고영향 인공지능 책무 이행 안내

고영향 인공지능 위험관리방안

근거: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제34조제1항 및 같은 법 시행령 제27조제1항

1. 안내 말씀

㈜위드마인드(이하 “당사”)는 「AI기본법」 시행령 제27조제1항제1호에 따라, 당사가 개발한 고영향 인공지능의 위험관리방안을 아래와 같이 게시합니다.

당사는 본 시스템이 채용이라는, 개인의 권리·의무 관계에 중대한 영향을 미치는 판단·평가 영역에 활용되는 점을 고려하여, AI기본법 제2조제4호 사목에 따른 고영향 인공지능에 해당하는 것으로 자체 판단하고 같은 법 제34조제1항의 사업자 책무를 이행하고 있습니다.

2. 위험관리 절차 — 식별·분석·평가·처리의 4단계

당사는 국제표준(ISO/IEC 23894, AI 위험관리)을 참고하여 다음 4단계 위험관리 절차를 수립·시행하고, 그 결과를 위험관리 대장에 기록합니다.

1단계. 위험 식별

본 시스템에서 발생할 수 있는 위험을 미리 찾아 목록으로 관리합니다. 주요 식별 위험은 다음과 같습니다.

• 특정 집단(연령·장애 등)에 불리한 추천 결과가 나올 위험 (차별·공정성 위험)
• 보호속성이 다른 정보를 통해 간접적으로 점수에 반영될 위험 (프록시 편향)
• 부적합한 인재가 상위에 추천될 위험 (오추천)
• 추천 사유 문장이 사실과 다르게 생성될 위험
• 데이터에 개인 식별 정보가 남아 있을 위험
• 추천 결과가 참고 범위를 벗어나 단독 탈락 근거로 쓰일 위험 (결과 오용)
• 시스템 장애, 비인가 접근, 이의제기 대응 지연 등

2단계. 위험 분석

식별된 각 위험에 대해 결과의 심각성(권익 침해·손실 규모)과 발생 가능성(빈도·유사 사례)을 각각 5단계 척도로 분석합니다.

3단계. 위험 평가

심각성과 발생 가능성을 합산한 점수로 위험도를 “치명적 위험~매우 낮은 위험”의 5개 등급으로 평가합니다. 평가는 연 1회 정기적으로 다시 수행하고, 모델·기능에 중대한 변경이 있으면 즉시 재평가하여 변경 이력을 기록합니다.

4단계. 위험 처리

평가 결과에 따라 위험별 처리 방안을 적용합니다. 대표적인 처리 방식은 다음과 같습니다.

3. 위험관리 조직체계

당사는 개인정보보호책임자(CPO)를 겸직하는 대표이사를 정점으로 하는 위험관리 조직체계를 갖추고 있습니다.

• 최고 책임자: 대표이사(CPO 겸직)가 위험관리 정책을 최종 승인하고, AI 위험관리 위원회 위원장으로서 공정성·투명성 등 윤리적 위험을 검토·통제합니다. 대표이사는 AI기본법 제34조제1항제4호에 따른 사람의 관리·감독 책임자로 지정되어 있습니다.
• 3단 권한분리: 위험관리 관련 문서와 판단은 작성(실무) → 검토 → 승인의 3단계로 권한을 분리하여 처리합니다. 어느 한 사람이 단독으로 위험 판단을 확정할 수 없습니다.
• 기능별 분담: 모델 개발·품질보증·데이터 관리·정보보안·법무·이용자 응대 기능을 부서별로 분담하고, 위험 처리 결과를 대장으로 기록·관리합니다.

4. 정기 점검

5. 기록과 보존

위험관리 활동에 관한 문서는 AI기본법 제34조제1항제5호에 따라 작성·보관하며, 보존 기간은 5년입니다.

본 방안에 대한 문의는 「이용자 보호방안」 게시문에 안내된 문의 채널로 접수하실 수 있습니다.

고영향 인공지능 설명방안

근거: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제34조제1항 및 같은 법 시행령 제27조제1항

1. 안내 말씀

㈜위드마인드(이하 “당사”)는 「AI기본법」 시행령 제27조제1항제2호에 따라, 당사가 개발한 인재추천 AI(AI기반 구인·구직 통합지원 솔루션 — 인재추천 AI모델 v1.1)의 설명방안을 아래와 같이 게시합니다.

본 시스템은 인공지능이 산출한 결과를 제공합니다. 당사는 개발사업자로서 AI 기반 운용 사실의 고지에 필요한 문안과 기술 근거자료를 이용사업자(고용노동부) 측에 제공합니다(법 제31조제1항). 고용24 화면에서의 고지 실행은 서비스 제공 주체인 이용사업자의 영역이며, 당사는 고지 문안의 정확성 유지에 필요한 자료 제공과 갱신을 계속 지원합니다.

2. 최종 결과에 대한 설명 — 무엇을 제공하는가

당사는 모든 추천 결과(100%)에 추천 사유를 첨부합니다. 점수나 순위만 제공하는 경우는 없습니다. 추천 사유는 순위 산출에 실제로 기여한 상위 판단 요소와 실제 데이터 값을 근거로 생성되며, 사유를 생성할 수 없는 경우에는 “추천 근거를 생성할 수 없음”으로 표시하고 담당자가 확인합니다. 사유가 실제 판단 근거와 일치하는지도 표본 대조 방식으로 정기 점검합니다.

AI가 제공하는 것은 참고 정보(점수·순위·사유)이며, 합격·불합격 판정을 제공하지 않습니다. 최종 의사결정은 사람(구인기업 인사담당자)이 수행합니다.

