AI가 공격하고, 당신이 막는다
생성 → 적응 → 검증이 폐루프로 돌아가는 보안 훈련장

웹 클라이언트·브라우저 보안 실습 (DOM XSS·CSP·CORS) 핸즈온 NEW SQL 삽입 #1 코드 삽입 #2 경로 조작 및 삽입 #3 크로스 사이트 스크립트 #4 OS 명령어 삽입 #5 위험한 형식 파일 업로드 #6 신뢰되지 않은 URL 접속 #7 XML 외부 개체 참조 #8 XML 삽입 #9 LDAP 삽입 #10 CSRF #11 SSRF #12 HTTP 응답분할 #13 정수형 오버플로우 #14 보안기능 결정 부적절 입력 #15 버퍼오버플로우 #16 포맷스트링 삽입 #17

적절한 인증 없는 중요 기능 #1 부적절한 인가 #2 잘못된 권한 설정 #3 취약한 암호화 알고리즘 #4 암호화 되지 않은 중요 정보 #5 하드코드된 중요 정보 #6 충분하지 않은 키 길이 #7 적절하지 않은 난수 값 #8 취약한 비밀번호 허용 #9 부적절한 전자서명 확인 #10 부적절한 인증서 유효성 #11 쿠키를 통한 정보 노출 #12 주석문 안 시스템 정보 #13 솔트 없는 일방향 해시 #14 무결성 검사없는 코드 다운로드 #15 반복 인증시도 제한 부재 #16

경쟁조건 (TOCTOU) #34 종료되지 않는 반복·재귀 #35

오류메시지 정보노출 #36 오류상황 대응 부재 #37 부적절한 예외처리 #38

Null Pointer 역참조 #39 부적절한 자원 해제 #40 해제된 자원 사용 (UAF) #41 초기화되지 않은 변수 #42 신뢰할 수 없는 역직렬화 #43

잘못된 세션 데이터 노출 #44 제거되지 않은 디버그 코드 #45 Private 배열 반환 #46 Private 배열에 Public 할당 #47

OAuth·OIDC·JWT 인증 보안 실습 핸즈온 NEW API 보안 실습 (OWASP API Top 10) 핸즈온 NEW DNS 의존 보안결정 #48 취약한 API 사용 #49

SD-01 DBMS 조회 및 결과 검증 SD-01 SD-02 XML 조회 및 결과 검증 SD-02 SD-03 디렉토리 서비스 조회 검증 SD-03 SD-04 시스템자원·명령어 입력검증 SD-04 SD-05 웹 서비스 요청·결과 검증 SD-05 SD-06 중요기능 요청 유효성 검증 SD-06 SD-07 HTTP 프로토콜 유효성 검증 SD-07 SD-08 허용된 범위 내 메모리 접근 SD-08 SD-09 보안기능 입력값 검증 SD-09 SD-10 업로드·다운로드 파일 검증 SD-10 SD-11 인증 대상 및 방식 SD-11 SD-12 인증 수행 제한 SD-12 SD-13 비밀번호 관리 SD-13 SD-14 중요자원 접근통제 SD-14 SD-15 암호키 관리 SD-15 SD-16 암호연산 SD-16 SD-17 중요정보 저장 SD-17 SD-18 중요정보 전송 SD-18 SD-19 예외처리 SD-19 SD-20 세션통제 SD-20

