무슨 일이 있었나
ETSI는 2026년 6월 2일 기술 사양 TS 104 033을 발행했으며, AI 모델 훈련과 추론을 호스팅하는 인프라 계층인 AI 컴퓨팅 플랫폼을 위한 체계적인 보안 기준을 수립했습니다. 이 사양은 AI 컴퓨팅 플랫폼의 보안 요구사항과 기능을 정의하고, 필수 보안 구성요소와 그 인터페이스를 명시하며, EU AI Act 준수를 지원하도록 설계되었습니다. 이는 ETSI의 기술위원회인 Securing AI (TC SAI)에 의해 개발되었습니다.
왜 중요한가
TS 104 033은 애플리케이션 또는 출력 수준이 아닌 AI 컴퓨팅 계층에서의 보안을 다루는 최초의 공식 유럽 기술 표준입니다. EU AI Act 준수를 명시적으로 목표로 하고 플랫폼 수준에서 모델 및 데이터에 대한 위협을 다룸으로써, AI 인프라 제공자, 클라우드 운영자, 온프레미스 AI 컴퓨팅을 배포하는 기업을 위한 조달 및 감사 기준을 수립합니다. 감사자 및 기업 보안 아키텍트는 이제 AI 플랫폼 보안 요구사항에 대한 규범적 참고자료를 가지고 있습니다.
필요한 조치
AI 플랫폼 아키텍트와 클라우드 보안 팀은 TS 104 033을 획득하고 기존 AI 컴퓨팅 환경을 요구사항에 대해 매핑해야 합니다. EU AI Act 준수 프로그램을 지원하는 컨설팅 팀은 Article 15 (사이버보안) 및 기술 문서 요구사항에 대한 증거 기준에 TS 104 033을 추가해야 합니다.