부록 D. 참고 문서 목록

이 책이 인용한 공식 문서입니다. 따로 적지 않은 문서는 2026년 10월 20일에, 표시한 문서는 2026년 10월 21일에 확인했습니다.

OWASP

• Top 10 for LLM Applications 2025
• Top 10 for LLM Applications 2026과 2026년판 공식 목록 — 10월 21일 확인
• 2025년판 항목별 페이지: LLM01:2025 · LLM02:2025 · LLM03:2025 · LLM04:2025 · LLM05:2025 · LLM06:2025 · LLM07:2025 · LLM08:2025 · LLM09:2025 · LLM10:2025
• Top 10 for Agentic Applications for 2026
• Threat Modeling Cheat Sheet
• LLM Prompt Injection Prevention Cheat Sheet
• AI Agent Security Cheat Sheet
• Authorization Cheat Sheet
• Cross Site Scripting Prevention Cheat Sheet
• Logging Cheat Sheet
• Secrets Management Cheat Sheet
• CSV Injection
• CycloneDX ML-BOM

Anthropic

• Mitigate jailbreaks and prompt injections
• Define success criteria and build evaluations
• Computer use tool
• Model IDs and versioning
• Model deprecations
• Messages API — temperature — 10월 21일 확인

OpenAI

• Safety best practices
• Data controls (Your data)
• Agents SDK — Guardrails
• OpenAI Harmony 형식 — 10월 21일 확인

Google

• Secure AI Framework (SAIF)
• SAIF 위험 지도

Microsoft

• Threat Modeling Tool — Threats (STRIDE)
• Prompt Shields in Azure AI Content Safety

NIST

• AI Risk Management Framework
• AI RMF Core
• NIST AI 600-1 Generative AI Profile
• SP 800-61 Rev. 3 Incident Response Recommendations

Model Context Protocol

• Specification — Tools (2026-07-28)
• Security Best Practices (2026-07-28)

MITRE

• MITRE ATLAS
• ATLAS data repository

Hugging Face

• Pickle Scanning
• Safetensors

국가법령정보센터 · 개인정보보호위원회

• 개인정보 보호법 — 제23조, 제28조의8, 제29조, 제34조(2026년 9월 11일 시행본)
• 개인정보 보호법 시행령 — 제39조, 제39조의2, 제39조의3, 제40조(2026년 9월 11일 시행본)
• 개인정보의 안전성 확보조치 기준 — 개인정보보호위원회 고시, 제8조, 제12조(2026년 7월 1일 시행본)