WEBVTT 00:00:00.000 --> 00:00:02.880 모두가 AI 규제 준수는 마이크로소프트의 문제라고 생각합니다. 00:00:03.020 --> 00:00:03.760 틀렸습니다. 00:00:03.940 --> 00:00:07.900 이후 AI법은 코파일럿이나 챗GPT 같은 도구의 개발자에게만 국한되지 않습니다. 00:00:08.100 --> 00:00:10.820 이 법은 AI 공급망 전반에 걸쳐 위무를 할당합니다. 00:00:11.040 --> 00:00:14.260 즉, 귀하와 같은 배포자도 원하든 원치 않든 책임을 공유하게 됩니다. 00:00:14.520 --> 00:00:15.660 이런 상황을 상상해보세요. 00:00:15.960 --> 00:00:20.780 인사팀에서 챗GPT를 도입하는 순간, 귀하는 편향성 모니터링, 설명 가능성, 문성화에 대한 책임을 지게 됩니다. 00:00:20.960 --> 00:00:21.980 세부 조항은 어떨까요? 00:00:22.200 --> 00:00:24.960 위무사항은 단계적으로 도입되지만 집행은 즉시 시작됩니다. 00:00:25.160 --> 00:00:26.920 매출의 최대 7%가 걸려있습니다. 00:00:26.920 --> 00:00:30.020 마이크로소프트 트러스트 센터를 통해 업데이트를 추적하는 것은 선택이 아닙니다. 00:00:30.140 --> 00:00:31.320 생존이 걸린 문제입니다. 00:00:31.520 --> 00:00:33.180 기억하는 일은 버튼에게 맡기세요. 00:00:33.360 --> 00:00:37.480 구독하고 알림을 설정하여 감사 로그만큼이나 체계적인 일정으로 규제 준수 브리핑을 받아보세요. 00:00:37.680 --> 00:00:39.860 업데이트를 놓칠 일도 변명할려지도 없습니다. 00:00:40.180 --> 00:00:41.940 이제 이것이 이론만이 아님을 이해했으니, 00:00:42.260 --> 00:00:46.320 EU가 모든 AI 시스템을 4단계 위험 등급으로 어떻게 체계화했는지 알아보겠습니다. 00:00:46.580 --> 00:00:49.240 AI 법의 위험 등급 사다리는 장식이 아닙니다. 00:00:49.420 --> 00:00:52.620 이 위험 등급은 대충 훑어보고 넘길 부가적인 그래픽이 아닙니다. 00:00:52.820 --> 00:00:54.940 EU AI 법의 핵심 운영원칙입니다. 00:00:54.940 --> 00:01:00.560 모든 AI 시스템은 수용 불가능, 고위험, 제한적, 최소 위험이라는 4가지 범주 중 하나로 분류됩니다. 00:01:00.700 --> 00:01:02.520 이 분류는 단순히 거칠애가 아닙니다. 00:01:02.700 --> 00:01:08.540 비하가 짊어져야 할 규제 준수의 무게, 문서와 수준, 인간의 감독, 보고 및 투명성 요건을 결정합니다. 00:01:08.700 --> 00:01:10.240 첫 번째 놀라운 사실이 있습니다. 00:01:10.500 --> 00:01:14.540 대부분의 사람은 화려한 생산성 도구를 보고 당연히 최소 위험 등급에 해당할 것이라 생각하지만, 00:01:15.000 --> 00:01:16.680 분류는 시스템의 외관과는 상관없습니다. 00:01:16.880 --> 00:01:19.820 시스템이 무엇을 하는지, 어떤 맥락에서 사용하는지가 중요합니다. 00:01:20.020 --> 00:01:22.560 최소 위험이라고 해서 영원한 면제부를 의미하는 것은 아닙니다. 00:01:22.560 --> 00:01:30.980 소셜 게시물을 작성하는 책보순 위험도가 낮을 수 있지만, 동일한 엔진을 채용, 규제 준수 보고서, 신용평가에 연결하는 순간 규제 당국은 이를 고위험 등급으로 즉시 격상시킵니다. 00:01:31.100 --> 00:01:33.320 점진적인 상승이 아니라 즉각적인 격상입니다. 00:01:33.540 --> 00:01:36.400 또한 이유는 이 판단을 전적으로 귀하의 재량에 맡기지 않았습니다. 00:01:36.580 --> 00:01:40.160 특정 용도는 귀하가 정당성을 입증하기도 전에 이미 고위험군으로 분류됩니다. 00:01:40.340 --> 00:01:47.560 자동화된 이력서 심사, 채용평가, 생체 인식, 법 집행이나 국경 통제에 사용되는 AI는 설계 단계부터 고위험군으로 관리됩니다. 00:01:47.560 --> 00:01:49.580 따지는 것이 아니라 준수해야 합니다. 00:01:49.740 --> 00:01:55.480 한편, 채 GPT나 코파일럿과 같은 범용 또는 생성형 모델은 그에 따른 특별한 투명성 요건이 적용됩니다. 00:01:55.660 --> 00:02:04.280 이들이 자동으로 고위험군에 속하는 것은 아니지만, 배포자는 해당 도구가 AI임을 명확히 공개해야 하며, 모델이 민감한 결정에 영향을 미칠 경우 추가적인 책임을 다해야 합니다. 00:02:04.460 --> 00:02:06.060 이러한 단계적 구조는 중요합니다. 00:02:06.260 --> 00:02:08.760 이 법은 모든 규정을 하룻밤 사이에 일괄 적용하지 않습니다. 00:02:08.960 --> 00:02:13.440 조작적인 행동 AI나 사회적 점수 산정처럼 금지된 관행은 신속하게 차단됩니다. 00:02:13.640 --> 00:02:16.560 투명성 의무와 라벨링 의무는 그 직후에 뒤따릅니다. 00:02:16.560 --> 00:02:23.200 고위험 시스템에 대한 무거운 의무사항은 수년 뒤에나 완전히 적용되지만, 그 기간을 관대한 조치로 오해해서는 안 됩니다. 00:02:23.440 --> 00:02:26.100 배포자는 지금 당장 사용 사례를 맵핑해야 합니다. 00:02:26.300 --> 00:02:31.480 일정이 빠르게 다가오고 있으며, 감사관이 들이닥쳤을 때 무지는 법적 방어수단이 되지 못하기 때문입니다. 00:02:31.660 --> 00:02:36.140 간단히 말해, 프로젝트가 위험 사다리에서 높이 위치할수록 체크리스트는 더욱 까다로워집니다. 00:02:36.340 --> 00:02:39.540 낮은 단계 라면 투명성 고지문 하나를 작성하는 정도로 충분할지 모릅니다. 00:02:39.760 --> 00:02:45.180 높은 단계 라면 위험관리 파일, 감사준비 로그, 감독 메커니즘, 직원 교육 문서 등을 모두 갖춰야 합니다. 00:02:45.180 --> 00:02:49.480 그리고 의무사항을 이행하지 않았을 때의 페널티는 결코 가벼운 경고문처럼 들리지 않을 것입니다. 00:02:49.640 --> 00:02:52.300 경영진을 긴장하게 만들 정도의 과징금으로 명시될 것입니다. 00:02:52.480 --> 00:02:53.960 이는 이론적인 이야기가 아닙니다. 00:02:54.120 --> 00:02:58.400 회의로 교약에 코파일럿, 코파일럿을 활용하는 것은 제한적 또는 최소 수준의 분류에 해당합니다. 00:02:58.580 --> 00:03:01.680 하지만 코파일럿을 거버넌스 서류나 규제 준수 보고에 직접 활용한다면, 00:03:02.120 --> 00:03:04.460 이제 당신은 모든 의무가 따르는 높은 단계에 놓인 것입니다. 00:03:04.640 --> 00:03:07.200 생성형 AI 도구는 이 점을 더욱 복잡하게 만듭니다. 00:03:07.380 --> 00:03:10.800 같은 시스템이라도 배포 환경에 따라 여러 분류에 걸쳐 적용될 수 있기 때문입니다. 