문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
코스 개요
기업 환경에서의 AI: 전략적 및 법적 관점
- 핵심 비즈니스 기능에서의 AI 도입: 기회와 위험
- AI 거버넌스에 있어 경영진의 책임
- 고위험 AI 시스템 및 기업이 직면하는 리스크
AI 위험 분류와 글로벌 규제 현황
- EU AI Act: 위험 등급별 요구사항 및 처벌 내용
- 미국의 AI 관련 행정명령과 새롭게 생겨나는 연방·주 정부 차원의 규제
- GDPR, HIPAA 등 기존 법규 내에서의 AI 컴플라이언스 사항
- ISO/IEC 42001, NIST AI RMF 및 OECD AI 원칙에 대한 개요
AI 시스템의 보안과 통제 방안
- AI 환경에서의 보안 상태: 위협 요소, 취약점 및 보호 조치
- AI 기반 업무 프로세스 내 사고 대응 및 유출 발생 시 통보 절차
- 모델의 입력 데이터, 판단 결과 및 출력값에 대한 감사와 추적 가능성 확보
책임감 있는 AI 조달과 공급업체 리스크 관리
- LLM이나 API를 포함한 각종 AI 도구 확보 시 필요한 실사 절차
- 계약상 주요 요소: 데이터 소유권, 모델의 설명 가능성 및 서비스 수준 합의 내용
- 공급업체가 제시하는 편향 완화 방안, 개인정보 보호 보장 및 안전성 평가 검증 방법
내부 거버넌스 체계와 조직 차원의 통제 방안
- 각 부서별로 적용 가능한 AI 사용 정책 수립
- 윤리 위원회, 리스크 검토 기구 및 다양한 기능 간 협력 체계 구축
- 교육 프로그램 운영, 문서화 작업 및 컴플라이언스 통합 방안
활용 사례 평가와 위험 시나리오 분석
- HR 선발 절차, 금융 신용 평가 및 고객 서비스 챗봇 등 고영향성 사례들의 검토 방법
- AI 리스크 평가를 위한 도구와 템플릿 활용법
- 모델의 방향성 이탈, 예측 불일치 현상, 허위 정보 생성 및 차별적 판단과 같은 시나리오 검토
최신 동향과 향후 과제
- 규제 환경의 변화와 글로벌 표준화 움직임 예측
- 생성형 AI 특유의 위험 요소와 이에 따른 거버넌스 대응 방안
- 기업 내에서 AI 활용을 안전하고 효율적으로 확대해나가는 방법
요약 및 향후 실천 방향
요건
- 기업 리스크 관리, 법규 또는 기술 관련 프레임워크에 대한 기본 이해
- 경영진으로서의 경험, 사이버보안 분야 혹은 컴플라이언스 감독 경험이 있는 경우
- AI 개발에 관한 사전 기술 지식은 요구되지 않습니다
수강 대상
- 최고정보보안책임자(CISO)
- 법무 담당자 및 컴플라이언스 책임자
- 최고기술책임자(CTO)
14 시간
회원 평가 (2)
AI 공격과 보안 테스트를 시작하고 적극적으로 활용하기 위한 도구를 배우는过程을 매우 Enjoy 했습니다. 처음에는 없던 많은 지식을 얻었고, 과정이 제가 바란 대로 충족했습니다. 교육 중 가장 인상 깊었던 부분은 Comet Browser였으며, 그것이 할 수 있는 것에 놀랐습니다. 더 깊이 살펴보게 될 것입니다. 전반적으로 매우 좋은 과정이었고, 모든 OWASP GenAI 상위 10을 배우는 것을 Enjoy 했습니다.
Patrick Collins - Optum
코스 - OWASP GenAI Security
기계 번역됨
그의 전문적인 지식과 그것을 우리 앞에서 발표한 방식
Miroslav Nachev - PUBLIC COURSE
코스 - Cybersecurity in AI Systems
기계 번역됨