본문 바로가기

프롬프트보안2

728x90
생성형 AI 를 업무에 쓸 때 정보 유출 막기 — 사내 이용 가이드라인 만드는 법 직원들은 이미 생성형 AI 를 쓰고 있습니다. 금지하면 개인 계정으로 몰래 쓰는 '섀도우 AI' 가 되고, 그 편이 훨씬 위험합니다. 현실적인 답은 써도 되는 도구와 넣어도 되는 정보를 분명히 정해 주는 것입니다. 가이드라인은 길 필요가 없습니다. 아래 네 가지가 들어가면 됩니다.1. 무엇을 넣으면 안 되는가 — 데이터 등급으로가장 중요한 한 줄은 "고객 개인정보·비밀 정보는 넣지 않는다" 입니다. 이미 데이터 분류 등급(공개·내부·비밀 등)이 있다면 그 등급표에 'AI 입력 가능 여부' 열을 하나 더하면 끝납니다. 소스코드는 특히 주의합니다 — 코드 조각에 API 키·내부 호스트명·DB 접속 정보가 섞여 들어가는 일이 잦습니다. 예시 데이터는 가명 처리하거나 만들어 쓰도록 안내합니다.2. 어떤 도구를 .. 2026. 6. 16.
AI가 회사를 망칠 수도 있다 – 당신의 MCP 설계는 안전한가? MCP(Model Context Protocol)는 AI 에이전트와 기업 시스템 간에 안전하고 표준화된 양방향 인터페이스를 제공하는 개방형 프로토콜입니다. 이는 단순한 기술 규격을 넘어, 다음과 같은 역할을 수행합니다.✔️ 에이전트 ↔ 시스템 간 실시간 연동✔️ 데이터 액세스 권한 및 범위의 통제✔️ 업무 실행 컨텍스트의 구조적 정의 및 공유✔️ 모듈화된 통합 구성으로 재사용성과 확장성 확보결과적으로 MCP는 지능형 자율 에이전트가 엔터프라이즈 환경에서 실질적으로 작동할 수 있는 필수 인프라의 중심축이 됩니다.🧠 MCP가 필요한 배경: "통합 실패의 덫에서 벗어나기"AI 도입 실패의 주요 원인 중 하나는 “데이터와 업무 시스템의 단절”입니다. 다음과 같은 현실이 존재합니다.AI 프로젝트의 60%는 데이.. 2025. 8. 4.
728x90
728x90