00:03:10.800 --> 00:03:13.800 규제당국은 당신이 그것을 무해하다고 느끼는지 여부에는 관심이 없습니다. 00:03:14.040 --> 00:03:17.080 그들은 안정과 기본권에 대한 입증 가능한 위험에 관심을 둡니다. 00:03:17.260 --> 00:03:21.080 결국 위험사다리는 당신의 의견을 묻지 않는다는 불편한 사실을 깨닫게 됩니다. 00:03:21.320 --> 00:03:26.220 사다리는 구조를 강요하며, 당신은 그 무게를 감당할 준비를 하거나 그 아래에서 짓눌릴 위험을 감수해야 합니다. 00:03:26.400 --> 00:03:29.900 도구가 단지 재미를 위한 것이라고 주장해도 분류 등급이 낮아지지는 않습니다. 00:03:30.140 --> 00:03:34.680 시스템은 마케팅 문구나 내부 발표 자료가 아닌 실제 사용 방식과 영향력으로 평가받습니다. 00:03:34.920 --> 00:03:37.220 따라서 현명한 대처는 지시를 기다리는 것이 아니라, 00:03:37.220 --> 00:03:40.560 사다리와 대립하지 않고 통합되는 도구를 선택하는 것입니다. 00:03:40.740 --> 00:03:45.640 일부 AI는 도입 시점부터 법의 규정 한 카테고리에 맞는 안전장치가 설계되어 있습니다. 00:03:45.940 --> 00:03:48.740 반면 어떤 도구는 관리되지 않은 엔진 상태로 주어져, 00:03:49.180 --> 00:03:52.360 처음부터 직접 규제 준수 체계를 구축하도록 요구하기도 합니다. 00:03:52.560 --> 00:03:54.460 모든 도구가 같은 사다리를 마주하지만, 00:03:54.660 --> 00:03:57.700 모든 도구가 동일하게 등반 준비가 되어 있는 것은 아니기에, 00:03:58.220 --> 00:04:00.240 이 차이가 매우 실질적인 문제가 됩니다. 00:04:00.500 --> 00:04:03.280 코파일럿은 규제 준수 기능을 기본적으로 내재하고 있습니다. 00:04:03.560 --> 00:04:06.540 당신의 AI 도구가 처음부터 검사에 대비한 상태로 제공된다면 어떨까요? 00:04:06.540 --> 00:04:09.220 규제 당국이 들이 닥치기 전에 허둥지둥 구멍을 메울 필요도 없습니다. 00:04:09.440 --> 00:04:12.660 그것이 마이크로소프트가 코파일럿을 떠올릴 때 당신의 머릿속에 심어주고 싶은 이미지입니다. 00:04:12.840 --> 00:04:15.180 단순히 신기한 책보수로 마케팅하는 것이 아닙니다. 00:04:15.380 --> 00:04:18.260 기업용으로 준비되었으며, 거버넌스를 위해 설계되었고, 00:04:18.560 --> 00:04:22.120 즉각적인 페널티 없이 규제 환경 안에서 운용될 수 있다는 점을 강조합니다. 00:04:22.320 --> 00:04:25.500 EU AI 법 시대에 이는 단순한 수식어가 아닙니다. 00:04:25.700 --> 00:04:27.900 치밀하게 계산된 규제 준수 전략입니다. 00:04:28.160 --> 00:04:31.460 보통 기업용으로 준비되었다는 말은 샹푸 광고처럼 들리곤 합니다. 00:04:31.460 --> 00:04:35.400 중간 관리자들에게 그럴듯한 제품을 사는 것이라고 설득하기 위해 만들어낸 무의미한 나벨일 뿐이죠. 00:04:35.520 --> 00:04:37.540 하지만 여기서는 그 말이 정말 중요합니다. 00:04:37.700 --> 00:04:42.840 코파일럿을 배포하면 여러분은 마이크로소프트 365, 규제 대상 업무 공간, 규정 준수 인증, 00:04:43.180 --> 00:04:46.140 그리고 수십 년간 다져온 보안 기반의 구축된 인프라를 활용하게 됩니다. 00:04:46.340 --> 00:04:49.500 범용 모델을 워크플로우에 억지로 끼워 맞추는 것과 비교해보십시오. 00:04:49.660 --> 00:04:53.280 그것은 결국 정신없는 서류 작업과 매우 불안해하는 변호사들로 끝날 기술적 무리수일 뿐입니다. 00:04:53.440 --> 00:04:55.080 사무용 책상을 산다고 상상해보세요. 00:04:55.080 --> 00:04:58.800 고철로 직접 용접해서 만들고 소방 점검관이 너무 자세히 보지 않기를 기도할 수도 있습니다. 00:04:59.000 --> 00:05:01.940 아니면 이미 소방 규정을 통과해 검증된 제품을 구매할 수도 있죠. 00:05:02.300 --> 00:05:05.200 마이크로소프트는 코파일럿이 바로 그 두 번째 선택지라는 점을 분명히 합니다. 00:05:05.380 --> 00:05:07.920 거버넌스 보호장치가 프레임 자체에 내장되어 있으니까요. 00:05:08.060 --> 00:05:10.400 막판에 부랴부랴 규정 준수를 덧붙이는 방식이 아닙니다. 00:05:10.560 --> 00:05:13.180 청구서가 처리되기도 전에 안전장치가 제자리에 딱 맞춰집니다. 00:05:13.360 --> 00:05:15.580 세부사항으로 들어가면 더 흥미로운 사실이 드러납니다. 00:05:15.980 --> 00:05:18.120 마이크로소프트는 코파일럿 위 프롬프트, 은답, 00:05:18.120 --> 00:05:23.100 그리고 마이크로소프트 그래프를 통해 액세스한 데이터가 기반 LLM을 학습시키는데 사용되지 않음을 명시합니다. 00:05:23.220 --> 00:05:28.520 또한 코파일럿은 마이크로소프트 365 서비스 경계 내에서 호스팅되는 에이저 오픈아이에서 실행됩니다. 00:05:28.700 --> 00:05:34.780 쉽게 말해, 여러분이 입력한 내용은 조직의 권한에 따라 패넌트 내에 머무르며 무작위 학습 루프로 유출되지 않습니다. 00:05:35.020 --> 00:05:37.920 그러한 분리는 GDPR과 AI 법안 모두에서 중요합니다. 00:05:38.140 --> 00:05:39.740 물론 절대적인 것은 아닙니다. 00:05:39.980 --> 00:05:43.460 마이크로소프트는 데이터를 해당 지역 내에 보관하기 위해 EU 데이터 경계를 시행하지만, 00:05:43.460 --> 00:05:48.320 실내 센터의 문서에 따르면 수요가 몰릴 경우 용량 확보를 위해 다른 지역으로 요청이 유연하게 전달될 수 있습니다. 00:05:48.500 --> 00:05:50.020 그 미묘한 차이가 중요합니다. 00:05:50.220 --> 00:05:54.320 규제 당국은 항상 EU 내와 EU 우선 및 필요시 외부 처리 위 차이를 구분합니다. 00:05:54.540 --> 00:05:57.020 그 밑바닥에는 조용히 작동하는 안전 시스템이 있습니다. 00:05:57.300 --> 00:06:01.580 분류기, 클래시파이어스, 가유해하거나 편향된 출력을 걸러내어 여러분의 매일 조안에 도달하지 못하게 합니다. 00:06:01.800 --> 00:06:05.100 일부는 민감한 개인 속성에 대한 추론을 완전히 차단하기까지 합니다. 00:06:05.100 --> 00:06:07.220 입력하는 동안에는 이 과정이 보이지 않지만, 00:06:07.220 --> 00:06:12.700 보이지 않느니 제동 장치들 이야말로 잘못된 출력 하나가 규정 위반이나 소송으로 확대되는 것을 막아줍니다. 