이 논문은 EU AI법 2절(고위험 AI 시스템 요건)에서 추출한 요구사항들을 체계적으로 분류해, 이 요건들이 기존 AI 위험 분류체계(택소노미)와 실제로 얼마나 정렬되는지를 분석했다. 분석 결과 고위험 요건 중 AI 고유의 위험 원인을 직접 다루는 조항은 소수에 그치고, 대부분은 조직 프로세스나 문서화 의무에 해당하는 것으로 나타났다. 연구진은 AI 위험 관련 요건들로부터 별도의 'EU AI법 위험원인 목록'을 도출해, 법적 의무와 실제 AI 위험관리 실무 사이의 간극을 메울 구조화된 기준을 제시했다. 이는 AI법 준수 실무자들이 기존 위험 택소노미와 법이 암묵적으로 다루는 위험 원인을 명시적으로 비교할 수 있는 근거를 제공한다.

• •EU AI법 고위험 시스템 요건 중 AI 고유 위험 원인을 직접 다루는 조항은 소수에 그친다는 분석 결과다.
• •요건의 대부분은 조직 프로세스와 문서화 의무에 해당하는 것으로 나타났다.
• •연구진은 AI 위험 관련 요건에서 별도의 'EU AI법 위험원인 목록'을 도출했다.
• •이 목록은 법적 의무와 실제 AI 위험관리 실무 간 정렬 여부를 비교할 구조화된 기준을 제공한다.