무슨 일이 있었나
2026년 10월 2일, EC-Council은 35명의 위원으로 구성된 AI 자문 위원회가 관리하는 AI 거버넌스 프레임워크 버전 2인 ADG 2.0(Adopt, Defend, Govern)을 출시했습니다. 이 버전은 원래의 12개 최소 통제를 3개 축(Adopt, Defend, Govern)에 걸친 12개 통제 계열(720+ 요구사항)의 180+ 통제로 확장하며, 4개 지점(ADMIT, DECIDE, EMIT, COMMIT)에서의 런타임 거버넌스, 계층화된 보조/조건부/자율 수준, 정의된 증거 요구사항, DART 구현 방법, 그리고 NIST AI RMF, ISO/IEC 42001, EU AI Act, MITRE ATLAS, OWASP LLM Top 10 및 OWASP Agentic Top 10을 포함한 90개 이상의 규정/표준/프레임워크에 대한 크로스워크(소스별 카운트 매핑 포함)를 제공합니다. EC-Council은 이 프레임워크와 크로스워크를 정부, 규제 기관 및 표준 기구에 무료로 제공하고 있습니다.
왜 중요한가
EC-Council은 인정받는 전문/인증 기관(ISO/IEC 17024 인증, DoD 8140 인정 자격증)이며, ADG 2.0은 규제가 분화됨에 따라 기업이 여러 관할권에서 AI 통제 범위를 입증하기 위해 채택할 수 있는 전문 기관 프레임워크를 대표하는 실질적인 v2 출시입니다.
필요한 조치
다중 표준 크로스워크를 갖춘 단일 통제 카탈로그를 찾는 조직은 NIST AI RMF / ISO 42001 / EU AI Act 구현과 함께 매핑 보조 도구로 ADG 2.0(무료, 등록 불필요)을 검토할 수 있으며, 특히 런타임 에이전트 통제 및 증거 정의 측면에서 유용합니다.