Guardrail은 AI를 도입하는 기업의 보안 실무를 다루는 블로그입니다.
생성형 AI가 업무에 들어오면서 기존 보안 체계로는 설명되지 않는 문제들이
생겼습니다. 사내 AI 사용 규정을 어떻게 쓸지, 외부 AI 서비스를 들일 때 무엇을
확인해야 할지, LLM 애플리케이션에는 어떤 위험이 있는지 — 한국어로 정리된
실무 자료가 많지 않습니다.
이 블로그는 그 간극을 메우려고 합니다.
다루는 것
- AI 보안 기초 — 생성형 AI 도입 시 마주치는 개념과 위험
- OWASP LLM 해설 — LLM 애플리케이션의 대표적 보안 위험을 항목별로
- 사내 AI 사용 정책 — 규정 문구와 분류 기준, 운영 절차
- AI 서비스 도입 검토 — 벤더 평가와 계약 시 확인 사항
다루지 않는 것
모든 글은 방어하는 쪽의 관점으로 씁니다. 공격 기법을 재현할 수 있는
수준으로 설명하지 않고, 특정 제품의 취약점을 공개하지 않습니다.
운영자
제조업 분야 정보보안 담당자입니다. 소속과 실명은 밝히지 않으며,
회사의 내부 정보나 실제 사례는 글에 포함하지 않습니다.
문의
이메일: pie010808@gmail.com