AI 준수 개요
프로젝트: Aether-7B-5Attn · 생성 시각: 2026-07-21T02:59:59Z
이 개요는 앞서 만든 적합성 보고서와 SBOM 결과를 한데 모아 보여 줍니다.
G7 충족 25 / 38
G7 미충족 13
검토 필요 13
라이선스 표시 0
기본 결과: PASS
검토 대상 라이선스
AI 행위 사용 제한 또는 비상업 라이선스 표시가 붙은 구성요소가 없습니다.
클러스터별 G7 최소 요소
| 클러스터 | 충족 | 미충족 | 검토 | 합계 |
|---|
| 데이터셋 속성 | 1 | 4 | 5 | 10 |
| 인프라 | 0 | 2 | 0 | 2 |
| 핵심 성과 지표 | 0 | 1 | 1 | 2 |
| 메타데이터 | 7 | 3 | 0 | 10 |
| 모델 | 14 | 0 | 0 | 14 |
| 시스템 수준 속성 | 3 | 2 | 4 | 9 |
| 보안 속성 | 0 | 1 | 3 | 4 |
규제 대응표
BomLens does not certify or determine compliance with the EU AI Act, the Korean AI Framework Act, or any other regulation. This crosswalk makes documentation gaps visible so a person can prepare; interpreting it against a specific system's legal obligations is a person's job.
| 프레임워크 | 충족 | 미충족 | 검토 | 대응 |
|---|
| EU AI Act — Annex IV technical documentation | 6 | 7 | 10 | 23 |
| AI Framework Act (Korea) | 2 | 1 | 7 | 10 |
요소별 전체 대응은 적합성 보고서에 있습니다.
미충족 항목 채우는 방법
다음 G7 요소는 자동 확인 대상이지만 SBOM에 없습니다. 적합성 보고서에 각 항목을 충족하는 CycloneDX 조각이 있습니다.
- SBOM 작성자 (메타데이터)
- SBOM 작성자 서명 (메타데이터) — https://cyclonedx.org/docs/1.7/json/#signature
- SBOM 생성 맥락 (메타데이터)
- 시스템 구성요소 (시스템 수준 속성)
- 시스템 제작자 (시스템 수준 속성)
- 데이터셋 설명 (데이터셋 속성) — https://huggingface.co/docs/hub/datasets-cards
- 데이터셋 식별자 (데이터셋 속성) — https://github.com/package-url/purl-spec
- 데이터셋 출처 (데이터셋 속성) — https://cyclonedx.org/capabilities/mlbom/
- 데이터셋 라이선스 (데이터셋 속성) — https://huggingface.co/docs/hub/datasets-cards
- 인프라 소프트웨어 (의존성) (인프라)
- 인프라 하드웨어 (HBOM 연결) (인프라) — https://cyclonedx.org/capabilities/hbom/
- 취약점 참조 (보안 속성)
- 운영 성능 지표(KPI) (핵심 성과 지표)
사람이 직접 채워야 하는 항목
다음 G7 요소는 자동 확인 수단이 없어 추측하지 않고 사람 검토 항목으로 표시합니다.
- 시스템 데이터 흐름 (시스템 수준 속성)
- 시스템 데이터 사용 (시스템 수준 속성)
- 시스템 입출력 속성 (시스템 수준 속성)
- 적용 대상 분야 (시스템 수준 속성)
- 데이터셋 내용 (데이터셋 속성)
- 데이터셋 해시 (데이터셋 속성)
- 데이터셋 통계 속성 (데이터셋 속성)
- 데이터셋 민감도 (개인정보/저작권) (데이터셋 속성)
- 데이터셋 의존성 관계 (데이터셋 속성)
- 보안 통제 (보안 속성)
- 보안 준수 (보안 속성)
- 사이버보안 정책 정보 (보안 속성)
- 보안 지표 (핵심 성과 지표)