AI 시대의 소프트웨어 보안

메모

Risk-based security

• “안전하다-아니다” 이분법으로 생각하지 않기

Assume Compromise / Assume Breach

• 이미 뚫렸거나 언제든 뚫릴 수 있음을 가정하기
• 예방이 아니라 탐지, 대응, 탄력성(resilience)에 집중하기