AI 도입 승인 양식 — L·M·H 위험등급 사례 7개
기업이 AI 용도를 검토할 때 복사해 쓰는 승인 요청 양식과 공개 요약·고객 답변·채용·결제 등 7개 업무의 L·M·H 위험등급 판정 예시를 제공합니다.
“AI 도구 사용을 승인해 주세요”라는 요청만으로는 데이터와 영향 범위를 판단할 수 없습니다. 어떤 업무에 쓰며 어떤 데이터를 입력하는지 먼저 적으세요. 이어서 AI가 내리는 판단·사람 검토·중단 방법을 설명하면 승인자가 영향 범위를 확인할 수 있습니다.
복사해서 쓰는 AI 도입 승인 양식
[기본 정보]
용도명:
담당 부서 / 업무 책임자:
시범 운영 기간:
[업무 범위]
현재 문제와 기존 처리 방식:
AI가 수행할 일:
AI가 수행하지 않을 일:
[데이터]
입력 데이터 등급(공개/내부/금지):
개인정보·기밀 포함 여부:
저장 위치와 보존 기간:
[영향과 통제]
결과를 받는 사람:
외부 전달·자동 실행 여부:
사람 검토 지점과 판단 기준:
최대 권한과 금지 도구:
[검증과 종료]
평가 질문과 통과 기준:
로그·모니터링 방법:
사고 시 중단·복구 담당자:
기능 종료 후 데이터·계정 삭제 방법:
[판정]
요청 위험등급(L/M/H):
필수 검토 부서:
승인 조건과 재검토일:빈칸이 남으면 승인자가 대신 추측하지 말고 요청 부서에 돌려보냅니다. “사람이 검토”라고만 쓰지 말고 누가 어떤 원자료와 기준으로 확인하는지 적으세요.
위험등급 사례 7개
| 업무 용도 | 시작 등급 예시 | 판정 이유 |
|---|---|---|
| 공개 기사 요약 | L | 공개 자료·내부 참고 |
| 마케팅 문구 초안 | L~M | 외부 게시 전 사실·표현 검토 필요 |
| 사내 규정 검색 | M | 내부 문서·권한·근거 관리 필요 |
| 고객 문의 답변 초안 | M | 개인정보와 외부 전달 가능성 |
| 자동 환불 실행 | H | 금전 변화와 도구 실행 |
| 채용 후보 순위화 | H | 개인의 기회에 영향 |
| 의료·법률 판단 보조 | H | 고위험 전문 판단에 영향 |
등급은 법적 분류를 대신하는 값이 아니라 내부 검토 강도를 정하기 위한 출발점입니다. 데이터나 자동화 범위가 바뀌면 같은 용도도 다시 판정해야 합니다.
승인 조건을 행동으로 적으세요
모호한 조건
보안에 유의하고 사람이 최종 검토할 것.확인 가능한 조건
- 공개 FAQ와 비식별 문의만 입력
- 상담원 화면에서 원문 정책 링크를 함께 표시
- 상담원이 승인한 답변만 고객에게 발송
- 답변·근거·승인자를 90일간 내부 로그에 기록
- 개인정보 탐지 또는 정책 문서 누락 시 자동 중단수치와 보존 기간은 조직 정책에 맞게 정합니다. 중요한 것은 승인 후 실제 시스템에서 확인할 수 있는 문장으로 쓰는 것입니다.
검토 부서를 등급과 연결하세요
- L등급: 업무 책임자 승인과 허용 도구 목록 확인
- M등급: 업무 책임자 + 보안·개인정보 검토, 시범 운영과 평가
- H등급: 경영 책임·법무·보안·전문부서 검토, 필요성·대안·중단 기준 확인
모든 조직이 같은 결재선을 쓸 필요는 없습니다. 다만 누가 최종 책임을 지고, 누가 중단할 수 있는지는 문서에 명시해야 합니다.
승인 자료에 붙일 증거
- 데이터 흐름과 외부 전송 위치
- 사용 계정·권한·연결 도구 목록
- 평가 질문과 결과, 치명적 실패 기준
- 사람 검토 화면 또는 절차
- 오류·보안 테스트 결과
- 공급업체 데이터 처리·삭제 조건
- 롤백과 서비스 중단 방법
평가표는 AI 답변 5점 루브릭, 기본 위험등급은 기업 AI 도입 체크리스트와 함께 사용하세요.
재승인이 필요한 변경
- 공개 데이터에서 개인정보·내부 문서로 입력 범위 변경
- 내부 초안에서 외부 자동 발송으로 확대
- 읽기 전용에서 쓰기·삭제·결제 권한 추가
- 모델·검색 인덱스·프롬프트의 중요한 변경
- 새로운 부서·고객·국가로 사용 범위 확대
- 사고 또는 반복적인 품질 실패 발생
달력상의 재검토일뿐 아니라 이런 변경 사건을 재승인 조건으로 등록하세요.
자주 묻는 질문
Q1. 공급업체 하나를 승인하면 모든 용도에 써도 되나요? 아닙니다. 같은 도구라도 데이터와 영향이 다르므로 용도별 검토가 필요합니다.
Q2. 시범 운영은 얼마나 해야 하나요? 고정 기간보다 대표 질문과 실패 사례를 충분히 검증했는지가 중요합니다. 범위와 종료 조건을 먼저 정하세요.
Q3. H등급이면 무조건 금지인가요? 자동 금지를 뜻하지는 않지만 필요성, 대안, 법적 의무, 사람 통제를 더 엄격하게 검토해야 합니다.
Q4. 승인 문서는 누가 관리하나요? 중앙 담당 역할과 업무 책임자를 함께 지정하고, 실제 계정·권한 목록과 정기적으로 대조하세요.
공식 자료와 확인 기준일
확인 기준일: 2026-08-30