https://OpenChain-Project.github.io/OpenChain-KWG/tags/ai-%EC%BB%B4%ED%94%8C%EB%9D%BC%EC%9D%B4%EC%96%B8%EC%8A%A4/Recent content in AI 컴플라이언스 on OpenChain KWGHugokohttps://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/Mon, 01 Jan 0001 00:00:00 +0000https://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/<p>이 가이드는 <strong>오픈소스 담당자 관점</strong>에서 ISO/IEC 42001(AI Management System)의 요구사항 중 오픈소스 관리와 교차하는 핵심 항목을 풀어서 설명한다. AI 시스템에서 오픈소스 프레임워크, 사전 훈련 모델, 학습 데이터셋을 사용할 때 무엇을 준수해야 하는지, AI SBOM은 어떻게 구성하는지 실무 중심으로 안내한다.</p> <p><strong>Author : OpenChain Korea Work Group / <a href="https://creativecommons.org/licenses/by/4.0/">CC BY 4.0</a></strong></p> <h2 id="isoiec-42001이란">ISO/IEC 42001이란?</h2> <p>ISO/IEC 42001:2023은 조직이 AI 시스템을 책임감 있고 투명하게 개발·운영·관리하기 위한 <strong>AI 관리 시스템(AIMS, AI Management System)</strong> 국제 표준이다.</p> <table> <thead> <tr> <th>항목</th> <th>내용</th> </tr> </thead> <tbody> <tr> <td><strong>정식 명칭</strong></td> <td>ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system</td> </tr> <tr> <td><strong>제정 기관</strong></td> <td>ISO/IEC JTC 1/SC 42 (인공지능)</td> </tr> <tr> <td><strong>제정 연도</strong></td> <td>2023</td> </tr> <tr> <td><strong>표준 계열</strong></td> <td>ISO 경영 시스템 표준 (ISO 9001, ISO 27001과 동일 구조)</td> </tr> <tr> <td><strong>적용 대상</strong></td> <td>AI 제품·서비스를 개발, 제공, 사용하는 모든 조직</td> </tr> </tbody> </table> <div class="alert alert-warning" role="alert"><div class="h4 alert-heading" role="heading">ISO/IEC 5230 · 18974와의 차이</div> <p>ISO/IEC 5230(라이선스 컴플라이언스)과 ISO/IEC 18974(보안 보증)는 <strong>OpenChain 프로젝트</strong>가 먼저 스펙을 만들고 ISO가 표준으로 채택한 것으로, 오픈소스 소프트웨어 관리에 특화되어 있다. OpenChain이 무료 자가 인증 체크리스트를 제공한다.</p>https://OpenChain-Project.github.io/OpenChain-KWG/guide/opensource_for_enterprise/7-ai-compliance/Mon, 01 Jan 0001 00:00:00 +0000https://OpenChain-Project.github.io/OpenChain-KWG/guide/opensource_for_enterprise/7-ai-compliance/<p>AI 시스템은 오픈소스 프레임워크, 사전 훈련된 모델, 오픈 데이터셋을 광범위하게 활용한다. 오픈소스 관리 체계(ISO/IEC 5230 · 18974)를 운영하는 기업은 AI 시스템 개발 단계에서도 오픈소스 컴플라이언스 원칙을 적용해야 한다.</p> <p>ISO/IEC 42001(AI 관리 시스템)은 AI 거버넌스 전반을 다루며, 그 중 일부 조항이 오픈소스 관리와 직접 교차한다. 이 섹션은 그 교차점을 실무 관점에서 정리한다.</p> <hr> <h2 id="ai-시스템에서-오픈소스가-사용되는-세-가지-영역">AI 시스템에서 오픈소스가 사용되는 세 가지 영역</h2> <pre tabindex="0"><code>AI 시스템 ├── 1. AI 프레임워크 · 라이브러리 │ (PyTorch, TensorFlow, Hugging Face Transformers, LangChain 등) │ → 일반 오픈소스 라이선스 컴플라이언스 적용 │ ├── 2. 사전 훈련 모델 (Pre-trained Model) │ (Llama, Mistral, Falcon, BERT 등) │ → 모델별 커스텀 라이선스 확인 필요 │ └── 3. 학습 데이터셋 (Common Crawl, Wikipedia, CC-BY 데이터셋 등) → 오픈 데이터 라이선스 의무 이행 </code></pre><p>각 영역별로 기존 오픈소스 컴플라이언스 프로세스와 다른 지점이 있으므로 아래를 참고한다.</p>