AI 용어집 · 심화 · AI 보안 · MLOps·LLMOps
AI BOM AI 부품 명세서
AI BOM(AI Bill of Materials, AI 부품 명세서)은 AI 시스템에 들어간 모델, 데이터셋, 라이브러리, 설정 등을 버전과 출처까지 빠짐없이 적어 둔 목록이다.
어떻게 작동하나
AI BOM은 소프트웨어에 쓰인 부품 목록인 SBOM(Software Bill of Materials)을 AI에 맞게 넓힌 개념입니다. 일반 소프트웨어 목록에 더해 어떤 기반 모델을 썼는지, 어떤 데이터로 파인튜닝했는지, 모델 버전과 라이선스는 무엇인지, 평가 결과는 어땠는지 같은 AI 고유 정보를 함께 적습니다. 보통 사람이 읽는 문서가 아니라 기계가 읽을 수 있는 정해진 형식으로 만들어 자동 점검 도구와 연결합니다. 모델 레지스트리나 데이터셋 카드에 흩어진 정보를 한곳에 모으는 역할도 합니다.
AI BOM에 담기는 것
- AI 시스템
- 모델
- 기반 모델버전·출처
- 라이선스
- 데이터셋
- 파인튜닝 데이터출처
- 소프트웨어SBOM 영역
- 라이브러리버전
- 평가 결과AI 고유
왜 중요한가
어떤 공개 모델이나 데이터셋에 문제가 있다는 소식이 나오면, 회사는 그것을 쓰는 서비스가 어디인지 빨리 찾아야 합니다. AI BOM이 있으면 목록 검색만으로 영향받는 시스템을 골라낼 수 있습니다. 라이선스 위반이나 출처가 불분명한 데이터 사용을 미리 발견하는 데도 쓰입니다. 규제와 감사에서 'AI가 무엇으로 만들어졌는지' 설명할 근거 자료가 되기도 합니다.
알아 둘 점
목록은 실제와 맞을 때만 의미가 있습니다. 모델을 다시 학습하거나 라이브러리를 바꿀 때마다 자동으로 갱신되지 않으면 금방 낡은 문서가 됩니다. 또 AI BOM은 '무엇이 들어갔는지'를 알려 줄 뿐, 그 재료가 안전하다는 보증은 아닙니다. 형식과 필수 항목에 대한 업계 표준은 아직 다듬어지는 중이라 조직마다 범위가 다를 수 있습니다.
예시
사내 문서 검색 챗봇을 운영하는 팀이 배포할 때마다 AI BOM을 자동 생성해 저장해 둔다고 해 봅시다. 나중에 함께 쓰던 임베딩 모델이나 라이브러리에 보안 문제가 알려지면, 보안팀은 AI BOM을 검색해 그 부품이 들어간 서비스와 버전을 바로 찾아 교체 순서를 정할 수 있습니다.