『OWASP Top 10 for LLM Applications 2025… | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
『OWASP Top 10 for LLM Applications 2025』에서 정의한 「LLM03:2025 공급망」에 대한 항목에 해당하지 않는 것은?
1
타사 모델을 선택할 때는 포괄적인 AI 레드팀 및 평가를 수행한다.
2
취약하거나 오래된 구성 요소를 완화하기 위해 패치 정책을 구현한다.
3
모델이 의도하지 않은 데이터 소스에 접근하는 것을 방지하기 위해 인프라를 충분히 제어해야 한다.
4
협업 모델 개발 환경에 대한 엄격한 모니터링 및 감사 관행을 구현하여 남용을 방지하고 신속하게 탐지한다.
해설
모델이 의도하지 않은 데이터 소스에 접근하지 못하도록 인프라를 통제하는 것은 공급망(LLM03) 대응 항목이 아니다.
공급망 항목은 타사 모델·데이터·구성 요소 등 외부에서 들여오는 요소의 검증과 관리에 초점을 둔다. 의도하지 않은 데이터 소스 접근 통제는 학습 데이터 오염을 막는 데이터·모델 포이즈닝 쪽 대응에 가깝다.
- 타사 모델 선택 시 AI 레드팀·평가: 외부 모델 도입 전 검증이므로 공급망 대응에 해당한다.
- 취약·노후 구성 요소 패치 정책: 서드파티 구성 요소 관리이므로 공급망 대응에 해당한다.
- 협업 모델 개발 환경 모니터링·감사: 공유 개발 환경을 통한 오염·남용 방지이므로 공급망 대응에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.