무슨 일이 있었나
ETSI는 2026년 6월 2일 Technical Specification TS 104 033을 발행했으며, AI 모델 훈련 및 추론을 호스팅하는 인프라 계층인 AI 컴퓨팅 플랫폼을 위한 체계적인 보안 기준을 확립했습니다. 이 사양은 AI 컴퓨팅 플랫폼에 대한 보안 요구사항 및 기능을 정의하며, 필요한 보안 구성요소 및 해당 인터페이스를 규정하고 EU AI Act 준수를 지원하도록 설계되었습니다. ETSI의 기술위원회 Securing AI (TC SAI)에 의해 개발되었습니다.
왜 중요한가
TS 104 033은 애플리케이션 또는 출력 수준이 아닌 AI 컴퓨트 계층에서의 보안을 다루는 첫 번째 공식 유럽 기술 표준입니다. EU AI Act 준수를 명시적으로 목표로 하고 플랫폼 수준에서 모델 및 데이터에 대한 위협을 해결함으로써, AI 인프라 제공자, 클라우드 운영자 및 온프레미스 AI 컴퓨트를 배포하는 엔터프라이즈를 위한 조달 및 감사 기준을 확립합니다. 감사자 및 엔터프라이즈 보안 아키텍트는 이제 AI 플랫폼 보안 요구사항에 대한 규범적 참조를 보유하고 있습니다.
필요한 조치
AI 플랫폼 아키텍트 및 클라우드 보안 팀은 TS 104 033을 획득하고 기존 AI 컴퓨트 환경을 해당 요구사항에 대해 매핑해야 합니다. EU AI Act 준수 프로그램을 지원하는 컨설팅 팀은 Article 15 (사이버보안) 및 기술 문서 요구사항에 대한 증거 기준에 TS 104 033을 추가해야 합니다.