인공지능 기반 보안 전문가 입문과정 - 핵심 요약 학습 교안

입문 과정 2~32강을 다섯 파트로 묶은 18쪽짜리 요약 교안을, 다시 꺼내 쓸 보안 개념 위주로 정리한 Source다. 교안은 차시별 핵심 개념·비교표·“함정 포인트”와 부록의 OX 자가점검으로 구성된다(p1). 이 노트는 교안 전체를 옮기는 대신 기초·제도, 보안 도구, 공격, AI 보안의 네 흐름으로 재배치했고, 쪽 번호는 교안의 쪽을 가리킨다.

각 절의 본문은 교안이 말한 내용이다. 교안 표현을 공식 원천으로 직접 대조해 한정하거나 고친 부분은 절 끝의 정정과 조건에 원천과 함께 따로 적었다. 대조하지 않은 범위는 마지막 절에 모았다. 요약이 교안에 충실하다는 것과 교안의 기술 설명이 맞다는 것은 별개의 판단이며, 이 노트는 법률 자문이나 특정 조직의 인증·준수 판단이 아니다.

출처와 확인 범위

  • 파일: 확장자 없는 PDF, 18쪽. 위치는 frontmatter의 source_file. 모든 쪽에 텍스트 레이어가 있어 2026-11-11에 18쪽 전체를 직접 읽었다.
  • 표시 날짜: 표지(p1)에 Oct 8, 2026이 적혀 있다(2026-10-08). 이 날짜가 작성일·배포일·강의일 중 무엇인지는 표시되지 않았다.
  • 작성자·강사·실제 강의일: 확인하지 못했다. 교안에 저자·기관 표기가 없다.
  • 인용 원천: 교안은 자기 설명에 출처를 달지 않는다. OWASP Top 10 같은 외부 목록을 언급하지만 어느 판을 기준으로 했는지도 밝히지 않는다(pp14–15).

내 말로 요약

기초·법·인증·거버넌스 (pp1–5)

보안 요소와 암호화. 정보보안은 정보자산을 도청·변조·유출 같은 위협에서 보호하는 활동이고, 데이터(가공 전의 사실·값)를 목적에 맞게 해석한 것이 정보다(p1). 기본 원칙은 기밀성·무결성·가용성의 CIA 3요소이며, 인증성·부인방지·책임추적성은 “추가 요소”로 구분한다(pp1–2). 암호화는 평문을 암호문으로 바꾸는 일이고, 교안은 그 목적을 기밀성과 무결성 보호로 설명한다(p2). 대칭 암호는 같은 키를 써서 빠르지만 키 공유 과정에서 유출 위험이 있고, 비대칭 암호는 공개키·개인키 쌍을 쓰며 디지털 서명·인증서에 활용된다고 비교한다(p2).

법과 규범. 법령은 헌법 → 법률 → 시행령 → 시행규칙의 위계를 가지며, 고시·지침은 행정기관의 세부 기준, 가이드·해설서는 그 자체로 구속력이 없는 실무 설명서다(pp2–3). CIA는 법에 명시된 절대 원칙이 아니고, 보안 수칙 위반이 반드시 형사처벌로 이어지는 것도 아니라고 짚는다(p3). 주요 법률로 개인정보 보호법, 정보통신망법, 전자금융거래법을 들고 조직의 산업군에 따라 적용 법률이 달라진다고 설명한다(p3).

개인정보 보호법 단원은 법의 목적(제1조), 살아 있는 개인에 관한 정보라는 개인정보의 범위, 정보주체의 열람·정정·삭제·처리정지 요구권을 소개하고, 보호 원칙을 수집 제한(수집 전 정보주체의 인지·동의)과 이용 제한(특정 목적 외 이용·제공 금지)으로 요약한다(p3). 보안전문가는 처리 흐름도·흐름표로 생명주기와 취약점을 파악하고 감사에 대비하지만, 처벌·제재를 직접 하지는 않는다(p3).