00:06:12.900 --> 00:06:14.920 이 접근 방식은 단지 가설이 아닙니다. 00:06:15.140 --> 00:06:17.180 마이크로소프트 위 법무 수뇌부도 직접 나서서, 00:06:17.460 --> 00:06:22.180 그들이 어떻게 코파일럿 에이전트를 구축해 팀들이 AI 법안 자체를 해석하도록 도왔는지 공개적으로 시연했습니다. 00:06:22.440 --> 00:06:24.540 그 시연은 단순한 마케팅 홍보가 아니었습니다. 00:06:24.860 --> 00:06:30.200 그것은 코파일럿 이 규정을 강화한다고 주장하는 그 컴플라이언스 범위 안에서 운영되는 기업용 보조 도구로 기능함을 보여주었습니다. 00:06:30.200 --> 00:06:33.660 그리고 배포를 고민 중이라면, 길을 잃을 걱정은 하지 않아도 됩니다. 00:06:33.660 --> 00:06:43.760 마이크로소프트 퍼뷰는 코파일럿 환경 전반에 걸쳐 데이터 탐색, 분류, 보존 제어를 직접 시행하여 개인정보가 단순한 희망사항이 아닌 정책으로 보호되도록 합니다. 00:06:43.960 --> 00:06:50.760 책임 있는 AI 대시보드의 투명성 노트는 모델의 한계를 설명하고, 배포자에게 위험을 모니터링할 지표를 제공합니다. 00:06:50.980 --> 00:06:56.800 마이크로소프트 신뢰센터에는 감사관이 방문할 경우 필요한 문서, 영향평가, 그리고 템플릿이 마련되어 있습니다. 00:06:57.080 --> 00:07:00.560 이는 선택사항이 아니라 여러분이 실제로 사용해야 할 기본 툴킷입니다. 00:07:00.760 --> 00:07:02.620 하지만 여기서 정확한 이해가 중요합니다. 00:07:02.620 --> 00:07:05.080 코파일럿이 여러분의 의무를 면제해주는 것은 아닙니다. 00:07:05.260 --> 00:07:07.660 AI 법안은 공동 책임 모델을 시행하고 있기 때문입니다. 00:07:07.840 --> 00:07:11.780 마이크로소프트는 비계를 제공하지만, 이를 구성하고 기록하며 운영하는 것은 여전히 여러분의 목입니다. 00:07:11.960 --> 00:07:14.840 감사관들은 마이크로소프트의 기록뿐만 아니라 여러분의 기록을 요구할 것입니다. 00:07:15.000 --> 00:07:18.460 코파일럿을 구매한다는 것은 언덕의 절반까지 올라왔다는 뜻이지만, 여전히 직접 올라가야 합니다. 00:07:18.640 --> 00:07:19.860 그 가치는 효율성에 있습니다. 00:07:20.180 --> 00:07:23.280 코파일럿을 사용하면 콘크리트 작업의 대부분이 이미 완료된 셈입니다. 00:07:23.280 --> 00:07:30.220 밤새 긴급 보안 통제를 작성할 필요도 없고, 규정 준수 담당자가 마지막 순간에 정책을 급조할 필요도 없습니다. 00:07:30.480 --> 00:07:33.940 더 높은 수준에서 시작하여 바퀴를 다시 발명하는 수고를 덜 수 있습니다. 00:07:34.180 --> 00:07:39.820 첫날부터 안전장치를 갖추는 그 차이가 감사를 계단처럼 쉽게 만들지, 절벽처럼 힘들게 만들지를 결정합니다. 00:07:39.820 --> 00:07:43.200 물론 코파일럿만이 유일한 생성형 AI는 아닙니다. 00:07:43.360 --> 00:07:51.400 거버넌스나 데이터 거주지 보장, 기업용 규정 준수 프레임워크에 상속 없이 무작정 도입되는 도구와 비교하면 그 차이는 더욱 극명해집니다. 00:07:51.580 --> 00:07:55.620 그런 도구는 개인용 앱에서는 눈부셔 보이지만, 인사업무 흐름에서는 혼란을 야기합니다. 00:07:55.800 --> 00:07:58.120 그리고 바로 거기서 골치 아픈 문제들이 시작됩니다. 00:07:58.340 --> 00:08:01.360 J-GPT, 유연함과 관료적 골치 덩의의 만남입니다. 00:08:01.580 --> 00:08:06.580 창의성으로 모두에게 사랑받는 모델이지만, 서류 작업이 닥치면 이야기는 달라지는 J-GPT를 소개합니다. 00:08:06.580 --> 00:08:08.160 그 강점은 유연함입니다. 00:08:08.160 --> 00:08:12.620 거의 무엇이든 지시할 수 있고, 명령에 따라 유창한 텍스트를 생성해냅니다. 00:08:12.800 --> 00:08:17.340 하지만 EUAI 법에 따르면 그 유연함은 곧바로 여러분의 규정 준수 문제가 됩니다. 00:08:17.580 --> 00:08:21.680 기본적으로 일반 소비자용 앱 형태의 J-GPT는 제한적 위험으로 분류됩니다. 00:08:21.880 --> 00:08:27.980 이는 가벼운 사용 사례, 나 아이디어 브레인스토밍, 노트 요약, 무해한 주말 레시피 생성 등을 포함합니다. 00:08:28.220 --> 00:08:34.220 이를 사람과 관련된 의사 결정, 채용, 신용 승인, 건강 관련 분야로 확장하는 순간 00:08:34.220 --> 00:08:37.820 더 높은 위험 영역으로 이동하며 무거운 의무가 따르게 됩니다. 00:08:37.820 --> 00:08:40.840 변수는 도구의 코드가 아니라 사용 맥락입니다. 00:08:41.100 --> 00:08:43.980 여기서 코파일럿과의 차이가 뼈저리게 느껴집니다. 00:08:44.160 --> 00:08:47.960 코파일럿은 네이저 오픈아이 통제가 포함된 마이크로소프트 365 내부에서 작동함으로 00:08:47.960 --> 00:08:50.260 마이크로소프트의 거버넌스 스택을 그대로 상속받습니다. 00:08:50.440 --> 00:08:53.800 프롬프트와 응답은 마이크로소프트의 서비스 경계 내에서 처리되며, 00:08:54.160 --> 00:08:57.640 문서상으로도 파운데이션 모델 학습에 사용되지 않음이 명시되어 있습니다. 00:08:58.100 --> 00:09:02.800 공개 버전 인체 GPT 자체는 이러한 보장을 기본적으로 제공하지 않습니다. 00:09:02.800 --> 00:09:12.080 도입하는 측인 여러분은 데이터가 어떻게 저장되고 사용되는지, 추가적인 안전장치가 있는지 확인하기 위해 오픈아이의 문서, 약관 및 계약을 검토해야 합니다. 00:09:12.260 --> 00:09:16.000 해당 법은 안전할 것이라고 생각했다 는 변명을 받아들이지 않습니다. 00:09:16.200 --> 00:09:22.580 기업 워크플로우에서 제 GPT를 사용하는 것은 멀티탭을 꽂는 것보다 처음부터 전력망 전체를 구축하는 것과 비슷합니다. 00:09:22.580 --> 00:09:31.380 직접 비계를 세우고 프롬프트를 관리할 정책, 사용기록을 위한 감사 로그, 개인정보보호 경계, 오류나 사고에 대한 보고 절차를 모두 마련해야 합니다. 00:09:31.540 --> 00:09:35.060 코파일럿을 사용하면 이러한 구조의 대부분이 이미 갖춰진 상태로 제공됩니다. 00:09:35.260 --> 00:09:39.740 채찌PT를 사용하면 당신은 설계자이자 계약자, 그리고 규정준수 책임자를 모두 겸하게 됩니다. 00:09:39.960 --> 00:09:44.080 비유가 필요하다면 채찌PT를 차체 없는 고성능 엔진이라고 생각해보세요. 00:09:44.360 --> 00:09:48.340 강력하고 설계가 정교하며 놀라운 결과물을 만들어낼 수 있습니다. 00:09:48.340 --> 00:09:55.000 하지만 그 자체로는 도로주행에 필요한 안전벨트, 에어백, 규제인증 스티커 같은 것은 제공하지 않습니다. 00:09:55.180 --> 00:10:04.320 이후 규제당국이 사실상 운전면허 시험관이나 다름없는 상황에서 그런 원형 엔진만 가지고 현장에 나서는 것은 차체와 대시보드를 제작하고 충돌 테스트까지 직접 해야 한다는 의미입니다. 