SGA솔루션즈 CEO、AIセキュリティ共通管理策を提言

SGA솔루션즈 CEOの최영철氏は10月22日、ソウルのサムスンSDS西キャンパスで開催された한국정보보호학회（KIISC）主催の「2026 AI x RMF 워크숍」で「한국형 AI 사이버보안 프레임워크 추진 전략 제언」と題する講演を行った。dailysecu.comが報じた。

同氏は、AI専用の新たな認証制度を別途設けるのではなく、既存の国家セキュリティ制度にAI固有の管理策を追加する方式を提案した。韓国のセキュリティ制度は公共・民間・国防・金融の各分野に分かれ、管理策や手続きがそれぞれ異なると指摘している。

共通の管理策基盤としては、米国NISTのCSFとRMFが共通の管理策ベースラインSP 800-53を共有している例を挙げた。提言した韓国版AIサイバーセキュリティフレームワークは、ガバナンス・脅威・管理策の3領域で構成される。

AIの脅威類型としては、プロンプトインジェクション、学習データの汚染、AIモデルの侵害、AIエージェントの権限悪用を挙げた。管理策はISMS-P、N2SF、K-RMFにAI項目を追加し、共通の管理策ID番号と相互マッピング表を整備することで、1つの措置を複数の認証制度で認識できるようにする案を示した。

同氏はこの講演内容が個人としての提案であり、政府の方針として確定したものではないと強調した。

背景

2026年10月時点で、韓国は民間企業向けのISMS-P、国家ネットワーク向けのN2SF、国防向けのK-RMF、金融向けの自主規制制度を運用しており、それぞれ管理策が異なる。NISTはサイバーセキュリティフレームワークとリスク管理フレームワークを、共通の管理策ベースラインSP 800-53の上で運用している。