SKT AI 거버넌스 리포트 첫 발간, 에이전트 4단계 관리

SK텔레콤이 10월 26일 회사 첫 'AI 거버넌스 리포트'를 냈어요. SKT AI 거버넌스 리포트에는 AI를 안전하게 쓰기 위한 원칙과 책임 체계, 실제 실행 방안과 성과가 담겼어요. 가장 눈에 띄는 내용은 스스로 판단하고 일하는 사내 AI 에이전트를 개발·테스트·운영·종료 4단계로 관리하는 기준이에요.

머니투데이·지디넷코리아·디지털투데이 등 여러 언론이 같은 날 아침 함께 보도했어요. 이 글에서는 리포트에 무엇이 담겼는지, 왜 지금 나왔는지, 이용자에게는 어떤 의미가 있는지 정리했어요.

SKT AI 거버넌스 리포트, 무엇이 담겼나

리포트는 크게 네 가지를 다뤄요. AI 거버넌스 원칙과 책임 체계, 실행 방안과 성과, 주요 활동, 그리고 앞으로의 방향이에요(10월 26일 지디넷코리아·디지털투데이 보도 기준).

여러 매체가 공통으로 짚은 점은 이 리포트가 '윤리 원칙 선언'에서 그치지 않는다는 거예요. 실제 고객 서비스와 사내 업무에 적용하는 관리 기준을 구체적으로 적었다는 데 무게가 실렸어요.

AI 에이전트는 어떻게 관리한다는 건가

사내 AI 에이전트는 개발, 테스트, 운영, 종료의 전 과정에 같은 관리 기준을 적용해요. 여기에 직원들이 에이전트를 쓸 때 따를 활용 가이드라인도 함께 내놨어요(머니투데이·지디넷코리아 보도).

AI 에이전트는 사람이 하나하나 지시하지 않아도 스스로 판단해 업무를 처리하는 AI를 말해요. 그만큼 잘못된 판단이나 데이터 유출이 생겼을 때 책임 소재가 흐려질 수 있어요.

그래서 만들 때부터 시험, 실제 운영, 더 이상 쓰지 않고 정리하는 단계까지 하나의 기준으로 묶은 거예요. 특히 '종료' 단계를 따로 둔 점이 눈에 띄어요. 쓰지 않는 에이전트가 권한이나 데이터를 쥔 채 방치되지 않게 하려는 장치로 볼 수 있어요.

개인정보 보호와는 어떻게 연결되나

이번 리포트에서 개인정보 보호와 AI 거버넌스는 한 체계로 묶여 있고, 이를 CPO(최고개인정보보호책임자)가 총괄해요. 고객 데이터를 어떻게 활용하고 보호하는지가 AI 서비스를 검토하는 핵심 기준이에요(디지털투데이·머니투데이 보도).

적용 원칙은 '프라이버시 바이 디자인'이에요. 서비스를 기획하는 단계부터 개인정보 보호를 설계에 넣고, AI 서비스가 만들어져 운영되는 전 과정에서 위험 요소를 점검하는 방식이에요.

통신사는 가입자 정보, 통화·위치 관련 데이터처럼 민감한 정보를 많이 다뤄요. AI 서비스가 늘수록 이 데이터를 어디까지 쓰는지가 이용자에게 가장 직접적인 관심사예요. 리포트가 개인정보 보호를 AI 관리의 중심에 둔 것도 이 때문이에요.

“AI 에이전트 시대에는 AI 거버넌스의 중요성이 더욱 커지고 있다”

— 차호범 SK텔레콤 CPO(10월 26일 발표)

왜 지금 리포트를 냈나, 그동안의 흐름

SKT는 몇 년에 걸쳐 AI 신뢰 체계를 쌓아 왔고, 이번 리포트는 그 결과를 처음 한 권으로 정리한 거예요. 보도에 나온 흐름은 이래요.

'T.H.E. AI'는 통신 기술 기반(by Telco), 사람을 위한 목표(for Humanity), 윤리적 가치 중심(with Ethics)의 머리글자예요.

배경에는 올해 1월 전면 시행된 AI 기본법도 있어요. 법 시행에 맞춰 통신사들이 '책임 있는 AI' 체계를 강화하겠다고 밝혀 왔고, SKT도 당시 사내 AI 거버넌스를 강화했어요(뉴스토마토·SKT 뉴스룸). 이번 리포트는 그 체계를 외부에 공개한 성격이 강해요.

ISO/IEC 42001 인증 확대는 무슨 의미인가

ISO/IEC 42001은 AI를 다루는 조직의 관리 체계를 평가하는 국제표준(AI 경영시스템)이에요. SKT는 2024년 고객용 AI 서비스로 이 인증을 받았고, 이달 사내 AI 에이전트 관리 체계까지 범위를 넓혔어요(지디넷코리아·디지털투데이 보도).

쉽게 말해 '고객에게 내놓는 AI'뿐 아니라 '직원들이 내부에서 쓰는 AI'의 관리 방식도 외부 기준으로 검증받았다는 뜻이에요. 리포트에서 설명한 관리 기준이 문서로만 있는 게 아니라 인증 심사를 거쳤다는 점에서 의미가 있어요.

자주 묻는 질문

Q. SKT AI 거버넌스 리포트는 처음 나온 건가요?

네, 10월 26일 보도된 리포트가 SKT의 첫 AI 거버넌스 리포트예요. 그전에는 원칙(T.H.E. AI)과 행동 규범을 따로 공개해 왔어요.

Q. 일반 이용자에게 달라지는 점이 있나요?

요금이나 서비스 이용 방법이 바뀌는 내용은 아니에요. 다만 SKT의 AI 서비스가 기획 단계부터 개인정보 보호 점검을 거친다는 관리 기준이 공개됐다는 점에서, 데이터 활용 방식을 확인할 근거가 생긴 셈이에요.

Q. 리포트를 총괄하는 사람은 누구인가요?

개인정보 보호와 AI 거버넌스 통합 체계는 차호범 CPO가 총괄해요. 차 CPO는 "변화하는 AI 환경에 선제적으로 대응하고 AI 트러스트 경영을 강화해 나갈 것"이라고 밝혔어요.

Q. 앞으로 계획은 무엇인가요?

SKT는 기술과 규제 환경 변화에 맞춰 관리 체계를 계속 고도화하겠다고 밝혔어요. 구체적인 다음 리포트 발간 시기는 아직 발표되지 않았어요.