디지털 인프라 거버넌스 실행 체크리스트

인쇄해서 팀별 킥오프 미팅에 활용하라. 각 항목은 해당 Part의 상세 설명과 연결된다.

• 환경별(prod/staging/dev/sandbox) 계정 분리 완료
• OU 구조가 정책 요구사항 기준으로 설계됨
• 표준화된 랜딩존 템플릿으로 신규 계정 생성
• 필수 SCP(루트 사용자 차단, 조직 이탈 차단, 리전 제한) 전 계정 적용
• 계정 소유자·용도·생성일 중앙 인벤토리화
• 휴면 계정 분기별 검토·회수 프로세스 운영

• 전 사용자 중앙 IdP SSO 인증(클라우드별 개별 계정 없음)
• 정적 IAM 액세스 키 제거(또는 제거 로드맵 수립)
• 관리자급 권한 JIT 승격 체계 운영
• 서비스 계정·CI/CD 역할 전체 인벤토리 및 정기 검토
• IaC 파이프라인 plan/apply 권한 분리

• 필수 태그(Environment/Project/Owner/CostCenter) 신규 리소스 강제
• 서비스·사용유형·태그 3개 디멘션 비용 대시보드 운영
• Showback → Chargeback 단계적 전환 로드맵 존재
• 비용 이상탐지·예산 알림 자동화
• 단위 경제 지표(거래당/API당 비용)와 사업 KPI 연동

• 조직 기본 보안 기준선(CIS/NIST CSF/ISO 27001) 명시적 채택
• 신규 정책 Audit 모드 선행 → 점진적 Enforce 전환 절차 표준화
• 예방형과 탐지형 가드레일 병행 구성
• CSPM 등으로 설정 표류 상시 모니터링

• 개인 사용/업무 편입 분리 기준 문서화
• 업무 프로세스 편입 AI 에이전트 전체 대장 존재
• 엔지니어용/비엔지니어용 배포 전략 분리
• 승인 AI 자산 중앙 카탈로그 운영, 등록 시 공급망 스캔 자동화

• 모든 에이전트가 독립 신원 또는 명확한 권한 계승 규칙 보유
• 에이전트마다 지명 스폰서 배정, 인계 프로세스 자동화
• 고위험 행동에 Human-in-the-loop 승인 강제
• 맥락 의존 규칙(금액 상한 등)을 다루는 의미 기반 정책 계층 운영

• 개인별 토큰 상한과 상시 모니터링 운영
• 구조적 헤비유저 정액 플랜 전환 기준 존재
• 정액 플랜의 감사 로그 공백 보완 통제 운영
• AI 비용이 클라우드 FinOps 대시보드와 통합됨

• AI 유스케이스별 리스크 등급 판정 절차(권리·안전영향 AI 포함) 운영
• PoC 진입 전 AIIA 표준 실시
• 본번화 전 승인 게이트에 CAIO·CISO·법무 관여
• ISO/IEC 42001·NIST AI RMF·EU AI Act 등 적용 표준·규제 명시적 매핑

• CIO/CTO급 경영진 스폰서 지정(클라우드), CEO 직속 CAIO 지정(AI)
• CCoE 핵심 인력과 CAIO실/전사 AI 스티어링 커미티 구성
• 통합 RACI 매트릭스로 8개 카테고리별 최종책임 주체 명확화
• 현재 성숙도(Crawl/Walk/Run) 카테고리별 자가진단 완료
• 우선순위 기준에 따른 로드맵 합의