역량 on OpenChain KWG

§3.1.2 역량

Mon, 01 Jan 0001 00:00:00 +0000

구축 단계

이 조항은 Phase 2 — 역량 및 교육 단계에서 구축합니다. 전체 구축 로드맵 보기

1. 조항 개요

오픈소스 프로그램이 실제로 작동하려면 관련 역할을 맡은 사람들이 그 역할을 수행할 역량을 갖추어야 한다. 역할과 책임이 문서에만 적혀 있고 담당자가 오픈소스 라이선스나 보안 취약점 관리에 대한 기본 지식도 없다면, 정책과 프로세스는 유명무실해진다. §3.1.2는 프로그램에 관여하는 역할을 식별하고 각 역할에 필요한 역량을 정의하며, 참여자가 실제로 그 역량을 갖추었는지 평가하고 기록하도록 요구한다. 이 조항은 §3.1.1 정책에서 정의한 역할 구조를 구체적인 역량 체계로 발전시키는 단계다.

§4.1.2 역량

Mon, 01 Jan 0001 00:00:00 +0000

구축 단계

이 조항은 Phase 2 — 역량 및 교육 단계에서 구축합니다. ISO/IEC 5230 대비 참여자 목록(4.1.2.3), 주기적 검토 증거(4.1.2.5), 내부 모범 사례 일치 검증(4.1.2.6) 3개 항목이 추가됩니다. 전체 구축 로드맵 보기

★ 18974 전용 항목 — Documented Evidence 강도

§4.1.2.3, §4.1.2.5, §4.1.2.6은 ISO 18974 전용(★) 항목으로 Documented Evidence(문서화된 증거)를 요구한다. 단순 절차 문서로는 부족하며, 실제 수행 기록(참여자 목록, 검토 회의록, 내부 모범 사례 비교 결과)을 함께 보관해야 한다. 강도 차이의 자세한 설명은 §4.1.5 표준 관행 — Documented Evidence 안내를 참고한다.

3.2 역량

Mon, 01 Jan 0001 00:00:00 +0000

구축 단계

이 조항은 Phase 1 — 프로그램 기반 단계에서 구축한다. 전체 구축 로드맵 보기

1. 조항 개요

정책(3.1)이 무엇을 해야 하는지 정한다면, 역량은 그 일을 할 수 있는 사람을 보장한다. AI SBOM 컴플라이언스는 코드 라이선스만 다루던 오픈소스 컴플라이언스보다 넓은 지식을 요구한다. 모델 가중치와 데이터셋의 라이선스, 모델 카드 해석, 신흥 AI 규제, 비표준 라이선스의 사용 제한까지 판단해야 한다.

3.2는 프로그램의 성과에 영향을 미치는 역할과 책임을 식별하고, 각 역할에 필요한 역량을 정해 참여자가 그 역량을 갖추도록 보장할 것을 요구한다. 규격은 사용 사례와 관련된 경우 거버넌스, 보안, 안전, 프라이버시, 개발, 공급자 관리 기능의 역량을 갖추도록 명시한다.

3. 지원

Mon, 01 Jan 0001 00:00:00 +0000

1. 개요

ISO/IEC 42001 §7은 AI 관리 시스템을 운영하는 데 필요한 역량, 인식, 커뮤니케이션, 문서화를 다룬다. 오픈소스 담당자 관점에서는 **§7.2(역량)**과 **§7.5(문서화된 정보)**가 핵심 교차점이다.

2. §7.2 역량 — AI 오픈소스 관리 역량 ★

ISO/IEC 42001은 AI 관련 역할을 수행하는 인원이 필요한 역량을 갖추도록 요구한다. 오픈소스 컴플라이언스 관점에서 AI 개발·운영 인원에게 다음 역량이 포함되어야 한다.

AI 오픈소스 관리 역량 요소

역량 영역	내용	관련 교육
AI 프레임워크 라이선스 이해	PyTorch·TensorFlow 등 주요 라이선스 조건 파악	오픈소스 라이선스 교육
AI 모델 라이선스 검토	커스텀 라이선스 조건(사용 제한, 파생물 처리) 분석	법무팀 협업 교육
AI SBOM 작성	SPDX 3.0 AI 프로파일 기반 AI SBOM 구성 방법	AI SBOM 실습
오픈소스 취약점 관리	AI 시스템 의존성 SCA 스캔 및 CVE 대응	DevSecOps 교육
오픈 데이터 라이선스	CC 계열 라이선스 조건 및 데이터셋 사용 규칙	데이터 라이선스 교육

기존 오픈소스 역량 체계와의 통합

ISO/IEC 5230 역량 체계 확장

기업이 ISO/IEC 5230 기반의 역량·교육 체계를 이미 운영 중이라면, 기존 오픈소스 교육 과정에 AI 특화 모듈을 추가하는 방식으로 확장한다.

추가 모듈 예시:

AI 모델 라이선스 이해 (1시간)
AI SBOM 작성 실습 (2시간)
AI 공급망 오픈소스 검증 방법 (1시간)

관련 가이드: 기업 오픈소스 관리 가이드 — 5. 교육