표지 준비 중

AI를 도입한 당신, 책임질 준비가 되었는가

최재용;저자 : 최동진;저자 : 김상순;저자 : 이은정;저자 : 손현주;저자 : 유양석;저자 : 최소은;편집자 : 이신우;

두온교육(주) · 2026-10-30 출간 예정

ISBN 9791124020890 · 사회과학

286쪽 · 정가 25,000원 · 종이책

출간 예정종이책국립중앙도서관 ISBN 서지정보 등록

출간되면 알려드릴게요

『AI를 도입한 당신, 책임질 준비가 되었는가』는 2026-10-30 출간 예정입니다. 출간되면 서점 판매 링크와 함께 이메일로 한 번 알려드립니다.

책 소개

"그 시스템, 고위험 AI인데 기술문서는요?"

유럽 법인 세 곳에서 채용 서류 검토 AI를 쓰던 한 대기업의 회의실은 이 질문 하나에 조용해졌다. 우리 회사가 어떤 AI를 쓰는지, 법적으로 어떤 등급인지, 누가 책임지는지, 무엇을 기록으로 남겼는지 답할 수 있는 사람이 아무도 없었기 때문이다.

2026년 1월 22일 한국 AI기본법이 시행됐고, EU AI Act는 이미 단계적으로 적용되고 있다. AI를 직접 만들지 않고 가져다 쓰기만 해도 의무를 지는 사업자가 된다. 이제 물어야 할 것은 "규제가 언제 오느냐"가 아니라 "우리가 지금 위반하고 있지는 않은가"다. 규제는 기술을 묻지 않는다. 증빙을 묻는다.

사고가 나면 대가는 숫자로 돌아온다. 대형 개인정보 유출 사고로 SK텔레콤에는 1,347억 원, 쿠팡에는 6,246억 원의 과징금이 부과됐다. AI 사고의 원인분석 보고서에는 거의 예외 없이 같은 문장이 적힌다. "명확한 책임 소재가 정의되어 있지 않았음." AI 사고 대부분은 모델이 나빠서가 아니라, 그 모델을 책임지는 사람이 없어서 일어난다.

이 책은 AI 거버넌스를 선언문이 아니라 실제로 돌아가는 조직과 문서로 만드는 방법을 여덟 단계로 보여 준다. 기업과 공공기관 현장에서 AI 리터러시와 거버넌스를 강의하고 컨설팅해 온 전문가 7명이 각자 가장 잘 아는 영역을 맡았다.

- 두 법의 요구를 AI 대장·위험 분류·기술문서·고지·인적 감독 기록·사고 대응 절차라는 여섯 개 산출물로 정리하고 90일 착수 로드맵 제시

- 채용 AI 차별, 챗봇 허위 답변, 딥페이크 사기 등 실제 사고에서 역산한 12항 체크리스트와 사고 후 첫 72시간 대응 프로토콜

- 위원회·CAIO·실무 담당자의 역할 분담, 전담 인력이 없는 중소기업을 위한 최소 조직 모델

- 가상의 공공기관이 민원 상담 챗봇을 도입하는 과정을 끝까지 따라가는 AI 인벤토리·고영향 AI 판별·영향평가 실습

- 사내 생성형 AI 이용 가이드라인, 데이터 적법성·가명처리·외부 AI 서비스 계약 검토, ISO 42001 대응과 규제기관 제출 문서 패키지

- 전 직원 교육·윤리 워크숍·KPI·연간 로드맵으로 거버넌스를 조직 문화로 정착시키는 방법

서식과 체크리스트를 그대로 가져다 쓸 수 있어, 책을 덮은 다음 날 바로 첫 문서를 만들 수 있다. 유예 기간은 면제가 아니라 준비하라고 주어진 시간이다. AI를 도입했다면, 이제 책임질 준비를 할 차례다.

출처: 국립중앙도서관 출판예정도서 등록 정보(출판사 제출)

요약

AI 거버넌스를 다룬 책은 대체로 두 가지로 나뉜다. 원칙과 윤리를 설명하는 개론서, 아니면 법 조문을 풀이하는 해설서다. 앞의 책은 읽고 나서 무엇을 해야 할지 알기 어렵고, 뒤의 책은 조문을 어떤 문서와 절차로 바꿔야 하는지 알려 주지 않는다. 이 책은 그 사이의 빈자리를 채운다.

이 책의 출발점은 규제가 요구하는 것이 결국 문서와 책임 배분이라는 사실이다. 제1장은 두 법의 요구를 AI 대장, 위험 분류, 기술문서, 고지·표시, 인적 감독 기록, 사고 대응 절차라는 여섯 개 산출물로 정리한다. 이어지는 장들은 그 산출물을 누가, 어떤 순서로, 어떤 서식으로 만드는지를 차례로 보여 준다. 위원회 운영 규정과 회의록 서식, 가상의 공공기관 A공단이 민원 상담 챗봇을 도입하는 과정을 끝까지 따라가는 리스크 평가 실습, 72시간 사고 대응 프로토콜, 규제기관 제출용 문서 패키지까지 실무자가 바로 가져다 쓸 수 있는 도구가 장마다 들어 있다.

저자 구성도 이 책의 강점이다. 30년 경력의 ICT 전문가, AI보안융합학 연구자, 개인정보·정보보안 교육자, 공공기관 AI 컨설턴트 등 7명이 각자 가장 잘 아는 영역을 맡았다. 모두 기업과 공공기관 현장에서 AI 리터러시와 거버넌스를 강의해 온 사람들이라, "원칙은 있는데 조직이 없는 회사", "문서는 다 있는데 사람이 안 움직이는 조직" 같은 현장의 문제의식이 책 전체에 이어진다. SK텔레콤과 쿠팡의 과징금 사례, Apple Card 한도 논란, 네덜란드 아동수당 사건처럼 최근의 굵직한 사건을 근거로 삼아 설득력도 높다.

마지막 장이 규제가 아니라 조직 문화로 끝난다는 점도 눈여겨볼 만하다. 거버넌스는 규정집이 아니라 직원 한 사람이 입력 창 앞에서 멈추는 습관으로 완성된다는 결론은, 이 책이 규제 대응서를 넘어 조직 운영서로 읽혀야 하는 이유다.