1. 들어가며최근 챗GPT(ChatGPT), 클로드(Claude)와 같은 뛰어난 생성형 AI가 업무 생산성을 혁신적으로 높여주고 있습니다. 하지만 많은 기업, 특히 금융·의료·공공기관 등 규제가 엄격한 산업군에서는 AI 도입을 주저하고 있습니다.그 이유는 단 하나, '데이터 보안(Security)과 기밀 유출 우려' 때문입니다. 클라우드 기반의 AI에 기업의 민감한 문서, 고객 개인정보, 소스 코드 등을 입력하는 순간 데이터가 외부 서버로 전송되기 때문입니다. 실제로 일부 대기업에서는 사내 기밀 유출 사고 이후 퍼블릭 생성형 AI의 사내 접속을 전면 차단하기도 했습니다.이러한 클라우드 AI의 근본적인 한계를 극복하고, 우리 회사만의 안전한 AI 환경을 구축하기 위해 등장한 대안이 바로 '온프레미스 AI(..

1. 들어가며2편에서 만든 MovieFlix API는 기능적으로 완벽합니다. 영화를 조회하고, 만들고, 수정하고, 삭제할 수 있죠.하지만 이대로 인터넷에 배포하면 5분 만에 망합니다.보안: 누구나 DELETE /movies/1을 호출해서 영화를 다 지워버릴 수 있습니다. 😱성능: 영화가 100만 개가 되면 GET /movies 요청 한 번에 서버가 멈춥니다.신뢰성: 코드를 수정했는데 기존 기능이 잘 되는지 매번 손으로 확인할 순 없죠.3편에서는 이 API를 '현업 수준'으로 끌어올리는 필수 요소들을 다룹니다. 2. 보안 (Security)API 보안의 핵심은 "너 누구야?(인증)"와 "너 이거 할 수 있어?(인가)"입니다. 2-1. 인증(Authentication)과 JWTREST API는 '무상태(..

1. 들어가며안녕하세요! Jaylen H입니다.지난 3편 에서 '나는 감자다' 팀의 치열했던 2달간의 개발 과정을 보여드렸는데요. 실제 악성 패키지 5건을 제보하는 등 값진 성과도 있었다고 말씀드렸죠.과연 40여 개가 넘는 팀 중에서 저희 팀은 어떤 최종 성과를 거두었을까요?오늘은 그 대망의 결과! '우수 프로젝트상 수상'과 7개월의 대장정을 마무리하는 '졸업식' 후기를 들고 왔습니다. 화이트햇 스쿨 2기 시리즈의 마지막 4편, 지금 시작합니다! 🏆 2. 우수 프로젝트상 (Top 5) 수상!결론부터 말씀드리면, 저희 '나는 감자다' 팀이... '우수 프로젝트상'을 수상했습니다! 🎉이 상은 40개가 넘는 전체 프로젝트 팀 중에서 단 5팀에게만 주어지는 정말 값진 상이었습니다.팀원들과 함께 단상에 올라가..

1. 들어가며안녕하세요! Jaylen H입니다.지난 1편 합격 후기 및 입학 이어, 오늘은 화이트햇 스쿨 2기의 핵심이었던 7개월간의 교육 과정 중 이론 및 공통 교육에 대해 자세히 풀어보려고 합니다.입학식 이후, 정말 쉴 틈 없이 '차세대 보안리더'가 되기 위한 이론과 실습 교육이 진행되었는데요. KISIA와는 또 다른 매력과 엄청난 학습량을 자랑했던 그 과정을 지금 바로 소개합니다! 🔥 2. 화이트햇 스쿨 교육 방식화이트햇 스쿨의 가장 큰 특징은 온라인(평일)과 오프라인(주말)을 병행하는 하이브리드 방식, 그리고 체계적인 '반 배정' 시스템이었습니다. 2.1. 반 배정 및 네트워킹2기는 총 24개의 반으로 나뉘었고, 한 반에 약 15명 내외의 교육생이 배정되었습니다. 각 반에는 담임 멘토님과 담임 ..

