문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
코스 개요
AI와 보안의 기초
- 보안 측면에서 AI 시스템이 특별한 이유
- AI 라이프사이클 개요: 데이터 수집, 훈련, 추론 및 배포
- AI 리스크의 기본 분류: 기술적, 윤리적, 법적, 조직적 측면
AI에 특화된 위협 요인들
- 적대적 예시와 모델 조작 가능성
- 모델 역설계 및 데이터 유출의 위험성
- 훈련 단계에서 발생할 수 있는 데이터 오염 문제
- 생성형 AI 관련 리스크: LLM 남용, 프롬프트 주입 등
보안 리스크 관리 프레임워크
- NIST AI 리스크 관리 프레임워크(NIST AI RMF)
- ISO/IEC 42001 및 기타 AI 관련 표준들
- 기업 내 GRC(거버넌스, 리스크 관리, 규정 준수) 프레임워크에 AI 리스크를 매핑하는 방법
AI 거버넌스 및 규제 준수 원칙
- AI의 책임성과 감사 가능성 확보 방안
- 보안 측면에서 중요시되는 투명성, 설명 가능성, 공정성
- 편향성, 차별 발생 가능성 및 그로 인한 부정적 영향
기업 수준의 준비도 평가와 AI 보안 정책 수립
- AI 보안 프로그램에서 역할 및 책임 분담 방식
- 개발, 조달, 활용, 폐기 과정에 적용될 정책 요소들
- 제3자 리스크 및 공급업체가 제공하는 AI 도구 사용 시 고려사항
규제 동향 및 글로벌 추세
- EU AI 법과 국제적인 규제 흐름 개요
- 안전하고 신뢰할 수 있는 AI 개발을 위한 미국 대통령 행정명령 내용
- 각국에서 마련되고 있는 새로운 규제 체계와 산업별 지침들
선택 과목: 리스크 매핑 및 자체 평가 실습
- 실제 AI 활용 사례를 NIST AI RMF의 주요 기능에 매칭해 보기
- 기초적인 AI 리스크 자체 평가 수행 방법
- 조직 내에서 AI 보안 준비도 측면의 부족한 점을 파악하는 법
요약 및 향후 실행 계획
요건
- 기본적인 사이버보안 원칙에 대한 이해
- IT 거버넌스 또는 리스크 관리 프레임워크 활용 경험
- 일반적인 AI 개념에 대한 기본 지식은 있으면 좋지만 필수 사항은 아닙니다
대상 참가자
- IT 보안 담당 팀
- 리스크 관리 전문가
- 규정 준수 관련 직무 종사자
14 시간
회원 평가 (2)
AI 공격과 보안 테스트를 시작하고 적극적으로 활용하기 위한 도구를 배우는过程을 매우 Enjoy 했습니다. 처음에는 없던 많은 지식을 얻었고, 과정이 제가 바란 대로 충족했습니다. 교육 중 가장 인상 깊었던 부분은 Comet Browser였으며, 그것이 할 수 있는 것에 놀랐습니다. 더 깊이 살펴보게 될 것입니다. 전반적으로 매우 좋은 과정이었고, 모든 OWASP GenAI 상위 10을 배우는 것을 Enjoy 했습니다.
Patrick Collins - Optum
코스 - OWASP GenAI Security
기계 번역됨
그의 전문적인 지식과 그것을 우리 앞에서 발표한 방식
Miroslav Nachev - PUBLIC COURSE
코스 - Cybersecurity in AI Systems
기계 번역됨