AI 영향평가·위험관리 솔루션
VARA Trust
공공기관의 AI 영향평가와 위험관리방안을 대장부터 공표까지 — 기관 내부 설치형
VARA Trust 는 공공기관이 쓰는 AI 서비스를 대장으로 관리하고, 영향평가 대상 판정부터 평가·공표·위험관리방안·자율점검·AI 보안 점검까지 기록하는 시스템입니다. 「인공지능 및 데이터 기반 행정 활성화에 관한 법률」 제32조의 영향평가가 2027년 2월 28일 시행되는 데 맞춰 법령과 행정안전부·국가정보원 지침을 항목별로 대조해 만들었습니다. 기관 내부에 설치하며 외부로 보내는 것이 없고, 제품 안에 AI 가 없습니다.
- 법 제32조 AI 영향평가
- 위험관리방안 6개 항목
- 윤리 자율점검 68항목
- AI 보안 체크리스트
- 제품 안에 AI 없음
- 구축형 · 내부망 설치
- MariaDB · PostgreSQL
FOR
이런 기관에 맞습니다
- 기관이 쓰는 AI 서비스가 몇 개이고 무엇이 영향평가 대상인지 한곳에 정리되어 있지 않다
- 2027년 2월 28일 시행되는 영향평가를 어떤 절차로 준비하고 무엇을 기록할지 정해야 한다
- 매년 10월 말 AI 활용 서비스 목록 제출과 수시 제출을 놓치지 않고 관리해야 한다
- 「평가 대상 아님」으로 판단한 근거와 행정안전부 협의·확인 기록을 남겨야 한다
- 개인정보 영향평가, 윤리 자율점검, AI 보안 점검을 따로 관리해 같은 내용을 여러 번 적는다
- 외부 클라우드를 쓸 수 없고, 보안성 검토 때문에 AI 가 들어가지 않은 관리 도구가 필요하다
WHY
핵심 특징
- 01
법령 기한이 할 일로
목록 제출, 시험 운영 기한, 민원 처리, 점검, 개선 이행 같은 기한을 모아 기한순으로 보여 줍니다. 항목마다 근거 조문을 함께 적습니다.
- 02
「대상 아님」도 기록
영향평가 대상 판정을 먼저 남깁니다. 제외 사유를 고르면 행정안전부장관 협의·확인 기록이 있어야 확정됩니다.
- 03
양식은 코드가 아니라 자료
평가 항목을 묶음과 버전으로 관리합니다. 가이드라인이나 고시가 나오면 Excel 로 새 버전을 넣어 재개발 없이 바꿉니다.
- 04
제품 안에 AI 가 없음
AI 를 넣지 않아 AI 활용 시스템 구축에 따르는 보안성 검토 범위를 키우지 않습니다. 기관 내부에 설치하고 외부로 보내는 자료가 없습니다.
PUBLIC STANDARD
행정안전부 · 국가정보원 지침 대응
법률·시행령·고시와 윤리기준, 국가 사이버보안 기본지침, AI 보안 가이드북 등 원문 34개에서 요구 96건을 뽑아 기능과 하나씩 대조했습니다. 현재 구현 84건, 부분 9건, 미구현 3건이며 대조표에 사유를 그대로 적었습니다.
AI 활용 서비스 목록 (고시 제2026-68호)
고시 제5조의 11개 항목으로 서비스 대장을 씁니다. 목록 대상 판정, 목록담당자, 9월 30일 기준 스냅샷과 10월 말 제출, 변경 사건별 수시 제출 알림, 공개 제외 표시를 다룹니다.
영향평가 (법 제32조, 시행령 제26~28조)
필수 고려 사항인 투명성·신뢰성·편향을 항목에 넣고, 평가 완료일이 도입일보다 앞서는지 검사합니다. 담당 → 책임관 결재, 작성자 승인 금지, 공표본 생성과 공표 기록을 지원합니다.
위험관리방안 (시행령 제29조)
법령이 정한 6개 항목이 비면 확정할 수 없습니다. 활용 구조, 담당자·로그 관리, 점검·검증, 사고 대응, 중단·제한, 민원·피해구제를 관련 대장과 잇습니다.
공공부문 인공지능 윤리기준
자율점검 68항목을 내장했습니다. 활용 단계에 따라 27·57·68항목으로 추리고, 준비 → 점검 → 조정 → 환류 흐름으로 기록합니다.
AI 보안 (국가 사이버보안 기본지침)
AI 시스템별 보안대책, 체크리스트 57개, 보안성 검토 기록과 결과 내보내기, 데이터·구성요소 명세서, 레드티밍, 용역업체 점검, 폐기 기록을 관리합니다.
연계 평가
개인정보 영향평가와 AI 평가 항목, 개선 이행 기한, 자동화된 결정, 고영향 AI 사전 검토, 공급사 자료 요청·수령 기록을 함께 관리합니다.
지침 대응은 대조표 기준의 자체 확인입니다. 인증을 받은 제품이 아니며, 대조표는 법률 의견이 아닙니다. 행정안전부 AI 영향평가 가이드라인은 2026년 12월 배포 예정으로 알려져 있어, 현재 영향평가 항목은 임시 판입니다. 가이드라인이 나오면 항목 묶음 새 버전으로 반영합니다.
SCREENS
화면 둘러보기
담당자는 대장과 평가서를 작성하고, 책임관은 승인하고, 기관은 공표와 제출 기록을 남깁니다. 화면을 누르면 크게 볼 수 있습니다. 화면의 기관·서비스·수치는 지어낸 시연 자료입니다.
