SKT, AI 에이전트 사번 기준 첫 공개…고위험엔 담당자 지정

SK텔레콤이 10월 26일 첫 「AI 거버넌스 리포트」를 발간하고, 사내 AI 에이전트에 사번을 언제 부여하는지, 누가 관리 책임을 지는지, 어떻게 멈추는지를 공개했다. 회사는 보도자료에서 국제 AI 경영시스템 표준 ISO/IEC 42001 인증 범위를 사내 AI 에이전트 관리 체계까지 넓혔다고 밝혔다.

핵심 정리

• 사번은 별도 심사를 통과한 에이전트에만 준다. 표준 업무 절차가 있고, 성과를 객관적으로 잴 수 있으며, 사람 개입 없이 업무를 끝낼 수 있어야 한다.
• 영향도나 자율성이 큰 에이전트에는 팀장·임원 같은 담당자를 반드시 지정한다.
• 2024년 4월 받은 ISO/IEC 42001 인증을 이달 사내 AI 에이전트 관리까지 확대했다.

AI 에이전트 사번, 어떤 기준으로 주나

리포트에 따르면 사내 에이전트는 개발·테스트·운영·종료 단계로 관리된다. 개발에 앞서 개인정보를 다루는지, 처리할 법적 근거가 있는지부터 확인한다.

모든 에이전트는 개발 단계에서 기본 ID를 받는다. 사번은 그다음 단계다. 리포트가 제시한 기준은 세 가지로, 표준 운영 절차(SOP)가 있는지, 성과를 객관적으로 측정할 수 있는지, 사람 개입 없이 업무를 완수할 수 있는지다.

이 구상은 지난 6월 유영상 대표가 'AX 혁신 2.0'을 발표하며 처음 내놨다. 당시 SBS는 AI 에이전트가 사번과 소속 부서, 직무, 접근 권한을 받게 된다고 보도했다. 이번 리포트는 그 운영 규칙을 처음 문서로 공개한 것이다.

담당자 지정·권한 차등·실행 중단 장치

관리 수준은 위험도에 따라 달라진다. 직원 한 명을 돕는 영향도 낮은 에이전트는 그 직원이 관리하고, 영향도나 자율성이 큰 에이전트에는 담당자를 따로 둔다. 권한과 데이터 접근 범위도 업무 영향도와 자율성 수준에 맞춰 정하며, 자율성이 높을수록 사람의 검토·승인을 엄격하게 한다.

사내 'Agent OS'는 에이전트별 모델, 도구, 실행 기록, 토큰 사용량, 버전 이력을 추적하고 실행을 중단시킬 수 있다. 에이전트는 정기 평가를 거쳐 유지·조정·종료가 결정된다. 평가는 사용자·담당자의 자체 점검, 역량 평가, AI 전문가 평가위원회로 이뤄지며 결과는 조직 KPI에 반영될 수 있다.

다만 리포트는 SK텔레콤이 운영하는 에이전트 수나 사번을 받은 에이전트 수는 밝히지 않았다.

SK텔레콤 AI 거버넌스, 누가 책임지나

개인정보보호와 AI 거버넌스는 최고개인정보보호책임자(CPO)가 통합 관리한다. 이사회가 주요 AI 사안을 최종 검토하고, 이사회 ESG위원회가 주요 AI 서비스의 방향·성과·위험을 심의한다. 2025년 1월 연 'AI 거버넌스 포털'에는 서비스별 위험 평가, 개인정보 검토, 기술 점검 이력이 남는다.

차호범 SK텔레콤 CPO는 "AI 에이전트 시대에는 AI 거버넌스의 중요성이 더욱 커지고 있다"고 말했다.

배경: AI 기본법과 신뢰 회복

이번 리포트는 올해 1월 22일 시행된 AI 기본법 이후 나왔다. 또 개인정보보호위원회가 USIM 정보 유출 사고로 SK텔레콤에 역대 최대 과징금(약 9,700만 달러)을 부과한 지 1년여 만이다. 영국 IT 매체 더 레지스터는 피해 가입자를 약 2,300만 명으로 전했다.

2023년 12월 제정된 ISO/IEC 42001은 조직의 AI 경영시스템 요건을 정한 국제 표준이다. 업계에서는 AI 에이전트가 허용 범위를 벗어나는 사례가 잇따르며 관리 체계에 대한 관심이 커지고 있다.

전망

SK텔레콤은 AI 기술과 규제 변화에 맞춰 이행 체계를 계속 고도화하겠다고 밝혔다. 리포트에 따르면 네트워크·인프라까지 범위를 넓힌 ISMS-P 확대 심사가 9월 시작돼 진행 중이다.

자주 묻는 질문

모든 AI 에이전트가 사번을 받나? 아니다. 세 가지 기준으로 별도 심사를 통과한 에이전트만 받는다. 기본 ID는 개발 단계에서 모두 받는다.

에이전트 행동의 책임은 누가 지나? 영향도가 낮은 개인 보조형은 사용하는 직원이, 영향도나 자율성이 큰 에이전트는 팀장·임원 등 지정 담당자가 맡는다.

ISO/IEC 42001은 무엇인가? 2023년 12월 제정된 AI 경영시스템 국제 표준이다.

참고 자료

• SKT, 'AI 트러스트 경영' 강화… 「AI 거버넌스 리포트」 첫 발간 — SK텔레콤(2026년 10월 26일)
• SK텔레콤 AI 거버넌스 리포트 — SK텔레콤(2026년 10월)
• ISO/IEC 42001:2023 — Artificial intelligence management system — ISO(2023년 12월)
• SK Telecom walloped with $97M fine after schoolkid security blunders let attackers run riot — The Register(2025년 8월 28일)