00:10:04.520 --> 00:10:06.080 마력은 인상적이지만 말이죠. 00:10:06.320 --> 00:10:08.880 나머지 작업을 완료하기 전까지는 도로주행이 불가능합니다. 00:10:09.100 --> 00:10:12.640 AI 법의 투명성 요구사항으로 인해 규제 준수의 어려움은 더 커집니다. 00:10:12.640 --> 00:10:18.420 텍스트, 이미지, 오디오를 포함한 생성형 AI 위 결과물은 AI가 생성했음을 명확히 밝혀야 합니다. 00:10:18.560 --> 00:10:21.920 프롬프트를 추적하고 시스템의 동작 방식을 설명하는 것도 필수입니다. 00:10:22.120 --> 00:10:24.700 말은 쉽지만 실천은 그리 간단하지 않습니다. 00:10:24.900 --> 00:10:28.640 채찌PT가 토큰 발생 확률을 예측한다고 규제기관에 설명하는 것만으로는 00:10:28.640 --> 00:10:33.080 채용 추천에 왜 영향을 미쳤는지 법적으로 충분한 설명을 제공했다고 볼 수 없습니다. 00:10:33.360 --> 00:10:35.780 공개 의무는 합성 미디어까지 확대됩니다. 00:10:35.780 --> 00:10:39.980 채찌PT가 실제 인물과 유사한 음성이나 영상 콘텐츠를 생성할 경우 00:10:39.980 --> 00:10:44.020 딥페이크로 분류되어 훨씬 더 엄격한 감독을 받게 될 위험이 있습니다. 00:10:44.260 --> 00:10:47.120 개인정보는 규제 준수 부담을 더욱 무겁게 만듭니다. 00:10:47.320 --> 00:10:49.560 GDPR 준수는 피할 수 없는 과제입니다. 00:10:49.760 --> 00:10:51.340 프롬프트의 식별자가 포함되는 순간 00:10:51.340 --> 00:10:55.080 비안은 합법적이고 공정하며 투명한 처리를 보장해야 할 책임이 있습니다. 00:10:55.300 --> 00:10:58.080 이는 필요한 경우 동의를 얻고 저장된 데이터를 최소화하며 00:10:58.080 --> 00:11:00.180 정보주체의 권리를 존중해야 함을 뜻합니다. 00:11:00.400 --> 00:11:04.440 오픈아이위 공개 서비스는 그러한 보호장치를 자동으로 구성해주지 않습니다. 00:11:04.440 --> 00:11:07.420 이를 구현할 책임은 전적으로 배포자에게 있습니다. 00:11:07.740 --> 00:11:10.920 최소한 귀하는 구속력 있는 계약과 문서화된 관행을 통해 00:11:10.920 --> 00:11:14.040 데이터를 넘겨준 후 어떤 일이 발생하는지 확인해야 합니다. 00:11:14.260 --> 00:11:15.780 하지만 중간 지점도 있습니다. 00:11:16.100 --> 00:11:18.380 에이저 오픈아이와 같은 관리형 플랫폼이나 00:11:18.380 --> 00:11:20.900 엔터프라이즈 환경에 통합된 커넥터를 통해 00:11:20.900 --> 00:11:24.180 채찌PT위 기능을 사용하면 규제 준수 환경이 개선됩니다. 00:11:24.380 --> 00:11:27.540 귀하의 테넌트 경계 내에서 감사 로그, 데이터 거주지 보장, 00:11:27.780 --> 00:11:29.020 모니터링 기능을 얻을 수 있습니다. 00:11:29.300 --> 00:11:31.080 이것이 귀하의 책임을 없애주는 것은 아니면 00:11:31.080 --> 00:11:34.560 단지 스프레드 시트 대신 도구를 통해 해결할 수 있게 해줄 뿐입니다. 00:11:34.720 --> 00:11:37.440 이제 대화의 방향은 감독할 방법이 없다에서 00:11:37.440 --> 00:11:41.280 계약상 약속된 감독 기능이 실제로 작동하는지 검증해야 한다. 00:11:41.440 --> 00:11:42.080 로 바뀝니다. 00:11:42.340 --> 00:11:46.120 아이러니한 점은 많은 조직이 여전히 채찌PT를 비공식 보조 도구로 취급하며 00:11:46.120 --> 00:11:48.180 공개 라벨 없이 원고를 작성하거나 00:11:48.180 --> 00:11:50.480 편향성 검사 없이 이력서를 입력하고 00:11:50.480 --> 00:11:53.220 데이터 경계 없이 민감한 메모를 처리한다는 것입니다. 00:11:53.220 --> 00:11:55.260 이러한 무심한 사용들은 하룻밤 사이에 00:11:55.260 --> 00:11:58.540 제한적 위험 등급을 고위험, 배포로 바꿀 수 있습니다. 00:11:58.740 --> 00:12:01.600 그리고 AI 법은 위도가 아닌 영향력을 기준으로 판단합니다. 00:12:01.780 --> 00:12:04.420 무예해 보이는 테스트라도 개인의 생계에 영향을 주는 순간 00:12:04.420 --> 00:12:06.480 규제 대상 시스템으로 재분류될 수 있습니다. 00:12:06.740 --> 00:12:07.580 네, 맞습니다. 00:12:07.800 --> 00:12:09.180 채찌PT는 다재다능합니다. 00:12:09.400 --> 00:12:10.480 적응력도 뛰어납니다. 00:12:10.740 --> 00:12:12.440 직원들이 이메일 제목을 쓰는 것보다 00:12:12.440 --> 00:12:14.260 더 빨리 콘텐츠를 생성할 수 있죠. 00:12:14.480 --> 00:12:16.760 하지만 적절한 규정 준수 환경 없이 배포하면 00:12:16.760 --> 00:12:20.280 이후 AI 법이 요구하는 거의 모든 부담을 혼자 떠안게 됩니다. 00:12:20.280 --> 00:12:23.800 문서와 위험평가, 투명성 관리, 인간의 감독까지 00:12:23.800 --> 00:12:25.820 감독관들이 밖에서 체크리스트를 들고 00:12:25.820 --> 00:12:28.460 서성이는 동안 벽돌을 하나하나 직접 쌓아야 하는 셈입니다. 00:12:28.620 --> 00:12:30.680 결국 피할 수 없는 결론에 도달하게 됩니다. 00:12:30.880 --> 00:12:32.800 코파일럿을 선택하든 채찌PT를 선택하든 00:12:32.800 --> 00:12:34.460 법은 당신을 책임자로 지명했습니다. 00:12:34.680 --> 00:12:36.400 프레임워크와 안전장치는 다를 수 있지만 00:12:36.400 --> 00:12:38.300 규제기관은 공급업체의 약속이 아닌 00:12:38.300 --> 00:12:39.940 당신의 배포 방식을 조사할 것입니다. 00:12:40.140 --> 00:12:41.220 기술은 훌륭할지 몰라도 00:12:41.220 --> 00:12:44.060 법적으로 그 기술을 운영하는 주체는 바로 당신입니다. 00:12:44.300 --> 00:12:46.400 진정한 업무는 바로 거기서 시작됩니다. 00:12:46.400 --> 00:12:48.920 배포자를 위한 실질적인 생존 가이드 00:12:48.920 --> 00:12:50.660 이제 감사해서 살아남을지 00:12:50.660 --> 00:12:53.620 아니면 반면 교사가 될지를 결정짓는 단계입니다. 00:12:53.740 --> 00:12:55.700 배포자를 위한 생존 지침서입니다. 