AI 컴플라이언스 on OpenChain KWG

ISO/IEC 42001 가이드

Mon, 01 Jan 0001 00:00:00 +0000

이 가이드는 오픈소스 담당자 관점에서 ISO/IEC 42001(AI Management System)의 요구사항 중 오픈소스 관리와 교차하는 핵심 항목을 풀어서 설명한다. AI 시스템에서 오픈소스 프레임워크, 사전 훈련 모델, 학습 데이터셋을 사용할 때 무엇을 준수해야 하는지, AI SBOM은 어떻게 구성하는지 실무 중심으로 안내한다.

Author : OpenChain Korea Work Group / CC BY 4.0

ISO/IEC 42001이란?

ISO/IEC 42001:2023은 조직이 AI 시스템을 책임감 있고 투명하게 개발·운영·관리하기 위한 AI 관리 시스템(AIMS, AI Management System) 국제 표준이다.

항목	내용
정식 명칭	ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system
제정 기관	ISO/IEC JTC 1/SC 42 (인공지능)
제정 연도	2023
표준 계열	ISO 경영 시스템 표준 (ISO 9001, ISO 27001과 동일 구조)
적용 대상	AI 제품·서비스를 개발, 제공, 사용하는 모든 조직

ISO/IEC 5230 · 18974와의 차이

ISO/IEC 5230(라이선스 컴플라이언스)과 ISO/IEC 18974(보안 보증)는 OpenChain 프로젝트가 먼저 스펙을 만들고 ISO가 표준으로 채택한 것으로, 오픈소스 소프트웨어 관리에 특화되어 있다. OpenChain이 무료 자가 인증 체크리스트를 제공한다.

ISO/IEC 42001은 ISO/IEC JTC 1 SC 42가 독자적으로 제정한 AI 관리 시스템 표준으로, OpenChain과 무관하다. 오픈소스에 특화된 표준이 아니라 AI 거버넌스 전반을 다루며, 공식 자가 인증 체크리스트가 별도로 제공되지 않는다.

세 표준의 상세 비교는 표준 비교 페이지를 참고한다.

7. AI 컴플라이언스

Mon, 01 Jan 0001 00:00:00 +0000

이 섹션이 다루는 요구사항

ISO/IEC 42001: §5.2 (AI 정책), §6.1.2 (AI 리스크 평가), §7.5 (문서화), §8.5 (AI 생애주기), §8.6 (AI 데이터), §8.8 (외부 AI 조달)

AI 시스템은 오픈소스 프레임워크, 사전 훈련된 모델, 오픈 데이터셋을 광범위하게 활용합니다. 오픈소스 관리 체계(ISO/IEC 5230 · 18974)를 운영하는 기업은 AI 시스템 개발 단계에서도 오픈소스 컴플라이언스 원칙을 적용해야 합니다. 또한 AI 코딩 도구(GitHub Copilot, Claude Code, Cursor 등)를 활용하는 개발 환경에서도 라이선스 혼입과 취약 패키지 도입에 대한 새로운 관리 체계가 필요합니다.

교육 슬라이드

Mon, 01 Jan 0001 00:00:00 +0000

교육 슬라이드

이 페이지에서는 기업 오픈소스 거버넌스 전 과정을 담은 교육 슬라이드를 제공합니다. 기업 오픈소스 관리 가이드 내용을 4시간 교육용으로 구성한 자료입니다.

전체 화면으로 보기

강의 구성

파트	제목	주요 내용
Part 0	도입	강의 목적·4시간 로드맵
Part 1	표준 이해	ISO/IEC 5230·18974·42001 + OpenChain
Part 2	6대 핵심 요소	조직·정책·프로세스·도구·교육·준수
Part 3	AI 컴플라이언스	글로벌 AI 규제·모델 라이선스·AI SBOM·공급망 보안
Part 4	라이브 데모	SBOM 생성 → Dependency-Track → VEX Triage
Part 5	마무리	회고·다음 단계·Q&A

슬라이드 수: 약 99장
예상 교육 시간: 4시간 (Part 3 AI 75분 확장)
대상: 기업 오픈소스 컴플라이언스 담당자, 법무팀, OSPO

라이선스

이 슬라이드는 CC-BY-4.0 라이선스로 공개됩니다. 기업 내부 교육 자료로 자유롭게 활용할 수 있습니다.