사람·AI 보안 역량 강화
Security Capability Development for People & AI
배우고, 직접 해보고, 겨루며 역량을 키웁니다.
사람과 AI가 보안 업무를 해내고 공격을 탐지·대응할 수 있는 실전 역량을 키웁니다. 직접 판단하고 행동해 본 경험과 피드백이 다음 업무의 실력으로 이어지게 합니다.
사람과 AI 에이전트가 실제 보안 업무에서 판단하고 해낼 수 있는가?
사람은 교육·실전훈련·해킹대회로, AI 에이전트는 평가와 개선으로 역량을 높입니다.
검토 완료
교육·훈련 과정
사람을 위한 교육·훈련은 역할과 목적에 따라 네 가지 과정으로 나뉩니다. AI 에이전트 평가·개선은 아래에서 따로 안내합니다.
보안 담당자와 개발자가 통제된 실습 환경에서 모의해킹, 버그헌팅, 리버싱부터 임베디드·산업 시스템과 AI까지 공격자의 관점을 직접 익힙니다.
탐지·대응 담당자가 공격 담당자와 함께 실제 공격 기법을 하나씩 상대하며 훈련하고, 놓친 탐지는 그 자리에서 고칩니다.
사내·산업별·공개 대회의 출제부터 운영까지 맡아, 참가자는 겨루며 실력을 확인하고 조직은 인재를 찾습니다.
피싱 메일이나 사칭 전화처럼 실제와 비슷한 상황을 겪어 보며, 전 임직원이 먼저 의심하고 바로 알리는 습관을 기릅니다.
과정마다 따로 설계합니다
목표, 기간, 참가 조건은 과정마다 함께 정합니다.
학습 목표
과정이 끝났을 때 참가자가 스스로 판단하고 해낼 수 있어야 할 일을 역할과 업무에 맞춰 정합니다.
기간·형식
한 번의 워크숍부터 역할에 따라 여러 과정을 잇는 장기 프로그램까지, 목표와 일정에 맞춰 정합니다.
참가 조건
참가 대상과 수준, 실습 환경 같은 조건을 함께 정합니다.
AI 에이전트 평가·개선
AI 에이전트의 업무 수행 능력과 안전한 운용을 위한 평가·개선은 맞춤 과제로 함께 구성합니다. 고객의 에이전트와 맡길 업무에 맞춰 과제마다 내용을 정합니다.
- 업무 수행 능력
에이전트가 맡은 보안 업무를 목표에 맞게 계획하고, 지식과 도구를 활용해 수행하며, 결과를 점검하는지 실제 업무에 가까운 과제로 평가합니다.
- 안전한 운용
권한과 승인, 중단과 복구 같은 운용 절차가 실제로 지켜지는지, 사람이 작업 과정 전반에 함께하고 필요할 때 개입할 수 있는지 확인합니다.
- 개선
평가에서 드러난 부족한 점을 바탕으로 에이전트가 쓰는 지식·도구·업무 절차·검토 흐름을 함께 개선합니다. 새로 만들어야 할 도구나 에이전트는 맞춤형 보안·AI 엔지니어링으로 함께 개발합니다.
여기서는 AI 에이전트가 보안 업무를 해내는지를 봅니다. AI 시스템이 공격 대상일 때는 AI 시스템 보안 평가·침투테스트에서 다룹니다.
진단 대상과 범위, 산출물, 일정과 운영 책임은 과제별로 협의합니다.