00:12:55.940 --> 00:12:58.520 규제기관이 압박해온다는 식의 드라마는 잊으세요. 00:12:58.760 --> 00:13:00.260 중요한 것은 바로 이것입니다. 00:13:00.460 --> 00:13:01.580 법은 모호한 안심보다는 00:13:01.580 --> 00:13:03.640 실질적인 운영 체크리스트를 요구합니다. 00:13:03.860 --> 00:13:05.680 모든 것을 명확하게 정리할 필요가 있으니 00:13:05.680 --> 00:13:07.300 아주 뼈아프게 분명히 해두죠. 00:13:07.440 --> 00:13:08.600 세 가지 핵심 요소입니다. 00:13:08.860 --> 00:13:11.200 이것을 놓치면 막대한 벌금을 감수해야 합니다. 00:13:11.200 --> 00:13:13.600 첫째, 데이터 보호 영향평가 00:13:13.600 --> 00:13:16.700 DPIA를 실시하고 처리 활동 기록 00:13:16.700 --> 00:13:18.260 로파을 유지하십시오. 00:13:18.380 --> 00:13:21.120 아니요, 이건 선택사항인 서류 작업이 아닙니다. 00:13:21.320 --> 00:13:22.880 GDPR과 AI 법에 따라 00:13:22.880 --> 00:13:25.200 채용, 건강, 신용평가 등 00:13:25.200 --> 00:13:26.720 개인에게 영향을 미치는 분야의 00:13:26.720 --> 00:13:27.800 AI를 사용할 때는 00:13:27.800 --> 00:13:28.800 위험을 고려하고 00:13:28.800 --> 00:13:30.920 처리 흐름을 문서화했음을 증명해야 합니다. 00:13:31.140 --> 00:13:32.720 DPIA는 위험을 밝혀내고 00:13:32.720 --> 00:13:34.920 로파는 처리 과정을 추적하고 있음을 입증합니다. 00:13:35.160 --> 00:13:36.820 이것들이 바로 거버넌스의 뼈대입니다. 00:13:37.080 --> 00:13:37.480 감사관이 00:13:37.480 --> 00:13:38.740 위험 분석 결과를 보여주세요. 00:13:38.980 --> 00:13:39.580 라고 요구할 때 00:13:39.580 --> 00:13:41.280 그들의 책상 위에 올려두어야 할 문서가 00:13:41.280 --> 00:13:42.000 바로 이것들입니다. 00:13:42.160 --> 00:13:44.620 둘째, 데이터 자체를 분류하고 제어하십시오. 00:13:44.780 --> 00:13:46.420 마이크로소프트 퍼뷰를 도입하세요. 00:13:46.640 --> 00:13:48.140 이건 경영진이 감상하기 위한 00:13:48.140 --> 00:13:49.540 화려한 대시보드가 아닙니다. 00:13:49.740 --> 00:13:51.920 민감한 자료에 자동으로 라벨을 붙이고 00:13:51.920 --> 00:13:53.700 보존 정책을 적용하며 00:13:53.700 --> 00:13:56.780 데이터 DLP를 시행할 수 있게 해주는 시스템입니다. 00:13:57.020 --> 00:13:58.660 퍼뷰는 문서, 이메일, 00:13:59.020 --> 00:14:01.160 저장소에 직접 분류 규칙을 적용합니다. 00:14:01.160 --> 00:14:03.260 최소 권한 액세스 모델과 결합하여 00:14:03.260 --> 00:14:04.320 코파일럿 커리를 00:14:04.320 --> 00:14:06.940 의미론적 인덱스 및 권한 모델로 제안함으로써 00:14:06.940 --> 00:14:09.560 사용자가 볼 권한이 있는 데이터만 참조하도록 하세요. 00:14:09.760 --> 00:14:12.600 이것을 성 주변의 해자를 두르는 것으로 생각하십시오. 00:14:12.740 --> 00:14:13.540 경계가 없으면 00:14:13.540 --> 00:14:15.780 직원이 실수로 제한된 데이터를 00:14:15.780 --> 00:14:17.260 AI 모델에 입력하여 00:14:17.260 --> 00:14:20.520 당신을 즉시 GDPR 위반 상황으로 몰아넣을 수 있습니다. 00:14:20.820 --> 00:14:24.360 셋째, 모든 상호작용을 기록, 보존 및 관리하십시오. 00:14:24.500 --> 00:14:26.280 코파일럿에는 활동 기록이 있으니 00:14:26.280 --> 00:14:27.280 이를 구성하세요. 00:14:27.280 --> 00:14:29.320 에이저와 마이크로소프트 365는 00:14:29.320 --> 00:14:30.420 감사 로그를 제공하므로 00:14:30.420 --> 00:14:32.120 이를 활성화하고 보존하십시오. 00:14:32.120 --> 00:14:33.720 퍼뷰는 보존 정책을 강제하여 00:14:33.720 --> 00:14:34.820 감사관이 방문했을 때 00:14:34.820 --> 00:14:36.420 기록이 사라지지 않도록 도와줍니다. 00:14:36.600 --> 00:14:38.960 추적 가능성은 규정 준수의 필수 요소입니다. 00:14:39.200 --> 00:14:40.280 누가 어떤 AI를 00:14:40.280 --> 00:14:41.080 어떤 목적으로 00:14:41.080 --> 00:14:42.120 언제 사용했는지 00:14:42.120 --> 00:14:42.920 입증하지 못하면 00:14:42.920 --> 00:14:44.880 법정에서 기사의 감독체계는 무너집니다. 00:14:45.040 --> 00:14:46.160 그리고 잊지 마십시오. 00:14:46.320 --> 00:14:47.660 보관은 영원하지 않습니다. 00:14:47.920 --> 00:14:48.920 로그가 유용한 수준으로 00:14:48.920 --> 00:14:50.460 유지되도록 정책을 설정하되 00:14:50.460 --> 00:14:52.180 불필요한 디지털 정보의 홍수에 00:14:52.180 --> 00:14:53.540 빠지지 않도록 조정하십시오. 00:14:53.540 --> 00:14:54.240 규제 당국은 00:14:54.240 --> 00:14:55.140 무분별한 저장이 아닌 00:14:55.140 --> 00:14:56.100 정밀함을 선호합니다. 00:14:56.240 --> 00:14:56.620 좋습니다. 00:14:56.940 --> 00:14:57.920 이것이 체크리스트입니다. 00:14:58.100 --> 00:14:58.880 세 가지 항목이지만 00:14:58.880 --> 00:15:00.500 이것이 끝이라고 생각하지 마십시오. 00:15:00.640 --> 00:15:02.500 직원 교육을 방정식에 추가하십시오. 00:15:02.640 --> 00:15:03.660 제사조 형식의 의무들은 00:15:03.660 --> 00:15:04.980 직원들이 AI 환경에서 00:15:04.980 --> 00:15:05.500 무지한 채 00:15:05.500 --> 00:15:07.240 방황하지 않도록 하기 위해 존재합니다. 00:15:07.460 --> 00:15:09.580 역할 기반 AI 리터러시가 중요합니다. 