문서 목록

프로젝트의 배경과 목적

AI와 바이브 코딩으로 달라지는 개발·공격 환경에서 서비스 신뢰를 지키기 위한 보안 관리 방법과 지원 방안, 프로젝트의 목적을 살펴봅니다.

사용 중인 서비스와 관리 범위를 파악하려면

알고 있는 서비스와 계약 정보에서 출발해 운영 환경, 관리 범위와 도움을 요청할 담당자를 확인하는 방법을 제안합니다.

보안 조치의 의미와 필요한 지원을 설명하려면

보안 조치의 뜻과 이유를 쉽게 설명하고, 다음 행동과 필요한 시간·인력을 함께 전달하는 방식을 제안합니다.

보안 공지를 확인과 조치로 연결하려면

보안 공지의 적용 조건을 운영 환경과 비교하고, 문의와 실제 조치 확인을 이어 가는 절차를 살펴봅니다.

담당자가 바뀌어도 보안 점검이 이어지려면

전체 관리 대상과 점검 완료 조건을 정하고, 확인한 근거와 남은 일을 다음 담당자에게 넘길 수 있도록 제안합니다.

외부 프로그램과 패키지의 위험을 줄이려면

사용 중인 프로그램의 취약점과 공급망 위험, AI의 패키지 선택을 살펴보고, 지속적인 확인과 신속한 패치에 필요한 지원을 제안합니다.

연결된 시스템의 보안 조치를 함께 진행하려면

여러 시스템과 담당자가 함께 패치·인증·접속 주소·키 변경을 진행하고, 적용 결과까지 확인하기 위한 지원을 제안합니다.

개인정보를 받는 순간부터 지울 때까지 살피려면

개인정보를 수집하고 보관·조회·삭제하는 과정에서 정보별로 확인할 조건과 점검을 도울 방안을 살펴봅니다.

필요한 정보와 기능에만 접근할 수 있으려면

사람과 업무에 따라 허용할 정보와 기능을 정하고, 실제 요청과 정보 전달에서도 그 범위가 지켜지는지 확인하도록 제안합니다.

AI 에이전트가 맡은 일의 범위 안에서 움직이려면

AI 에이전트의 도구와 자료 접근, 외부 지시와 결과물 전달을 살펴 허용된 작업 범위를 지킬 조건을 제안합니다.

운영 기록이 문제의 원인을 찾는 데 쓰이려면

문제 분석에 필요한 기록을 남기면서 민감정보를 보호하고, 이상 신호를 담당자의 확인과 대응으로 연결하도록 제안합니다.

점검 자료를 함께 검토하고 계속 활용하려면

점검 자료의 검토와 공개 범위, 내부망 배포와 정정, 지속적인 운영에 필요한 역할과 자원을 함께 살펴봅니다.