AI의 발달로 회사의 정보를 노리는 공격은 훨씬 쉬워졌습니다. 그런데 최근 국내 대형 유출 사고의 시작은 첨단 기술이 아니었습니다. 관리되지 않은 서명키, 평문으로 저장된 인증키, 오래도록 아무도 점검하지 않은 소프트웨어, 보안 관심이 덜한 외부 페이지였습니다.

이 책은 공식 조사 결과를 바탕으로 국내 유출 사고를 해부해 사고마다 되풀이되는 다섯 가지 빈틈을 짚습니다. 이어서 기계 속도로 움직이는 새로운 공격, 웹 접점을 쉬지 않고 두드리는 자동화 공격, 회사가 도입한 AI 자체를 노리는 공격까지 다룹니다. 장마다 공인된 기준에 따른 권장 통제와 함께, 예산과 인력이 부족할 때 먼저 할 수 있는 차선과 이번 주에 해 볼 점검을 담았습니다.

직원들은 이미 업무에 AI를 쓰고 있습니다. 이 책은 금지 대신 안전한 길을 냅니다. 어떤 자료를 어떤 AI에 넣어도 되는지 정하는 데이터 등급 기준표, 서비스를 고를 때 확인할 계약 조건, 게이트웨이와 마스킹 같은 기술 장치, 바로 쓸 수 있는 사내 AI 사용 정책 샘플과 사고 보고 양식까지 실었습니다.

과징금 상한은 매출의 10퍼센트까지 올라갔고, 방어 예산은 한정돼 있습니다. 무엇을 먼저 막고, AI를 어떻게 안전하게 쓸 것인가. 보안 담당자와 경영진, AI 도입을 맡은 실무자가 함께 답을 찾는 안내서입니다.

이런 분께 권합니다
한정된 예산으로 무엇부터 막을지 정해야 하는 보안 담당자와 CISO
직원들이 AI를 쓰게 하되 정보가 새지 않게 해야 하는 IT 기획자
보안 투자를 판단하고 사고에 책임을 지는 경영진