ISACA 인공지능 보안 관리 고급 과정(AAISM) 교육 과정

이 강좌는 대한민국(온라인 또는 오프라인)에서 강사가 직접 진행하는 실시간 교육으로서, EU AI Act, GDPR, ISO/IEC 42001 및 미국의 AI 관련 행정명령과 같은 국제 규제 체계를 준수하면서 AI 시스템을 책임감 있게 관리하고 보호하는 방법을 배우고자 하는 중급 수준의 기업 리더들을 대상으로 합니다.

이 교육을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 각 부서에서 AI를 활용함에 따른 법적, 윤리적, 규제적 위험을 이해할 수 있습니다.
• EU AI Act, NIST AI RMF, ISO/IEC 42001 등 주요 AI 거버넌스 프레임워크를 해석하고 적용할 수 있습니다.
• 기업 내 AI 도입 시 보안, 감사 및 통제 정책을 수립할 수 있습니다.
• 외부 공급업체와 자체 개발한 AI 시스템에 대한 구매 및 사용 가이드라인을 만들어낼 수 있습니다.

인공지능(AI)은 정부 기관과 부서들에 있어 운영상의 리스크, 거버넌스 문제 및 사이버보안 위협을 새롭게 야기하고 있습니다.

본 교육 과정은 강사가 직접 진행하는 실시간 교육(온라인 또는 현장)으로서, AI 분야에 대한 기초 지식이 부족한 공공부문 IT 및 리스크 관리 전문가들을 대상으로 합니다. 참가자들은 정부나 규제 환경 속에서 AI 시스템을 평가하고 모니터링하며 안전하게 운영하는 방법을 배우게 됩니다.

교육 종료 시점에 이르면, 참가자들은 다음 역량을 갖추게 됩니다:

• 편향성, 예측 불가능성, 모델 변동성 등 AI 시스템과 관련된 핵심 리스크 개념들을 이해할 수 있습니다.
• NIST AI RMF 및 ISO/IEC 42001와 같은 AI 전용 거버넌스 및 감사 프레임워크를 실제에 적용할 수 있습니다.
• AI 모델과 데이터 파이프라인을 겨냥한 사이버보안 위협들을 식별할 수 있습니다.
• AI 도입 시 부서 간 협력을 통한 리스크 관리 계획 및 정책 조정 방법을 습득하게 됩니다.

교육 방식

• 공공부문 사례를 중심으로 한 상호작용적인 강의 및 토론
• AI 거버넌스 프레임워크 활용 연습과 정책 매핑 활동
• 시나리오 기반 위협 분석 및 리스크 평가 실습

맞춤형 교육 옵션

• 본 과정에 대한 맞춤형 교육을 원하시는 경우, 문의해주시면 협의 후 진행할 수 있습니다.

이 과정은 최신 AI 기반 애플리케이션, API, 코파일럿 및 자율 에이전트를 보호하는 방법에 관한 실무 중심 교육을 제공합니다. 수강생들은 AI 보안이 전통적인 웹 보안과 어떻게 차별화되는지 이해하고 프롬프트 인젝션, RAG 오염 공격, 에이전트 악용 시도 등 AI 특유의 위협들을 살펴보게 됩니다. 또한 WAF, AI 게이트웨이, API 보안 수단 및 가드레일을 활용해 실제 운영 환경에서 AI 시스템을 보호하는 전략도 익히게 되며, 이 과정에서는 실습 랩과 현장 사례 중심의 교육으로 위협 패턴 식별 능력과 효과적인 방어 수단 구현 역량을 키워갈 수 있습니다.

<현장>에서 진행되는 이 강사 주도형 실시간 교육 과정은 조직 내에서 AI TRiSM을 이해하고 실제로 도입하고자 하는 초급 및 중급 수준의 IT 전문가들을 대상으로 합니다.

본 교육 과정을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• AI 신뢰성, 리스크 관리 및 보안 관리의 핵심 개념과 중요성을 이해합니다.
• AI 시스템과 관련된 리스크를 식별하고 이를 완화할 수 있습니다.
• AI 환경에서 보안을 위한 모범 사례를 적용할 수 있습니다.
• AI 관련 규제 준수 요건 및 윤리적 고려사항을 파악합니다.
• 효과적인 AI 거버넌스와 관리 전략을 수립할 수 있습니다.