인증 제도. 조직 인증으로 ISMS(일정 조건의 조직은 의무), ISMS-P(정보보호와 개인정보보호 조치가 법령에 맞게 수행되는지 평가), ISO 27001(국제 표준 기반 자율 인증)을 구분한다(pp3–4). ISMS-P 기준은 관리체계 수립·운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항의 세 영역이고, 관리체계를 구축해 최소 2개월 운영한 증거를 갖춘 뒤 신청하며, 서면·현장 심사를 거치고 유효기간은 3년이라고 정리한다(p4). 제품 쪽에서는 보안적합성 검증(도입 기관이 신청), CC 인증(국제 공통평가기준, 국내용 EAL2~EAL4), CC를 대체하지 않는 보안기능 시험, 안티바이러스 등의 성능 평가, 암호모듈 검증을 나눈다(p4).

관리적 보안과 거버넌스. 관리적 보안은 정책·지침·교육처럼 조직과 사람 중심의 통제이며, 기술적 보안(예: 암호 알고리즘 개발)이나 물리적 보안과 구분된다(p4). 정보보안 거버넌스는 조직 목표에 맞는 보안 전략·정책·체계를 세우는 과정이고, 실무팀이 아니라 고위경영진과 이사회가 주도하고 책임진다(p5). 활동은 전략적 연계, 가치 제공, 위험 관리, 자원 관리, 성과 관리로 제시된다(p5). 같은 주제를 슬라이드로 다룬 기록은 정보보안 인증과 거버넌스 - 보안 특강 캡처에 있다.

정정과 조건

  • 암호화와 무결성(p2). 암호화만으로는 무결성이 보장되지 않는다. OWASP Cryptographic Storage Cheat Sheet는 GCM·CCM 같은 인증 모드가 기밀성과 함께 무결성·진정성을 보장한다고 설명하고, CTR·CBC처럼 진정성을 보장하지 않는 모드에는 Encrypt-then-MAC 같은 별도 인증을 붙이라고 한다.
  • 비대칭 암호의 “보안성”(p2). 비대칭 방식이 종류만으로 더 강한 것은 아니다. 같은 문서의 Algorithms 절은 키 길이, 알려진 공격, 알고리즘의 성숙도, 라이브러리 품질 등을 따져 알고리즘을 고르게 하고, RSA를 쓸 수밖에 없다면 2048비트 이상을 요구한다. 공개키 암호화에는 키 합의와 인증된 대칭 암호화를 결합한 HPKE 같은 하이브리드 방식을 권하며, RSA·ECC는 양자내성이 없다고 밝힌다.
  • 수집의 근거(p3). 동의는 수집 근거 중 하나다. 현행 개인정보 보호법(시행 2026-09-11, 법률 제21445호) 제15조제1항은 정보주체 동의, 법률의 특별한 규정·법령상 의무, 공공기관의 소관 업무, 계약 이행·체결 과정의 요청, 급박한 생명·신체·재산 이익, 명백히 우선하는 정당한 이익, 공중위생 등 긴급한 공공 안전의 일곱 가지 중 하나에 해당하면 수집할 수 있다고 정한다. 동의를 근거로 할 때는 제2항에 따라 목적·항목·보유 기간·거부권과 불이익을 알려야 한다. 근거: 법제처 국가법령정보센터 제15~18조.
  • 목적 외 이용·제공(p3). 금지는 원칙이고 예외가 있다. 제18조제1항이 범위를 넘는 이용·제공을 금지하지만, 제2항은 별도 동의, 다른 법률의 특별한 규정, 급박한 생명·신체·재산 이익, 공중위생 등 긴급한 공공 안전과 공공기관에 한정된 사유(제5~9호)가 있으면 정보주체나 제3자의 이익을 부당하게 침해할 우려가 없는 한 목적 외 이용·제공을 허용한다. 제15조제3항과 제17조제4항은 당초 목적과 합리적으로 관련된 범위에서 대통령령의 고려 사항에 따라 동의 없이 이용·제공하는 길도 둔다.
  • 개인정보의 정의(p3). 현행 개인정보 보호법(시행 2026-09-11) 제2조제1호는 살아 있는 개인에 관한 정보 중 다음 세 가지를 개인정보로 정한다. 첫째, 그 자체로 개인을 알아볼 수 있는 정보. 둘째, 그 정보만으로는 알아볼 수 없어도 다른 정보와 쉽게 결합해 알아볼 수 있는 정보로, 쉽게 결합할 수 있는지는 다른 정보를 입수할 가능성과 알아보는 데 드는 시간·비용·기술 등을 합리적으로 고려해 판단한다. 셋째, 앞의 두 정보를 가명처리해 추가 정보 없이는 원래 상태로 복원하거나 특정 개인을 알아볼 수 없게 한 가명정보. 따라서 “살아 있는 개인에 관한 정보”라는 교안의 줄임말을, 살아 있는 사람에 관한 모든 정보가 개인정보라는 뜻으로 읽지 않는다. 사망자에 관한 정보가 살아 있는 사람을 알아볼 수 있게 하는 경우까지 배제하는 말로도 읽지 않는다. 근거: 개인정보 보호법 제2조.
  • ISMS-P가 인증하는 범위(p3). 개인정보 보호법 제32조의2제1항은 개인정보 처리·보호와 관련한 일련의 조치가 “이 법에 부합하는지 등”을 인증할 수 있다고 정한다. 인증은 정해진 인증 범위와 기준에 대한 판정이므로, 교안의 “법령에 맞게 수행되는지 평가”를 조직이 모든 법령을 준수한다는 일괄 보증으로 넓혀 읽지 않는다. 교안이 그렇게 주장하지는 않는다. 근거: 제32조의2.
  • 유효기간 3년(p4). 제32조의2제2항이 “인증의 유효기간은 3년으로 한다”고 직접 정한다. 같은 조 제4항은 연 1회 이상의 사후관리도 정한다.
  • 신청 전 운영 기간(p4). 현행 고시 본문을 직접 확인하지 못해 “최소 2개월”은 확인하지 않은 값으로 둔다. 2024-07-24 통합 인증 고시의 공식 색인에 2개월(가상자산사업자 예비인증 제외)이라는 내용이 보였을 뿐이다.

