제로 트러스트 가이드라인(2023.6, 과기부, KISA)

제로트러스트의 개념(사상)을 단순히 모든 것을 검증해야한다는 내용으로 접근하기 보다는 아래 그림처럼 경계보안과 비교해서 설명하는 것이 가장 명확해 보인다. 경계보안은 내부망은 신뢰하고 있다는 가정하에. 제로트러스트는 내부망의 각각의 서비스 + 클라우드 등 외부 서비스를 영역별로 위험등급을 차등화해서 접근권한을 매번 검증한다는 가정하에. KISA > 지식플랫폼 > 법령,가이드라인 > 가이드라인 https://www.kisa.or.kr/2060205/form?postSeq=20&page=1#fnPostAttachDownload KISA 한국인터넷진흥원www.kisa.or.kr
카테고리 없음 2023. 7. 17. 13:41
챗GPT 등 생성형 AI 활용보안 가이드라인(국정원, 2023.06)

챗GPT 등 생성형 AI 활용 보안 가이드라인 1. 개요 1 1.1. 생성형 인공지능 기술 소개 1 1.2. 생성형 인공지능 기술의 기본 개념 - GPT를 사례로 3 1.3. 해외 주요국 동향 8 2. 생성형 인공지능 기술의 대표적인 보안 위협 10 2.1. 개요 10 2.2. 잘못된 정보 11 2.3. 생성형 AI 모델 악용 13 2.4. 유사 AI 모델 서비스 빙자 15 2.5. 데이터 유출 16 2.6. 플러그인 취약점 19 2.7. 확장 프로그램 취약점 21 2.8. API 취약점 23 3. 안전한 생성형 인공지능 기술 사용 가이드라인 25 3.1. 개요 25 3.2. 서비스 사용 주의사항 26 3.3. 서비스와의 대화 시 주의사항 28 3.4. 서비스 플러그인 사용 주의사항 33 3.5. 서비스..
Security by design 2023. 7. 6. 22:23
1 2