ITPE * JackerLab

개요Shadow AI Governance는 조직 내에서 공식 승인 없이 사용되는 AI 도구 및 서비스(Shadow AI)를 식별하고 통제하기 위한 정책 및 관리 체계를 의미한다. ChatGPT, Copilot, 생성형 AI 도구의 급속한 확산으로 직원들이 IT 부서 승인 없이 AI를 사용하는 사례가 증가하면서, 데이터 유출, 보안 위협, 규제 위반 등의 리스크가 커지고 있다. 이에 따라 기업은 Shadow IT를 넘어 Shadow AI까지 포함하는 새로운 거버넌스 전략을 구축해야 한다.1. 개념 및 정의Shadow AI Governance는 조직 내 비인가 AI 사용을 탐지하고 관리하며, 안전한 AI 활용을 위한 정책, 기술, 프로세스를 통합한 관리 체계이다.2. 특징구분설명비교/차별점비인가 사용 탐지승..

개요AI Bill of Materials(AI BOM)은 AI 시스템을 구성하는 데이터, 모델, 라이브러리, 인프라 등 모든 요소를 체계적으로 기록하고 관리하는 문서 및 프레임워크이다. 소프트웨어 공급망 보안에서 사용되는 SBOM(Software Bill of Materials)의 개념을 AI 영역으로 확장한 것으로, AI 시스템의 투명성, 신뢰성, 규제 준수를 확보하는 핵심 도구로 주목받고 있다. 특히 생성형 AI와 LLM이 확산되면서 데이터 출처, 모델 변경 이력, 의존성 관리의 중요성이 급격히 증가하고 있다.1. 개념 및 정의AI BOM은 AI 시스템을 구성하는 모든 요소(데이터셋, 모델, 알고리즘, 코드, 인프라 등)의 목록과 관계를 정의한 문서로, AI의 개발부터 배포, 운영까지 전 과정의 추적..