신호 대형언어모델 시스템을 위한 보안 중심 라이프사이클 모델

요약

엘레프테리오스 바촐리스, 게오르게 드로사토스, 바실리스 카초로스, 콘스탄티노스 란토스 연구진이 2026년 8월 4일 arXiv(cs.CY)에 대형언어모델이 핵심 인프라·기업 워크플로에 빠르게 통합되고 있지만 이를 관리하는 라이프사이클 프레임워크는 보안 분석이 아니라 운영 효율성을 위해 설계됐다는 공백을 다룬 논문을 공개했다. 저자들은 데이터 출처 검증·아티팩트 서명·에이전틱 권한 통제·폐기 절차 같은 보안 관련 활동이 현행 프레임워크에서 흔히 암묵적으로 방치된다고 지적한다. 이들은 워크플로 최적화가 아니라 보안 관련 경계를 축으로 하는 라이프사이클 모델을 제안하는데, 데이터·모델·배포·애플리케이션 4개 핵심 파이프라인 계층에 걸친 32단계, LLMOps 12단계, 거버넌스 9개 범주로 구성되며, 기존 프레임워크가 명확히 구분하지 못한 보안 이슈를 노출하는 13개 단계를 신규 별도 단위로 도입한다. NIST AI 위험관리프레임워크·EU AI법·ISO/IEC 42001을 종합한 거버넌스 매핑은 현 규제 지형의 구조적 특성을 드러낸다 — 거버넌스 증거는 규제당국의 가시성이 높은 배포단계에 집중되는 반면, 데이터 선정·정렬 전략·역량 경계 설정 같은 가장 중대한 결정은 규제 가시성이 가장 낮은 개발단계에서 이뤄진다.