보안 도구: 관찰·통제·대응 (pp5–9)

교안은 엔드포인트·네트워크·무선·클라우드·통합·시스템 보안의 차시 순서로 솔루션을 소개한다(pp5–9). 아래는 같은 내용을 도구가 하는 일에 따라 다시 묶은 것으로, 이 분류는 요약 작성자의 정리다. 한 도구가 여러 역할을 겸하는 경우가 많다.

  • 관찰(탐지·가시성). 백신의 정기·실시간 검사와 EDR의 실시간 모니터링(p5), DLP의 열람·저장·전송 경로 모니터링(p6), 침입을 탐지해 알리고 미러링으로 연결되는 IDS(p7), 무선 환경에 센서를 두는 WIPS(p8), SaaS 사용 현황을 분석하는 CASB와 클라우드 설정 상태를 점검하는 CSPM(p8), 로그를 모아 연관 분석하는 SIEM과 트래픽 기반 NDR(p9), 개인 PC의 보안 상태를 점수로 보여 주는 내 PC 지키미(p6)가 여기에 든다. 로그 관리는 내부·외부 영향을 기록하는 일이며, 교안은 로그를 법·지침에 따라 무결성을 보장해 일정 기간 보관한다고 설명한다(p9).
  • 통제(예방·접근). IP·Port로 트래픽을 거르는 방화벽(NAT는 탐지 기능이 아님), 단말의 접근과 보안 상태를 점검하는 NAC, 터널링·인증·암호화로 공용망 통신을 보호하는 VPN, 물리적·논리적 망분리(p7), WPA2·WPA3와 MDM(p8), 문서를 암호화하고 권한을 제어하는 DRM과 보안 USB·출력물 보안(p6), 비밀번호 없는 FIDO 인증(p6), 패치를 배포·관리하되 적용 전 호환성을 확인하는 PMS(p6), 계정·인증·권한을 다루는 IAM과 세션 관리·접근 제어(p9)가 여기에 든다. 시스템 보안은 계정 관리에서 시작한다고 본다(p9).
  • 대응. 백신의 치료·삭제·격리(p5), EDR의 자동 대응(p5), 탐지 후 인라인으로 자동 차단하는 IPS(p7), Playbook 기반으로 자동 대응하는 SOAR, 엔드포인트·네트워크·이메일·클라우드로 범위를 넓힌 XDR(p9)이 있다. 유출 사고가 나면 먼저 사고를 인지하고 원인을 분석한다(p6). 취약점 관리는 자산 식별·분류 → 점검·진단 → 위험 평가 → 조치 → 보고·추적의 순서로 돈다(p9).