입력 데이터 검증 및 표현 Python+Java 보안 기능 시간 및 상태 에러 처리 코드 품질 캡슐화 및 API 오용

DAST 콘솔 — Burp 스타일 통합 스캐너NEW SSTI — 서버사이드 템플릿 인젝션 (Burp 실전 스캐너)NEW 클릭재킹 — 프레임 가능 응답 (Burp 실전 스캐너)NEW CORS 구성 오류 — Origin 반사 (Burp 실전 스캐너)NEW NoSQL 인젝션 — 연산자 주입 (Burp 실전 스캐너)NEW 코드 수정 실습실 — 취약 코드 직접 고치고 자동 채점NEW PR 코드리뷰 게임 — 취약 라인을 찾아라NEW 침투 스토리 모드 — 시나리오 킬체인NEW 시각적 스킬 트리 — 학습 경로 지도NEW 진단 보고서 빌더 — 진단보고서·보완요청서 PDFNEW AI 보안 튜터 — 내 Claude 키로 작동NEW 보안 사건으로 배우는 약점 — 실제 침해사고NEW Secure Code Lab — 취약↔안전 코드 49쌍 + 브라우저 버그 파인더LAB SQL 삽입#1 코드 삽입#2 경로 조작 및 삽입#3 크로스 사이트 스크립트(XSS)#4 OS 명령어 삽입#5 위험한 형식 파일 업로드#6 신뢰되지 않은 URL 접속#7 XML 외부 개체 참조(XXE)#8 XML 삽입#9 LDAP 삽입#10 CSRF#11 SSRF#12 HTTP 응답분할#13 정수형 오버플로우#14 보안기능 결정에 부적절한 입력#15 버퍼 오버플로우#16 포맷스트링 삽입#17 적절한 인증 없는 중요기능#18 부적절한 인가(IDOR)#19 잘못된 권한 설정#20 취약한 암호화 알고리즘#21 암호화되지 않은 중요정보#22 하드코드된 중요정보#23 충분하지 않은 키 길이#24 적절하지 않은 난수값#25 취약한 비밀번호 허용#26 부적절한 전자서명 확인#27 부적절한 인증서 유효성#28 쿠키를 통한 정보 노출#29 주석문 안 시스템 정보#30 솔트 없는 일방향 해시#31 무결성 검사 없는 코드 다운로드#32 반복 인증시도 제한 부재#33 경쟁조건(TOCTOU)#34 종료되지 않는 반복·재귀#35 오류메시지 정보노출#36 오류상황 대응 부재#37 부적절한 예외처리#38 Null Pointer 역참조#39 부적절한 자원 해제#40 해제된 자원 사용(UAF)#41 초기화되지 않은 변수#42 신뢰할 수 없는 역직렬화#43 잘못된 세션 데이터 노출#44 제거되지 않은 디버그 코드#45 Private 배열 반환#46 Private 배열에 Public 할당#47 DNS 의존 보안결정#48 취약한 API 사용#49 패스워드 복구 취약점+ 불충분한 세션 관리+ HTTP 오남용+ 자동화된 공격+ 프로세스 검증+

계정 관리 U-01 파일 및 디렉토리 관리 U-02 root 원격 접속 제한 U-01 비밀번호 관리정책 설정 U-02 계정 잠금 임계값 설정 U-03 비밀번호 파일 보호 U-04 UID 0 계정 확인 U-05 su 기능 제한 U-06 root 홈 디렉토리 및 PATH 설정 U-14 파일 및 디렉터리 소유자 설정 U-15 /etc/passwd 파일 권한 설정 U-16 시스템 시작 스크립트 권한 설정 U-17 /etc/shadow 파일 권한 설정 U-18 /etc/hosts 파일 권한 설정 U-19 /etc/inetd.conf 파일 권한 설정 U-20 /etc/rsyslog.conf 파일 권한 설정 U-21 /etc/services 파일 권한 설정 U-22 SUID, SGID, Sticky bit 점검 U-23 환경변수 파일 권한 설정 U-24 world writable 파일 점검 U-25 /dev device 파일 점검 U-26 .rhosts 사용 금지 U-27 접속 IP 및 포트 제한 U-28 Finger 서비스 비활성화 U-34 공유 서비스 익명 접근 제한 U-35 r 계열 서비스 비활성화 U-36 crontab 권한 설정 U-37 DoS 공격 방어 U-38 NFS 서비스 비활성화 U-39 NFS 접근 통제 U-40 automountd 제거 U-41 RPC 서비스 비활성화 U-42 NIS, NIS+ 설정 U-43 tftp, talk 서비스 비활성화 U-44 메일 서비스 바인딩 설정 U-45 메일 서비스 선택 방지 U-46 스팸 메일 릴레이 제한 U-47 DNS 보안 패치 U-49 DNS Zone Transfer 설정 U-50 SNMP 버전 설정 U-59 SNMP Access Control 설정 U-61