대한민국에서 진행되는 이 강사 주도형 실습 과정은 LLM 기반 애플리케이션에서 발생할 수 있는 프롬프트 삽입 공격, 데이터 유출, 무분별한 출력 결과 등 각종 위험 요소를 식별하고 이를 완화하는 방법을 습득하고자 하는 중급 이상의 AI 개발자, 아키텍트 및 제품 관리자를 대상으로 합니다. 또한 입력값 검증, 인간의 개입을 통한 감독, 출력 제어와 같은 보안 메커니즘도 함께 학습하게 됩니다.

이 강좌를 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• LLM 기반 시스템에서 발생할 수 있는 주요 취약점들을 이해합니다.
• 안전한 설계 원칙에 따라 LLM 애플리케이션의 아키텍처를 구상하고 구현할 수 있습니다.
• Guardrails AI 및 LangChain과 같은 도구를 활용해 입력값 검증, 필터링, 안전성 확보가 가능합니다.
• 샌드박스 처리, 레드팀 테스트, 인간의 개입을 통한 리뷰와 같은 기법들을 실제 운영 환경에 적용할 수 있습니다.

본 과정은 소프트웨어 개발자들에게 처음부터 안전하게 AI 애플리케이션을 설계하는 방법을 교육합니다. 챗봇, 코파일럿, RAG 파이프라인 및 다양한 자율 에이전트들이 프롬프트 인젝션, 데이터 오염, 도구 남용, 비밀 정보 유출, 불안정한 모델 출력 등 AI 특유의 위협으로부터 보호받도록 방지책을 배웁니다. 보안 친화적인 프롬프트 설계, RAG 보안 원칙, 최소 권한 관리 기법, 가드레일 도입 방법 및 레드팀 테스트 등 실질적인 내용들을 다루며, 개발자들이 실제 환경에서 안전하고 신뢰성 높은 AI 기능을 만들 수 있도록 지원합니다.

설명:

CISA®는 정보시스템 감사 및 IT 리스크 컨설팅 분야에서 활동하는 전문가들을 위한 세계적으로 널리 인정받는 가장 인기 있는 자격증입니다.

저희의 CISA 교육 과정은 강도 높고 경쟁이 치열하며 시험 중심적인 훈련 프로그램입니다. 유럽 및 전 세계에서 150회 이상의 CISA 교육을 진행해 온 경험과 1,200명 이상의 수강생을 양성한 노하우를 바탕으로 Net Security에서는 ISACA CISA® 시험에 합격할 수 있도록 최적화된 맞춤형 교육 자료를 개발해 왔습니다. 이 과정에서는 CISA 감사 개념을 깊이 있게 이해하고 지난 3년간 ISACA에서 제공한 다양한 문제들을 직접 연습하는 데 중점을 둡니다. 오랜 기간에 걸쳐 CISA 자격증 소지자들은 유명 회계법인, 글로벌 은행, 컨설팅 기업 및 내부감사 부서 등으로부터 큰 수요를 얻고 있습니다.

수강생분들께서는 오랜 기간 IT 감사 업무에 종사해 왔을 수도 있지만, CISA 문제를 해결하는 능력은 전 세계적으로 통용되는 IT 보증 관행에 대한 이해도에 달려 있습니다. CISA 시험의 특징은 두 답안 간의 차이가 극히 미미한 경우가 많다는 점이며, 바로 이 지점에서 ISACA는 수험생들이 글로벌 IT 감사 기준을 얼마나 잘 이해하고 있는지를 평가합니다. 이러한 시험 난이도에 대응하기 위해 저희는 전 세계적으로 CISA 교육 경험이 풍부한 최고 수준의 강사를 선발하여 지도하도록 하고 있습니다.

Net Security에서 제공하는 CISA 교재에는 시험과 관련된 모든 개념, 사례 연구 및 5개 영역별 질의응답 내용이 총망라되어 있습니다. 또한 강사진은 과정 중에 CISA 핵심 자료인 필기노트, 문제 모음집, 용어집, 동영상 자료, 복습 문서, 시험 전략 가이드 및 마인드맵 등을 함께 제공합니다.

