ChatGPT 및 Bard와 같은 생성 AI 애플리케이션의 인기가 급증함에 따라 보안 전문가는 다음과 같은 문제를 완전히 해결하기 위한 조치를 취해야 합니다. 보안 위험 이러한 플랫폼과 관련이 있습니다. 이러한 위험에는 직원의 민감한 데이터 공유 가능성, 공격자의 악의적인 활동을 위한 Bard 이용, Bard 자체 시스템의 잠재적 침해로 인한 영향 등이 포함됩니다.
이 가이드에서는 직원들이 생성 AI의 생산성 이점을 계속 누릴 수 있도록 하면서 이러한 위험과 이를 완화하기 위한 사례 및 솔루션을 살펴봅니다. 이 가이드의 권장 사항을 검토하고 이에 따라 보안 전략을 업데이트하는 것이 좋습니다.
바드 보안 정의
"Bard 보안"이라는 용어는 Bard 사용과 관련된 위험으로부터 보호하기 위한 모든 조치와 프로토콜을 포함합니다. 이러한 위험은 세 가지 주요 유형으로 분류될 수 있습니다.
- 직원과 Bard의 상호 작용으로 인해 발생하는 위험.
- Bard를 활용하는 악의적인 행위자와 관련된 위험.
- Bard 시스템에 대한 직접적인 공격과 관련된 위험.
Bard 사용의 보안 위험
1. 직원의 오용: 데이터 유출
직원들은 정보를 입력하거나 붙여넣는 방식으로 Bard와 상호 작용합니다. 개인 식별 정보(PII)에 소스 코드와 같은 민감한 정보를 삽입하면 의도하지 않은 데이터 유출이 발생할 수 있습니다. 이는 이 민감한 데이터가 잠재적으로 Bard에 의해 저장되거나 처리된 후 제3자가 액세스할 수 있기 때문입니다.
예를 들어, 데이터는 Bard의 교육에 사용되어 향후 답변에 나올 수도 있고, 공격자가 Bard에 액세스하여 데이터를 악용할 수도 있습니다. 피싱 아니면 랜섬웨어. 이러한 데이터 침해로 인해 비즈니스에 대한 재정적, 법적, 평판적 손해가 발생하게 됩니다.
2. 외부 공격자의 위협
공격자는 악의적인 활동을 위해 Bard를 활용할 수 있습니다. 이는 직원이 플랫폼을 적극적으로 사용하지 않는 경우에도 조직이 Bard 관련 보안 위협으로부터 면역되지 않음을 의미합니다. 공격자는 Bard를 다음 용도로 사용할 수 있습니다.
- 사회 공학 공격 – 신뢰할 수 있는 메시지와 이메일을 다양한 언어로 작성합니다.
- 악성 코드 개발 – 악의적인 목적으로 사용되는 코드를 생성합니다.
- 정보 수집 – 시스템 및 아키텍처에 대한 정보를 얻습니다.
- 그리고 더
설득력 있고 상황에 맞게 관련성이 높은 텍스트 및 코드를 생성하는 Bard의 정교함은 Bard를 사이버 범죄자의 손에 있는 강력한 도구로 만듭니다.
3. 바드에 대한 직접적인 공격
마지막으로 Bard의 보안 침해로 인해 중요한 사용자 데이터 및 메타데이터에 대한 무단 액세스가 발생하여 개인정보 침해 및 데이터 침해가 발생할 수 있습니다.
Bard Extensions와 관련된 위험
Bard 확장을 사용하면 앞서 언급한 보안 위험이 증폭됩니다. Bard 확장은 취약성을 유발하고 데이터 개인 정보 보호에 위협을 가할 수 있습니다. 특히 이러한 확장이 엄격한 보안 표준에 따라 개발되지 않은 경우 더욱 그렇습니다. 예를 들어, 악성 확장 프로그램은 사용자의 브라우저에 악성 코드를 도입하고, 데이터를 유출하고, 공격자에게 비밀번호, 쿠키, MFA 토큰 등과 같은 ID 데이터에 대한 액세스 권한을 제공할 수 있습니다.
Bard 보안 모범 사례 구현
이러한 위험에 대응하기 위해 우리는 귀하의 조직에서 구현할 수 있는 다양한 관행을 옹호합니다.
- 명확한 사용 정책 개발 – 다음과 같이 전혀 공유해서는 안 되는 항목을 결정합니다. 소스코드, 사업계획, 지적재산권 등
- 종합적인 훈련 및 인식 프로그램 – Bard와 민감한 데이터를 공유할 때의 위험과 AI 생성 피싱 메시지를 인식하는 방법에 대해 직원을 교육합니다.
- 엔터프라이즈 브라우저 채택 – 직원이 엔터프라이즈 브라우저를 사용하여 민감한 데이터를 Bard에 붙여넣거나 입력하는 것을 방지합니다. 브라우저를 사용하면 명확한 사용 정책을 정의할 수 있으며 정책이 위반되면 경고하거나 완전히 차단합니다.
- 위험한 확장 프로그램 모니터링 및 차단 - 검색 및 제거 악성 확장 프로그램을 차단하고 기존 확장 프로그램을 분석하여 민감한 데이터에 대한 액세스를 식별하고 방지합니다.
- 전반적인 보안 통제 강화 – 최신 소프트웨어와 강력한 엔드포인트 보안 조치를 유지하여 피싱, 맬웨어, 랜섬웨어에 대한 방어력을 강화하세요.
LayerX의 Bard DLP 소개
LayerX Bard 및 기타 생성 AI 도구와 관련된 데이터 노출 위험으로부터 보호하기 위한 혁신적인 엔터프라이즈 브라우저 솔루션을 제공합니다. LayerX는 조직이 민감한 데이터를 정의하고 보호할 수 있도록 함으로써 생산성이나 사용자 경험을 저하시키지 않고 보안을 보장합니다.
LayerX를 사용하면 사용자는 소스 코드나 지적 재산 등 보호하려는 데이터를 매핑하고 정의할 수 있습니다. 직원이 Bard를 사용하면 보안 데이터가 노출되지 않도록 팝업 경고 또는 차단과 같은 제어가 시행됩니다. 필요한 경우 LayerX는 Bard 사용을 완전히 차단할 수 있습니다. LayerX는 또한 악성 브라우저 확장으로부터 보호하여 안전한 브라우징 경험을 보장합니다.
자세한 내용은, 여기를 클릭하십시오.
