본문 바로가기

zerotrust

(2)
MCP(Model Context Protocol) 보안 리스크와 대응 방안 총정리🛡️ AI 기술의 확산과 함께 MCP(Model Context Protocol) 사용도 급격히 늘고 있습니다. MCP는 AI 시스템이 외부 도구, 소프트웨어, 데이터 소스 등과 연동할 수 있게 해주는 강력한 프로토콜이지만, 이로 인해 새로운 보안 이슈도 함께 떠오르고 있습니다.이번 글에서는 MCP 사용 시 발생 가능한 보안 리스크와 이를 해결하기 위한 실질적인 대응 방안을 정리했습니다.🔍 MCP란?MCP(Model Context Protocol)는 AI가 외부 애플리케이션 및 도구들과 안전하게 상호작용할 수 있도록 설계된 표준 프로토콜입니다. 주로 아래와 같은 기능을 지원합니다:OAuth 기반 인증 및 외부 서비스 연동다양한 플러그인 확장 기능AI와의 문맥 유지(세션 기반)외부 데이터 호출 및 명령 수행🚨..
클라우드 시큐리티 과정 6기 - 1주차 클라우드의 확장성과 IT 트렌드 안녕하세요, Twodragon입니다. 오늘은 클라우드 시큐리티 과정 6기 1주차 강의를 시작하게 되어 기쁜 마음으로 일정을 공유드리려고 합니다. 이번에도 강의는 게더 타운(Gather Town)에서 진행되며, 각 세션은 20분 강의와 5분 휴식으로 구성되어 있어 집중력을 최대화할 수 있도록 설계되었습니다. 강의 일정과 주요 내용 10:00 - 10:20 근황 토크 & 과제 피드백한 주간의 근황 공유 Slack 초대장 수락 여부 온라인 앱 사용에 대한 어려움 등 확인 과제 피드백: 지난 과제에 대한 리뷰 및 보안 이슈 공유 10:25 - 10:45 클라우드 개념 클라우드의 기본 개념과 중요성: 클라우드는 인터넷을 통해 컴퓨팅 자원(서버, 스토리지 등)을 제공하여 하드웨어 관리 부담을 줄이고, 비용 효율성을..