신호 대형언어모델 시스템을 위한 보안 중심 라이프사이클 모델

요약

엘레프테리오스 바촐리스 등 연구진이 대형언어모델 라이프사이클 프레임워크의 공백을 다룬 논문을 냈다. 이들은 LLM이 핵심 인프라와 기업 워크플로에 빠르게 통합되지만, 이를 관리하는 프레임워크는 보안 분석이 아니라 운영 효율성을 위해 만들어졌다고 지적한다. 데이터 출처 검증, 아티팩트 서명, 에이전틱 권한 통제, 폐기 절차 같은 보안 관련 활동이 현행 프레임워크에서 흔히 암묵적으로 방치돼 있다는 것이다. 저자들은 보안 경계를 축으로 삼는 라이프사이클 모델을 제안하며, 데이터·모델·배포·애플리케이션 4개 계층에 걸친 32단계와 LLMOps 12단계, 거버넌스 9개 범주로 이를 구성한다. 거버넌스 매핑은 NIST AI 위험관리프레임워크, EU AI법, ISO/IEC 42001을 종합해 규제 지형의 구조적 편향을 드러낸다. 거버넌스 증거는 배포 단계에 몰려 있는 반면, 데이터 선정이나 정렬 전략 같은 중대한 결정은 가시성이 낮은 개발 단계에서 내려진다.