시큐리티스코어카드, ‘AI 제3자 위험 관리 벤치마크’ 출시

AI 요약

시큐리티스코어카드(한국 대표 우청하)는 6일 AI 모델의 제3자 위험 관리와 공급망 보안 업무 수행 능력 및 공격 대응 능력을 평가하는 ‘AI 제3자 위험 관리 벤치마크(AI TPRM Benchmark)’를 출시했다고 밝혔습니다. 벤치마크는 노출 위험 분류·침해사고 연관성 분석·공급업체 위험 집중도 분석·취약점 우선순위 지정 등 공급망 보안 업무와 프롬프트 인젝션·탈옥 등의 공격 대응 능력을 평가하며, 실제 수집한 공급망 위험 데이터를 사용하고 질문과 조건을 주기적으로 변경하며 정답을 공개하지 않습니다. 평가 결과는 자율성 준비 수준 L0부터 L4, 모델 보안 등급 A부터 F로 부여되며 프레임워크는 오픈소스로 공개되어 연구기관·모델 개발사·보안기업 등이 결과를 공개 평가 플랫폼에 제출할 수 있습니다.