강의

멘토링

로드맵

금융 AI 보안 (PART1. 기본)

드디어 이전 7~8년간 애매하게 자리잡았던 AI보안성검토(국정원/금보원) 체크리스트를 이제서야 정확히 실무자 입장에서 정확하다라고 느낌이 오고 어떻게 관리체계를 변경/수립/운영해야할지 구성이 잡혔습니다. AI 보안은 무엇이며 앞으로 2026.6이후로 어떻게 개선해야할지 국내최고 기업(정보보안 국내 최고수준)기준으로 말씀드리겠습니다. (기초 및 개념설명 아님*) 이를 PART1(기본_개요)과 PART2(심화_보안성심의)로 구분하여 교육을 제작하였으니 참고바랍니다.

1명 이 수강하고 있어요.

난이도 중급이상

수강기한 6개월

실습 중심
실습 중심
AI 활용법
AI 활용법
자격증
자격증
시험
시험
AI 코딩
AI 코딩

수강 후 이런걸 얻을 수 있어요

  • 2026 하반기 기준, 금융 AI 보안 (점검/관리체계/전략 부문) 전문교육

  • AI보안에 대한 제대로 된 전문역량 확보

장장 7~8년동안 정말 이슈도 1순위로 많이 되었던 "AI보안"

저 또한 장장 7~8년동안 다양한 산업의 기업에서 AI보안성 검토 및 AI 개인신용정보 Pbd분석을 수행하며 각종 신기술부문에 있어 기준을 수립하고자 노력하느라 강의영상 제작이 늦어질 수 밖에 없었습니다.

각종 국가기관 및 전문가, 기업 담당자 및 책임자에서 7~8년동안 각종 발표와 자체 수립 체크리스트 홍보로 전부 검토하였으나 맘에 드는게 없어 고민이 많았는데, 드디어 AI보안에 대한 체크리스트(관리체계/기술) 및 보안성심의(모의해킹) 기준을 수립하고 실무자 입장에서 적절하고 효율적인 관리체계 수립 및 신기술(AI거버넌스 부문)의 AI보안 담당자 역량 확보를 위한 전문 강의를 제작하게 되었으니 많은 이용 바랍니다!

*해당 강의는 기본_개요(PART1)과 심화_보안성심의(PART2)로 연결되는 강의입니다. 참고바랍니다.

**해당 강의는 음성이 없는 강의이나 자료 및 체크리스트가 중요한 만큼 양해바랍니다(내용은 어려운 부분이 없습니다)

🤖💰 AI가 금융을 바꾸는 시대!

🔐 『금융 AI 보안(기본)』 온라인 교육영상 오픈

생성형 AI, 챗봇, AI 투자자문, 이상거래 탐지 시스템.

금융권은 지금 AI 기술을 활용한 디지털 혁신 경쟁이 본격화되고 있습니다.

하지만 AI의 활용 범위가 확대될수록 새로운 형태의 보안 위협도 함께 증가하고 있다는 사실을 알고 계신가요?

📌 AI 모델 탈취

📌 프롬프트 인젝션 공격

📌 데이터 오염(Data Poisoning)

📌 적대적 공격(Adversarial Attack)

📌 개인정보 유출 및 모델 오남용

기존 정보보호 체계만으로는 AI 시스템이 가진 새로운 위험을 충분히 통제하기 어려운 시대가 되었습니다.

특히 금융권은 고객의 자산과 개인정보를 처리하는 고신뢰 산업인 만큼, AI 기술 도입과 함께 AI 보안 거버넌스 구축이 필수 과제로 떠오르고 있습니다.

이번 교육에서는 금융권 AI 서비스 운영 시 반드시 고려해야 하는 보안 위협과 관리체계를 기초부터 체계적으로 설명합니다.

🎯 왜 지금 금융 AI 보안인가?

2026년 이후 금융회사는 AI 시스템에 대한 보안성 검토와 정기점검 체계를 강화하는 방향으로 변화하고 있습니다.

