AI 제품 설명에 등장하는 NIST 위험관리 프레임워크는 무엇일까. 미국 국립표준기술연구소는 AI RMF를 인공지능의 설계·개발·사용·평가 과정에서 신뢰성을 고려하도록 돕는 자발적 활용 체계로 설명한다.
2023년 1월 공개된 기본 프레임워크에 이어 2024년 7월에는 생성형 AI의 고유한 위험과 관리 활동을 다룬 별도 프로파일이 나왔다. 현재 NIST 안내에는 AI RMF 1.0 개정 작업과 2026년 4월 중요 기반시설 관련 개념 문서도 소개돼 있다.
이 지침을 참고했다는 표현 자체가 개별 제품의 안전성 인증이나 법적 의무 충족을 자동으로 뜻하지는 않는다. 기업이 어떤 위험을 확인했고 실제로 어떤 통제를 적용했는지를 따로 살펴야 한다는 의미다.
AI 도입 문서를 읽을 때는 지침의 이름만 보기보다 적용 범위와 평가 대상, 점검 시점을 확인하는 것이 유용하다. 프레임워크의 존재와 특정 서비스의 검증 결과는 서로 다른 정보다.