00:15:09.820 --> 00:15:10.600 기술 담당 직원은 00:15:10.600 --> 00:15:12.200 위험 모델과 로그 기록 메커니즘을 00:15:12.200 --> 00:15:12.860 파악해야 합니다. 00:15:13.080 --> 00:15:13.840 인사 담당 직원은 00:15:13.840 --> 00:15:15.000 편향성, 문서와 00:15:15.000 --> 00:15:16.500 정보 공개에 대해 이해해야 합니다. 00:15:16.720 --> 00:15:17.880 모두가 알아서 잘할 것이라 00:15:17.880 --> 00:15:19.140 기대하는 것은 환상입니다. 00:15:19.380 --> 00:15:21.340 교육은 네 번째 규정 준수 결과물입니다. 00:15:21.560 --> 00:15:22.940 고용이나 개인정보 보호 권리와 00:15:22.940 --> 00:15:23.760 직결된 시스템을 00:15:23.760 --> 00:15:25.320 직원들이 임의로 사용하게 두지 않아듬을 00:15:25.320 --> 00:15:25.980 증명하십시오. 00:15:26.120 --> 00:15:27.720 이제 환상을 걷어내봅시다. 00:15:27.920 --> 00:15:29.360 벤더들은 비계를 제공합니다. 00:15:29.620 --> 00:15:30.580 마이크로소프트는 툴킷, 00:15:30.800 --> 00:15:31.340 투명성 노트, 00:15:31.620 --> 00:15:31.980 대시보드, 00:15:32.200 --> 00:15:33.040 규정 준수 템플릿 등을 00:15:33.040 --> 00:15:33.840 아낌없이 제공합니다. 00:15:34.000 --> 00:15:35.120 오픈 AI는 사용법, 00:15:35.380 --> 00:15:35.840 위험 요소, 00:15:36.120 --> 00:15:37.660 투명성 약속에 관한 문서를 제공합니다. 00:15:37.840 --> 00:15:39.560 하지만 비계가 곧 건물은 아닙니다. 00:15:39.760 --> 00:15:41.760 실질적인 거버넌스 구조를 세우는 책임은 00:15:41.760 --> 00:15:42.480 귀사에게 있습니다. 00:15:42.800 --> 00:15:43.920 규제 당국이 들이닥쳤을 때 00:15:43.920 --> 00:15:45.700 귀사의 건물이 여전히 땅바닥에 쌓인 00:15:45.700 --> 00:15:46.740 비계더미에 불과하다면 00:15:46.740 --> 00:15:48.140 마이크로소프트 대시보드 여부는 00:15:48.140 --> 00:15:48.900 중요하지 않습니다. 00:15:49.060 --> 00:15:50.700 집행의 논리를 생각해보십시오. 00:15:50.840 --> 00:15:52.120 규제 당국은 마이크로소프트 00:15:52.120 --> 00:15:53.620 퍼뷰 위 존재 여부를 묻지 않습니다. 00:15:53.840 --> 00:15:54.860 그들은 귀사가 통제 장치를 00:15:54.860 --> 00:15:55.800 구현했는지를 묻습니다. 00:15:56.040 --> 00:15:57.000 그들은 코파일러 내로깅 옵션이 00:15:57.000 --> 00:15:58.200 있다는 사실을 받아들이지 않을 것입니다. 00:15:58.400 --> 00:15:59.840 그들은 귀사의 로그를 요구할 것입니다. 00:16:00.040 --> 00:16:01.120 귀사의 팀이 이를 제출하지 못하면 00:16:01.120 --> 00:16:02.320 벌금과 부정적인 헤드라인은 00:16:02.320 --> 00:16:02.980 자명한 결과가 됩니다. 00:16:03.200 --> 00:16:04.000 이것이 바로 리더들이 00:16:04.000 --> 00:16:05.120 과소평가하는 부분입니다. 00:16:05.280 --> 00:16:06.220 규정 준수는 단순히 00:16:06.220 --> 00:16:07.500 도구를 소유하는 것이 아닙니다. 00:16:07.660 --> 00:16:09.140 그 도구들이 귀사의 환경에서 00:16:09.140 --> 00:16:10.080 적절히 설정되어 00:16:10.080 --> 00:16:11.680 추적 가능한 결과를 냈다는 증거가 00:16:11.680 --> 00:16:12.240 핵심입니다. 00:16:12.440 --> 00:16:14.160 결과는 추상적인 것이 아닙니다. 00:16:14.380 --> 00:16:15.900 실패하면 수천만 달러의 벌금 00:16:15.900 --> 00:16:17.540 국제적 헤드라인을 장식하는 00:16:17.540 --> 00:16:18.380 공개적 망신 00:16:18.380 --> 00:16:19.920 그리고 왜 귀사의 인사팀이 00:16:19.920 --> 00:16:21.200 해커 포럼처럼 운영되는지 00:16:21.200 --> 00:16:22.480 위고심을 갖는 고객들의 00:16:22.480 --> 00:16:23.520 신뢰상실을 겪게 됩니다. 00:16:23.780 --> 00:16:25.360 이것은 과장된 공포가 아닙니다. 00:16:25.560 --> 00:16:27.540 이것이 지금 귀사가 살고 있는 환경입니다. 00:16:27.740 --> 00:16:29.580 규정 준수는 선택이 아닌 생존입니다. 00:16:29.580 --> 00:16:31.620 비교에 따른 고통은 바로 여기에 있습니다. 00:16:31.840 --> 00:16:32.580 코파일럿 구매자는 00:16:32.580 --> 00:16:34.080 마이크로소프트 365에 00:16:34.080 --> 00:16:35.580 이미 설치된 비계를 물려받습니다. 00:16:35.740 --> 00:16:37.520 배포 프레임 워크, 정책, 활동 기록, 00:16:37.760 --> 00:16:38.940 지역별 경계 등은 이미 존재하며 00:16:38.940 --> 00:16:40.320 귀사는 이를 설정하기만 하면 됩니다. 00:16:40.500 --> 00:16:41.960 채찌 PT를 독립적으로 사용할 경우 00:16:41.960 --> 00:16:43.860 아무런 프레임 없는 엔진부터 시작해야 합니다. 00:16:44.080 --> 00:16:46.220 모든 안전 조치를 수동으로 구축해야 합니다. 00:16:46.400 --> 00:16:50.420 DLP, 감사 로그, 정책, 감독, 정보 공개 등 말입니다. 00:16:50.640 --> 00:16:52.660 비계 설치와 새로운 건축의 차이입니다. 00:16:52.920 --> 00:16:54.400 하나는 중간 지점부터 시작하지만 00:16:54.400 --> 00:16:56.720 다른 하나는 맨땅에서 불편한 부품 더미와 00:16:56.720 --> 00:16:57.420 시름해야 합니다. 00:16:59.580 --> 00:17:01.620 규칙은 도입을 금지하는 것이 아니라 00:17:01.620 --> 00:17:03.720 도입이 어떤 구조로 이루어질지를 결정합니다. 00:17:03.880 --> 00:17:06.300 그리고 그 구조적 명확성이 판도를 바꿉니다. 00:17:06.480 --> 00:17:08.760 이제 중요한 건 AI 사용의 위험성 여부가 아니라 00:17:08.760 --> 00:17:10.500 규제 당국이 이를 부채가 아닌 00:17:10.500 --> 00:17:11.920 안정적인 시스템으로 보게끔 00:17:11.920 --> 00:17:13.540 얼마나 견고하게 구축하느냐입니다. 