문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
기간 21 시간
코스 개요
기초: 에이전틱 AI를 위한 위협 모델
- 에이전틱 위협의 유형: 오남용, 권한 상승, 데이터 유출, 공급망 리스크
- 자율 에이전트에 특화된 적대자 프로필 및 공격자 역량
- 에이전트를 위한 자산, 신뢰 경계, 중요한 제어 포인트 매핑
거버넌스, 정책 및 리스크 관리
- 에이전틱 시스템을 위한 거버넌스 프레임워크 (역할, 책임, 승인 게이트)
- 정책 설계: 허용된 사용, 에스컬레이션 규칙, 데이터 처리, 감사 가능성
- 감사를 위한 컴플라이언스 고려사항 및 증거 수집
에이전트를 위한 비인간 신원 및 인증
- 에이전트 신원 설계: 서비스 계정, JWT, 단기 자격 증명
- 최소 권한 액세스 패턴 및 즉석(JIT) 자격 증명화
- 신원 수명 주기, 로테이션, 위임 및 폐기 전략
액세스 제어, 시크릿 및 데이터 보호
- 에이전트를 위한 정교한 액세스 제어 모델 및 기능 기반 패턴
- 시크릿 관리, 전송 중 및 저장 중 암호화, 데이터 최소화
- 민감한 지식 소스와 PII를 무단 에이전트 액세스로부터 보호
관측성, 감사 및 사일런트 응답
- 에이전트 행동에 대한 텔레메트리 설계: 의도 추적, 명령 로그, 출처(Provenance)
- SIEM 통합, 알림 임계값, 포렌식 준비 상태
- 에이전트 관련 사건 및 격리를 위한 런북 및 플레이북
에이전틱 시스템 레드팀링
- 레드팀 연습 계획: 범위, 교전 규칙, 안전 페일오버
- 적대적 기법: 프롬프트 인젝션, 도구 오남용, 사고 연쇄(Chain-of-thought) 조작, API 남용
- 제어된 공격 수행 및 노출 및 영향 측정
하드닝 및 완화 조치
- 엔지니어링 컨트롤: 응답 스로틀링, 기능 게이팅, 샌드박싱
- 정책 및 오케스트레이션 컨트롤: 승인 플로우, Human-in-the-loop, 거버넌스 후크
- 모델 및 프롬프트 레벨 방어: 입력 검증, 정준화(Canonicalization), 출력 필터
안전한 에이전트 배포 운영화
- 배포 패턴: 에이전트를 위한 스테이징, 카나리, 점진적 롤아웃
- 변경 관리, 테스트 파이프라인, 배포 전 안전성 체크
- 크로스 기능 거버넌스: 보안, 법무, 제품, 운영 플레이북
캡스톤: 레드팀 / 블루팀 연습
- 샌드박스된 에이전트 환경에 대한 시뮬레이션 레드팀 공격 실행
- 컨트롤 및 텔레메트리를 사용하여 블루팀으로서 방어, 감지 및 조치
- 발견사항, 조치 계획, 정책 업데이트 발표
요약 및 다음 단계
요건
- 보안 엔지니어링, 시스템 관리 또는 클라우드 운영에 대한 탄탄한 배경 지식
- AI/ML 개념 및 대규모 언어 모델(LLM) 동작에 대한 친숙함
- 신원 및 액세스 관리(IAM)와 안전한 시스템 설계 경험
대상 독자
- 보안 엔지니어 및 레드팀 전문가
- AI 운영 및 플랫폼 엔지니어
- 컴플라이언스 책임자 및 리스크 매니저
- 에이전트 배포에 대한 책임이 있는 엔지니어링 리드
회원 평가 (1)
AI 내의 다양한 리스크 노출 요인을 inventoried and identified하는 것
Gary Cook - Cybersecurity and Information Technology Risk Division
코스 - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
기계 번역됨