무슨 일이 있었나
OWASP AI Exchange(owaspai.org)는 현재 최종화되어 플랫폼에 게시 중인 대규모 콘텐츠 업데이트를 발표했습니다: 지난 1년간 약 130명의 기여 저자들이 생산한 기초 연구를 추가하며, 이 연구는 ISO/IEC 27090과 곧 시행될 AI법 표준 prEN 18282(AI 보안 관련)에 채택되었습니다. 저작권이 있는 표준 텍스트는 공개적으로 공유할 수 없기 때문에, Exchange는 기초 연구를 온라인 콘텐츠로 게시하여 300페이지 이상으로 확장하고 있습니다. 별도로, 이 프로젝트는 프레임워크 구조를 변경하지 않고 에이전트형 AI 세부사항 411문단을 프레임워크 콘텐츠에 추가했다고 밝혔습니다. AI Exchange는 전 세계 전문가 합의에 가장 근접한 공개 자료로 자리매김하며, 표준 개발 기관 파트너십을 통해 EU AI법 및 ISO 표준에 직접 기여합니다. 이 발표는 2026년 10월 19일자(보고 기간 내)이며, owaspai.org 플랫폼은 현재 운영 중이며 입력 공격, 개발 시점 및 공급망 위협, 런타임 일반 보안 위협, AI 보안 테스팅, AI 프라이버시 및 일반 통제에 대한 위협/통제 범주를 포함한 300페이지 이상의 지속적으로 진화하는 지침을 설명하고 있습니다.
왜 중요한가
OWASP AI Exchange는 AI 보안 통제에 대한 사실상의 오픈소스 합의 참조 자료이며, 이번 업데이트는 새로 발표된 ISO/IEC 27090(2026년 10월 14일 발표) 및 곧 시행될 유럽 AI 사이버보안 표준 prEN 18282와 동기화됩니다. 추가된 에이전트형 AI 세부사항 411문단은 자율 에이전트, MCP 및 도구 사용 시스템을 다루도록 프레임워크를 확장하며, 이는 가장 빠르게 부상하는 공격 표면입니다. 실무자에게 owaspai.org는 AI 시스템 보호 방법에 대한 국제적 합의를 가장 정확하게 공개적으로 보여주는 자료가 되며, 공식 표준이 제공되기 전에 위협 모델링 및 통제 선택에 사용할 수 있습니다. 이는 또한 ISO/IEC 및 EU 표준 콘텐츠가 어디로 향하는지를 보여주는 신호이며, 이번 주 표준 환경 전반에 걸쳐 에이전트형 AI 보안 강조를 강화합니다.
필요한 조치
보안 및 AI 위험 관리 팀은 owaspai.org의 업데이트된 AI Exchange 콘텐츠를 검토하여 위협 모델 및 통제 지침을 확인하고, 특히 새로운 에이전트형 AI 문단에 주목하여 통제 매핑 및 ISO/IEC 27090과 곧 시행될 prEN 18282(EU AI법 사이버보안 요구사항)에 대비해야 합니다.