AI 거버넌스 RACI: 업무·IT·데이터·보안 책임 나누기 [2026]

AI 거버넌스 RACI는 AI 업무의 실행 담당, 최종 책임자, 협의자, 공유 대상을 명확히 해 모델·데이터·업무·보안 책임이 빈틈이나 중복 없이 이어지게 하는 표입니다.

AI 거버넌스가 위원회 이름만 있고 실제 결정권이 없으면 현업은 승인 경로를 찾지 못합니다. 유스케이스 승인, 데이터 사용, 모델 변경, 품질 사고, 공급자 계약, 운영 중단 같은 의사결정별 RACI가 필요합니다.

한 업무의 Accountable은 가급적 한 명으로 둡니다. 여러 부서가 공동 책임으로 표시되면 사고나 지연 시 최종 결정을 내릴 사람이 사라집니다.

주요 의사결정별 책임 예시#

실행 순서#

1. STEP 01

   AI 생애주기 의사결정을 나열합니다

   후보·데이터·구축·검증·배포·변경·사고·중단의 게이트를 적습니다.

2. STEP 02

   각 결정에 A 한 명을 둡니다

   최종 승인과 위험 수용 권한이 있는 업무 역할을 지정합니다.

3. STEP 03

   R·C·I와 기한을 연결합니다

   실행 담당, 필수 협의, 통보 대상, 응답 기한, 대리자를 정합니다.

4. STEP 04

   실제 시나리오로 시험합니다

   품질 급락, 데이터 유출, 공급자 장애 상황에서 누가 무엇을 하는지 연습합니다.

확인할 지표#

• ✓주요 의사결정마다 Accountable이 한 명인가
• ✓배포 권한과 업무 위험 수용 책임이 구분되는가
• ✓공급자 포함 RACI에 내부 최종 책임이 남아 있는가
• ✓조직 변경과 사고 훈련 뒤 표가 갱신되는가

책임 구조가 남길 운영 증거는 AI 감사 로그 요구사항에서 확인하세요.

핵심 요약#