고고의 보안일기

보호되어 있는 글입니다.

일단 조직 있고그에 대한 알앤알(정책포함)알앤알에 대한 프로세스. 이건 걍 전체적인 프로세스고 데이터 파이프라인은 거번더데이터거번더데이터에서 만들어져야 신뢰성있고 투명한, 체계에 의해 만들어진거임 위험평가는 자산이 필요. 자산이 있어야 보호조치도 하는데자산이 개보에만 국한됨연합학습 결과물 합성데이터 등을 포함해서 정의해야함수집된 개보에서 파생된 기울기, 가중치도 개보. 이게 중앙에 올라가서 결합하게 되면 전문기관의 결합대상? => 개별적 가중치, 기울기. 개별적 종속변수로 이용되기 때문에 대상 아님 snpc? 이런 파이프라인 그려놓고 내가 이해한 수준 내용 담아야함... ai기본법 - ai를 설명가능하게 해야한다는 법, 시행령, 가이드라인 있음설명할 수 잇는 자료를 학습할때부터 만들어야 함이 내용을..

보호되어 있는 글입니다.

t근접성 - 0~1값. 0이 안전하고 1이 위험이 값을 삼등분하고 디피값 적용해서 위험평가 하는걸로 충북대 공모전 수상위험한건 변조 크게, 안전한건 변조 작게. - 지금한거이런 식으로 위험평가 기준과 그에 따른 보호조치는 과제에 적용, 공모전에 적용도 ㄱㄴk값을 만족하지 않는건 보통 삭제.근데 삭제보다는 살리고 싶으면 하나의 값을 5개로 늘리는 방법 고려 - 얘를 중심으로 인접한 값을 만듦스모트: 얘를 학습해서 5개로 만드는 방법코풀라: 얘를 분석해서 표준 분석 편차를 이용하는것하나일 때와 다섯 개일때의 차이가 없게함..?유용성과 안전성으로 검증해야 하는게 제일 중요원본 - 안전? - 유용? - 합성-> 원본 - 위험평가 - 안전한 씨드 - 합성 - 유용성 (얜 k값 애초에 만족하는 애라서 안전은 패스..

보호되어 있는 글입니다.

연합학습 포트폴리오 가이드라인 데이터 거버넌스 기반의 개인정보 보호 아키텍처 설계 및 자산화 전략 일반적인 목차임. 근데 평범해서 선택받기는 어려움. 역량 및 성과 강조한다면... 아래처럼 해야 함. 이렇게!!1. 이해하고 있는지를 제시2. 문제 해결 요런 한 장 중요함화살표가 순환중 - 단방향으로 흐르고 끝나는 내용 많은데 이 부분에서 pdca구조를 반영해야한다- 여기까지 문제 2. 변수간 관계 있어야 함이 하나하나의 목적과 중요성.. ai에게 물어보고 과제에 반영 '1. 시나리오 기관별로 필요한 데이터셋 정의공모전: 잘 표현할 수 있는 문제점 서너가지 -> 어떻게 해결할지 제시합성데이터 요즘 핫함 - 차분프라이버시 많이 사용. 근데 문제는 얘만 쓰면 변수간의 정합성 못맞춰줌(차 진입시간이 진출시간보..

연합학습 과제 완성을 위한 개인정보보호 및 데이터거버넌스 위험관리체계 기반의 안전한 인공지능 모델 개발 실습1. 포인트 부각1. 이해시키기- 포폴에 쓰인 보안 도메인 용어와 핵심 동작 원리를 꿰뚫고 있음을 입증하는 구체적이고 충분한 설명 자료(개념 도식, 용어 해설)를 면접관에게 선제 제시해야 함. 상대에게 이해시키기. 기술적인 흐름이 잘 표현되어 있는지 보는 사람(인사팀장) 입장에서.2. 차별화- 해당 도메인이 지닌 '문제의 본질(진짜 병목, 공격 경로, 규제 제약)'에 논리적으로 접근하여 실질적으로 해결해 낸 내역을 증명하는 것이 진짜 차별화. 누구나 할 수 있다면 안됨..."용어에 대한 완벽한 해설 자료(이해) + 진짜 트러블슈팅의 핵심 장치 제시(차별화)" 2. 포인트 논리성1. 무엇이 문제인가?..

보호되어 있는 글입니다.

human in the loop(HITL)- 반드시 인간이 개입해야 함AI가 자동으로 인간의 가치, 존엄성 고려하지 않기 때문에 인간의 개입이 필요함거버넌스는 인간의 몫. 과제 기준: 개인정보 다루는지. 기관역할. 명세 정확히 정의했는지. 디캣(표준화)이 자동화되지는 않기 때문에 표준화와 전처리과정이 중요(이 과정에서 보안이 들어감). 모델의 선택과 결과(종속변수)가 일관성있는지 보안담당자 스펙: 보안, 개발팀장 면접 기준) 차별화된걸 볼 수 없다면 가장 안정적으로 기여할만한 부분은 자격증.학점, 자격증, 수상 - 무난함잘 가르치면 될 것 같다 - 최소 노력으로 최대 효과를 줄 것 같은.. 빠르게 받아들일만한교수님취향) 개보담당자는 컴플라이언스와 활용에 대한 이해를 동시에 보여줄만한 스펙. 기술과 법을..

보호되어 있는 글입니다.