디지털 인프라 거버넌스 참고자료

• AWS, "AWS multi-account strategy for your AWS Control Tower landing zone", AWS 공식 문서

• AWS Prescriptive Guidance, "Building a Cloud Center of Excellence within your organization", Rishi Singla 외

• AWS Well-Architected Framework, "Governance"(Security Pillar)

• Microsoft, "Cloud Adoption Framework — Govern"(5 Disciplines), "Align responsibilities across teams"(RACI)

• Google Cloud, Resource Hierarchy & Organization Policy Service 공식 문서

• FinOps Foundation, "FinOps Framework 2026", "FinOps Maturity Model", Vasilio Markanastasakis

• Center for Internet Security(CIS), CIS Benchmarks 공식 자료

• Wiz, "What CIS Benchmarks Are" · CloudQuery, "Cloud Governance Framework: 4-Step Design Guide" · SecurEnds, "Enforcing Least Privilege in Cloud Environments" · Lumenalta, "Cloud governance checklist" · AmpcusCyber, "ISO 27001 Mapping with Security Standards"

• AI セーフティ・インスティテュート(日本AISI), "CAIO 설치·AI 거버넌스 실무 매뉴얼"(2026-03-17)

• 宮脇峻平(Algomatic), "AI 거버넌스 입문"(2026-06-18)

• NIST, "AI Risk Management Framework"(nist.gov/itl/ai-risk-management-framework)

• EU, "Artificial Intelligence Act"(artificialintelligenceact.eu)

• ISO/IEC 42001 국제규격, コーピー(Corpy) AI 안전성 평가 프로토콜 실장 가이드(2026-05)

• OWASP, "AI Security Verification Standard(AISVS) 1.0"(2026)

• n-okutomi(Qiita), "생성AI 보안 입문 — 기업에서 일어나는 리스크와 중대 인시던트"(2026-07-12)

• Anthropic 공식, "Agent Identity: a new access model for autonomous, team-wide AI"(2026-06-24)

• Google Cloud, "Configure semantic governance policies"(Gemini Enterprise Agent Platform 문서)

• Microsoft, Entra Agent ID / Agent 365 거버넌스 GA 발표(2026-07-07)

• KAG Claude Enterprise 전사 롤아웃 사례(2026-07-03)

면책: 이 가이드는 업계 표준과 공개 자료를 종합한 일반 지침이며, 법률 자문이나 특정 규제 인증에 대한 공식 확인을 대체하지 않는다. 회사의 실제 업종·규모·규제 환경에 맞춘 세부 정책은 법무·컴플라이언스 부서와 함께 최종 확정하라.