Mend, AI 보안 거버넌스 프레임워크 공개… 자산 인벤토리, 위험 등급화, AI 공급망 보안, 성숙도 모델 포함
Mend Releases AI Security Governance Framework: Covering Asset Inventory, Risk Tiering, AI Supply Chain Security, and Maturity Model
TL;DR AI
1분핵심 요약
Mend가 AI 자산을 식별하고 숨은 AI 사용까지 파악할 수 있는 AI 보안 거버넌스 프레임워크를 공개했다.
이 프레임워크는 도구, 모델, 배포 환경을 사전 분류하기 위한 5요소 위험 점수와 3단계 티어를 도입했다.
최소 권한 접근, 출력 제어, AI 전용 사고 대응 절차를 권고해 노출 위험을 줄이도록 했다.
또한 모델, 데이터셋, 추론 인프라까지 포함하는 AI-BOM으로 AI 공급망 추적 범위를 확장했다.