교안은 통합 보안을 개별 솔루션을 연계·단일화하는 전략으로 정의하고, 여러 기능을 한 장비에 몰아넣는 것과 구분한다(p8). 네트워크 기초로는 OSI 7계층, IPv4 32비트·IPv6 128비트, TCP에만 있는 3-way handshake, HTTP 80·HTTPS 443을 정리한다(pp6–7).

정정과 조건

  • 백신과 EDR(p5). “시그니처 대 행위”는 주된 탐지 방식을 대비한 설명으로만 쓴다. 두 범주는 배타적이지 않다. Microsoft 문서는 Defender Antivirus의 행위 모니터링이 “threats that don’t match known malware signatures”까지 탐지한다고 하고, EDR은 행위 텔레메트리를 지속적으로 모아 탐지·조사·대응에 쓴다고 설명한다. 한 제품군의 사례이며 모든 제품의 분류표는 아니다.
  • 쿠키와 세션(p9). 둘은 서로 바꿔 고르는 보안 등급이 아니다. 쿠키는 세션 ID를 주고받는 데 널리 쓰이는 수단이고 세션은 애플리케이션의 상태 관리 개념이다. 안전성은 세션 ID의 생성·관리, 전송 보호, 쿠키 설정에 달려 있으며, OWASP Session Management Cheat Sheet는 세션 전체에 TLS와 Secure 속성을 권한다.
  • 로그의 보존과 폐기(p9). “정기 삭제 대상이 아니다”는 보존 기간 전에 지우지 말라는 뜻으로만 타당하다. OWASP Logging Cheat Sheet는 로그·임시 디버그 로그·백업과 사본을 필요한 보존 기간 전에 파기해서도, 그 기간을 넘겨 보관해서도 안 되며, 법·규제·계약 의무가 그 기간에 영향을 줄 수 있다고 한다. 보존 기간과 폐기 일정을 함께 정해야 한다.

공격: 증거와 대응을 나눠 읽기 (pp9–13)

교안은 사이버 공격의 목적(금전, 정보 탈취, 시스템 마비, 정치·군사)과 대상(개인, 기업, 국가 기반시설)을 정리하고 사이버 공간 밖의 피해와 구분한다(p9). 주요 공격으로 피싱, 랜섬웨어, DDoS, 제로데이, 브루트포싱, 사회공학, SYN Flooding, 스니핑(“엿보기”), 스푸핑(“속이기”), APT, 문서형 악성코드를 설명하고(p10), 악성코드를 바이러스(사용자가 실행해야 활성화)·웜(스스로 실행·전파)·트로이목마(위장 설치, 자가 복제 없음)·RAT·키로거·애드웨어·스파이웨어·루트킷·백도어·봇넷·파일리스로 나눈다(pp10–11).

악성코드는 대략 감염 → 초기 실행 → 권한 확보 → 지속성 확보 → 은폐 → C2 통신 → 정보 탈취의 순서로 움직인다고 소개한다(p11). 교안은 이 단계에서 C2 외부 통신이 필수라고 적는다(p11).

증거를 얻는 방법. 분석은 실행하지 않고 해시·문자열·구조·패킹을 보는 정적 분석과, 가상 환경에서 실행해 행위를 관찰하는 동적 분석으로 나뉜다(p12). 도구마다 보여 주는 증거가 다르다. VirusTotal은 여러 백신 엔진의 평판을, Hybrid Analysis는 샌드박스 동적 분석 결과를 준다. Bintext는 문자열을, Detect It Easy는 패킹·컴파일러를, Process Explorer는 실행 중 프로세스를, Autoruns는 자동 실행 항목을, SysTracer는 실행 전후 시스템 변화를 보여 준다. TCPView는 연결 상태만, Wireshark는 패킷 내용까지 보여 준다(p12). 평판 분석은 외부 데이터로 악성 여부를 간접 확인하는 기법이고(p11), 파일 무결성 검증은 악성코드의 행위가 아니라 분석가의 작업이다(p12).

