싱가포르 AI 테스트 기관 인증 프로그램(AI TAP) 완전 해설

인공지능(AI)은 금융, 의료, 정부 서비스, 고객 지원 등 거의 모든 산업에 빠르게 확산되고 있다. 하지만 AI가 실제 환경에서 사용되기 시작하면서 이 시스템이 안전하고 신뢰할 수 있는지 검증하는 문제가 점점 더 중요해지고 있다.

싱가포르는 이 문제를 해결하기 위해 **AI Tester Accreditation Programme(AI TAP)**이라는 새로운 제도를 도입했다. 이 프로그램은 AI 시스템의 취약점이나 안전 문제를 검사하는 외부 테스트 기업을 공식적으로 인증하는 제도다.

2026년 5월 발표된 이 프로그램의 목표는 기업들이 AI 시스템을 도입하기 전에 신뢰할 수 있는 테스트 기관을 쉽게 찾을 수 있도록 하는 것이다.

AI TAP란 무엇인가

AI TAP은 AI 시스템을 테스트하는 제3자 기관을 인증하는 국가 단위 프로그램이다.

인증을 받은 테스트 기업은 다음과 같은 작업을 수행할 수 있다.

• AI 모델의 취약점 탐지
• 안전 장치 우회 가능성(일명 ‘탈옥’ 또는 jailbreak) 테스트
• 시스템의 신뢰성 및 안정성 검증

싱가포르 정부는 이 제도를 통해 AI 안전 검증 서비스의 기준을 명확히 하고 업계 표준을 만들겠다는 목표를 세웠다. 현재까지 알려진 바에 따르면 AI TAP은 아시아에서 처음 등장한 AI 테스트 기관 인증 제도로 평가된다.

누가 추진하고 언제 시작되나

AI TAP은 AI Verify Foundation이 추진한다. 이 기관은 싱가포르 정보통신미디어개발청(IMDA)의 산하 비영리 조직으로, 신뢰 가능한 AI 테스트 도구와 표준 개발을 목표로 설립됐다.

2026년 5월 열린 국제 AI 안전 행사에서 싱가포르 디지털개발정보부 장관 **조세핀 테오(Josephine Teo)**가 프로그램 출범을 발표했다.

현재 공개된 일정은 다음과 같다.

• 운영 기관: AI Verify Foundation
• 프로그램 시행 시기: 2026년 하반기
• 인증 신청 접수: 2026년 3분기 예상

왜 이런 프로그램이 필요한가

AI 시스템을 실제 서비스에 적용하려면 보안·안전 테스트가 필수다. 하지만 현재 시장에는 다양한 AI 테스트 업체가 존재하며 테스트 품질과 전문성이 균일하지 않다는 문제가 있다.

AI TAP의 핵심 목적은 바로 이 문제를 해결하는 것이다.

기업이 AI 시스템을 출시하기 전에 외부 테스트 업체를 이용할 경우, 공식 인증을 받은 기관인지 여부를 기준으로 신뢰도를 판단할 수 있게 된다.

또한 이 프로그램은 싱가포르가 추진 중인 ‘신뢰 가능한 AI 생태계(trusted AI ecosystem)’ 전략의 일부이기도 하다.

여기에는 다음과 같은 기존 정책들이 포함된다.

• AI Verify 테스트 프레임워크: 기업이 AI 시스템이 국제적으로 인정된 AI 거버넌스 원칙을 따르는지 평가하도록 돕는 도구
• Global AI Assurance Pilot 및 Sandbox: 실제 AI 시스템을 테스트 기업과 연결해 검증 방법을 개발하는 프로그램

이러한 정책을 통해 싱가포르는 AI 안전 검증 분야의 국제 표준 형성에 참여하려는 전략을 추진하고 있다.

AI TAP 인증은 어떻게 이루어지나

AI TAP에 지원하는 기업은 크게 두 가지 영역에서 평가를 받게 된다.

1. 기술 역량 평가

테스트 기관은 AI 시스템을 평가하는 기술적 방법을 증명해야 한다.

예를 들어 다음과 같은 분야의 테스트 능력이 요구된다.

• 대형 언어모델(LLM) 애플리케이션 안전성 평가
• 시스템 신뢰성과 안정성 테스트
• 보안 취약점 발견 및 악용 가능성 분석

또한 테스트에 사용되는 데이터셋, 평가 절차, 테스트 방법론이 체계적으로 설계돼 있는지도 확인된다.

2. 기업 운영 및 신뢰성 평가

기술뿐 아니라 회사 자체의 신뢰성도 평가 대상이다.

