얼히고설킨 인공지능(AI) 공급망 위협에 대비하는 5단계 로드맵

AI 요약

생성AI와 자율형 에이전트 도입으로 외부 파운데이션 모델, 벡터 DB, 연동 도구 등이 얽힌 ‘AI 공급망’이 형성되었고 기존 SBOM·SCA 등 소프트웨어 공급망 보안 체계로는 모델 가중치나 데이터셋 같은 핵심 자산의 위협을 차단할 수 없어 오염된 데이터·가중치는 전체 모델 재학습으로 이어질 수 있다고 지적했습니다. 실제로 2029년까지 발생할 기업 AI 보안 침해의 60%는 시스템 코드가 아닌 외부 데이터셋이나 모델 공급사 결함에서 비롯될 것으로 예상된다고 보도했습니다. 이를 해결하기 위해 기사에서는 자산 파악(Discovery) 확대, AIBOM 도입과 제출 의무화, CI/CD 격리 테스트·이상징후 탐지·RAG 정제 등 모델·데이터 무결성 검증, 에이전트 신원·최소권한·Human-in-the-loop·행동기록 적용, 그리고 모델 라우터·AI 특화 레드팀 등 전 과정 통합의 5단계 로드맵을 제시했습니다.