문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
기간 14 시간
코스 개요
AI와 보안의 기초
- 보안 측면에서 AI 시스템이 특별한 이유
- AI 라이프사이클 개요: 데이터 수집, 훈련, 추론 및 배포
- AI 리스크의 기본 분류: 기술적, 윤리적, 법적, 조직적 측면
AI에 특화된 위협 요인들
- 적대적 예시와 모델 조작 가능성
- 모델 역설계 및 데이터 유출의 위험성
- 훈련 단계에서 발생할 수 있는 데이터 오염 문제
- 생성형 AI 관련 리스크: LLM 남용, 프롬프트 주입 등
보안 리스크 관리 프레임워크
- NIST AI 리스크 관리 프레임워크(NIST AI RMF)
- ISO/IEC 42001 및 기타 AI 관련 표준들
- 기업 내 GRC(거버넌스, 리스크 관리, 규정 준수) 프레임워크에 AI 리스크를 매핑하는 방법
AI 거버넌스 및 규제 준수 원칙
- AI의 책임성과 감사 가능성 확보 방안
- 보안 측면에서 중요시되는 투명성, 설명 가능성, 공정성
- 편향성, 차별 발생 가능성 및 그로 인한 부정적 영향
기업 수준의 준비도 평가와 AI 보안 정책 수립
- AI 보안 프로그램에서 역할 및 책임 분담 방식
- 개발, 조달, 활용, 폐기 과정에 적용될 정책 요소들
- 제3자 리스크 및 공급업체가 제공하는 AI 도구 사용 시 고려사항
규제 동향 및 글로벌 추세
- EU AI 법과 국제적인 규제 흐름 개요
- 안전하고 신뢰할 수 있는 AI 개발을 위한 미국 대통령 행정명령 내용
- 각국에서 마련되고 있는 새로운 규제 체계와 산업별 지침들
선택 과목: 리스크 매핑 및 자체 평가 실습
- 실제 AI 활용 사례를 NIST AI RMF의 주요 기능에 매칭해 보기
- 기초적인 AI 리스크 자체 평가 수행 방법
- 조직 내에서 AI 보안 준비도 측면의 부족한 점을 파악하는 법
요약 및 향후 실행 계획
요건
- 기본적인 사이버보안 원칙에 대한 이해
- IT 거버넌스 또는 리스크 관리 프레임워크 활용 경험
- 일반적인 AI 개념에 대한 기본 지식은 있으면 좋지만 필수 사항은 아닙니다
대상 참가자
- IT 보안 담당 팀
- 리스크 관리 전문가
- 규정 준수 관련 직무 종사자
회원 평가 (3)
AI 내의 다양한 리스크 노출 요인을 inventoried and identified하는 것
Gary Cook - Cybersecurity and Information Technology Risk Division
코스 - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
기계 번역됨
AI 공격과 보안 테스트를 시작하고 적극적으로 활용하기 위한 도구를 배우는过程을 매우 Enjoy 했습니다. 처음에는 없던 많은 지식을 얻었고, 과정이 제가 바란 대로 충족했습니다. 교육 중 가장 인상 깊었던 부분은 Comet Browser였으며, 그것이 할 수 있는 것에 놀랐습니다. 더 깊이 살펴보게 될 것입니다. 전반적으로 매우 좋은 과정이었고, 모든 OWASP GenAI 상위 10을 배우는 것을 Enjoy 했습니다.
Patrick Collins - Optum
코스 - OWASP GenAI Security
기계 번역됨
그의 전문적인 지식과 그것을 우리 앞에서 발표한 방식
Miroslav Nachev - PUBLIC COURSE
코스 - Cybersecurity in AI Systems
기계 번역됨