AI 서비스의 필수 요건 위반은 다른 품질 점수로 상쇄하지 않는다

수용 판단에서 반드시 지켜야 한다고 정한 요건은 별도 통과 조건으로 둔다. 다른 항목의 높은 점수를 더해 그 위반을 없어진 것으로 처리하면, 필수 요건이라는 계약 자체가 바뀐다.

관문과 품질을 함께 남긴다

어떤 행위·출력에 어떤 근거로 관문을 적용하는지 먼저 명시한다. 통과 여부에는 판정 근거와 미확인 범위를 남기고, 품질 점수에는 그 점수가 측정한 범위를 남긴다. 관문에서 실패했더라도 원인 분석을 위한 다른 측정을 계속할 수 있다. 실패한 서비스의 도입을 허용하는 것과 진단을 이어가는 것은 다르다.

NIST AI RMF의 GOVERN 1.3·MANAGE 1은 조직의 허용 위험과 평가 결과를 실제 대응·도입 결정에 연결한다. 모든 품질 항목을 예외 없는 금지로 바꾸거나 특정 법령의 적용 여부를 이 일반 원칙만으로 확정하지 않는다.

검토 질문

평균은 상승했지만 필수 요건 위반이 남은 경우 결과를 어떻게 보고하는가? 미측정 항목을 통과로 읽고 있지는 않은가? 예외 허용이 필요하다면 누가 어떤 계약을 바꾸는지 기록되는가?

계층과 관문을 구분하는 출발점은 AI 서비스 품질 평가의 계층과 도입 판단 - 삼성SDS이다. 모델 성능과 AI 서비스의 도입 적합성은 별도로 평가한다, 보장 수준과 판정 경계에 연결한다.