대응. 교안이 제시한 대응은 공격마다 다르다. 사회공학에는 인식 교육과 행동 수칙을(p10), 보안 패치 설치는 감염 경로가 아니라 예방책으로(p10), 공급망 공격에는 최신 보안 업데이트와 개발 환경 보안 강화를(p12) 든다. 유출 사고에서는 사고 인지와 원인 분석이 먼저다(p6).

사례. 공급망 공격은 정상 소프트웨어를 매개로 많은 대상을 동시에 감염시키고 발견이 늦다는 특징과 함께 솔라윈즈 사례로 설명된다(p12). 스피어 피싱은 특정 대상을 노리는 사회공학 메일 공격이며 초기 정찰형(웹비콘)·시스템 알림형·첨부·링크형으로 나뉜다(p13). 랜섬웨어는 이메일 첨부·취약한 웹사이트로 감염되고 암호화를 마친 뒤 랜섬 노트를 남기며, 판매·대여 모델인 RaaS가 있다고 소개한다(p13). 스미싱과 딥페이크 악용도 다룬다(p13).

해석: 이 단원에서는 관찰한 증거, 그 증거로 내린 판정, 실제 대응을 서로 다른 단계로 읽는 편이 유용하다. 평판은 간접 증거이고, 연결 목록은 통신 내용의 증거가 아니다. 이 구분은 요약 작성자의 정리이며 교안이 하나의 틀로 제시하지는 않는다.

정정과 조건

  • 파일리스(p11). “디스크에 파일 없이 메모리에서만 실행”은 엄격한 하위 유형의 설명이지 용어 전체의 정의가 아니다. Microsoft의 파일리스 위협 문서는 “there’s no one definition”이라고 하며, 공격 사슬의 일부만 파일리스이고 나머지는 파일 시스템을 쓰는 경우도 이 용어로 부른다고 설명한다. MITRE ATT&CK T1027.011은 레지스트리·이벤트 로그·WMI 같은 파일리스 저장소와 파일 시스템에 남는 간접 흔적을 다룬다.
  • C2(p11). C2는 자주 관찰되는 전술이지 모든 공격에 반드시 나타나는 단계가 아니며, 외부 인터넷 연결이 필요한 것도 아니다. MITRE ATT&CK FAQ는 전술이 정해진 순서의 단계가 아니고 한 침입에서 모두 나타나지 않을 수 있다고 설명하고, T1092는 인터넷이 끊긴 네트워크 사이에서 이동식 매체로 명령을 전달하는 C2를 다룬다. p11의 7단계 순서도 교안 스스로 “대략”이라고 한 흐름으로 읽는다.

AI 보안: 입력·출력·권한·노출 (pp13–16)

교안은 AI ⊃ 머신러닝 ⊃ 딥러닝 관계와 지도·비지도·강화학습을 정리하고, AI가 반드시 딥러닝을 쓰는 것은 아니며 규칙 기반 시스템도 포함된다고 설명한다(pp13–14). 이어 RAG, 모델 중독, 시스템 프롬프트, 웹 OWASP Top 10, LLM용 OWASP Top 10, 생성형 AI 사용 수칙을 다룬다(pp14–16). 아래는 이 내용을 AI 시스템의 입력·출력·권한·노출로 다시 묶은 것이다.

