AI 보안 실습을 하다 막혔거나, 결과를 보고도 취약점인지 판단하기 어려울 때 함께 살펴보는 상담입니다. 웹·인프라 보안은 익숙하지만 AI 보안은 처음인 분도 신청하실 수 있습니다.
처음 시작하는 분은 지금까지 해온 일과 실습 환경을 바탕으로 공부할 순서를 정합니다. AI 레드티밍 1~7편을 듣고 있다면 수업명과 미션 번호를 알려 주세요. 강의를 수강하지 않아도 상담할 수 있습니다.
실습 기록이 있다면 어떤 근거로 결과를 판단할지 같이 확인합니다. 프롬프트 인젝션이 실제로 영향을 줬는지, 에이전트의 답변과 도구 요청, 실행 기록이 어떻게 다른지 살펴봅니다. RAG는 사용자 권한에 따라 검색된 문서와 모델에 전달된 내용, 최종 답변을 비교합니다.
작성 중인 진단 기록지나 보고서를 가져오셔도 됩니다. 결론을 뒷받침하는 근거가 충분한지 검토하고, 추가로 확인할 항목과 필요한 통제 방안을 정리합니다.
상담은 온라인으로 30분 동안 진행합니다. 질문 하나와 자료 하나에 집중하고, 마칠 때는 현재 판단과 더 확인할 내용, 다음에 할 일을 정리합니다.
신청할 때 해결하고 싶은 질문, 지금까지 해본 일, 상담에서 얻고 싶은 결과를 간단히 적어 주세요. 실습 기록이나 보고서가 있다면 하나 준비해 주세요.
자료에 있는 회사·고객 정보와 계정, 키, 접속 주소는 가려 주세요. 본인이 사용할 권한이 있는 교육용 환경의 기록을 준비해 주시면 됩니다. 실제 서비스에 대한 공격이나 설정 변경은 진행하지 않습니다.
