# 최종 챌린지 · AI 보안 통제 설계서

> 리스크·데이터·아키텍처·권한·감사를 하나의 증거 체계로

- Canonical: https://learning.reopt.ai/en/courses/ai-security-compliance/lessons/ai-security-compliance-capstone
- Language: en
- HTML: https://learning.reopt.ai/en/courses/ai-security-compliance/lessons/ai-security-compliance-capstone

---

[AI security & compliance](/en/courses/ai-security-compliance) Final challenge 9 / 9

# 최종 챌린지 · AI 보안 통제 설계서

리스크·데이터·아키텍처·권한·감사를 하나의 증거 체계로
Workbook 100 XP 18 min

## 실무 워크북

실제 AI 기능 하나를 골라 배포 승인에 사용할 보안 통제 설계서를 작성하세요.
작성 내용 자동 저장
리스크·데이터 필수
자산, 흐름, 점수, appetite, P0~P3 분류와 수명주기 통제를 정의하세요.

신뢰·실행 경계 필수
Gateway·Policy·Orchestrator·LLM/RAG/Tool과 injection 방어를 설계하세요.

Identity·권한 필수
RBAC/ABAC, token TTL, secret, approval, 자동 폐기 정책을 작성하세요.

감사·사고·보고 필수
evidence chain, SEV 대응, CAP, 경영진 요청을 연결하세요.

완성도 점검 기준

- 최소 권한 데이터·tool·token의 scope와 수명이 위험에 비례한다.
- 다층 방어 모델이 실패해도 정책·격리·승인이 피해를 제한한다.
- 감사 가능성 통제 실행과 승인·예외가 증거로 재현된다.
- 복구성 사고의 격리·통지·복구·학습 경로가 명확하다.

설계서를 threat modeling과 tabletop exercise로 검증한 뒤 배포 게이트에 연결하세요.
산출물 완성 · 계속

---

Site guide for agents: https://learning.reopt.ai/llms.txt · Sitemap: https://learning.reopt.ai/sitemap.xml · Contact: https://learning.reopt.ai/contact