AI security & compliance
Final challenge9 / 9

최종 챌린지 · AI 보안 통제 설계서

리스크·데이터·아키텍처·권한·감사를 하나의 증거 체계로

Workbook 100 XP 18 min

실무 워크북

실제 AI 기능 하나를 골라 배포 승인에 사용할 보안 통제 설계서를 작성하세요.

작성 내용 자동 저장

자산, 흐름, 점수, appetite, P0~P3 분류와 수명주기 통제를 정의하세요.

Gateway·Policy·Orchestrator·LLM/RAG/Tool과 injection 방어를 설계하세요.

RBAC/ABAC, token TTL, secret, approval, 자동 폐기 정책을 작성하세요.

evidence chain, SEV 대응, CAP, 경영진 요청을 연결하세요.

완성도 점검 기준
  • 최소 권한데이터·tool·token의 scope와 수명이 위험에 비례한다.
  • 다층 방어모델이 실패해도 정책·격리·승인이 피해를 제한한다.
  • 감사 가능성통제 실행과 승인·예외가 증거로 재현된다.
  • 복구성사고의 격리·통지·복구·학습 경로가 명확하다.

설계서를 threat modeling과 tabletop exercise로 검증한 뒤 배포 게이트에 연결하세요.