00:17:13.740 --> 00:17:15.180 많은 이들이 간과하는 사실은 00:17:15.180 --> 00:17:17.840 거버넌스와 혁신이 대립하는 관계가 아니라는 점입니다. 00:17:18.060 --> 00:17:20.080 오히려 이 둘은 AI가 기업 내부에서 00:17:20.080 --> 00:17:22.680 실제로 확장될 수 있는지를 결정하는 기반이 됩니다. 00:17:23.000 --> 00:17:25.080 이것이 진정한 논의의 핵심을 바꿉니다. 00:17:25.300 --> 00:17:27.020 AI가 규제에서 살아남느냐가 아니라 00:17:27.020 --> 00:17:28.660 규제가 어떻게 지름길을 없애 00:17:28.660 --> 00:17:30.100 AI가 끊임없는 사고 없이 00:17:30.100 --> 00:17:31.500 성숙해질 수 있게 하느냐입니다. 00:17:31.700 --> 00:17:33.640 이 법안은 혁신을 죽이는 것이 아닙니다. 00:17:33.840 --> 00:17:36.360 EUAI 법이 혁신을 저해한다고 생각하시나요? 00:17:36.700 --> 00:17:37.260 틀렸습니다. 00:17:37.500 --> 00:17:38.880 그 목적은 개발자의 발을 묶거나 00:17:38.880 --> 00:17:40.940 기업을 서류 작업 속에 파묻는 것이 아닙니다. 00:17:41.100 --> 00:17:43.360 불확실성을 안정적인 체계로 대체하기 위함입니다. 00:17:43.540 --> 00:17:45.020 규칙이 기술을 죽이지는 않습니다. 00:17:45.260 --> 00:17:47.240 오히려 기술을 규모에 맞게 사용할 수 있게 해줍니다. 00:17:47.440 --> 00:17:48.660 규제가 곧 정체라는 가정은 00:17:48.660 --> 00:17:51.200 속도 제한이 자동차 산업을 죽였다고 생각하는 것만큼이나 00:17:51.200 --> 00:17:51.960 잘못된 것입니다. 00:17:52.160 --> 00:17:54.880 안전성, 투명성, 책임성을 강제함으로써 00:17:54.880 --> 00:17:57.120 AI 법안은 기업들이 실제로 반길 만한 일을 합니다. 00:17:57.260 --> 00:18:00.420 프로젝트 확장을 가로막던 내면의 불안감을 해소해줍니다. 00:18:00.640 --> 00:18:02.480 지도부가 무엇이 필요한지 정확히 알게 되면 00:18:02.480 --> 00:18:04.580 구석에서 몰래 실험하던 것을 멈추고 00:18:04.580 --> 00:18:06.400 시스템 전반에 걸친 도입을 시작합니다. 00:18:06.800 --> 00:18:09.060 마이크로소프트는 공개적으로 이 점을 강조합니다. 00:18:09.280 --> 00:18:11.020 이 법안을 신뢰할 수 있는 도입을 이끄는 00:18:11.020 --> 00:18:12.060 동력으로 보고 있습니다. 00:18:12.380 --> 00:18:14.760 그것이 바로 트러스트 센터, 책임 있는 AI 표준, 00:18:15.060 --> 00:18:17.100 그리고 방대한 문서와 자료들이 존재하는 이유입니다. 00:18:17.300 --> 00:18:18.960 이것들은 선의위 제스처가 아닙니다. 00:18:19.160 --> 00:18:20.540 AI를 단순한 신기함에서 00:18:20.540 --> 00:18:22.560 인프라로 전환하기 위해 설계된 도구들입니다. 00:18:22.760 --> 00:18:25.260 물론 대부분의 조직은 벌금, 검사 방문, 00:18:25.660 --> 00:18:27.420 서류 지옥 같은 채찍만을 떠올립니다. 00:18:27.720 --> 00:18:29.960 물론 규정에는 그런 측면도 분명히 명시되어 있지만 00:18:29.960 --> 00:18:32.580 반대 측면을 무시하는 것은 본질을 놓치는 것입니다. 00:18:32.780 --> 00:18:34.740 명확한 의무는 주저함을 만들지 않습니다. 00:18:34.960 --> 00:18:36.320 오히려 주저함을 없애줍니다. 00:18:36.540 --> 00:18:38.980 이력서 스캐너가 합법인지 몰라 프로젝트가 표류하던 00:18:38.980 --> 00:18:39.980 법안 이전의 혼란과 00:18:39.980 --> 00:18:42.780 명확한 체크리스트가 있는 오늘날을 비교해보십시오. 00:18:42.880 --> 00:18:44.360 규칙은 기준점을 제시합니다. 00:18:44.600 --> 00:18:47.160 출시 6개월 후에 규정 위반 판정을 받을 도박을 하지 않고도 00:18:47.160 --> 00:18:48.320 앞으로 나아갈 수 있게 해줍니다. 00:18:48.520 --> 00:18:49.880 다시 교통 상황을 생각해보세요. 00:18:50.100 --> 00:18:52.280 교통법규 때문에 운송수단이 끝났다고 외치는 사람은 없습니다. 00:18:52.540 --> 00:18:54.880 법규 덕분에 복잡한 도시를 주행하는 것이 가능해졌습니다. 00:18:55.060 --> 00:18:56.540 AI 도 같은 논리를 따릅니다. 00:18:56.800 --> 00:18:59.160 구조가 없으면 도입은 불신 속에 무너집니다. 00:18:59.340 --> 00:19:01.620 안전장치가 있다면 사용자나 규제 당국 모두 00:19:01.620 --> 00:19:03.360 경계를 알기에 도입은 가속화됩니다. 00:19:03.580 --> 00:19:05.320 이 법안은 미스터리한 것이 아닙니다. 00:19:05.520 --> 00:19:06.440 안전벨트와 같습니다. 00:19:06.820 --> 00:19:09.560 안전벨트가 있다고 해서 기업이 차를 버리지는 않습니다. 00:19:09.800 --> 00:19:11.280 승객이 마침내 안전함을 느끼고 00:19:11.280 --> 00:19:13.540 차에 올라탈 수 있게 되어 가속도가 붙는 것입니다. 00:19:13.540 --> 00:19:17.040 규제 환경에서도 새로운 활용 사례가 가능하다는 증거를 원한다면 00:19:17.040 --> 00:19:19.580 마이크로소프트의 변호사들을 보면 됩니다. 00:19:19.800 --> 00:19:21.960 그들은 사내에서 코파일럿을 활용해 직원들이 00:19:21.960 --> 00:19:24.840 일상 업무에서 AI 법조항을 해석하도록 돕고 있습니다. 00:19:25.160 --> 00:19:26.560 이것은 마케팅이 아닙니다. 00:19:26.740 --> 00:19:28.940 법무팀이 과거의 규제 불확실성 속에서는 00:19:28.940 --> 00:19:32.340 시도조차 못했을 컴플라이언스 문제의 생성형 AI를 00:19:32.340 --> 00:19:33.820 조용히 활용하고 있는 것입니다. 00:19:34.020 --> 00:19:36.920 혁신은 사라진 것이 아니라 안전장치가 존재하기 때문에 00:19:36.920 --> 00:19:39.400 비로소 번창할 수 있는 프로젝트들로 옮겨갔습니다. 00:19:39.640 --> 00:19:42.320 그렇다고 해서 규제를 너무 낭만적으로만 보지는 맙시다. 00:19:42.320 --> 00:19:43.580 공백은 존재합니다. 