Resaro

Resaro의 사업은 「미션 크리티컬 AI 시스템」에 대한 독립 제3자 테스트——성능, 안전성(safety), 보안(security)을 검증하는 것입니다. 서비스는 세 가지:

• 알고리즘 감사: AI 시스템이 주장하는 성능을 실제로 달성하는지 독립 검증
• 기술 스트레스 테스트: 경계 조건에서 시스템의 견고성 검증
• 레드팀 테스트: 적대적 공격을 모의하여 약점 발견

제품 차원에서는 Approved Intelligence라는 AI 보증 플랫폼을 운영하며, 테스트·평가·검증·확인(TEVV)을 재사용 가능한 워크플로로 만들어 배포 증거를 지속적으로 생성합니다. 또한 테스트 프레임워크 ASQI Engineer를 오픈소스로 공개했습니다.

고객은 국방, 정부, 핵심 인프라, 의료(싱가포르 국립의료그룹 NHG), 금융(Tookitaki) 등 고위험 업계에 집중되어 있으며, HTX(내무과학기술청), MSD, Cap Vista도 공개 고객 명단에 있습니다.

생태계 위치: AI Verify Foundation 창립 멤버 겸 프리미어 회원(전 세계 소수만), Partnership on AI 회원, 독일 KI Park 회원, NVIDIA Inception 프로그램 회원.

Resaro가 베팅하는 것은 AI 거버넌스의 「테스트 갭」입니다: 거버넌스 프레임워크(원칙, 지침, 규제)와 실제 배포 사이에는 「이 시스템이 정말 쓸 만한가」에 답할 수 있는 독립적인 단계가 빠져 있습니다. 소프트웨어 업계에는 제3자 감사가 있고 자동차 업계에는 TÜV가 있지만, AI 업계의 대응물은 2023년 이전 거의 공백이었습니다.

싱가포르 거버넌스 지형에서의 세 가지 발판:

• CSA 공동 저술 논문: 2024년 10월 SICW에서 CSA가 「Securing AI Systems」 지침을 발표할 때, 함께 나온 토론 논문 「Securing AI: A Collective Responsibility」는 Resaro와 공동 집필했습니다——AI 보안과 전통 IT 보안의 차이, AI의 적응적 특성이 만드는 새로운 공격면을 다룹니다
• AI Verify 오픈소스 기여: AI Verify 툴킷을 테스트가 독립 모듈로 실행되도록 리팩터링하고 PyTorch / TensorFlow 지원을 추가했으며, 코드는 동료 검토를 거쳐 메인 저장소에 병합되었습니다
• 의료 AI 평가: PRIME-CXR(흉부 X선 분류 AI)과 협력하여 「어떤 AI 솔루션이 최고의 임상 가치를 가져오는가」를 평가하는 프레임워크 개발(사이트 내 싱가포르 의학 AI 센터 출범 연설 참조)

관점: 테스트는 거버넌스의 「라스트 마일」입니다. 싱가포르는 프레임워크(AI Verify)를 내놓고, 인증(AI 테스터 인증 프로그램)을 내놓고, 표준(ISO/IEC 42119-8)을 추진했습니다. 하지만 프레임워크는 스스로 돌아가지 않습니다——종이 위의 요구를 실행 가능한 엔지니어링으로 바꾸는 상업 테스트 기관이 필요합니다. Resaro는 테마섹이 자본을 들여 이 갭을 메우는 수입니다.

Resaro는 테마섹 리뷰 2026 「Supporting AI Diffusion(AI 확산 지원)」 기둥에 있는 실체 중 하나로, 보고서의 「제3자 테스트 기관 설립」은 이 회사를 가리킵니다. 테마섹이 싱가포르에 둔 다른 두 AI 기관(딜리버리의 Temus, 엔지니어링의 Aicadium)과 나란히 놓으면, Resaro가 차지하는 것은 보증/테스트 칸입니다.

전달 레버 프레임워크에서:

• 레버 2(거버넌스): CSA / IMDA의 거버넌스 요구를 구매 가능한 상업 테스트 서비스로 변환
• 레버 6(국제 + 표준): 싱가포르와 독일 이중 본사——한쪽은 싱가포르의 AI Verify 생태계에, 다른 쪽은 EU AI Act가 만드는 컴플라이언스 테스트 수요에 연결

관점: 주권 자본이 직접 거버넌스 인프라를 만드는 것은 싱가포르 모델의 독특한 표본입니다. 정부가 프레임워크와 인증을 내놓고(IMDA, CSA), 국가 투자회사가 상업 실체를 내놓습니다(Resaro). 두 줄기가 「AI 보증」이라는 새 시장에서 합류합니다. 이 구도는 「독립 제3자」의 독립성에 미묘한 문제를 남깁니다——Resaro가 테스트하는 대상이 종종 테마섹계나 정부계 AI 시스템이기 때문입니다.

관찰 가능한 병목: 보증 시장 자체가 아직 초기(대부분 기업은 제3자 테스트가 필요한 배포 깊이에 도달하지 못함), 규제 주도의 수요 리듬(사업 규모는 각국 AI 규제의 진행 속도에 달려 있음), 규모(국방·의료·금융에 걸친 테스트 수요 대비 팀은 아직 작음).