AI가 의료, 금융 등 다양한 분야의 의사결정에 깊이 관여함에 따라, AI 거버넌스는 이제 IT 부서를 넘어 CEO와 이사회의 핵심적인 책임이 되었습니다. 기존의 보안 방식만으로는 데이터 오염이나 불법 취득된 데이터가 모델에 미치는 unauthorized influence를 완벽히 통제하기 어렵기 때문에, 기업은 데이터의 출처부터 모델의 결정까지 전 과정을 검증할 수 있는 chain of custody를 확보해야 합니다. 이를 위해 CIA에 민감도, 중요도, 규정 준수를 더한 SCC 분류 체계를 도입하고, 책임자 지정 및 공급업체 관리 등 7가지 실행 단계를 통해 '검증 가능한 신뢰'를 구축하는 것이 매우 중요합니다.