단순히 AI를 도입하는 것을 넘어,

✔ 안전하게 운영하고 있는가?

✔ 예상 가능한 공격 시나리오를 검토했는가?

✔ AI 모델이 기업에 미치는 영향을 분석했는가?

✔ 지속적인 모니터링 체계를 구축했는가?

라는 질문에 답할 수 있어야 합니다.

이번 강의는 이러한 고민을 해결하기 위한 실무 중심의 AI 보안 입문 과정입니다.

📚 교육 주요 내용

🏢 1. AI 시스템 자산 식별 단계

AI 시스템은 기존 IT 시스템과 동일하게 관리할 수 없습니다.

우선 기업 내부에서 운영 중인 AI 시스템과 일반 정보시스템을 명확히 구분하는 작업이 필요합니다.

✔ 생성형 AI 서비스

✔ 챗봇 플랫폼

✔ 모바일 앱 기반 AI 기능

✔ HTS 및 투자분석 AI 모델

✔ 내부 업무지원 AI 서비스

AI 자산을 체계적으로 식별하고 관리함으로써 향후 보안성 검토와 위험평가의 기반을 마련할 수 있습니다.

또한 강화된 AI 관리체계와 AI 거버넌스 구축 방향도 함께 소개합니다.

🎯 2. 공격 시나리오 도출

AI 시스템은 기존 웹 서비스와는 다른 공격 방식을 가집니다.

따라서 예상 가능한 위협을 사전에 정의하고 공격 시나리오를 도출하는 과정이 중요합니다.

✔ AI 웹서비스 공격 사례

✔ 모바일 AI 앱 보안 취약점

✔ 금융 HTS 기반 AI 모델 위협

✔ 프롬프트 조작 공격

✔ 모델 오남용 시나리오

특히 실제 공격자의 관점에서 수행하는 레드팀(Red Teaming) 기법을 소개하며 AI 환경에서의 모의침투 접근 방법을 설명합니다.

📊 3. 영향도 분석 수행

보안 취약점이 발견되었다고 해서 모두 동일한 수준의 위험은 아닙니다.

발견된 미흡사항이 기업 운영과 고객 서비스에 어떠한 영향을 미치는지 분석하는 절차가 필요합니다.

✔ 고객 개인정보 유출 가능성

✔ 금융서비스 중단 위험

✔ 기업 신뢰도 하락

✔ 규제기관 제재 가능성

✔ 경제적 손실 규모 산정

AI 보안 리스크를 정량적·정성적으로 평가하는 방법을 이해할 수 있습니다.

🛠 4. 개선 및 대응방안 수립

위험을 식별했다면 실질적인 개선 활동으로 이어져야 합니다.

교육에서는 중대한 결함에 대한 대응 절차와 개선 계획 수립 방법을 소개합니다.

✔ 기술적 보호조치 강화

✔ AI 접근통제 정책 개선

✔ 로그 관리 및 이상행위 탐지

✔ 보안 운영 프로세스 정비

✔ 내부 임직원 대상 AI 보안 교육 확대

단순한 이론 설명이 아니라 현장에서 바로 활용 가능한 관리 방안을 제시합니다.

🔄 5. 주기적 AI 보안 점검 체계 구축

AI 보안은 일회성 프로젝트가 아닙니다.

최초 도입 시 분석하고 종료하는 것이 아니라 지속적으로 점검하고 개선해야 합니다.

✔ 연 1회 이상 정기점검 수행

✔ 신규 AI 서비스 도입 시 위험평가

✔ 보안 위협 모니터링 체계 운영

✔ AI 거버넌스 성숙도 향상

지속 가능한 AI 보안 관리체계를 구축하는 방법을 학습할 수 있습니다.

👥 이런 분들에게 추천합니다

🏦 금융회사 정보보호 담당자

🤖 생성형 AI 도입 검토 실무자

🔐 금융보안 및 IT 운영 담당자

📋 내부통제 및 준법감시 부서

👨‍💼 CISO·CPO 및 보안 책임자

🎓 AI 보안 분야 입문자

🎥 AI 시대의 금융 보안, 지금부터 준비해야 합니다!

