AI 보안 솔루션 구축과 검증 과정에서 확인한 것들을 정리합니다.https://blog.eastyul.com/ko-krhttps://blog.eastyul.com/posts/genai-usage-control-architecture/https://blog.eastyul.com/posts/genai-usage-control-architecture/기업이 임직원의 생성형 AI 사용을 통제하는 두 가지 대표 아키텍처 — 브라우저 확장 방식과 네트워크/프록시 방식을 비교하고, 국내 기업 환경(단말 관리·규제)에서의 선택 기준을 정리한다.Sat, 05 Sep 2026 00:00:00 GMThttps://blog.eastyul.com/posts/korean-prompt-injection/https://blog.eastyul.com/posts/korean-prompt-injection/프롬프트 인젝션 방어 논의는 대부분 영어 페이로드를 전제로 한다. 한국어 토크나이징, 조사 변형, 한글 유니코드 트릭, 그리고 한국형 PII 정규식 설계라는 국내 실무의 사각지대를 정리한다.Sat, 05 Sep 2026 00:00:00 GMThttps://blog.eastyul.com/posts/ai-security-in-airgapped-korea/https://blog.eastyul.com/posts/ai-security-in-airgapped-korea/해외 AI 보안 연구는 대부분 인터넷 연결을 전제로 한다. 그런데 국내 금융·공공은 망분리 환경이다. 외부 유출 경로가 막힌 대신 어떤 위협이 새로 부상하는지, 한국 엔터프라이즈만의 위협 모델을 정리한다.Sat, 05 Sep 2026 00:00:00 GMThttps://blog.eastyul.com/posts/wfai-extension-vs-local-proxy/https://blog.eastyul.com/posts/wfai-extension-vs-local-proxy/Check Point Workforce AI Security를 예로, 엔드포인트 AI 통제 제품이 프롬프트를 가로채는 두 지점과 각각의 한계를 정리했습니다.Wed, 02 Sep 2026 00:00:00 GMT