5. 성과 평가와 개선

Mon, 01 Jan 0001 00:00:00 +0000

1. 개요

ISO/IEC 42001 §9와 §10은 AI 관리 시스템이 의도한 결과를 달성하고 있는지 확인하고, 부족한 점을 개선하는 사이클을 다룬다. 오픈소스 관점에서는 **§9.1(모니터링·측정)**이 오픈소스 컴플라이언스 지표와 연계된다.

2. §9.1 모니터링 및 측정 — 오픈소스 컴플라이언스 지표 ★

ISO/IEC 42001은 AI 관리 시스템의 성과를 모니터링하고 측정할 것을 요구한다. 기존 오픈소스 컴플라이언스 지표를 AI 관리 시스템의 성과 지표에 통합한다.

오픈소스 관련 AI 성과 지표 예시

지표	측정 방법	목표	측정 주기
AI SBOM 최신화율	AI 배포 대비 AI SBOM 갱신 완료율	100%	배포 시마다
모델 라이선스 검토율	신규 도입 모델 대비 라이선스 검토 완료율	100%	분기별
Critical CVE 패치율	Critical CVE 발견 후 14일 이내 패치 완료율	95% 이상	월별
데이터셋 라이선스 기록율	AI SBOM 내 데이터셋 라이선스 기록 완료율	100%	분기별
OSS 라이선스 위반 건수	라이선스 위반 발견 건수 및 해결 소요 시간	0건 목표	월별
AI 공급망 검증율	외부 모델 조달 시 공급망 검증 완료율	100%	조달 시마다

ISO/IEC 5230 · 18974 지표와 통합

이미 ISO/IEC 5230 또는 18974 기반의 오픈소스 컴플라이언스 지표를 운영 중이라면, AI 관련 지표를 기존 오픈소스 대시보드에 추가하는 방식으로 통합 관리한다. 별도의 AI 전용 측정 체계를 구축할 필요가 없다.

관리: 사내 운영 시스템의 지속 점검과 감사 대응

Mon, 01 Jan 0001 00:00:00 +0000

이 페이지의 위치

도입 시점에 한 번 점검하고 끝내면 관리가 아니다. 오픈소스 위험은 운영 내내 이어지고, 새 취약점은 도입 뒤에 공개된다. FSEC 안내서의 마지막 절차인 관리(모니터링) 단계이고, ISO/IEC 18974의 지속 모니터링에 대응한다. 금융권에서 비중이 가장 큰 단계다.

여기서 만드는 문서: 정기 재평가 기록, 감사 증적 묶음.

배포 소프트웨어와 사내 운영 시스템의 구분