ITPE * JackerLab

개요AI Supply Chain Security는 데이터, 모델, 코드, 인프라 등 AI 시스템을 구성하는 전체 공급망에서 발생할 수 있는 보안 위협을 식별하고 보호하는 전략이다. 기존 소프트웨어 공급망 보안(SBOM) 개념이 AI로 확장되면서, 학습 데이터 오염(Data Poisoning), 모델 변조(Model Tampering), 악성 코드 삽입 등의 위험이 증가하고 있다. 이에 따라 AI BOM, Secure MLOps, Zero Trust 기반 접근이 핵심 보안 전략으로 부상하고 있다.1. 개념 및 정의AI Supply Chain Security는 AI 시스템의 개발, 배포, 운영 전 과정에서 데이터·모델·코드의 무결성과 신뢰성을 보장하기 위한 보안 체계이다.2. 특징구분설명비교/차별점전체 라이..

개요AI Bill of Materials(AI BOM)은 AI 시스템을 구성하는 데이터, 모델, 라이브러리, 인프라 등 모든 요소를 체계적으로 기록하고 관리하는 문서 및 프레임워크이다. 소프트웨어 공급망 보안에서 사용되는 SBOM(Software Bill of Materials)의 개념을 AI 영역으로 확장한 것으로, AI 시스템의 투명성, 신뢰성, 규제 준수를 확보하는 핵심 도구로 주목받고 있다. 특히 생성형 AI와 LLM이 확산되면서 데이터 출처, 모델 변경 이력, 의존성 관리의 중요성이 급격히 증가하고 있다.1. 개념 및 정의AI BOM은 AI 시스템을 구성하는 모든 요소(데이터셋, 모델, 알고리즘, 코드, 인프라 등)의 목록과 관계를 정의한 문서로, AI의 개발부터 배포, 운영까지 전 과정의 추적..