면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
저는 AI 보안 정책에서 가장 먼저 고려해야 할 것이 학습에 사용되는 데이터의 보호라고 생각합니다. 학교 프로젝트에서 이미지 인식 모델을 학습시킬 때, 사용한 데이터셋에 개인정보가 포함되어 있지 않은지 먼저 검토해야 했던 경험이 있습니다. 이 과정에서 데이터 수집 단계부터 민감정보를 걸러내는 절차가 필요하다는 것을 배웠습니다. AI 보안 정책 역시 모델 자체보다 데이터의 출처와 처리 과정을 먼저 점검하는 것이 출발점이라고 생각합니다.
저는 AI 보안 정책에서 모델 자체의 유출이나 오남용을 방지하는 것이 중요한 요소라고 생각합니다. AI 모델은 학습에 많은 자원이 들어가는 만큼 그 자체가 자산이며, 접근 권한을 세밀하게 관리하지 않으면 경쟁사 유출이나 악의적 활용으로 이어질 수 있습니다. 정보보안 관련 스터디에서 이런 사례를 조사하며, AI 모델도 일반 데이터와 마찬가지로 접근 통제와 로그 관리가 필요하다는 것을 배웠습니다. 이 관점을 정책 수립에 반영하는 것이 중요하다고 생각합니다.
저는 AI 보안 정책이 한 번 만들고 끝나는 것이 아니라 기술 변화에 맞춰 계속 갱신되어야 한다고 생각합니다. AI 기술은 새로운 공격 기법이나 취약점이 빠르게 등장하는 분야이기 때문입니다. 관련 스터디에서 최근 사례들을 조사하며, 작년에 유효했던 대응 방식이 올해는 새로운 위협에 대응하지 못하는 경우를 여러 차례 확인했습니다. 정책 수립 시에도 정기적인 재검토 주기를 함께 설계하는 것이 중요하다고 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.