보안
취약점 경고는 점수보다 실행 경로와 노출을 먼저 본다
스캔 점수만으로 취약점의 대응 순서를 정할 수는 없다. 실제 악용 신호, 실행 가능성, 신뢰하기 어려운 입력에 대한 노출, 기술적 영향과 자산 중요도를 함께 확인하고, 수정본의 배포 조건은 사람이 별도로 판단하는 증거 카드 실습이다.
tag
보안
같은 주제의 미니 클래스를 모아 보고 최신 글부터 맥락을 채울 수 있습니다.
11
lessons
태그 안내
보안
이 태그는 같은 세부 주제의 미니 클래스를 모읍니다. 최신 글부터 읽고, 카테고리와 관련 글로 맥락을 이어갈 수 있습니다.
보안
ERP의 AI 에이전트에는 왜 고유한 신원이 필요한가?
AI 어시스턴트가 송장을 조회하고 결제 예외를 처리하거나 ERP 변경을 준비하기 시작하면, 독립된 신원과 기본 거부 원칙, 사람에게 상향 보고하는 절차를 통해 각 단계를 책임 소재를 추적할 수 있는 범위 안으로 제한할 수 있다.
보안
AI workflow builder에 노출 위험이 생겼을 때, 왜 인증 정보 교체부터 하면 안 될까?
AI workflow builder에 노출 위험이 생겼다면 모든 token을 한꺼번에 바꾸기 전에 먼저 노출 입구를 막고 로그를 보존해야 한다. flow, 자격 증명, 데이터 소스, 로그 네 단계로 실제 위험한 열쇠를 찾아낸다.
보안
AI agent skill이 스캔을 통과했는데도, 설치 전에 왜 실행 경계를 다시 봐야 할까?
서드파티 AI agent skill이 스캔을 통과했다고 해서 실행 중에도 반드시 안전하다는 뜻은 아니다. 이 미니 레슨은 하나의 go/no-go 표로 출처, 권한, 샌드박스, 네트워크, 민감 데이터 경계를 점검한다.
보안
Claude를 Microsoft Foundry에서 켤 수 있어도, 실제 데이터를 바로 맡겨도 될까?
Claude 같은 타사 AI 모델을 Microsoft Foundry에서 켤 수 있다고 해서 곧바로 실제 운영 데이터를 처리할 수 있다는 뜻은 아니다. 이 미니 레슨에서는 go/no-go 표로 데이터 흐름, 책임, 예외 검토, 로그, 롤백 경로를 점검한다.
보안
Mac에서 비밀번호 입력창이 떴을 때, 왜 첫 단계는 비밀번호 입력이 아닐까?
가짜 도구나 오해를 부르는 입력창이 Mac 비밀번호를 요구할 수 있다. 앱의 출처, 입력 요구의 용도, 필요한 권한을 확인한 뒤 근거가 있으면 계속하고, 공식 경로에서 다시 받거나, 사람에게 확인할 때까지 중단하는 세 경로 중 하나를 선택한다.
AI 도구와 활용
AI는 취약점 분석을 맡고, 배포 승인은 사람이 맡는다
AI는 경고를 정리하고 수정 초안을 빠르게 만들 수 있지만, 실서비스 반영은 사람의 승인 게이트가 반드시 필요합니다.
AI 도구와 활용
AI 검색이 메일함까지 읽을 때, 유출은 해커만의 일이 아닙니다
SearchLeak은 업무용 AI가 메일과 문서를 검색할 수 있을 때, 위험은 모델의 오답에만 있지 않다는 점을 보여줍니다. 외부 콘텐츠에 유도되어 원래 내부에서만 보여야 할 데이터를 밖으로 가져갈 수 있기 때문입니다.
워크플로 자동화
AI 에이전트 승인 전 4문항: 신원, 권한, 이유, 결과
AI 에이전트는 스스로 여러 단계를 이어 실행합니다. 가장 위험한 점은 말을 못 알아듣는 것이 아니라, 절차대로 움직이다가 낯선 사람에게 해서는 안 될 일을 대신 해 주는 것입니다. 고객지원, 계정 복구, 내부 승인을 AI에 맡기기 전에 신원, 권한, 이유, 결과와 사람에게 넘기는 관문을 먼저 분명히 써 두어야 합니다.
AI 트렌드와 산업
진짜처럼 보이는 문자를 받았을 때, AI 사기가 대신 ‘다음 단계’를 누르게 두지 마세요
Google이 Outsider Enterprise라는 AI 사기 네트워크를 상대로 소송을 제기한 뒤, 우리가 정말 배워야 할 것은 범죄 기술이 아니라 진짜처럼 보이는 문자를 받았을 때 알림, URL, 결제, 도움 요청 절차를 나누어 확인하는 방법입니다.
AI 도구와 활용
ChatGPT Lockdown Mode는 민감한 작업의 출구를 줄이기 위한 장치다
OpenAI의 Lockdown Mode는 모든 ChatGPT 대화를 안전하게 만드는 만능 스위치가 아니다. 민감한 데이터, 외부 페이지, 다운로드, agent가 얽힌 작업에서 데이터가 워크플로 밖으로 나갈 수 있는 경로를 줄이는 보수적인 작업 상태로 보는 편이 정확하다.