W-01 Administrator 계정 이름 변경 W-01 W-02 Guest 계정 비활성화 W-02 W-03 불필요한 계정 제거 W-03 W-04 계정 잠금 임계값 설정 W-04 W-05 복구 가능한 암호화로 암호 저장 안 함 W-05 W-06 암호 복잡성 설정 W-06 W-07 최소 암호 길이 W-07 W-08 암호 사용 기간(최대/최소) W-08 W-09 공유 권한 및 Everyone 제거 W-09 W-10 기본 공유(C$, ADMIN$) 제거 W-10 W-11 불필요한 서비스 제거 W-11 W-12 IIS 디렉터리 리스팅 제거 W-12 W-13 RDP NLA 및 접속 제한 W-13 W-14 SNMP Community String 보안 W-14 W-15 DNS Zone Transfer 제한 W-15 W-16 최신 보안 패치 적용 W-16 W-17 감사 정책 설정 W-17 W-18 원격 레지스트리 접근 경로 제한 W-18 W-19 이벤트 로그 크기·보관 설정 W-19 W-20 화면 보호기 잠금 설정 W-20 W-21 로그온 없이 시스템 종료 금지 W-21 W-22 익명 SID/이름 변환 금지 W-22 W-23 익명 사용자 Everyone 권한 제외 W-23 W-24 LAN Manager 인증 수준(NTLMv2) W-24 W-25 SAM 계정 익명 열거 제한 W-25 W-26 자동 로그온 비활성화 W-26 W-27 백신·악성코드 보호 설치 W-27 W-28 시스템 로깅(NTP 시각 동기화) W-28

DB 보안 통합 시뮬레이터 ALL D-01 기본 계정 관리 D-01 D-02~04 패스워드 정책 D-02~04 D-05 패스워드 재사용 금지 D-05 D-06 관리자 권한 최소화 D-06 D-07 원격 OS 인증 제한 D-07 D-08 세션 타임아웃 D-08 D-09 로그인 실패 제한 D-09 D-10~12 불필요 계정·권한 D-10~12 D-13 데이터 딕셔너리 접근 제한 D-13 D-14 리스너 비밀번호 D-14 D-15 리스너 로깅 D-15 D-16 불필요한 DB 링크 제거 D-16 D-17 감사 기능 활성화 D-17 D-18,19 접근/네트워크 통제 D-18~19 D-20 중요정보 암호화(TDE) D-20 D-21 백업 및 복구 D-21 D-22 로그 보관·모니터링 D-22 D-23 최소 권한 원칙 D-23 D-24 보안 패치 적용 D-24 D-25,26 감사 로그·패치 관리 D-25~26

N-01 enable 비밀번호 설정(secret) N-01 N-02 비밀번호 복잡도 정책 N-02 N-03 사용자별 계정 및 권한 N-03 N-04 비밀번호 암호화(service password-encryption) N-04 N-05 VTY 접근 ACL 제한 N-05 N-06 SSH 사용 / Telnet 비활성화 N-06 N-07 세션 타임아웃(exec-timeout) N-07 N-08 로그인 실패 제한 및 경고 배너 N-08 N-09 SNMP Community 복잡도 + ACL N-09 N-10 SNMP 쓰기(RW) 권한 제한 N-10 N-11 불필요한 CDP 비활성화 N-11 N-12 HTTP 관리 서비스 제한 N-12 N-13 불필요 서비스(finger/bootp/source-route) N-13 N-14 Directed Broadcast 차단 N-14 N-15 ICMP redirect/unreachable 제한 N-15 N-16 Proxy ARP 비활성화 N-16 N-17 TFTP/원격 설정 전송 제한 N-17 N-18 최신 OS(IOS) 패치 N-18 N-19 로깅(Syslog) 서버 설정 N-19 N-20 NTP 시각 동기화 N-20 N-21 미사용 인터페이스 셧다운 N-21