  • 입력. 프롬프트 인젝션(LLM01)은 검증 없는 사용자 입력이 시스템 프롬프트에 결합되어 모델 동작이 조작되는 문제로 설명된다(p15). 학습·벡터 데이터 쪽에서는 모델 중독(학습 데이터·모델 오염, p14), 검열 없는 웹 크롤링 데이터에 의한 데이터·모델 중독, 임베딩 데이터에 악성 내용(예: 백색 텍스트)을 넣는 벡터·임베딩 취약점, 서드파티 라이브러리·사전학습 모델·데이터셋의 공급망 취약점을 든다(p15). RAG는 모델 파라미터를 그대로 두고 외부 문서를 검색해 프롬프트에 넣는 방식이다(p14). 방어 원칙으로 사전 검증한 신뢰 데이터만 벡터·학습 데이터로 쓰라고 한다(p15).
  • 출력. 부적절한 출력 처리는 LLM이 만든 쿼리·스크립트를 내부 시스템에 바로 연결해 생기는 위험으로 설명된다(p15). 교안은 입력과 출력을 모두 검증하라고 하고, LLM이 같은 입력에도 다른 결과를 낼 수 있는 비결정론적 특성을 고려하라고 한다(p15). 답변은 공식 문서로 직접 검증하고 데이터의 작성 시점을 확인하라는 사용 수칙도 있다(p16). 환각은 악용이 아니라 모델의 한계로 분류한다(p16).
  • 권한. 과도한 자율성(LLM06)은 모델이 외부 시스템 명령 실행이나 중요한 결정을 하며 과한 권한을 갖는 문제다(p15). LLM을 외부 사용자처럼 취급해 보안 정책을 적용하라는 시스템 경계 원칙, 테스트용 기능을 검토 없이 운영에 배포하지 말라는 원칙(p15), 플러그인 권한을 최소 권한으로 설정하라는 수칙(p16)이 같은 방향이다. 웹 쪽 사례로는 Capital One의 SSRF를 통한 IAM Role 탈취와, 그 대응으로 요청 대상 제한·내부 리소스 요청 필터링을 든다(pp14–15).
  • 노출. 학습 데이터 속 개인정보가 출력되는 것은 중독이 아니라 정보 노출 문제로 구분한다(p14). 시스템 프롬프트는 공개하지 않으며 외부 노출은 보안 위협이 된다고 한다(p14). 대화 기록 유출을 데이터 유출의 예로 들고(p16), 민감 시스템과 연결된 내부망에서의 사용을 자제하고 플러그인에 개인·민감정보 사용을 자제하라고 한다(p16). 교안은 상용 LLM에 사용자를 자동 식별·추적하는 기능이 기본적으로 없다고도 적는다(p14).

웹 OWASP Top 10 단원은 Equifax(알려진 취약점 미패치), Capital One(SSRF), Facebook(접근 제어 누락·토큰 노출·모니터링 실패)을 사례로 들고, 대응을 권한·토큰 검증 강화, 빠른 패치, 요청 대상 제한, 로그 중앙 집중과 연관 분석으로 정리한다(pp14–15). 웹 보안은 “신뢰하지 않음”에서 출발한다고 강조한다(p14).

정정과 조건

  • OWASP 판 표기(p15). 교안의 “로깅·모니터링 실패 (A09)“는 OWASP Top 10 2021의 A09 Security Logging and Monitoring Failures와 이름이 맞는다. 2025판 A09의 이름은 Security Logging and Alerting Failures다. LLM01 프롬프트 인젝션과 LLM06 과도한 자율성은 OWASP Top 10 for LLM 2025의 번호와 맞는다. 교안이 어느 판을 기준으로 했는지는 알 수 없으므로 번호를 인용할 때는 판을 함께 적는다.
  • 프롬프트 인젝션의 범위(p15). 사용자가 직접 넣는 입력뿐 아니라 검색된 문서나 도구 출력처럼 모델이 읽는 외부 콘텐츠를 통한 간접 주입도 포함한다. 입력이 문자 그대로 시스템 프롬프트에 합쳐져야 성립하는 것도 아니다. 그래서 모델이 할 수 있는 일의 권한은 프롬프트가 아니라 애플리케이션과 도구 쪽에서 강제한다. 근거: NIST 용어집 prompt injection, OWASP LLM01:2026 Prompt Injection.
  • 시스템 프롬프트 비공개(p14). 비공개로 두는 것 자체는 보안 경계가 아니다. OWASP LLM07:2025 System Prompt Leakage는 시스템 프롬프트를 비밀로 간주하거나 보안 통제로 쓰지 말고, 자격 증명 같은 민감 정보를 넣지 말라고 한다. 노출되더라도 권한이 넘어가지 않게 설계하는 것이 요점이다.
  • 출력 처리의 범위(p15). 쿼리·스크립트에 한정되지 않는다. OWASP LLM05:2025 Improper Output Handling은 LLM 출력을 받는 모든 하위 구성요소를 대상으로 삼고, 출력 검증과 사용 맥락에 맞는 인코딩에 더해 하위 동작의 권한을 따로 확인하게 한다.
  • 과도한 자율성의 원인(p15). 과한 권한만이 아니라 과한 기능과 과한 자율성도 원인이다. OWASP LLM06:2025는 최소 권한과 함께 영향이 큰 동작에 별도 승인을 두라고 한다.
  • RAG와 중독(p14). NIST 용어집 RAG에 따르면 RAG는 재학습 없이 외부 맥락을 모델에 공급하는 방식이다. 악성 학습 데이터(data poisoning), 오염된 검색 코퍼스·인덱스, 문서에 숨긴 간접 지시, 벡터·검색 단계의 권한 약점은 서로 다르면서 겹칠 수 있는 실패 유형이다. 민감한 출력만으로 중독이 입증되지 않는다는 점에서 교안의 구분과 같은 방향이다.
  • 상용 LLM의 사용자 추적(p14). 근거 없는 보편 주장으로 보고 일반화하지 않는다. NIST 용어집은 AI 모델과 이를 포함하는 AI 시스템을 구분한다. 모델은 구성요소이고, 서비스는 계정·로그·보존 정책을 따로 가질 수 있다. 특정 공급자가 실제로 무엇을 기록하는지는 확인하지 않았다.
  • 비밀번호 정기 변경(p16). NIST SP 800-63B-4 §3.1.1.2 6항은 검증자가 주기적 변경을 요구해서는 안 되고(SHALL NOT), 인증 수단이 침해된 증거가 있으면 변경을 강제해야 한다(SHALL)고 정한다. 이 요구는 해당 문서가 다루는 인증 서비스 제공자·검증자에 대한 것이며, 특정 조직의 정책이나 법규 요구를 대신하지 않는다.