1. 들어가며안녕하세요! Jaylen H입니다.지난번 KISIA AI보안 과정 후기 시리즈, 재미있게 보셨나요? 오늘은 그에 이어서, 2024년을 정말 뜨겁게 보냈던 또 하나의 대형 대외활동! 바로 KITRI(한국정보기술연구원)의 '화이트햇 스쿨(WhiteHat School) 2기' 후기 시리즈를 시작해보려고 합니다. 🔥이것도 KISIA처럼 총 4편에 걸쳐 꼼꼼하게 다뤄볼 예정입니다!화이트햇 스쿨(PreBOB) 2기 합격 후기 및 입학식화이트햇 스쿨 2기 진행과정 (이론/공통 교육)화이트햇 스쿨 2기 프로젝트 (개발 과정)화이트햇 스쿨 2기 수상 후기그럼, 첫 번째 이야기인 '합격 후기 및 입학식'부터 바로 시작하겠습니다! 2. 화이트햇 스쿨 2기 소개2.1. 프로그램 소개 및 모집'화이트햇 스쿨'은 ..

1. 들어가며안녕하세요! AI의 정석입니다.지난 2편에서 소개했던 '악성 URL 탐지 디스코드 봇' 프로젝트! 과연 그 결과는...?! 두구두구... 이번 3편에서는 드디어 KISIA 교육과정의 최종 성과인 프로젝트 수상 및 성과공유회(시상식) 후기를 자세히 풀어보겠습니다! 2. 성과공유회2023 정보보호 인력양성 우수사례 세미나 시상식은 2023년 12월 18일, '2023 정보보호 인력양성 우수사례 및 최신동향 세미나'라는 큰 행사와 함께 진행되었습니다.아래 사진과 같이 코스 요리(애피타이저, 스테이크, 디저트)를 제공해 주셔서 정말 놀랐습니다.다른 우수사례들의 발표를 들으며 맛있는 식사를 하니, 5개월간의 고생을 보상받는 기분이었습니다.이렇게 큰 행사에서 저희의 성과를 공유하고 다른 분들의 발표도 ..

1. 들어가며안녕하세요! AI의 정석입니다.지난 1편 '합격 및 과정 후기'에 이어, 드디어 KISIA 교육의 꽃이었던 '팀 프로젝트'와 '수상 후기'를 자세히 들고 왔습니다!저희 팀이 어떤 주제로 프로젝트를 진행했고, 어떤 값진 결과를 얻었는지 지금 바로 풀어보겠습니다! 🔥 2. 프로젝트2.1 주제 및 기획 의도2023 AI보안 기술개발 교육과정 (네트워크반)의 모든 이론 교육이 끝나고 7월부터 약 1~2달간 팀 프로젝트를 진행했습니다. 저희 팀명은 '제돈햄칼'이었고요! ('제육돈까스햄버거칼국수'라는 뜻인데, 남자 4명이서 수업 들을 때 매일 먹던 음식 모음이었답니다~!ㅋㅋㅋㅋㅋ)프로젝트 주제는 "문자열 특징 바탕의 AI 모델을 이용한 악성 URL 탐지 디스코드 봇"이었습니다.기획 의도 최근 디스코드..

1. 들어가며안녕하세요! AI의 정석입니다.앞으로 제 티스토리 블로그에 그동안 했던 대외활동 후기들을 하나씩 풀어보려고 해요. 합격 후기, 과정 후기, 그리고 수상/수료 후기까지! 꼼꼼하게 나눠서 올려볼 계획입니다.그 첫 번째 스타트는 바로, 2023년에 5개월간 푹 빠져서 지냈던 KISIA(한국정보보호산업협회)의 2023 AI보안 기술개발 교육과정(네트워크반)입니다! 이번 포스팅에서는 어떻게 지원하게 됐는지, 면접은 어땠는지, 그리고 어떤 것들을 배웠는지 '합격 및 과정 후기'를 중심으로 이야기해 볼게요. 2. "왜 AI도 아니고, 보안도 아닌 AI보안?" - 지원 동기저는 일반 컴퓨터공학과 출신이라 사실 학교 수업만으로는 AI나 보안 어느 한 분야도 깊게 파고들기 어려웠어요. 얕고 넓게는 알지만, 이..