요약

본 기사는 EU AI Act의 제 12조가 고위험 AI 시스템에 요구하는 자동 이벤트 기록 및 보관 의무를 충족하기 위해 개발된 오픈소스 로깅 인프라를 소개합니다. 이 라이브러리는 Vercel AI SDK를 사용하는 Node.js 애플리케이션에서 발생하는 모든 추론(inference) 호출을 불변 로그로 캡처하고, 이를 S3 버킷에 구조화된 JSONL 형식으로 저장합니다. 특히 SHA-256 해시 체이닝과 무결성 검증 기능을 추가하여 법적 요구사항인 '조작되지 않은 기록'을 기술적으로 보장하는 데 중점을 두었습니다.

핵심 포인트

• EU AI Act 제 12조는 고위험 AI 시스템에 대해 자동 이벤트 기록 및 최소 6개월(또는 180일)의 보관 의무를 부과합니다.
• 제공된 오픈소스 라이브러리는 Vercel AI SDK 기반 Node.js 앱을 위한 미들웨어로 작동하여 모든 추론 호출을 자동으로 로깅합니다.
• 로그 데이터는 S3 버킷에 구조화된 JSONL 형식으로 저장되며, SHA-256 해시 체이닝을 통해 기록의 무결성(tamper-proof)과 변조 방지 기능을 제공합니다.
• 단순하고 명확한 설계(TypeScript, Vercel AI SDK 타겟팅)를 유지하면서도 법적 규제 준수라는 복잡한 문제를 해결하는 실용적인 접근 방식을 제시합니다.