[BOM ①] 데이터로 번진 공급망 리스크…‘AI-BOM’이 뜬다

저작권 리스크와 모델 증류 약관 위반 논란…해법은 데이터 이력 관리 [아이티데일리] 그동안 IT 업계에서 공급망 보안을 관리하는 핵심 수단은 ‘소프트웨어 자재명세서(SBOM)’였다. 소프트웨어에 포함된 오픈소스나 상용 라이브러리 등 구성요소의 목록을 문서화해 보안 취약점이 발견됐을 때 영향 범위를 신속히 파악하고 패치하자는 취지다.