00:19:43.780 --> 00:19:45.660 규제 준수 비용과 법적 불확실성으로 인해 00:19:45.660 --> 00:19:47.720 일부 첨단 모델은 유럽에 더 늦게 출시됩니다. 00:19:47.900 --> 00:19:50.960 공급업체들은 감사 문서 작업과 책임 조항이 부담을 가중시키기 때문에 00:19:50.960 --> 00:19:52.860 이곳에서의 서비스 출시를 망설이기도 합니다. 00:19:53.000 --> 00:19:54.980 그 결과 접근성의 불균형이 발생합니다. 00:19:55.200 --> 00:19:56.580 어떤 지역은 최신 도구를 먼저 누리지만 00:19:56.580 --> 00:19:58.860 유럽 고객들은 규제를 준수하는 버전을 기다려야 합니다. 00:19:59.060 --> 00:20:01.040 그것이 바로 프레임워크가 요구하는 비용입니다. 00:20:01.240 --> 00:20:01.980 작은 대가는 아니지만 00:20:01.980 --> 00:20:04.800 장기적인 안정성과 대중의 신뢰를 위해 치르는 막교환인 셈입니다. 00:20:05.000 --> 00:20:05.940 이제 이러한 관점에서 00:20:05.940 --> 00:20:07.800 코파일럿과 채치pt를 비교해봅시다. 00:20:07.940 --> 00:20:10.080 코파일럿은 마이크로소프트 365 내에서 00:20:10.080 --> 00:20:12.720 기업 수준의 규정 준수 및 데이터 경계 안에서 작동합니다. 00:20:12.880 --> 00:20:14.680 규칙들이 도구 안에 설계되어 있습니다. 00:20:15.020 --> 00:20:18.100 독립적인 공개 형태의 채치pt는 가공되지 않은 모델입니다. 00:20:18.320 --> 00:20:20.260 블로그 게시물을 작성하는 데 사용한다면 00:20:20.260 --> 00:20:21.700 위험 수준은 낮게 유지됩니다. 00:20:21.940 --> 00:20:23.220 하지만 채용에 사용한다면 00:20:23.220 --> 00:20:25.060 즉시 막중한 책임이 따르게 됩니다. 00:20:25.320 --> 00:20:27.940 두 시스템 모두 규제 때문에 사라지는 것은 아닙니다. 00:20:27.940 --> 00:20:30.380 차이점은 안전장치가 설치 시 제공되는지 00:20:30.380 --> 00:20:32.960 아니면 스스로 용접해 만들어야 하는지에 있습니다. 00:20:32.960 --> 00:20:34.880 그 보상은 구조적인 것입니다. 00:20:35.060 --> 00:20:37.160 이 법은 도입을 위한 최저 기준을 노립니다. 00:20:37.460 --> 00:20:39.380 기업 들은 음지에서 몰래 실험하지 않고 00:20:39.380 --> 00:20:42.460 명문화된 의무를 근거로 삼아 확신을 가지고 확장합니다. 00:20:42.680 --> 00:20:44.360 마이크로소프트와 같은 공급업체는 00:20:44.360 --> 00:20:46.880 규제가 추적성을 요구하는 곳에 분류, 개보, 00:20:47.320 --> 00:20:50.060 감사추적을 계층화하여 거버넌스를 퍼뷰에 구축합니다. 00:20:50.280 --> 00:20:52.940 에이저 오픈아이와 같은 관리형 플랫폼을 통해 00:20:52.940 --> 00:20:55.720 접속하는 오픈아이도 동일한 구조에 편승합니다. 00:20:55.960 --> 00:20:58.080 추적성과 감독이 마케팅 구호가 아닌 00:20:58.080 --> 00:21:00.660 강제 가능한 기능이 될 때 도입이 뒤 따릅니다. 00:21:00.660 --> 00:21:03.660 명확히 본다면 이 법은 감옥이 아니라 비계입니다. 00:21:03.820 --> 00:21:05.280 비계는 건설을 제한하는 것이 아니라 00:21:05.280 --> 00:21:08.660 건물이 더 높이 올라갈 때 작업자가 추락하지 않도록 돕는 장비입니다. 00:21:08.840 --> 00:21:10.640 그것이 여기서의 진정한 비밀입니다. 00:21:10.840 --> 00:21:14.320 이후 AI 법화에서 혁신과 규제는 서로 대립하지 않습니다. 00:21:14.540 --> 00:21:16.040 두 가치는 함께 나아갑니다. 00:21:16.260 --> 00:21:19.500 유일한 결정은 귀하의 조직이 지원을 갖추고 올라갈 것인지 00:21:19.500 --> 00:21:22.480 아니면 지상에서 즉흥적으로 해결할 것인지입니다. 00:21:22.720 --> 00:21:25.520 모든 도구가 비계와 같은 방식으로 만나는 것은 아니기에 00:21:25.520 --> 00:21:26.760 그 선택은 중요합니다. 00:21:26.960 --> 00:21:30.060 코파일러처럼 설계부터 규정에 맞춰 나오는 도구도 있습니다. 00:21:30.060 --> 00:21:33.100 반면 채찌피티처럼 등반을 시작하기도 전에 00:21:33.100 --> 00:21:35.180 스스로 틀을 짜야 하는 도구도 있죠. 00:21:35.440 --> 00:21:39.480 제공된 안전장치와 직접 조립한 보호장치라는 실질적인 차이가 00:21:39.480 --> 00:21:42.440 순조로운 도입과 무모한 위험 노출을 까릅니다. 00:21:42.980 --> 00:21:45.180 여러분들이 기다리던 결론 부분입니다. 00:21:45.540 --> 00:21:48.400 코파일러는 마이크로소프트 365에 통합되어 00:21:48.400 --> 00:21:50.940 거버넌스와 감사비계가 이미 갖춰져 있으므로 00:21:50.940 --> 00:21:52.680 규정 준수에 훨씬 가깝습니다. 00:21:52.920 --> 00:21:55.140 하지만 이를 만능 해결책으로 착각해서는 안 됩니다. 00:21:55.460 --> 00:21:57.760 여전히 구성하고 문서화하고 모니터링 해야 합니다. 00:21:57.760 --> 00:22:00.420 법적 위험을 낮춰주기는 하지만 완전히 제거해주지는 못합니다. 00:22:00.560 --> 00:22:01.840 그렇다면 다음은 무엇일까요? 00:22:02.000 --> 00:22:02.980 세 가지 단계가 있습니다. 00:22:03.260 --> 00:22:05.180 첫째, 이후 AI 법의 위험 등급에 따라 00:22:05.180 --> 00:22:06.960 귀하의 AI 활용 사례를 분류하십시오. 00:22:07.060 --> 00:22:10.060 둘째, 마이크로소프트 퍼뷰, 코파일럿 활동 기록, 00:22:10.400 --> 00:22:13.920 리스판서블 AI 대시 보드를 활용하여 문서화 및 통제를 시행하십시오. 00:22:14.080 --> 00:22:16.640 셋째, DPIA를 수행하고, ROPIA를 유지하며 00:22:16.640 --> 00:22:18.400 제사조 요구사항에 따라 직원을 교육하십시오. 00:22:18.520 --> 00:22:21.120 이 강의 전체를 다시 보지 않고 내용을 기억하고 싶다면 00:22:21.120 --> 00:22:22.040 지금 구독하세요. 00:22:22.040 --> 00:22:25.320 플랫폼별 정기규정 준수 브리핑이 이곳에서 제공됩니다. 00:22:25.500 --> 00:22:26.220 변명은 없습니다.