Blog
현장에서 동작하는 AX
AI 에이전트 구축 사례와 개발·운영 과정에서 얻은 경험을 공유합니다.
AI 보안
6편
N2SF 뜻: 국가망보안체계에서 공공기관이 생성형 AI를 쓰는 조건
N2SF(국가망보안체계)는 모든 망을 똑같이 끊던 망분리 대신, 업무 정보를 기밀·민감·공개 세 등급으로 나눠 등급마다 다른 보안통제를 적용하는 체계입니다. 등급별로 정보를 다루는 방식과 가이드라인이 정한 적용 절차를 살펴보고, 공공기관이 생성형 AI를 쓰기 전에 정보 분류부터 해야 하는 이유를 정리합니다.
제로트러스트 뜻: 망분리와 다른 점, AI 에이전트에 적용하는 방법
제로트러스트는 회사 네트워크 안에 있다는 이유만으로 누구도 신뢰하지 않고, 자원에 접근할 때마다 신원과 권한을 확인하는 보안 원칙입니다. 망분리와 무엇이 다른지, 정부 가이드라인이 말하는 핵심 요소는 무엇인지, 사람 계정에 쓰던 원칙을 AI 에이전트 계정에 어떻게 옮기는지 정리합니다.
금융권 7곳 해킹, 공격자가 업무지원 시스템을 노린 이유
9월 말부터 이어진 금융권 7곳 해킹에서 공격자는 대출모집인과 외주 인력이 쓰는 업무지원 시스템을 노렸습니다. AI 도구가 외부에 열린 주변 시스템까지 빠르게 확인하는 상황에서, 기업이 점검 순서를 다시 정해야 할 시스템과 계정을 정리합니다.
AI 에이전트 권한 관리: 작업 단위로 권한을 주는 법
에이전트에게 파일 하나를 맡기려 해도 계정 전체를 넘겨야 하는 경우가 많습니다. 국내 금융권이 제시한 MCP 도입 조건과 OWASP의 과도한 행위 능력 위험을 따라가며, 에이전트 권한을 작업 단위로 설계하는 방법을 정리합니다.
에이전틱 AI 개인정보: 동의 한 번으로 끝나지 않는 이유
에이전틱 AI는 일하는 동안 사용자의 정보와 권한에 계속 접근합니다. 개인정보보호위원회가 '한 번 동의'에서 '지속 관리'로 방향을 밝힌 배경과, 연내 나올 에이전틱 AI 개인정보 처리 안내서에 담길 내용, 안내서 전에 기업이 준비할 수 있는 것을 정리합니다.
에이전트 거버넌스 설계: Anthropic 에이전트 3만 개 감시 구조에서 배우는 4가지
에이전트가 수십 개로 늘면 누가 무엇을 했는지 답하기 어려워집니다. Anthropic이 공개한 사내 에이전트 3만 개의 감시 수치를 따라가며, 실행 전에 막는 감시와 실행 후에 찾는 감시가 어떻게 나뉘는지, 기업 환경으로 옮길 때 무엇이 필요한지 정리합니다.
AI 도입을 검토하고 계신가요?
현재 업무와 데이터 환경을 살펴보고, 적용 가능한 범위와 구축 방향을 제안해 드립니다.