출간 예정 · 와일리 파이낸스 · 2026년 11월 12일
프레임워크 이면에 있는 실무자용 도서. 보유 중인 AI를 전략적, 운영적 그리고 문제가 발생했을 때 거버넌스하는 방법.
규제 당국의 실시간 감시 속에서 AI 거버넌스를 실제로 작동시켜야 하는 이들(이사회, 리스크 책임자, 감사인, 규제 기관)을 위해 집필되었습니다. 준수 체크리스트가 아닌 실무 방법론입니다.
와일리 파이낸스 · ISBN 978-1-394-44647-6 · 하드커버 및 전자책 · 토비아스 아드리안(IMF) 및 칠리치 마르왈라(UN 사무차장) 추천사
완벽한 명확성을 기다리는 것은 거버넌스 입장이 아닙니다.
그것은 거버넌스 실패입니다.
전사적 AI 리스크 관리(EW-AiRMTM) - 모든 조직에서 AI 리스크를 관리하기 위한 실용적인 프레임워크.
책의 내용
파트 1
제1장 - 제3장
AI를 거버넌스하기 전에, 먼저 무엇이 AI에 해당하는지 합의해야 합니다. 제1부는 전통적인 머신러닝부터 에이전틱 AI, 파운데이션 모델, 섀도우 AI, 디바이스 내장 AI에 이르기까지 16가지의 정확한 실무 정의로 시작하며, 이를 통해 이사회 회의실에서의 "AI 리스크"에 관한 논의가 방안의 모든 사람에게 마침내 동일한 의미를 갖도록 합니다. 이어서 기존에 보유하고 있는 프레임워크를 솔직하고 단호한 시선으로 검토합니다. 즉, COSO, ISO 31000 및 표준 ERM 툴킷이 AI 리스크에 대응해 어디서 유효하고 어디서 유효하지 않은지를 정확히 짚어냅니다. 제1부의 마지막에서는 이후의 모든 내용이 구축되는 청사진으로서 3개 계층, 6개 필터, 1개의 윤리적 필터로 구성된 EW-AiRM™ 아키텍처 자체를 제시합니다.
제2부
책에서 가장 큰 비중을 차지하며 대부분의 조직이 건너뛰는 부분입니다. 총 6개의 장으로 구성되어 있으며, 각 장은 하나의 기둥을 다룹니다: 배포가 진정으로 필요한지, 조직이 실제로 이를 거버넌스할 준비가 되어 있는지(역할별 완전한 AI 리터러시 요건 및 거버넌스 문화 성숙도 모델 포함), 데이터 및 기술 스택이 이를 지원할 수 있는지(대부분의 리스크 부서가 이를 고민하기 수년 전부터 AI 암호화 스택의 양자 내성에 대한 전용 내용 포함), 리스크 성향과 우선순위가 실제로 어떻게 결정되는지, 그리고 압박 속에서 책임성이 어떻게 유지되는지(제대로 작동하는 거버넌스와 겉만 번지르르한 거버넌스를 구별하기 위한 거버넌스 연극 경고 신호 표 포함). 마지막은 배포 시점뿐만 아니라 전체 생명주기 동안 AI 시스템을 모니터링하기 위한 KXI 방법론으로 마무리됩니다.
파트 3
"윤리적 AI"라는 열망을 실제로 평가할 수 있는 무언가로 바꾸어 주는 장입니다. HAiPECR의 7가지 차원인 인간의 감독(Human oversight), 책임성(Accountability), 포용성(inclusivity), 프라이버시(Privacy), 윤리(Ethics), 행위 리스크(Conduct risk), 권리(Rights) 각각에 대해 유네스코(UNESCO)의 2021년 인공지능 윤리 권고안 및 그 이외의 광범위한 규제 교리에 명시적으로 매핑된 교차 레이어 평가 표가 제공됩니다. 이 장은 책에서 가장 짧지만 가장 구조적인 역할을 하는 부분입니다. HAiPECR은 세 개의 레이어 옆에 머무는 것이 아니라 그 레이어들 전체를 관통하며, 바로 이 장에서 그 방식을 정확히 확인할 수 있습니다.
제4부
엔진 실. 제11장은 MIT AI 위험 저장소의 7가지 도메인과 24가지 서브도메인을 각각 고유한 위험 프로필과 EW-AiRM™ 거버넌스 보강을 통해 하나씩 다룹니다. 제12장은 방법론이 단순히 설명되는 것에 그치지 않고 시연되도록, 네 가지 사분면 전반에 걸쳐 향상된 통제 프레임워크를 구축하며 완전히 작성된 예시(환각 위험, 4단계 통제-대-위험 매핑 방법론을 통해 단계별로 진행됨)를 포함합니다. 제13장은 프레임워크가 일정과 만나는 지점입니다: 특정 실패 모드를 동반한 타협 불가능한 5가지 요구사항, SME에서 기업까지 아우르는 3계층 구현 모델, 5단계 로드맵(평가, 강화, 구축, 구현, 유지), 그리고 각각이 비용을 발생시키기 전에 예방하는 방법과 함께 명시된 6가지 구현 함정.
