COR
오픈 표준
COR-1부터 COR-6까지 여섯 핵심 표준으로 구성되며, 운영에서 가장 실효하기 쉽고 조직 간 공통 언어가 가장 필요한 여섯 측면을 다룹니다. 여섯은 병렬이 아니라 명확한 의존 순서를 갖습니다.
여섯 핵심 표준
| 번호 | 표준 명칭 | 규정 내용 |
|---|---|---|
| COR-1 | 운영 문서와 추적 가능성 표준 | 문서 권위의 귀속, 단일 출처 원칙, 이유와 결정 기록의 최소 요건, 판과 개정 절차 |
| COR-2 | 구성 기준선과 드리프트 탐지 표준 | 목표 구성의 기술 방식, 현황과 목표의 대조 요건, 드리프트의 등급 분류와 처치 기한 |
| COR-3 | 변경 게이트와 위험 등급 분류 표준 | 변경의 위험 등급 분류, 게이트 설치 위치의 판정 기준, 되돌릴 수 없는 작업의 사전 심사 요건 |
| COR-4 | AI와 사람의 작업 경계 표준 | 역량 경계와 권한 경계의 구별, 인증서 취급 경계, 사람이 결정해야 하는 작업 목록과 판정 기준 |
| COR-5 | 데이터 등급 분류와 처리 통제 표준 | 데이터 민감도 등급 분류, 처리 서비스의 적용 매트릭스, 국경 간·조직 간 데이터 이동 요건 |
| COR-6 | 멀티테넌트 격리 검증 표준 | 격리 약속의 분류, 대응하는 실측 항목, 검증 실패 시의 처치 원칙 |
표준 사이의 관계
여섯 표준은 병렬이 아니라 명확한 의존 순서를 갖습니다. COR-1은 모든 표준의 기초입니다. 추적 가능한 문서 체계가 없으면 나머지 다섯 표준은 지켜지고 있는지 검증할 수 없습니다. COR-2는 COR-1 위에 세워집니다. 「목표 구성」 자체가 권위의 귀속을 필요로 하는 문서이기 때문입니다. COR-3은 COR-2에 의존합니다. 변경의 위험 등급 분류는 목표 구성을 기준으로 판단해야 하기 때문입니다.
COR-4와 COR-5는 실행자와 데이터라는 두 차원의 경계 문제를 다루며 서로를 참조합니다. COR-6은 앞의 다섯 표준을 멀티테넌트 상황에 구체적으로 적용한 것이며, 나아가 약속이 실측으로 검증되었을 것을 요구합니다.
COR-4에 대한 특별 설명
핵심 기여는 오랫동안 뒤섞여 온 두 경계를 갈라놓은 것입니다. 역량 경계(기술적으로 할 수 없음)와 권한 경계(할 수 있으나 허용되지 않음)입니다.
이 구별에는 실제적인 결과가 따릅니다. 둘이 같은 목록에 뒤섞여 있으면, 기술 발전으로 역량 경계가 사라질 때 권한 경계까지 함께 해제됩니다. 목록에는 「이 일은 사람이 한다」고만 적혀 있을 뿐 어느 쪽 이유인지 적혀 있지 않기 때문입니다. COR-4는 사람이 하는 작업 하나하나에 경계의 종류를 명기하고, 역량 경계가 사라졌을 때 자동으로 해제하는 대신 다시 검토할 것을 요구합니다.
또 하나의 핵심 내용은 인증서 취급 경계입니다. 표준은 「접근 인증서」와 「애플리케이션 비밀」을 구별할 것을 요구하며, 판정 기준은 「이 비밀이 새어 나갔을 때 상대가 다른 사람을 사칭할 수 있는가」입니다. 사람이나 기계를 사칭할 수 있는 것은 접근 인증서이므로 사람이 생성해야 하고, 단지 서비스 대 서비스의 접근 비밀번호일 뿐인 것은 애플리케이션 비밀이므로 자동화 절차가 생성할 수 있되 그 값은 기록, 보고서, 버전 관리에 들어가서는 안 됩니다.
표준은 특히, 판단의 근거는 「그것으로 무엇에 서명할 수 있는가」이지 「어느 설정 파일에 놓여 있는가」가 아니라고 지적합니다.