부록 D. 참고 문서 목록

모든 문서는 2026년 10월 22일에 각 기관의 공식 페이지에서 확인했습니다.

국가법령정보센터(대한민국)

• 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 [시행 2026. 7. 21.] [법률 제21311호, 2026. 1. 20., 일부개정]: 제2조, 제31조, 제33조, 제34조, 제35조, 제36조.
• 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 시행령 [시행 2026. 8. 20.] [대통령령 제36580호, 2026. 8. 18., 타법개정]: 제27조.
• 개인정보 보호법 [시행 2026. 9. 11.] [법률 제21445호, 2026. 3. 10., 일부개정]: 제26조, 제37조의2.

NIST(미국 국립표준기술연구소)

• AI RMF — Core: GOVERN, MAP, MEASURE, MANAGE의 하위 범주.
• AI RMF — AI Risks and Trustworthiness: 신뢰할 수 있는 AI의 특성, 편향의 세 범주.
• NIST AI 600-1 — Generative AI Profile: 생성형 AI의 위험(confabulation, Human-AI Configuration 등)과 GV-1.6 목록 관련 제안.

GAO(미국 회계감사원)

• Government Auditing Standards 2024 Revision (Yellow Book), GAO-24-106786: 2.02–2.04, 3.39, 3.78–3.81, 4.12–4.14, 8.30–8.33, 8.90–8.135, 9.12–9.29, 9.49–9.54. 재무감사 등은 2025년 12월 15일 이후 시작하는 기간, 성과감사는 2025년 12월 15일 이후 시작하는 감사부터 적용.
• Artificial Intelligence: An Accountability Framework, GAO-21-519SP: 거버넌스, 데이터, 성능, 모니터링 원칙과 핵심 실무.

PCAOB(미국 상장회사회계감독위원회)

• AS 1105: Audit Evidence
• AS 2201: An Audit of Internal Control Over Financial Reporting That Is Integrated with An Audit of Financial Statements
• AS 2315: Audit Sampling
• AS 2601: Consideration of an Entity's Use of a Service Organization

The IIA(국제내부감사인협회)

• Global Internal Audit Standards (2024): 기준 2.2, 4.2, 7.1, 9.4, 11.5, 13.2, 13.4, 14.1, 14.3, 14.4, 14.5, 15.2.

ISO(국제표준화기구)

• ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system
• Certification

OWASP

• GenAI Security Project — LLM01:2025 Prompt Injection

Anthropic

• Claude Docs — Messages API: temperature 매개변수와 결정성에 관한 주석.