https://OpenChain-Project.github.io/OpenChain-KWG/tags/%EC%99%B8%EB%B6%80-ai-%EB%AA%A8%EB%8D%B8/Recent content in 외부 AI 모델 on OpenChain KWGHugokohttps://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/4-operation/3-supply-chain/Mon, 01 Jan 0001 00:00:00 +0000https://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/4-operation/3-supply-chain/<h2 id="1-개요">1. 개요</h2> <p>ISO/IEC 42001 §8.8은 외부에서 조달하는 AI 시스템(모델, API, 서비스)을 사용할 때 적절한 평가와 검증을 수행할 것을 요구한다. 오픈소스 관점에서는 <strong>외부 오픈소스 AI 모델</strong>을 조달할 때 라이선스·보안·공급망 리스크를 검증하는 절차가 핵심이다.</p> <hr> <h2 id="2-외부-ai-조달의-세-가지-유형">2. 외부 AI 조달의 세 가지 유형</h2> <table> <thead> <tr> <th>유형</th> <th>예시</th> <th>오픈소스 관련성</th> </tr> </thead> <tbody> <tr> <td><strong>오픈소스 AI 모델 직접 사용</strong></td> <td>Llama, Mistral, Falcon 모델 가중치 다운로드</td> <td>높음 — 라이선스 직접 적용</td> </tr> <tr> <td><strong>오픈소스 기반 AI 서비스</strong></td> <td>Hugging Face Inference API, Ollama</td> <td>중간 — 기반 모델 라이선스 확인 필요</td> </tr> <tr> <td><strong>상용 AI API</strong></td> <td>OpenAI API, Google Vertex AI</td> <td>낮음 — 서비스 약관 적용 (OSS 라이선스 직접 적용 안 됨)</td> </tr> </tbody> </table> <p>이 가이드는 **유형 1(오픈소스 AI 모델 직접 사용)**과 **유형 2(오픈소스 기반 AI 서비스)**를 중심으로 다룬다.</p>