표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 AI 및 에이전트를 활용한 소프트웨어 개발 보안 성숙도 모델    나. 제안목적 AI 및 에이전트를 활용하는 소프트웨어 개발에서 필요한 보안 수준과 평가 체계를 정의하여 AI 기반 개발을 안전하게 구축,운영,평가하고 지속적으로 개선 하기 위함.    다. 추진경위 2026년 6월 30일: PG507 2차 회의, 2026년 7월 21일: PG507 3차 회의(수정보완)    라. 적용범위 주 : 소프트웨어 개발 생명주기 전반에 AI와 AI 에이전트를 도입하려는 조직 부 :    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) NeX Platform    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 공통   소분류: 보안    사. 표준도입시기 1년 이내     아. 표준활용 예상성과         (구체적으로 기재) Security Gate 평가 결과는 AI 사용 정책, 권한 정책, 데이터 보호 정책, 개발 파이프라인 보안 정책, AI 에이전트 운영 정책 및 사고 대응 절차를 개선하는 데 활용될 수 있음    자. 표준(안) 작성시기 (착수)20260701 ~ (완료)20270501    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 본 표준은 AI 도구, 생성형 AI, AI 에이전트, CI/CD 자동화 및 정책 기반 개발·배포 파이프라인을 활용하여 소프트웨어 개발 생명주기를 수행하는 개발 환경의 보안 성숙도 모델을 정의한다. 여기에는 보안 성숙도 수준, Security Gate 개념, 평가 관점, 판정 기준, Red Flag 및 활용 방안이 포함된다.    타. 제안 초안의 종류         (중복선택 가능)   사내표준  (관련 사명: 누리플렉스)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  표준위원회 의견을 적극 반영하고자 함.