Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Standardized Threat Taxonomy for AI Security, Governance, and Regulatory Compliance

Created by
  • Haebom
Category
Empty

저자

Hernan Huwyler

개요

본 연구는 규제 산업 전반에 걸쳐 인공지능 시스템의 가속화된 배포로 인해 위험 평가 방법론에 나타나는 심각한 단편화를 해결하는 것을 목표로 한다. 기술 보안 팀과 법률 및 규정 준수 전문가 간의 '언어 장벽'을 극복하기 위해, 본 연구는 정량적 위험 평가(QRA)를 위해 설계된 AI 시스템 위협 벡터 분류법을 제시한다. 이 분류법은 AI 관련 위험을 9가지 핵심 영역으로 분류하고, 기술적 벡터를 비즈니스 손실 범주에 직접 매핑하여 추상적인 위협을 측정 가능한 재정적 영향으로 변환할 수 있도록 한다. 2025년의 133건의 AI 사고 분석을 통해 분류법의 실증적 타당성을 검증했으며, ISO/IEC 42001 통제 및 NIST AI RMF 기능과 연동하여 감사 가능성을 확보했다.

시사점, 한계점

시사점:
기술적 취약점을 재정적 책임으로 변환하는 프레임워크 제공
AI 위험을 9가지 핵심 영역과 53개의 하위 위협으로 구조화하여 위험 평가의 체계성 확보
AI 사고 분석을 통한 분류법의 실증적 타당성 검증
ISO/IEC 42001 및 NIST AI RMF와의 연동을 통한 규제 준수 용이성 증대
한계점:
구체적인 한계점은 논문에 명시되지 않음 (추후 논의 필요)
👍