2026년 10월 10일 GAI 보안 10대 이슈 · 9/10
정책·규제
PCI SSC, 카드홀더 데이터 AI 행위에 인간 승인 요구
PCI SSC calls for human approval of AI agent actions involving cardholder data
PCI 보안 표준 위원회는 결제 환경에서 AI 시스템에 제공되는 카드홀더 데이터 보호와 AI 기반 공격 방어를 위한 ‘Security Considerations for AI Systems’ 가이드를 발표했다. 이 문서는 거버넌스·배포·접근 제어·테스트·PCI 표준 적용 방안을 제시하고, AI 에이전트의 행동에 인간 승인을 요구한다는 권고를 포함했다. 권고는 자문 수준이며 기존 PCI 요구사항이 우선한다.
AI 활용 결제 시스템에서 인적 승인 요구는 데이터 유출 위험을 줄인다.
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 Help Net Security에 있습니다.