성공적인 릴리즈를 위한 체크포인트​

배포전략 및 테스트전략 유형​

배포전략​

테스트전략​

배포 및 테스트 위험을 줄이기 위한 고려사항​

• 이전 버전과의 호환성
• 배포 전, 중, 후 모든 단계에서의 지속적 테스트(CT)
• IaC를 통한 자동화된 인프라 관리

정보은닉 개념​

• 코드 내부 데이터와 메서드를 숨기고 공개 인터페이스를 통해서만 접근이 가능하도록 하는 객체지향 프로그래밍의 특성
• 외/내부 구현을 나눠 복잡성 제거, 외부로부터의 데이터 보호

정보은닉 개념도, 접근제어자 유형, 예시​

정보은닉 개념도​

• 접근제어자를 사용하여 외부객체로부터 데이터 접근 수준 제어

접근제어자 유형​

형상관리의 개념​

• 형상 항목을 식별하고 문서화, 변경 제어, 변경 처리 상태를 기록하고 명시된 요구사항에 부합하는지 검증하는 기술적이고 관리적인 감독, 감시 활동
• 소프트웨어 생명주기 단계별로 기능적, 분배적, 설계 등 베이스라인이 구분되어 관리

형상관리 기준선 개념, 구성요소​

형상관리 기준선 개념​

• 대상 시스템/제품에 대한 기술적인 통제를 하게 되는 시점 또는 그 시점의 기준문서로 형상관리 프로세스의 기준으로 활용

형상관리 기준선 구성요소​

컨피덴셜 컴퓨팅 개념​

• 데이터 보호와 개인 정보 보안에 중점을 둔 컴퓨팅 환경을 제공하는 기술로 격리, 접근통제, 암호화, 키 관리 기술을 하드웨어로 구현하여 소프트웨어보다 더 강력한 통제 보장
• 클라우드 환경에서 데이터 유출 및 무단 접근 방지, 클라우드 운영자나 제3자에 대한 완전 신뢰 없이 데이터 보호 가능, 기밀성 유지

컨피덴셜 컴퓨팅 구성도, 구성요소, 적용방안​

컨피덴셜 컴퓨팅 구성도​

컨피덴셜 컴퓨팅 구성요소​

컨피덴셜 컴퓨팅 적용방안​

컨피덴셜 컴퓨팅 주요 고려사항​

• RISC-V와 같은 오픈소스 CPU 설계 생태계의 확장으로 인해 컨피덴셜 컴퓨팅에 대한 국내 연구와 생태계 구축

참조​

• IITP: 주간기술동향 2125호

RIG 개념​

• LLM이 답변을 생성하는 과정에서 실시간으로 외부 데이터베이스에서 검색하여 답변하는 기술
• 환각현상 완화, 실시간 정보 활용, 복잡한 응답 처리

RIG 구성도, 작동방식, 적용방안​

RIG 구성도​

RIG 작동방식​

RIG 적용방안​

RIG와 RAG 비교​

RIG 적용시 주요 고려사항​

• 외부 데이터베이스 품질 관리: 신뢰할 수 있는 데이터 소스를 확보하고 정기적으로 갱신
• 보안 및 프라이버시: 민감한 정보가 외부로 노출되지 않도록 암호화 및 접근 제어 시스템 적용
• 처리 속도 최적화: 실시간 검색 과정에서 발생할 수 있는 지연 문제를 해결하기 위한 최적화, 캐싱

AI PRM 개념​

• AI 모델/시스템을 개발/제공할 때 프라이버시 리스크를 체계적으로 관리하기 위한 정부 차원의 모델
• 대규모 데이터 처리와 개인 정보 사용으로 인한 프라이버시 리스크, 적법한 데이터 활용, 권리 침해 방지, 투명성/안전성 확보

AI PRM 리스크 관리절차, 유형, 경감방안​

AI PRM 리스크 관리절차​

• AI 유형/용례 파악: AI 모델/시스템의 목적, 데이터 맥락 파악
• 리스크 식별: AI 모델/시스템의 유형/용례에 따라 발생 리스크 식별
• 리스크 측정: 발생확률, 중대성, 수용가능성, 우선순위 파악
• 리스크 경감 방안 검토/도입: 관리적/기술적 방안 검토 및 실행

