AI TRiSM (AI Trust, Risk and Security Management, AI 신뢰·위험·보안 관리)은 AI 시스템이 신뢰할 수 있고 공정하며 안전하게 운영되도록, 신뢰성·위험·보안을 통합적으로 관리하기 위해 가트너가 제시한 프레임워크입니다. 가트너는 AI TRiSM을 AI 거버넌스, AI 런타임 검사 및 통제 (AI Runtime Inspection & Enforcement), 정보 거버넌스, 인프라 및 스택의 4개 계층으로 설명합니다. 조직이 사용하는 AI를 파악하고 정책을 수립하는 거버넌스부터, AI가 실제로 동작하는 시점의 입출력 검사와 정책 집행, AI가 접근하는 데이터의 분류와 권한 관리, 이를 받치는 인프라 보안까지를 하나의 체계로 묶는 것이 핵심입니다. 생성형 AI와 AI 에이전트가 업무 전반으로 확산되면서, AI TRiSM은 AI 도입을 확대하면서도 위험을 통제하기 위한 기준으로 주목받고 있습니다.

파수 AI는 AI TRiSM의 각 계층에 대응하는 제품과 서비스를 제공합니다. AI Security Platform인 AI Radar는 조직에서 도입·사용 중인 AI 서비스와 모델을 목록화하고, 승인되지 않은 AI 사용을 엔드포인트·네트워크·API 레이어에서 탐지하며, 탐지·차단 정책을 중앙에서 설정해 각 제품에 일괄 배포합니다. 프롬프트와 첨부파일에 포함된 민감정보가 외부 AI로 전송되는 것을 차단하고, 흩어져 있던 AI 사용 기록을 사용자·서비스 기준으로 추적해 감사에 대응할 수 있습니다. 또한 ISO42001/AIMS 인증 컨설팅을 통해 AI 경영체계와 거버넌스 구축을 지원합니다.