도메인 7 · 시험 비중 8.1%
보안과 안전
Security and Safety
프롬프트 인젝션 인지와 완화, 탈옥 방어, 신뢰할 수 없는 입력 처리, 데이터 유출 방지와 개인정보 취급을 다룹니다. 콘텐츠 정책과 가드레일 계층화, 최소 권한 같은 설계 원칙, 파괴적 동작을 막는 훅 활용, 그리고 비밀값·자격 증명·API 키 관리와 접근 승인·감시를 포함합니다.
7.1AI 애플리케이션 보안30분
모델을 쓰는 애플리케이션에는 기존 웹 보안에 없던 공격면이 생깁니다. 이 수업에서는 프롬프트 인젝션과 데이터 유출을 중심으로, 코드에서 실제로 막는 방법을 다룹니다.
7.2가드레일과 안전한 배포25분
가드레일은 한 겹으로 세우는 것이 아니라 여러 층으로 쌓는 것입니다. 이 수업에서는 입력과 출력 양쪽에 두는 방어와, 최소 권한 원칙을 코드에 적용하는 법을 다룹니다.
7.3Claude 훅20분
비중이 가장 작은 스킬이지만 개념은 분명합니다. 이 수업에서는 훅이 무엇을 보장하고 무엇을 보장하지 못하는지, 어느 시점에 무엇을 할 수 있는지를 다룹니다.
7.4신원과 비밀값, 키 관리22분
API 키가 새는 사고는 대개 정교한 공격이 아니라 평범한 실수에서 납니다. 이 수업에서는 키를 두는 자리와 회전, 접근 통제의 기본을 다룹니다.