평균값을 비교해 보세요.
- 기한이 정해져 있지 않습니다. "인공지능 사용 중 어떤 점이 가장 걱정되시나요?"라고 질문하세요. 답변은 익명으로 할 수 있으므로 사람들은 자신의 생각을 자유롭게 표현할 수 있습니다.
FAQ
AI 거버넌스 교육이란 무엇인가요?
이 과정은 AI를 개발하거나 사용하는 조직에 적용되는 역할, 위험 및 법적 의무를 교육합니다. 위의 8개 과정은 이러한 내용과 더불어 아래에 제시된 보안 습관을 다룹니다.
누가 EU 인공지능법을 준수해야 합니까?
당 제 2EU 시장에 AI 시스템을 출시하는 공급업체, EU에 설립되거나 소재한 배포업체, 그리고 AI 시스템이 생성한 결과물을 EU 내에서 사용하는 EU 외부 조직 모두에 적용됩니다. 자격을 갖춘 변호사와 상담하여 자신에게 어떻게 적용되는지 확인하십시오.
인공지능법에서 배포자란 무엇인가요?
개인적인 비전문적 활동을 제외하고 자체 권한으로 AI 시스템을 사용하는 조직. 정의는 다음과 같습니다. 제 3.
AI 거버넌스 인증 제도가 있나요?
여러 가지가 존재하지만, 이 글에서는 그러한 요건을 요구하는 규제 기관을 언급하지 않았습니다. 위원회의 AI 활용 능력 관련 질의응답 제4조에 따르면 교육 이수 증명서는 필요하지 않으며, 조직은 내부적으로 교육 기록을 보관할 수 있으므로 직무 기반 내부 교육은 수행한 내용을 보여주는 실질적인 방법입니다.
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.
