AI Security ✦ by 김동율
AI 보안 솔루션을 도입하고 검증하면서 만난 구조와 문제를 정리합니다. 제품 소개가 아니라, 실제로 열어보고 확인한 동작에 대한 기록입니다. 틀린 부분이 있으면 알려주세요.
- 01
임직원 GenAI 사용 통제, 브라우저 확장이냐 네트워크 게이트웨이냐
기업이 임직원의 생성형 AI 사용을 통제하는 두 가지 대표 아키텍처 — 브라우저 확장 방식과 네트워크/프록시 방식을 비교하고, 국내 기업 환경(단말 관리·규제)에서의 선택 기준을 정리한다.
- 02
한국어 프롬프트 인젝션, 영어권 연구가 놓치는 것들
프롬프트 인젝션 방어 논의는 대부분 영어 페이로드를 전제로 한다. 한국어 토크나이징, 조사 변형, 한글 유니코드 트릭, 그리고 한국형 PII 정규식 설계라는 국내 실무의 사각지대를 정리한다.
- 03
망분리가 AI 보안 위협 모델을 어떻게 바꾸는가
해외 AI 보안 연구는 대부분 인터넷 연결을 전제로 한다. 그런데 국내 금융·공공은 망분리 환경이다. 외부 유출 경로가 막힌 대신 어떤 위협이 새로 부상하는지, 한국 엔터프라이즈만의 위협 모델을 정리한다.
- 04
AI 보안 에이전트는 어디서 트래픽을 잡는가: 브라우저 확장과 로컬 프록시
Check Point Workforce AI Security를 예로, 엔드포인트 AI 통제 제품이 프롬프트를 가로채는 두 지점과 각각의 한계를 정리했습니다.