다섯 살도 알 수 있게 · AI 보안
AIBOM이 뭐예요?
AIBOM을, 이 요리에 들어간 재료가 어디서 왔는지 빠짐없이 적어 둔 인증서 이야기로 풀어봤어요.
요리에 들어간 재료가 어디서 왔는지, 적어 둔 사람이 없어요.재료가 상했다는 걸 알아도, 돌아갈 곳이 없어요.
한 요리 안에 재료가 여러 겹으로 들어가요.바탕 레시피 + 추가 재료 + 외부 도구, 기억만으로 다 추적하긴 너무 많아요.
AIBOM은 이 요리에 들어간 재료의 출처를 적은 인증서예요.손님이 아니라 주방 안쪽 — 검사관과 사장님이 보는 서류예요.
바탕 레시피 적기어느 주방의 레시피인지
추가 재료·배치 적기어느 배치에서 왔는지
공급업체 적기외부 도구는 어느 회사인지
라이선스·문제 적기상업적 사용 가능한지, 흠은 뭔지
인증서에는 레시피·재료·공급업체·라이선스·문제를 적어요.사장님은 결정할 때, 검사관은 사고 날 때 들여다봐요.
종이가 있어도, 공급업체가 거짓말하면 못 잡아요.AIBOM은 이 모델·데이터만 다루고, 소프트웨어 전체 부품은 SBOM이 맡아요. 적힌 말을 검증 없이 믿는 건 공급망 공격이 파고드는 틈이에요.
한 줄로
AIBOM = 이 요리에 들어간 재료의 출처를 적은 인증서. 바탕 레시피, 추가 재료, 외부 도구, 라이선스를 적어서 주방 안쪽(사장님·검사관)이 봐요.
AIBOM(AI Bill of Materials)은 모델에 들어간 데이터와 구성요소의 출처를 기록한 목록이에요. 베이스 모델(사전학습), 파인튜닝 데이터셋의 버전·배치, 가져다 쓴 서드파티 모델/플러그인, 라이선스, 알려진 취약점·편향 이슈를 담아요. 전체 소프트웨어 부품을 다루는 SBOM과 달리, AIBOM은 AI 모델·데이터 전용이에요. 공급망 사고가 났을 때 '어디서부터 잘못됐는지' 되짚는 데 필수적이에요.
어른들은 이렇게 불러요
- AIBOM
AIBOM - 이 요리의 재료 출처 인증서. 주방 안쪽에서 보는 서류예요 — 손님용 설명표가 아니에요.
- SBOM 비교
vs. SBOM - 소프트웨어 전체 부품 목록. AIBOM은 그중 AI 모델·데이터 부분만 다뤄요. → 보안 마을의 SBOM
- 공급망 공격
Supply chain attack - 재료창고에 미리 섞여 들어온 수상한 재료. 인증서가 거짓이면 이 틈을 못 막아요. → 보안 마을의 공급망 공격
- 바탕 레시피
Base recipe (pretraining) - 처음부터 익힌 요리 기본기. 모든 요리의 출발점이에요. → 앵무새 마을의 사전학습
- 추가 재료
Fine-tune data - 바탕 레시피에 나중에 더한 재료. 어느 배치에서 왔는지 적어 둬야 해요. → 앵무새 마을의 파인튜닝
- 오픈 웨이트 모델
Open-weight model - 누구나 가져다 쓸 수 있게 공개한 레시피. 가져다 쓸 때도 출처를 인증서에 적어야 해요. → 앵무새 마을의 오픈 웨이트
- 라이선스 확인
License check - 이 재료를 돈 받고 팔아도 되는지. 인증서 한 줄로 끝나지만, 안 적으면 나중에 큰일이에요.
- 요리 설명표 비교
vs. the dish's label - 인증서는 주방 안쪽용, 설명표는 손님용. 손님에게 보여 주는 설명표는 따로 있어요. → 요리 설명표
다음 이야기
요리 설명표 →