부록: 비교표와 OX (pp16–18)

부록은 헷갈리는 개념 짝의 비교표(pp16–17), 외울 숫자(p17), 20문항 OX 자가점검(pp17–18)으로 구성된다. 학습 자료이며 검증된 정답표나 평가 기준이 아니다. 일부 항목은 본문의 표현을 그대로 반복한다. 비교표의 “백신 vs EDR: 시그니처·정기 검사 vs 행위 기반·실시간”, 숫자표의 “ISMS 신청 전 운영 기간 최소 2개월”, OX 14번 해설 “메모리에서 실행”은 앞 절의 조건을 함께 적용해 읽는다. OX 12번(로그를 매달 삭제한다: X, 일정 기간 보관)은 보존 기간 전 파기를 막는다는 의미에서 위의 OWASP 근거와 어긋나지 않는다.

확인하지 않은 범위

  • 사례와 수치: 솔라윈즈의 약 9개월·약 18,000개 고객사(pp12, 17), 2017년 랜섬웨어 강세의 이유(p13), Equifax·Capital One·Facebook 사례의 세부(p14), 스케일 법칙과 “2018년 GPT” 연결(p14)은 교안의 진술로만 옮겼다. 현재 동향으로 일반화하지 않는다.
  • 제도 세부: 신청 전 운영 기간, ISMS 의무 대상, CC 국내 등급, 보안적합성 검증의 신청 주체, 사이버 보안 진단의 날(pp4, 6, 17)은 대조하지 않았다.
  • AI 영역: 실제 제품·서비스의 동작, 조직·규제 요구, 교안이 기준으로 삼은 OWASP 판, NIST AI 600-1 전문은 확인하지 않았다. AI 항목의 정정은 위에 링크한 OWASP 항목, NIST 용어집, SP 800-63B-4에 한정된다.
  • 그 밖에 정정 항목으로 다루지 않은 설명(네트워크 기초, 도구 기능 표, 공격·악성코드 정의, OX 정답)은 대조하지 않았다.

해석과 적용 경계

확인할 점

  • 교안의 작성자·기관과 실제 강의일, 표지 날짜의 의미를 확인한다.
  • 현행 ISMS-P 통합 인증 고시 본문에서 신청 전 운영 기간을 확인한다.
  • 교안이 기준으로 삼은 OWASP Top 10과 LLM Top 10의 판을 확인한다.
  • 위의 두 AI 안내서 본문을 대조할 때, 이 교안의 입력·출력·권한·노출 항목과 겹치는 통제를 확인한다.

연결

백링크

그래프 뷰