AI 서비스 대장 — 고시 제5조 11개 항목 (예시 데이터) 대상 판정 — 평가 대상과 제외 사유 기록 (예시 데이터) 영향평가 — 항목별 근거·결과·공표 여부 (예시 데이터) 위험관리방안 — 시행령 제29조 6개 항목 (예시 데이터) 위험 등록부 (예시 데이터) 사고 대장 — 오류·편향·침해사고 기록 (예시 데이터) 윤리 자율점검 — 준비 → 점검 → 조정 → 환류 (예시 데이터) AI 보안 체크리스트 (예시 데이터) 공표 기록 — 공표본 내려받기·인쇄 (예시 데이터)
FEATURES
주요 기능
AI 서비스
- 서비스 대장(고시 11개 항목), 소속·산하기관 취합
- 목록담당자 지정·변경 기록
- 목록 제출 — 9.30 스냅샷, 수시 제출, 보완 요구
- 제출 파일 Excel 내려받기
영향평가
- 대상 판정과 제외 사유, 재도입 비교
- 시험 운영 기한, 경과조치 대상 표시
- 평가 작성·첨부, 담당 → 책임관 승인
- 기관 자체 평가와 외부 평가기관(기간 제한 계정)
- 공표본 생성, 개선계획 이행 추적
위험관리
- 위험관리방안 6개 항목
- 위험 등록부와 수정 이력
- 점검·검증, 사고 대장
- 민원·이의제기, 중단·제한 기록
- 운영 지표 입력, 임계 초과 시 위험·사고 후보 생성
자율점검
- 윤리 자율점검 27·57·68항목
- 기관 자체 점검
- 교육·시책 기록
- 윤리·영향평가·보안 항목 간 연결로 중복 입력 감소
연계 평가
- 개인정보 영향평가와 AI 항목
- 자동화된 결정 기록
- 고영향 AI 사전 검토
- 공급사 자료 요청·수령
AI 보안
- AI 시스템별 보안대책
- 체크리스트와 결과 내보내기
- 보안성 검토 기록
- 데이터 수집·구성요소 명세서
- 레드티밍, 용역업체 점검, 폐기 기록
SECURITY
보안 · 개인정보
- 인증
- 관리자 다중인증(OTP) 필수, 비밀번호 기준 검사와 일방향 저장, 5회 실패 잠금, 첫 로그인 때 비밀번호 변경 강제
- 계정 관리
- 개인별 계정, 외부 평가자 계정 기간 제한, 권한 이력 관리, 연 2회 계정 점검표, 사용 중지 시 세션 종료
- 기록
- 로그인·접근·열람·출력·내려받기 기록, 보관 기간 1년 이상, 해시 사슬과 무결성 검사 화면으로 위·변조 확인
- 세션
- 무활동 자동 종료, 로그인 최대 유효기간, 로그아웃 시 세션 무효화
- 접속 제한
- 관리자 접속 IP 허용 목록과 차단
- 기관 내부 처리
- 제품은 외부로 자료를 보내지 않고, 제품 안에 AI 가 없습니다
INTEGRATION
연동
운영 지표 API
외부 시스템이 정확도 등 지표를 토큰 인증으로 보내면 임계 초과 시 위험·사고 후보를 만듭니다
Excel
평가 항목 교체, 목록 제출 파일과 점검 결과 내려받기
통합 로그인
OIDC 연동 기능 포함 (실제 연동 시험 전)
SPEC
지원 환경
| 운영체제 | Linux |
|---|---|
| Java | Java 21 |
| DB | MariaDB 또는 PostgreSQL |
| 기반 | Spring Boot 4 |
| 브라우저 | 별도 설치 없는 웹 브라우저 |
DELIVERY
제공 형태
실행 jar
화면을 포함한 실행 파일 하나와 설치 안내
기관 내부 설치
기관 서버에 설치해 내부망에서 씁니다
사용권
- · 사용권 조건은 도입 상담에서 정합니다.
- · 제품은 회사나 외부로 데이터를 보내지 않습니다.
PROCESS
도입 절차
- 01
상담·데모
기관의 AI 서비스 현황과 일정을 듣고 실제 화면으로 보여 드립니다.
- 02
설치
기관 서버에 설치하고 조직과 사용자를 등록합니다.
- 03
대장 정리
AI 서비스 대장을 만들고 대상 판정부터 시작합니다.
- 04
운영 지원
가이드라인·고시가 나오면 항목 묶음 새 버전으로 반영합니다.
제품 문서
도입 검토·납품에 필요한 문서를 함께 드립니다. 문의 주시면 보내 드립니다.
- 요구 대조표
- 오픈소스 고지
알려 드릴 점
제품과 설명이 다르지 않도록, 현재 범위를 밝힙니다.
- 영향평가 항목
- 가이드라인 배포 전이라 임시 판 — 나오면 새 버전으로 교체
- 제출 파일
- 행정안전부 제출 파일 형식을 확인하지 못해 Excel 초안으로 제공
- 검증필 암호모듈
- 미적용 — 교체할 수 있는 구조까지
- 시큐어코딩 진단
- 진단 결과서 없음
- 통합 로그인
- 실제 연동 시험 전
- 제품 문서
- 사용자·운영자 설명서 등은 작성 중
VARA Trust 도입을 검토 중이신가요?
지금 쓰는 방식과 환경을 알려 주시면 화면으로 보여 드리고, 평가판 설치까지 도와드립니다.
견적·문서 요청은 메일로: support@vara.co.kr