촉촉한초코칩

한 줄 요약AI는 개발을 빠르게 만들었지만 공격도 빠르고 정교하게 만들었다. 따라서 네이버는 개발 초기부터 보안을 적용하는 Shift Left, AI를 방어에 활용하는 AI for Security, AI 자체를 안전하게 만드는 Security for AI를 함께 추진하고 있다. 1. 2025년 핵심 주제: The AI ParadoxThe AI Paradox, AI의 역설 : AI가 개발 생산성을 높이는 동시에 새로운 보안 위험도 키운다.바이브 코딩개발자가 코드를 직접 세밀하게 작성하기보다 AI에 자연어로 원하는 기능을 설명해 코드를 생성하는 방식AI Native 취약점AI가 만든 코드에서 새롭게 또는 반복적으로 나타나는 취약점슬롭스쿼팅AI가 존재하지 않는 패키지명을 제안하는 점을 이용해, 공격자가 그 이..

한 줄 요약네이버는 2025년 AI 서비스의 개인정보 위험을 사전에 점검하고, 개인정보 처리의 법적 근거를 명확히 하며, 수탁자·파트너사까지 포함한 개인정보 보호 관리체계를 강화했다. 1. 2025년 개인정보 보호 환경 변화① AI·데이터 활용 증가생성형 AI를 활용하려면 기업은 다음 두 가지를 동시에 달성해야 한다.이에 따라 데이터 거버넌스와 책임 있는 AI 관리체계가 기업의 중요한 경쟁력이 되었다. 데이터를 적극적으로 활용하기이용자의 개인정보와 프라이버시 보호하기② 개인정보 유출 위험 증가대규모 개인정보 유출 사고가 계속 발생하면서 개인정보 보호는 단순한 기술 담당자의 문제가 아니라 경영진이 직접 관리해야 하는 경영 리스크로 확대되었다.즉, 사고가 발생한 후 대응하는 것보다 평상시 위험을 점검하고 ..

보고서 핵심 2026년에는 AI가 단순한 보안 도구가 아니라, 기업에 가장 큰 영향을 주는 사이버 위협이 될 것특히 AI 위협이 단독으로 발생하기보다는 랜섬웨어, 피싱, 계정 탈취, 데이터 유출과 결합하면서 공격의 속도와 규모가 커질 것으로 전망따라서 기존 보안제품만 추가하는 방식이 아니라 AI 사용 전 과정과 사용자·계정·데이터를 함께 관리하는 선제적 대응이 필요 1. 2025년 실제로 기업에 영향을 준 위협 순위위협응답률1데이터 유출68.7%2랜섬웨어63.6%3AI 기반 보안 위협51.2%4클라우드 보안 위협33.5%5피싱·계정 탈취33.2%기업 내부의 중요정보가 외부로 빠져나가는 문제와 랜섬웨어 피해랜섬웨어는 파일 암호화 뿐만 아니라 데이터를 가지고 협박하는 방식도 함께 사용됨 2. 2026년..

https://presidio.dataprivacystack.org/ 주요 특징텍스트 및 이미지 형태의 개인 정보를 신속하게 식별하고 익명화하는 모듈을 제공합니다.완전 자동화 및 반자동 방식의 개인 식별 정보(PII) 비식별화 프로세스를 원활하게 구현할 수 있도록 지원합니다. 탐지 순서RegexNER (ML)문맥 이용한 개체명 인식 문장 내 단어가 사람이름/지역명인지 등 AI 모델이 판단 Checksum실제 유효한 번호인지 검증 Context Words탐지한 값 주변 단어로 신뢰도 향상 (탐지 점수 높임)Anoynymization개인정보 비식별 처리 주요 기능사전 정의된/사용자 정의 개인정보 (PII) 탐지기 제공외부 개인정보 탐지 모델 연동 가능다양한 실행 방식 지원개인정보 식별/익명화 기능 사용자 정..

떨어질 거 같아 기대를 안 하고 있었는데 다행히 붙었습니다.ㅎㅎ기술 영역이 가장 걱정되었는데 점수가 가장 높네요.. 아무래도 잘 찍은 게 아닐지(?) 시험 후기를 작성해보려고 하는데 우선 저는 전공자인점 참고부탁드립니다!!(TMI가 많아 꼭 봐야 하는 정보는 굵은 글씨로 표시했습니다.) 공부 기간기억은 잘 안나지만 한달?정도였던 것 같습니다. (주말 제외)매일 2-3시간씩은 안내서나 해설서, 교재를 읽거나 문제를 풀었는데 반은 정신 나간상태로 읽었어요... 교재초록색CPPG책과 모의고사를 구매하였는데 법이 매년 개정되다 보니.. 작년에 산 모의고사는 도움이 거의 되지 못했습니다..(근데 개정이 아니더라도 굳이,, 싶긴 합니다. 책에 모고 1회분 있기도 하고..)기본서는 개정된 부..

오늘은 KISA와 개인정보보호위원회에서 지원하는 털린 내 정보 찾기 서비스를 이용해보았습니다. 최근 많은 해킹 사례로 인해 개인정보가 유출되고 있습니다.한 번 탈취 당한 정보는 사용자가 모르는 사이 거래되며 N차로 악용될 수 있습니다. 때문에 이용 중인 서비스에서 개인정보가 유출 되었다는 메일을 받게 된다면 즉시 비밀번호를 변경하는 것이 좋습니다.하지만 기업도 알지 못하는 해킹 사례라면 사용자는 아무것도 모른 채 위험에 노출될 수 밖에 없습니다. [털린 내 정보 찾기] 서비스 설명 이때 사용하면 좋은 서비스가 털린 내 정보 찾기 서비스입니다! 다크웹 등 음성화 사이트에서 유통되고 있는내 정보 유출확인을 통해 2차 피해를 방지하기 위한 서비스입니다. 본 서비스는 사용자가 입력한 계정정보(아이디, 패스워..