AI는 금융 산업의 혁신을 이끄는 강력한 기술이지만, 적절한 통제와 관리가 이루어지지 않는다면 새로운 보안 위협의 출발점이 될 수도 있습니다.

『금융 AI 보안(기본)』 온라인 교육영상은 AI 시스템을 안전하게 운영하기 위한 첫걸음을 제시하는 과정입니다.

🚀 AI 도입을 고민하는 조직이라면,

🔒 AI 보안 관리체계를 체계적으로 구축하고 싶은 담당자라면,

📈 금융권의 미래 보안 전략을 이해하고 싶은 분이라면,

지금 바로 『금융 AI 보안(기본)』 온라인 교육영상을 통해 금융 AI 시대에 필요한 보안 역량을 확보해 보시기 바랍니다!

이런 분들께
추천드려요

학습 대상은
누구일까요?

  • AI 보안 담당자

  • 금융기관 AI 보안 담당자

선수 지식,
필요할까요?

  • AI에 대한 IT(개발/운영) 경력

  • AI 보안담당자 경력 1년 이상

안녕하세요
양승호 정보보안입니다.

302

수강생

27

수강평

4.2

강의 평점

44

강의

8년이상 개인정보 교육/자문/컨설팅을 수행한 국내 최고 개인정보 전문가(1금융 ISMS-P/ISO27701/내부감사/상시평가 수행, 공공기관 보호수준평가 6년간 컨설팅기업 전부S등급, 공공기관 영향평가, 3년간 대기업 대상 개인정보 교육강사 수행, 제조기업 대상 중장기 전략(마스터플랜) 수립, AI보안성 검토/심의 등)

 

수행경험

 

1. 과외

2. 교육

3. 자문

4. 프로젝트 설계/지원

5. 문의답변

6. 업무 대행

7. 절차 마련

8. 절차

9. 현황 조사, 진단, 보고

10. 신기술 등 도입 계획 수립

11. 정보보호/인신용정보보호 마스터플랜 수립(중장기 전략 수립)

