특기 · 특기심사 · ASC
AI 보안
AI Security Specialist
LLM 애플리케이션과 에이전트 고유의 위협(프롬프트 인젝션, 데이터 유출, 과도한 권한)을 식별하고 방어·탐지·검증할 수 있는지 검증합니다.
매일 수련 · 무료
10문항 · 25분 · 가입 없이 바로
특기심사 · 감독형
35문항 · 60분 · 원점수 75점 이상 · US$3.99 / 1회
심사 전용 비공개 문항을 준비하고 있습니다. 수련·모의심사에 나온 문항은 특기심사에 쓰지 않습니다.
심사 안내
- 심사 문항
- 35
- 심사 시간
- 60분
- 합격선
- 75점
- 권장 경험
- 빨간띠(LLM API 개발자) 수준, 애플리케이션 보안 기본 지식
모든 문항은 5지선다로 OMR 답안지에 표기합니다. 복수 선택·진술 판정은 <보기> 조합형, 순서·연결은 배열형으로 나옵니다. 배점은 판단형(L3) 3점, 나머지 2점이며 원점수 100점 환산 후 1~9등급으로 판정합니다.
출제 영역
1. 위협 모델링20%
2. 프롬프트 인젝션25%
3. 데이터 보호와 권한20%
4. 방어 검증과 레드팀20%
5. 운영 보안과 사고 대응15%
비율은 특기심사 기준입니다. 수련·모의심사의 영역 구성은 다를 수 있습니다.
무엇을 검증하나
- LLM 애플리케이션의 위협을 OWASP LLM Top 10 기준으로 분류한다
- 직접·간접 프롬프트 인젝션의 경로를 찾고 완화한다
- 도구 권한과 데이터 흐름을 최소화해 유출을 막는다
- 가드레일·모니터링·레드팀으로 방어를 검증한다
- 사고 대응과 로그 보존을 설계한다
대상 응시자
- AI 제품의 보안 검토 담당자
- 보안 엔지니어
- 에이전트 플랫폼 개발자
일반 네트워크 보안과 모델 학습 공격 연구는 깊게 다루지 않습니다.
도메인 상세
도메인 1. 위협 모델링
- 지식: OWASP LLM Top 10, 신뢰 경계, 자산과 공격 표면
- 기술: 데이터 흐름도에서 신뢰 경계 찾기
도메인 2. 프롬프트 인젝션
- 지식: 직접·간접 인젝션, 문서·웹·도구 결과 경유 인젝션, 탈옥과의 차이
- 기술: 인젝션 경로 식별, 완화책 조합(권한 분리, 확인, 출력 제한)
도메인 3. 데이터 보호와 권한
- 지식: 민감 정보 노출, 과도한 대리권(excessive agency), 출력 처리 취약점
- 기술: 도구 권한 최소화, 출력의 안전한 렌더링
도메인 4. 방어 검증과 레드팀
- 지식: 가드레일, 분류기, 레드팀 방법, 평가 세트
- 기술: 공격 시나리오 설계, 방어 효과 측정
도메인 5. 운영 보안과 사고 대응
- 지식: 감사 로그, 비용·자원 고갈 공격, 공급망(모델·플러그인)
- 기술: 사고 대응 절차 수립
공식 문서
OpenAI
특기 수련서 · AI 보안
수련·모의심사·수련서는 모두 무료입니다. 정식 테스트만 응시할 때 결제하세요.