AICPA와 AIUC, SOC 2 보고서에 AIUC-1 인증 결합

American Institute of CPAs와 Artificial Intelligence Underwriting Company는 2026년 10월 19일, AI 시스템과 에이전트를 대상으로 하는 단일 CPA 주도 업무를 통해 SOC 2 보고서와 AIUC-1 인증을 하나의 보고서로 제공하는 공동 보증 인증을 발표했다.

두 기관은 이 인증을 AI 시스템 및 에이전트와 관련된 비즈니스 위험을 포괄적으로 독립 평가하는 최초의 인증이라고 설명했다. 발표에 따르면, 이 서비스는 두 파트너가 개발을 주도하고 전 세계 수천 개 기업이 사용하는 표준과 프레임워크를 기반으로 하며, 지난해 4만 개가 넘는 조직이 SOC 2 인증 보고서 또는 AIUC-1 인증을 취득했다.

AICPA 회장 겸 CEO인 Mark Koziel은 “기업은 AI에 상당한 투자를 해 왔으며, 투자자와 고객, 기타 이해관계자는 이 기술이 안전하고 신뢰할 수 있으며 적절하게 관리되는지 더 온전하고 객관적으로 파악할 권리가 있다”고 말했다. 그는 이번 공동 서비스가 그러한 정보를 제공하며, 공인회계사가 업무를 주도함으로써 조직은 자본시장의 신뢰를 쌓는 전문성, 성실성, 전문적 판단을 활용할 수 있다고 덧붙였다.

SOC 2 심사의 범위

SOC 2는 공인회계사가 AICPA 인증 기준에 따라 수행하는 독립 심사로, 시스템의 보안, 가용성, 처리 무결성, 기밀성 또는 개인정보 보호와 관련된 통제를 평가한다. 심사 결과로 작성되는 보고서에는 해당 시스템을 뒷받침하는 통제의 설계 및 운영 효과성에 대한 의견이 담긴다.

AICPA는 시스템 및 조직 통제(System and Organization Controls)를 서비스 조직의 시스템 수준 통제 또는 다른 조직의 조직 수준 통제와 관련해 공인회계사가 제공할 수 있는 서비스 모음으로 설명하며, SOC 업무에 적용되는 전문 기준을 제정한다.

AIUC의 SOC 2 대응표 문서에 따르면, 공동 모델에서 공인회계법인은 AICPA가 마련한 신뢰 서비스 기준에 따라 조직의 통제를 평가한다. 보안은 필수 기준이며, 가용성, 처리 무결성, 기밀성 및 개인정보 보호는 선택적으로 추가할 수 있다. 이 대응표는 AIUC-1이 SOC 2에서 다루지 않는 AI 특화 통제를 다루고, SOC 2의 신뢰 서비스 기준을 AI 특화 요건에 연결한다고 설명한다. 격차 분석에 따르면 AIUC-1은 용량 관리, 환경 보호 및 백업, 복구 계획 테스트, 물리적 접근 제한, 이사회 감독, 사기 위험 평가, 사업 연속성 위험 완화 등을 포함하는 SOC 2 영역과 겹치는 부분이 없다.

AIUC-1의 AI 에이전트 테스트 방식

발표에 따르면 AIUC-1은 AI 에이전트의 안전성, 보안성 및 신뢰성을 다루는 세계 최초의 표준이다. 표준 문서에 따르면, 통제는 다음 여섯 가지 범주로 구성된다. 데이터 및 개인정보 보호는 데이터 사용 정책, 지식재산 및 영업비밀, 개인정보 노출, 비밀정보 유출을 다룬다. 보안은 적대적 테스트, 입력 필터링, 접근 제어, 안전한 코드 작성 방식을 다룬다. 안전성은 위험 분류 체계, 배포 전 테스트 및 제3자 테스트, 유해하거나 범위를 벗어난 출력의 방지를 다룬다. 신뢰성은 환각 방지와 안전하지 않은 도구 호출에 대한 제한을 다룬다. 책임성은 실패 대응 계획, 소유권, 공급업체 실사, 로깅, 투명성, 품질 관리를 다룬다. 사회적 영향은 AI를 이용한 사이버 악용과 재앙적 악용의 방지를 다룬다.

인증을 받으려면 에이전트는 공인된 감사인이 검증하는 적용 가능한 AIUC-1 요건을 모두 충족하고, 주요 기업 위험을 다루는 종합 평가를 받아야 한다고 문서에는 명시돼 있다. AIUC-1은 250명이 넘는 최고정보보안책임자(CISO)와 보안 리더로 구성된 컨소시엄이 개발했으며, 분기마다 업데이트된다. 발표에 따르면 이 표준의 통제는 MITRE ATLAS, ISO 42001, 위험 수준에 따라 AI 시스템을 분류하는 유럽 규정인 EU AI Act 등의 프레임워크와 연계된다. 표준 문서에는 NIST AI Risk Management Framework 및 OWASP Top Ten과의 대응표도 실려 있다.

AIUC 공동창립자 Rajiv Dattani는 이번 공동 인증이 오늘날 조직들이 묻는 두 가지 질문, 즉 보안 태세가 어떠한지와 AI 에이전트가 의도한 대로 작동하는지에 대한 독립적인 답을 제공한다고 설명했다. 그는 “AIUC-1을 차별화하는 것은 정책과 안전장치를 검토하는 데 그치지 않고 AI 에이전트의 동작을 실시간으로 테스트한다는 점”이라고 말했다. Dattani에 따르면 에이전트는 환각과 데이터 유출부터 조작적인 요청과 적대적 프롬프트 인젝션까지 수백 가지 위험 및 공격 조합에 걸쳐 테스트된다. 각 조합은 반복적인 대화를 통해 평가되며, 일반적인 평가는 수천 개의 시나리오를 다룬다.

갱신 조건 및 제공 일정

발표는 기업과 AI 개발자 간에 널리 쓰이는 보증 절차를 보안 설문지를 하나씩 주고받으며 신뢰를 협의하는 방식으로 묘사한다. 이는 시간이 오래 걸리고 비용이 많이 들며, 문제를 해결하는 경우도 드물다. 또한 AI 에이전트가 이제 자격 증명을 보유하고 API를 호출하며 핵심 시스템 내부에서 작업하므로, AI 실패가 점점 더 보안 침해로 이어진다고 설명한다.

SOC 2 보고서와 AIUC-1 인증은 모두 매년 갱신해야 하며, AIUC-1은 분기별 기술 재시험도 받아야 합니다. 표준 문서에 따르면 AIUC-1은 조직의 보안 태세가 AI 역량과 모범 사례의 발전에 발맞출 수 있도록 매년 재인증을 요구합니다. 또한 매핑 문서에는 인증 과정에 실제 환경의 위험을 기준으로 에이전트를 분기별로 시험하는 제3자 기술 검증이 포함된다고 명시돼 있습니다.

이미 여러 공인회계법인이 고객에게 SOC 2와 AIUC-1을 결합한 서비스를 제공하고 있습니다. AIUC 문서에 따르면 조직은 기존 SOC 2 감사인과 함께 진행하는 하나의 계약으로 SOC 2 인증 의견과 AIUC-1 인증을 함께 획득합니다. 양 기관은 초기 계약이 마무리되면 2027년 초에 통합 인증을 정식 출시할 예정이라고 밝혔습니다.