12. ISMS, ISMS-P 증적 준비 및 심사 대응

13. ISO27001, ISO27701 증적 준비 및 심사 대응

14. 인정보 보호수준 평가 증적 준비 및 보고서 작성

15. 사이버보안 실태평가

16. 규정, 지침, 절차서, 매뉴얼, 가이드 제정 업무지원

17. 정보보호 상시평가 지원

18. 인정보 유출사고 모의훈련

19. DRP, BCP 업무연속성 훈련

20. DRP, BCP 업무연속성 계획 수립

21. PbD(Privacy by Design) 절차 및 시스템 메뉴 기획

22. SbD(Security by Design) 절차 및 보안성 검토 기준 수립

23. DevSecOps 절차 수립 및

24. AI시스템 보안성 검토

25. AI시스템 인정보보호 점검(맞춤형)

26. 가명처리 적정성 검토 등 가명처리 지원

27. 가명처리 담당자 지정 및 업무R&R 정의

28. 출입통제시스템(스마트게이트,지문인증,사내앱) 인정보 저장 전송 체계 점검

29. 홍보, 캠페인 기획 및 지원

30. 홍보물, 퀴즈, 참여형 이벤트 기획 및 제작

31. 정보보호 및 인정보보호 조직 선계획 수립

32. 정보보호 및 인정보보호 예산 적정성 점검 및 선계획 수립

33. 규정 및 절차서 정 의견수렴 지원 및 설문조사 시행 지원

34. 인정보 암호화 미적용 및 조사유 입력 예외처리 지원

35. 정보보호위원 보고자료 제작 및 인정보보호 실무협의 및 자문위원 참석 지원

36. 인정보처리시스템 점검 지원

37. 인정보 흐름표, 인정보 흐름도 작성 지원

38. H/W 및 퍼블릭/프라이빗 클라우드 자산식별 및 자산분류 기준수립 지원

39. 자산 C/S/O평가 지원 및 위험평가 보고서 작성 지원

40. 보호대책 작성 및 선계획 보고서 작성 지원

41. BPF 악성코드 점검

42. 공유폴더 이용실태 점검

43. 중요데이터 흐름도 작성

44. 제어시스템 보안모니터링 계획 수립

45. 수탁자 현황 조사 지원

46. 고정형 영상정보처리기기 현황 조사 지원

47. 이동형 영상정보처리기기 현황 조사 지원

48. 인정보파일 현행화 조사 지원

49. 인정보 영향평가 대상 조사 지원

50. CPO 우수사례 공유

51. CEO 우수사례 공유

52. 오픈소스 관리지침 수립

53. 클라우드 관리체계 수립

54. 전자금융기반시설 취약점 분석평가

55. 주요정보통신기반시설 취약점 분석평가

56. 보안섬심의

57. 방화벽 및 보안장비(WAF,VPN 등) 정책 적절성 평가

58. 계정, 권한 현황 조사 및 적절성 평가

59. 로그, 백업 현황 조사 및 적절성 평가

60. 인정보 수집, 저장, 제공 현황 조사 및 적절성 평가

61. 중요정보 수집, 저장, 제공 현황 조사 및 적절성 평가

62. PC통합 보안솔루션, 백신, DLP, DRM, 자료전송, 메일, SSO 등 보안위협 및 보안관리 적절성 평가(솔루션 우)

63. 서버접근통제, DB접근통제 정책 적절성 평가

64. EOS 및 패치 현황 조사 및 적절성 평가

65. IP 및 포트스캔

66. 앱 인정보보호 현황 조사 점검

67. 프라이버시 센터 운영

68. 24/365일 인정보보호 헬프데스크 운영

69. 동의철 시스템 기획

70. 인정보 조,열람 시스템 기획

71. CISO/CPO/CEO 보고자료 제작

72. R&D 사업

73. 동의서 점검 체크리스트

74. 처리방침 점검 체크리스트

75. 아동 프라이버시 점검

76. 접속기록(조,다운로드) 오남용 컨설팅

77. CCTV 비식별처리 컨설팅

78. 모의해킹

79. 웹취약점 진단

80. 앱취약점 진단

81. CS취약점 진단

82. 모의훈련

83. 도상훈련

84. 전산망 침투

85. 내부관리계획 이행실태 점검

86. 인정보 관리실태 점검

87. 수탁자 점검

88. 수탁자 현장점검

89. 용역 보안점검

90. 용역 현장 보안점검

91. 취급자 목록 제작 및 관리 현행화

92. 접근권한 검토 및 차등부여 기준 수립

93. 보안서약서 및 인정보 서약서 제작

94. 접근권한 관리정책 수립 및

95. 소속, 산하기관 인정보 의,점검,지원

96. 그룹사 인정보보호 정책, 방안 논의

97. 인정보보호 파기계획 수립 및 파기현황(파기방법, 파기결과) 조사

98. 인정보보호 보존근거 검토 및 분리보관 현황 점검

99. 인정보 열람 등 요구 절차 마련 및 현황 조사

100. 인영상정보 열람 등 요구 절차 선 및 현황 조사 (이의제기 포함)

101. 자동화된 수집 거부에 관한 사항 및 동의 철 요구 적용 및 선 지원

102. 인정보 전송요구권 적용 및 선 지원

103. 인정보 처리방침 점검 및 선조치 지원(적절성, 이해도, 가독성 등)

104. 인정보 수집이용제공조 동의서 점검 및 시스템 동의 현황 점검(최소수집, 서식점검)

105. 동의현황 조사(CI,DI수집여부, DB저장현황 비교, default 동의체크 등 조사)