AI PRM 리스크 유형​

AI PRM 리스크 경감방안​

AI PRM 추가적인 고려사항​

• PbD를 적용하여 AI의 설계 단계부터 프라이버시와 보안 고려
• GDPR, CCPA 등 개인정보 보호 규정을 철저히 준수

참조​

• 개인정보보호위원회: AI 프라이버시 리스크 관리 모델

N²SF 개념​

• 국가 보안체계를 망분리 하지 않아도 보안성을 확보하는 것을 목표로 국가 및 공공기관의 정보보안 강화를 위해 도입된 신규 보안 프레임워크
• 기존 망분리 정책의 클라우드, AI 등 신기술과 원격 근무 환경에서의 비효율, 제약 해결, 보안정책 패러다임 전환 / 신기술 융합 강화, 스마트 업무환경 조성 / 공공데이터 활용을 통한 디지털 경제 창출

N²SF 개념도, 정책 유형, 적용 절차​

N²SF 개념도​

N²SF 정책 유형​

N²SF 적용 절차​

N²SF와 CSAP 비교​

N²SF 주요 고려사항​

• 업무 중요도에 따른 C/S/O 등급 분류
• 제로트러스트 도입 시간 및 비용 고려

제로트러스트 성숙도 모델 개념​

• 네트워크 경계 보안에서 벗어나 기업의 보안 체계 성숙도를 평가하고 도입 과정을 체계화하기 위한 모델
• 기존 1.0 모델의 보안 요구사항 구체성 부족, 세부 기능과 단계별 가이드 부재, 클라우드 및 분산네트워크 환경 적용방안 제한적

제로트러스트 성숙도 모델 개념도, 세부 내용, 도입절차​

제로트러스트 성숙도 모델 개념도​

제로트러스트 성숙도 모델 세부내용​

제로트러스트 성숙도 모델 도입절차​

• 식별자/신원, 기기/엔드포인트, 네트워크, 시스템, 애플리케이션, 데이터, 가시성/분석, 자동화/통합 관점의 체크리스트를 관리하여 기업의 철통인증지침 도입, 운영 계획 수립

제로트러스트 성숙도 달성을 위한 고려사항​

• 최적화 수준은 단기적으로 달성할 수 있지 않으므로 조직의 현재 성숙도 수준에 맞춘 점진적 도입 필요
• 지속적인 위협 평가와 시스템 성능 개선 방안 수립 필요

사전적정성 검토제 개요​

• AI 등 신 서비스, 기술을 기획, 개발하는 과정에서 기존의 선례만으로는 명확한 개인정보 보호법 준수방안을 찾기 어려운 경우, 개인정보위와 협력하여 당해 개인정보 처리환경에 적합한 법 적용방안을 마련하는 제도
• 운용의 투명성 제고, 법 위반의 사후시정 불이익 예방, 정보주체의 개인정보 자기결정권 보장

사전적정성 검토 처리절차, 의결 사례, 활성화 방안​

사전적정성 검토 처리절차​

• 접수일로부터 60일 이내 신청인과 협의하여 법령 등 적용방안 검토 결과 작성

사전적정성 검토 의결 사례​

사전적정성 검토 활성화 방안​

참조​

• 국가법령정보센터: 개인정보보호위원회 사전적정성 검토제 운영규정

신경학적 향상 개념​

• 인간의 뇌 활동을 읽고 해석하며, 선택적으로 뇌에 데이터를 쓰는 기술을 활용하여 인간의 인지 능력을 향상시키는 과정
• 인지 능력 강화, 학습 및 작업 효율, 의료 혁신(시력, 청력), 차세대 마케팅

신경학적 향상 개념도, 핵심요소, 활용방안​

신경학적 향상 개념도​

• 외부/비침습 (센싱, 단방향->양방향통신) -> 침습 (양방향통신) -> 최소 침습(교체가능, 업그레이드가능, 비파괴성)

신경학적 향상 핵심요소​

신경학적 향상 활용방안​

신경학적 향상 고려사항​