제5부
이 책에서 가장 극적이면서도 가장 실용적인 장입니다. 잠재력 출현과 시스템적 파운데이션 모델 집중부터 다중 에이전트 출현 및 다가오는 양자 암호화 전환에 이르는 8가지 AI 블랙 스완 범주를 다루며, 단순한 위험 묘사를 넘어 각 범주에 맞는 거버넌스 대응책을 제시합니다. 완전한 다중 에이전트 격리 아키텍처, 심각도 단계, 규제 기관 통지 의무 및 최악의 위기 상황에서 위기 대응팀에 바로 전달할 수 있는 심각도 1 수준의 중요 사고 대응 프로토콜을 포함한 완전한 사고 분류 체계를 제공합니다. 회복탄력성은 단순히 블랙 스완에서 살아남는 것이 아니라 그로부터 배운 교훈을 제도화하는 것이기 때문에, 장은 사고 후 학습 주기로 마무리됩니다.
제6부
이 책의 결론부이자 스스로의 구식화를 막는 안전장치. 글로벌 규제 환경에 대한 관할권별 지도와, 비용이 아닌 경쟁 우위로서 조기 준수를 달성해야 하는 비즈니스 근거. 그리고 출판 시점에 고정된 프레임워크와 EW-AiRM™을 차별화하는 요소인 분류 체계 거버넌스 프로토콜, 즉 분야가 발전함에 따라 프레임워크의 근거 기반을 최신 상태로 유지하는 메커니즘, 나아가 MIT AI 위험 저장소 자체를 이용할 수 없게 될 경우에 대비한 네 가지 대안 출처의 우선순위 계층. 이 장은 진지한 독자라면 누구나 결국 묻게 되는 질문, 즉 '3년 뒤에 이 프레임워크는 어떻게 되는가?'에 답합니다.
이 책의 독자는 누구인가요?
무엇을 질문하고, 무엇에 서명하며, 방어 가능한 AI 리스크 태세란 어떤 모습인지에 대해 설명합니다.
리스크 및 준법감시 전문가가 일상 업무에 쉽게 적용할 수 있고 규제 기관이나 감사가 인정할 수 있는 산출물을 만들어내는 방법입니다.
내장된 AI 시스템 및 기타 디지털 기술이 포함된 제품/서비스에 대한 규제 업무의 기업 측 대응 파트너입니다.
교육 및 연구에 적합한 문서화되고 공개적으로 기반을 둔 프레임워크입니다.
EW-AiRM™은 팬데믹 시대의 화이트보드 연습이 아닙니다. 이는 문서화된 거버넌스 도구 라인의 정점입니다: 글로벌 행위 리스크 패러다임 (GCRP, 2015), 보편적 행위 리스크 패러다임 (UCRP, 2017년 UNECE에서 발표 및 UNECE 웹사이트에 게시됨), 그리고 HAiPECR™ (2023년부터 OECD AI 정책 관측소에 등재됨). 이 프레임워크는 저자가 프로젝트 리더로 참여한 다음의 활동과 함께 개발되었습니다. 임베디드 AI 시스템 및 기타 디지털 기술이 포함된 제품/서비스에 관한 UNECE 공통 규제 정비, 56개 회원국에서 채택됨.
이 책과 이 사이트의 무료 보조 도구들은 동일한 표준 참조 기반을 바탕으로 구축되었습니다. 프레임워크가 업데이트되면 둘 다 함께 업데이트됩니다.
저자 소개
이사회 포트폴리오 임원, AI 거버넌스 실무자 및 저자. De-Risking Solutions Ltd 및 Human-Ai.Institute의 창립자. 2017년부터 Revolut Bank UAB 감독위원회 사외이사 재직. 스털링 대학교 명예 교수. 옥센 대학교 임상 실무 교수. UNECE ECE/TRADE/486(공통 규제 마련, 2024) 저자. EU AI Office DG CNECT 전문가 그룹 멤버, GPAI 행동 규범 총회 참가자, UNESCO I4T 네트워크 창립 멤버, ForHumanity 공인 감사관. HAIPECR은 2023년 4월부터 OECD AI 정책 관측소에 등재되었습니다.
전체 약력 →책이 출간될 때 이메일 한 통이 발송됩니다. 선택적으로 분기별 프레임워크 업데이트가 제공됩니다. 귀하의 주소는 다른 용도로 사용되지 않습니다.
The Human-Ai.Institute 는 AI 거버넌스에 대한 다자간 및 다중 이해관계자 대화를 소집하는 독립적인 싱크/두 탱크입니다. 본 연구소는 유엔, 유네스코, OECD, EU 집행위원회 및 전 세계 정부와 협력하고 있습니다.
소개 EW-AiRM™ — 공개 라이선스 표준을 기반으로 하고 유네스코, UNECE, NIST, ISO 및 EU AI 법(AI Act)에 부합하는, 전사적 AI 리스크 관리를 위한 개방형 3계층 프레임워크입니다.
상업적 컨설팅, 교육 및 자문 서비스는 다음 기업에서 제공합니다. De-Risking Solutions Ltd. 및 RiskAi.Ai
AI 및 기술 솔루션
AI, 에이전틱 도구 및 기술 솔루션은 다음 기업에서 제공합니다. Human-Ai.Solutions.
The Human-Ai.Institute
운영 및 관리는 다음 주체가 담당합니다.
De-Risking Solutions Ltd.
이메일:
contact [at] human-ai.institute
OECD AI 정책 관측소(AI Policy Observatory) 등재 · 유엔대학교 AI 네트워크(UN University AI Network) 창립 회원 · 유네스코, UNECE WP.6, NIST 및 ISO 42001 준수
EW-AiRM™ 및 HAiPECR™은 영국 및 웨일스(회사 번호 09900565)에 등록된 De-Risking Solutions Ltd.의 상표입니다. 모든 권리 보유.
© 2026 The Human-Ai.Institute.