3. 주요 판단 기준 — 무엇을 보고 추천하는가

본 시스템은 구인공고의 요건과 구직자의 이력 정보를 대조하여 적합도를 산출합니다. 주요 판단 기준은 다음과 같습니다.

다음 정보는 판단에 사용하지 않습니다. 연령·성별·장애 여부·이름·생년월일 등 차별 우려가 있는 보호속성은 AI의 입력에서 설계상 배제되어 있으며, 연령을 간접적으로 드러낼 수 있다고 판단된 항목(학력 서열 정보)도 함께 배제했습니다. 배제 여부는 입력 항목 전수 검사와 속성 반전 시험(보호속성만 바꾼 가상 쌍의 점수 변화 확인)으로 검증했고, 집단 간 추천률 격차는 정기적으로 점검합니다.

4. 학습용 데이터 개요

5. 추가 설명을 원하시면

추천 결과의 판단 기준, 사용된 주요 정보, 결정에 영향을 미친 요소에 대한 개별 설명을 요청하실 수 있습니다(설명요구권). 행사 방법과 처리 기한은 함께 게시된 「이용자 보호방안」을 확인해 주십시오.

고영향 인공지능 이용자 보호방안

근거: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제34조제1항 및 같은 법 시행령 제27조제1항

1. 안내 말씀

㈜위드마인드(이하 “당사”)는 「AI기본법」 시행령 제27조제1항제3호에 따라, 당사가 개발한 인재추천 AI(AI기반 구인·구직 통합지원 솔루션 — 인재추천 AI모델 v1.1)의 이용자 보호방안을 아래와 같이 게시합니다.

본 시스템은 고용노동부 고용24를 통해 제공되며, 당사는 개발사업자로서 이용자 권리 행사에 필요한 기술적 확인·설명 자료 작성·재검토를 수행합니다.

2. 보장되는 권리 3가지

AI의 자동화된 결정(추천 결과)에 대해, 이용자(구직자·구인기업 담당자)와 정보주체는 다음 세 가지 권리를 행사할 수 있습니다.

3. 권리 행사 경로

4. 처리 절차와 처리 기한

처리 절차: ① 요청 접수 → ② 본인 확인 → ③ 내용 확인·자료 작성(관련 부서 검토) → ④ 처리 결과 통지

처리 결과는 요청인이 제공한 연락처(전자우편·휴대전화)로 통지하며, 통지에는 접수 일자, 처리 결과, 처리 근거, 이의 제기 방법을 포함합니다.

5. 권리 행사가 제한될 수 있는 경우

다음의 경우 권리 행사가 거부·제한될 수 있으며, 이 경우에도 그 사유와 이의 제기 방법을 명확히 통지합니다.

• 본인 확인이 이루어지지 않은 경우
• 정당한 사유 없이 단기간에 반복 행사하여 시스템에 과도한 부담을 주는 경우
• 「개인정보 보호법」이 정한 제한 사유에 해당하는 경우
• 영업비밀 보호·모델 보안상 정당한 사유가 있는 경우 (이 경우에도 대체 가능한 충분한 수준의 설명을 제공합니다)

처리 결과에 이의가 있으신 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등 외부 구제 절차를 이용하실 수 있습니다.

6. 문의 채널

7. 기록 관리

권리 행사 요청과 처리 내역은 다음과 같이 보존한 후 파기합니다.

권리 행사 건수·처리 기한 준수율은 월 단위로 집계하여 분기별로 대표이사(CPO)에게 보고합니다.

고영향 인공지능 관리·감독자 안내

근거: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제34조제1항 및 같은 법 시행령 제27조제1항

1. 안내 말씀

㈜위드마인드(이하 “당사”)는 「AI기본법」 시행령 제27조제1항제4호에 따라, 당사가 개발한 인재추천 AI(AI기반 구인·구직 통합지원 솔루션 — 인재추천 AI모델 v1.1)에 대한 사람의 관리·감독을 담당하는 자의 성명과 연락처를 아래와 같이 게시합니다.

2. 관리·감독자

3. 관리·감독자의 역할

관리·감독자는 본 시스템이 의도한 목적대로 안전하게 작동하도록 다음 사항을 총괄합니다.

• 위험관리 정책과 처리 방안의 최종 승인 (AI 위험관리 위원회 위원장)
• 안전 기준값(공정성·성능) 미달 등 이상 상황 발생 시 사람 개입 조치(결과 제공 제한·재검토·재검증)의 승인
• 이용자 권리 행사(거부·설명·검토 요구) 처리 결과의 최종 승인
• 정기 점검 결과(공정성 월 1회, 성능 분기 1회, 개인정보 반기 1회 등)의 보고 수령 및 개선 지시

4. 사람의 관리·감독 체계 요지

• 본 시스템의 추천 결과는 참고 정보이며, 서류 검토 대상 선정과 채용 여부의 최종 의사결정은 항상 사람이 수행합니다. AI가 단독으로 채용 관련 결정을 내리는 경우는 없습니다.
• 특정 집단의 추천률 비율이나 추천 성능이 사전에 정한 안전 기준값에 미달하면, 결과 제공을 제한하고 사람이 재검토합니다.
• 추천 사유를 생성할 수 없는 경우 사유 없이 결과를 내보내지 않고, 담당자에게 알려 사람이 확인합니다.
• 이용자가 이의를 제기하면 해당 결정에 관여하지 않은 사람이 재검토합니다.

관리·감독 관련 문의 및 권리 행사 방법은 함께 게시된 「이용자 보호방안」을 확인해 주십시오.