목표:

최종 목적은 CISA 시험에 한 번에 합격하는 것입니다.

학습 목표:

• 습득한 지식을 실무 현장에서 조직에 유용하게 활용할 수 있도록 함
• IT 감사 기준에 부합하는 방식으로 감사 서비스를 제공함
• 리더십, 조직 구조 및 운영 절차의 적절성을 확인하여 신뢰도를 확보함
• IT 자산의 도입, 개발, 테스트 및 구현 과정에 대한 검증 수행
• 서비스 운영 및 제3자 관리 등 IT 운영 전반에 대해서도 평가 및 보증 제공
• 기관의 보안 정책, 표준, 절차 및 통제 체계를 점검하여 정보 자산의 기밀성·무결성·가용성을 보호함

대상 수강생:

재무/공인회계사 전문가, IT 분야 종사자, 내부 및 외부 감사원, 정보보안 및 리스크 컨설팅 업무 담당자들입니다.

설명:

주의사항: 본 CISM 시험 내용 개정안은 2022년 6월 1일부터 실시되는 시험에 적용됩니다.

CISM®는 전 세계 정보보안 관리자들을 위한 가장 권위 있고 까다로운 자격증입니다. 이 자격증을 통해 여러분은 끊임없이 변화하는 정보보안 환경 속에서 지식과 역량을 확장해 나가며, 동료 전문가들과 교류할 수 있는 특별한 기회를 얻게 됩니다.

저희 CISM 교육 과정은 총 4개 영역에 걸쳐 세부 내용들을 심도 있게 다루며, ISACA에서 제공하는 시험 문제 유형을 이해하고 해결할 수 있도록 체계적으로 안내합니다. 이 과정은 ISACA의 Certified Information Security Manager(CISM®) 자격증 취득을 목표로 하는 분들을 위한 집중적인 준비 과정입니다.

강사진들은 참가자들이 시험 대비를 위해 ISACA에서 제공하는 CISM QA&E(문제, 답변 및 해설) 자료를 꼭 학습할 것을 권장합니다. 이 자료는 ISACA의 문제 구성 방식과 접근법을 이해하는 데 큰 도움이 될 뿐만 아니라 실시간 강의 과정에서 CISM 관련 개념들을 보다 빠르게 익히도록 돕습니다.
저희 강사진 모두 CISM 교육 분야에 풍부한 경력을 지니고 있으며, 여러분이 시험을 충분히 준비할 수 있도록 최선을 다해 지원하겠습니다.

목표:

궁극적인 목표는 CISM 시험에 단 한 번만에 합격하는 것입니다.

학습 목적:

• 습득한 지식을 조직의 발전에 실질적으로 활용할 수 있도록 합니다
• 기업의 목표 달성을 위해 정보보안 거버넌스 체계를 수립하고 유지관리합니다
• 비즈니스 요구사항과 규정 준수 기준을 고려하여 정보 보안 리스크를 허용 가능한 수준으로 관리합니다
• 인적, 절차적, 기술적 측면에서 정보보안 아키텍처를 구축하고 유지관리합니다
• 외부 협력업체나 공급업체와의 계약 및 활동에 정보보안 요구사항을 통합시킵니다
• 보안 사고 발생 시 이를 신속히 감지, 조사, 대응하고 복구할 수 있는 체계를 마련하여 비즈니스 손실을 최소화합니다

대상 수강생:

• 3~5년 이상 현장에서 활동한 보안 전문가들
• 정보보안 관리자 또는 관리직을 맡고 있는 분들
• CISO, CIO, CSO, 개인정보 보호 담당자, 리스크 관리자, 보안 감사 및 컴플라이언스 담당자, BCP/DR 전문가, 기타 보안 업무를 책임지는 임원진 및 관리자 등 정보보안 관리에 대한 심층적인 이해가 필요한 인력들

설명:

전 세계적으로 기업들을 위협하는 보안 문제가 증가함에 따라 사이버보안 전문 인력의 수요도 급증하고 있습니다. ISACA가 실시한 설문조사에서 대다수의 전문가들은 이러한 상황을 인지하고 있으며, 사이버보안 지식이 필요한 직무를 희망하는 것으로 나타났습니다.
이러한 요구에 부응하기 위해 ISACA는 사이버보안 기초 자격증 프로그램을 개발했습니다. 이 프로그램은 해당 분야에서의 기술 역량을 체계적으로 교육하고 검증해줍니다.