106. 인정보파일 통폐합 조사 및 신규 인정보파일 조사

107. 인정보 파일 처리 근거 적절성 점검

108. 비밀번호 작성규칙 점검 및 재수립

109. 접근통제(IP, 중복로그인제한, 세션차단) 전수조사

110. 내외부 전송 시 암호화 현황 전수조사

111. 인정보 노출점검

112. 소스코드 점검

113. 내부 직원 인정보 관리기준 마련(노사협의)

114. 인정보 처리방침 웹툰, 포스터, 알기쉬운, 어린이/노약자용, 임직원용 제작 및 디자인 검토

115. 위탁현황 공 QR, 게시판 등, 아이콘 및 캐릭터 활용, 모바일 환경에서의 인정보 처리방침 공

116. 콜센터, 영업점 등 유선 처리 시 인정보 동의 및 대리인 본인확인 등 적절성

117. 녹취서버 및 STT(Speech to Text)적절성 검토

118. SMS/메일서버/알림톡 전송 서버 전송 및 저장 적절성 검토

119. 업무처리 식별(각 단위업무별), 보안 및 인정보보호 적절성 검토

120. 생성형 AI활용 훈련 및 홍보(사이버보안 진단의 날, 인정보보호의 날)

121. 인정보보호 추진계획 및 인정보보호 시행계획 작성

122. 정보공 및 공공데이터 제공 업무지원

123. 동의서 전산화(알림톡 조동의 선)

124. 국외 인정보보호 법령 검토

125. 신기술 환경 정보보호 점검 및 인정보보호 점검 업무지원

126. 동의서->안내서 변경 업무지원

127. 파기현황 및 파기 적절성(남아 있어 정보주체의 메일 등 고지에 따른 신고사례)

128. 직원 실수로 인한 메일 등 주민등록번호 등 유노출 사례(예방 체계 수립)

129. 대내외 게시판 등 인정보 업로드 차단 절차 수립 및 적용

130. 목적 외 인정보 이용제공 또는 인정보 제휴 시 안전조치 요청 방식 자문 및 안전조치 신 결과 검토

131. 수탁자 제계약 지원(계약서 변경)

132. SNS등 간편로그인 편 장단점 비교 및 변경지원(SNS간편로그인 취약점)

133. 주민등록증 등 본인인증 수단 또는 휴대폰본인인증 취약점 점검(사고사례 다수)

134. 업무분장 변경 자문

135. 내부관리계획 사내 교육

136. 포상 및 인센티브 계획 수립

137. PET(Privacy Enhancing Tech)기술 도입 지원 및 합성데이터 교육 및 자문

138. 신기술환경(클라우드,5G,생성형AI,AI시스템,드론) 등에서의 인정보보호 자문

139. 인정보 안전조치 강화계획 도출

140. 내부관리계획 분석평가

141. 법적 준거성 평가

142. e-Privacy Plus 인증 준비 및 심사 대응

143. APEC CBPR 인증 준비 및 심사 대응

144. CSAP 인증 준비 및 심사 대응

145. ESG 정보보안 및 인정보보호 활동 공

146. 연구기관 기관평가 준비 및 대응

147. 중앙행정기관 평가 준비 및 대응

148. 뉴스 보도자료 작성 및 슬로 제작

149. 제로트러스트 성숙도 평가

150. 수탁자 관리선 계획 수립

151. CVE 점검

152. 수탁자 인정보 처리흐름 및 제공대장 관리

153. 인신용정보 마스킹 현황 조사 점검

154. 무선랜 이용실태 점검

155. 퍼블릭/프라이빗 클라우드 환경 보안 관리체계 수립 및 고도화

156. 인사업자 수탁자 점검

수강평

아직 충분한 평가를 받지 못한 강의입니다.
모두에게 도움이 되는 수강평의 주인공이 되어주세요!

얼리버드 할인 중

₩31

28%

₩55,000

양승호 정보보안님의 다른 강의

지식공유자님의 다른 강의를 만나보세요!

비슷한 강의

같은 분야의 다른 강의를 만나보세요!