AI 시스템의 오픈소스 관리

Mon, 01 Jan 0001 00:00:00 +0000

1. 개요

ISO/IEC 42001 §8.5(AI 시스템 생애주기)와 §8.6(AI 데이터 관리)는 AI 시스템 개발 단계에서 관리해야 할 요구사항을 다룬다. 오픈소스 관점에서는 AI 시스템에 사용하는 오픈소스 컴포넌트의 라이선스 컴플라이언스가 핵심이다.

2. §8.5 AI 시스템 생애주기 — 오픈소스 프레임워크 · 모델 관리

2.1 기획·설계 단계

AI 시스템 기획 단계에서 사용할 오픈소스 프레임워크와 모델을 선정할 때 라이선스를 사전에 검토한다.

라이선스 사전 검토 절차:

1. 사용 후보 컴포넌트 목록 작성
 (프레임워크명, 버전, 출처 URL)

2. 라이선스 확인
 - 프레임워크: PyPI, npm, GitHub README 확인
 - AI 모델: Hugging Face Model Card, 공식 저장소 확인

3. 라이선스 조건 검토 항목
 □ 상업적 사용 허용 여부
 □ 파생물(Fine-tuning 모델) 공개 의무 여부
 □ 저작권 고지 의무 여부
 □ 특허 조항 여부 (Apache 2.0의 명시적 특허 허여 등)
 □ MAU 또는 매출 기반 사용 제한 여부

4. 허용 불가 라이선스 식별 시 대안 컴포넌트 탐색

2.2 개발 단계

개발 중 새로운 오픈소스 컴포넌트를 추가할 때마다 라이선스를 확인하고 AI SBOM에 즉시 반영한다.

AI 프레임워크 on OpenChain KWG

AI 시스템의 오픈소스 관리

1. 개요

2. §8.5 AI 시스템 생애주기 — 오픈소스 프레임워크 · 모델 관리

2.1 기획·설계 단계

2.2 개발 단계