목표:

점차 증가하는 사이버보안 위협과 전문 인력 부족 현상 속에서, ISACA의 ‘사이버보안 기초 자격증’ 프로그램은 초급 수준의 직원들에게 빠르게 필수적인 기술과 지식을 교육하기에 이상적인 방법입니다. 이를 통해 해당 인력들이 사이버보안 분야에서 효과적으로 업무를 수행할 수 있도록 지원합니다.

대상:

이 자격증 프로그램은 사이버보안 분야의 기초 지식을 습득하고 향후 관련 역량을 쌓고자 하는 이들에게도 최적의 선택지입니다.

대한민국에서 진행되는 본 강사 주도형 실습 교육은 금융, 데이터 거버넌스, 컨설팅과 같이 규제가 엄격한 분야에서 AI 모델 및 시스템의 보안 취약점을 이해하고 이를 해결하려는 중급 수준의 AI 및 사이버보안 전문가들을 대상으로 합니다.

강좌 종료 시 참가자는 다음 역량을 습득하게 됩니다:

• AI 시스템을 표적으로 하는 다양한 적대적 공격 유형과 이에 대한 방어 방법 파악하기
• 머신러닝 파이프라인의 보안 강화를 위한 모델 보호 기법 구현하기
• 머신러닝 모델에서 데이터 보안 및 무결성 확보하기
• AI 보안과 관련된 규제 준수 요건을 이해하고 이행하기

본 강좌는 대한민국에서 진행되는 강사 주도 실시간 교육(온라인 또는 현장)으로, EXO 배포 환경의 보안을 강화하고 모델 접근 권한을 관리하며 온프레미스 환경 내에서만 작동하는 AI 워크로드를 효과적으로 관리하려는 보안 엔지니어와 컴플라이언스 담당자를 대상으로 합니다.

이 강사 주도형 실시간 교육(온라인 또는 현장 진행)은 AI 보안에 관한 기본 개념, 위협 요인 및 NIST AI RMF나 ISO/IEC 42001와 같은 국제 표준을 이해하고자 하는 IT 보안, 리스크 관리, 규정 준수 분야의 초급 전문가들을 대상으로 합니다.

교육 종료 시 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• AI 시스템이 초래하는 고유한 보안 리스크를 이해할 수 있습니다.
• 적대적 공격, 데이터 오염, 모델 역설계와 같은 위협 요인을 식별할 수 있습니다.
• NIST AI 리스크 관리 프레임워크와 같은 기본적인 거버넌스 모델을 적용할 수 있습니다.
• AI 활용 방식을 신규 표준, 규제 지침 및 윤리 원칙과 일치시키는 방법을 익힐 수 있습니다.

이 강사 주도 실시간 교육은 대한민국에서 진행되며(온라인 또는 오프라인), 머신러닝 모델 및 LLM 기반 애플리케이션에 가해지는 공격을 식별, 테스트 및 방어하는 데 필요한 지식을 습득하고자 하는 보안 엔지니어와 ML 엔지니어를 대상으로 합니다.

최신 OWASP GenAI 보안 프로젝트 가이드라인에 기반하여, 참여자는 실제 사례와 실습 활동을 통해 AI 고유의 위협을 식별, 평가 및 완화하는 방법을 학습합니다.

본 강의는 전문 강사가 진행하는 실습 중심 교육으로(온라인 혹은 오프라인), 실제 머신러닝 파이프라인에 연합학습, 안전한 다자간 연산, 동형암호, 차등정보보호와 같은 기술들을 적용하고 평가하고자 하는 고급 수준의 전문가들을 대상으로 합니다.

교육을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 머신러닝 분야에서 사용되는 주요 개인정보 보호 기법들을 이해하고 비교할 수 있습니다.
• 오픈소스 프레임워크를 활용하여 연합학습 시스템을 구현할 수 있습니다.
• 데이터 공유 및 모델 학습 과정에서 차등정보보호 기법을 적절히 적용할 수 있습니다.
• 암호화 및 안전한 연산 기법을 활용해 모델의 입력값과 출력값을 보호할 수 있습니다.