검토 항목에는 다음과 같은 요소가 포함될 수 있다.

• 기업의 평판 및 사업 실적
• 운영 능력과 인력 전문성
• 재무 안정성
• 실제 제공 서비스와 홍보 내용의 일치 여부

이러한 이중 평가 구조는 기술적으로 유능하면서도 운영적으로 신뢰할 수 있는 테스트 기관만 인증하기 위한 것이다.

AI 테스트에서 확인하는 주요 위험 요소

AI TAP 자체의 공식 테스트 체크리스트는 아직 공개되지 않았지만, 싱가포르의 AI 안전 테스트 프로젝트에서는 다음과 같은 위험 요소들이 주요 검증 대상이 되고 있다.

• 보안 취약점: 안전 장치 우회, 민감 정보 추출 시도
• 유해 콘텐츠 생성 문제: 부적절하거나 위험한 응답 생성
• 데이터 유출 위험: 특히 내부 지식베이스와 연결된 RAG 시스템
• 다국어 안전성 문제: 한 언어에서 작동하는 보호 장치가 다른 언어에서는 실패하는 현상
• 정확성과 일관성 문제: 잘못된 정보 생성이나 ‘환각(hallucination)’ 응답

실제 테스트 사례에서는 영어에서는 안전하게 작동하던 가드레일이 중국어 환경에서는 실패하는 경우가 발견되기도 했다.

또한 RAG 기반 시스템은 정확도를 높일 수 있지만, 기밀 데이터 노출 가능성을 확대할 수 있다는 점도 지적됐다.

AI 안전 검증에 사용되는 테스트 방법

AI 테스트 기관은 일반적으로 자동화 평가와 인간 전문가 평가를 함께 사용한다.

대표적인 방법은 다음과 같다.

• 레드팀(red‑teaming) 및 공격형 프롬프트 테스트: 시스템을 속여 보호 장치를 우회하는지 확인
• 합성 데이터셋 생성: 극단적인 상황이나 희귀 오류를 테스트
• 정확도 벤치마크: 분류 정확도, 정보 검색 정확도 등 평가
• Human-in-the-loop 검토: 전문가가 AI 응답을 직접 평가
• LLM-as-judge 방식: AI가 대규모 결과 평가를 보조

이러한 방법을 통해 테스트 기관은 AI 모델의 성능뿐 아니라 안전 장치의 강도까지 함께 평가한다.

글로벌 AI 안전 표준에 미칠 영향

AI 거버넌스 분야에서 최근 등장한 큰 문제 중 하나는 **“누가 AI 테스트 결과를 믿을 수 있는가”**라는 질문이다.

AI TAP은 바로 이 지점에 초점을 맞춘다.

테스트 대상인 AI 시스템뿐 아니라 테스트를 수행하는 기관 자체를 인증하기 때문이다.

이 제도가 성공적으로 자리 잡을 경우 다음과 같은 효과가 기대된다.

• 기업이 외부 AI 테스트 회사를 선택할 때 신뢰도 기준 제공
• AI 안전 테스트의 최소 기준 확립
• 산업 간 테스트 결과 비교 가능성 확대
• AI 개발 기업과 안전 감사 기관 간 협력 강화

특히 AI TAP은 아시아 최초의 AI 테스트 기관 인증 프로그램으로 소개되고 있어, 다른 국가의 AI 규제나 안전 검증 시스템 설계에도 영향을 줄 가능성이 있다.

아직 공개되지 않은 부분

프로그램의 기본 구조는 공개됐지만, 다음과 같은 세부 사항은 아직 완전히 공개되지 않았다.

• 인증 평가 점수 체계
• 구체적인 테스트 프로토콜
• 산업별(예: 금융, 의료) 추가 기준 여부

이러한 정보는 2026년 인증 신청이 시작되면서 점차 공개될 가능성이 높다.

큰 흐름: AI 시대의 새로운 ‘감사 산업’

AI 기술이 핵심 인프라로 자리 잡으면서, AI 시스템을 독립적으로 검증하는 산업도 빠르게 성장하고 있다.

싱가포르의 AI TAP은 이 흐름 속에서 AI 자체가 아니라 AI를 테스트하는 기관을 인증하는 방식을 택했다.

만약 이 모델이 성공적으로 자리 잡는다면, 앞으로 AI 산업에서 **“공인 AI 안전 감사 기관”**이라는 새로운 역할이 글로벌 표준으로 자리 잡을 가능성도 있다.