S-01 기본 관리자 계정 비밀번호 변경 S-01 S-02 비밀번호 복잡도·길이 S-02 S-03 계정 잠금 임계값 S-03 S-04 사용자별 계정 분리·권한 S-04 S-05 원격 관리 접근 IP 제한 S-05 S-06 안전한 관리 프로토콜 S-06 S-07 관리 세션 타임아웃 S-07 S-08 관리 인터페이스 분리(Out-of-band) S-08 S-09 SNMP Community 보안 S-09 S-10 광범위(Any-Any) 정책 제거 S-10 S-11 미사용 룰·객체 정리 S-11 S-12 기본 정책 Deny S-12 S-13 시그니처/패턴 최신 업데이트 S-13 S-14 탐지 우회(Evasion) 대응 S-14 S-15 고가용성(HA)·Fail-secure S-15 S-22 불필요한 서비스 비활성화 S-22 S-23 관리 접속 경고 배너 S-23 S-16 최신 펌웨어/OS 패치 S-16 S-17 로그 기록·중앙 전송 S-17 S-18 NTP 시각 동기화 S-18 S-19 로그 보관·무결성 S-19 S-20 관리자 접속 감사·알림 S-20 S-21 설정 백업·복구 절차 S-21

공급망·DevSecOps 실습 (CI/CD 파이프라인) 핸즈온 NEW 쿠버네티스·컨테이너 보안 실습 (런타임 하드닝) 핸즈온 NEW C-01 루트 계정 MFA 미적용 C-01 C-02 과도한 IAM 권한(AdministratorAccess) C-02 C-03 액세스 키 노출·장기 미교체 C-03 C-04 미사용 자격증명 제거 C-04 C-05 스토리지 버킷 퍼블릭 노출 C-05 C-06 저장 데이터 암호화 미적용 C-06 C-07 스냅샷·이미지 공개 노출 C-07 C-08 보안그룹 전체 개방(0.0.0.0/0) C-08 C-09 관리 포트(SSH/RDP) 인터넷 노출 C-09 C-10 불필요한 퍼블릭 IP 노출 C-10 C-11 감사 로그(CloudTrail) 미설정 C-11 C-12 로그 무결성·보관 미흡 C-12 C-13 특권(privileged) 컨테이너 C-13 C-14 컨테이너 이미지 취약점 스캔 미적용 C-14 C-15 시크릿 평문 노출(환경변수/이미지) C-15 C-16 K8s RBAC 과도 권한 C-16 C-17 K8s API 서버 익명 접근 C-17 C-18 호스트 경로·네임스페이스 공유 C-18 C-19 검증 안된 이미지·latest 태그 C-19 C-20 리소스 제한 미설정 C-20

OT 산업 프로토콜 실습 (Modbus·DNP3·OPC UA) 핸즈온 NEW ICS-01 PLC/HMI 기본 계정·비밀번호 사용 ICS-01 ICS-02 IT/OT 망 분리(세분화) 미흡 ICS-02 ICS-03 제어 프로토콜 평문·인증 부재 ICS-03 ICS-04 원격 유지보수 접근 통제 미흡 ICS-04 ICS-05 엔지니어링 워크스테이션 노후 OS·미패치 ICS-05 ICS-06 이동식 매체(USB) 통제 미흡 ICS-06 ICS-07 PLC 로직/펌웨어 무결성 검증 부재 ICS-07 ICS-08 제어망 로깅·모니터링 부재 ICS-08 ICS-09 불필요 서비스·포트 노출 ICS-09 ICS-10 무선(Wi-Fi) 제어망 접근 통제 미흡 ICS-10 ICS-11 백업·복구 체계 미흡 ICS-11 ICS-12 제어실·현장 단말 물리 접근 통제 미흡 ICS-12 ICS-13 악성코드 대응(화이트리스트) 부재 ICS-13 ICS-14 PLC 쓰기보호·운영모드 미설정 ICS-14

홈 공유기 펌웨어 (GN-7000)10개 IoT IP 카메라 펌웨어 (C-210)7개

모바일 앱 보안 실습 (OrbitPay Mobile) 핸즈온 8개

통신구간 암호화 적용 여부 PISM-001 가상자원에 대한 퍼블릭 액세스 허용 PISM-005 네트워크 접근 제어 설정의 최소 권한 적용 PISM-007 접근 로그 수집 기능 활성화 여부 PISM-013 삭제된 저장소 내 데이터 복원 기능 활성화 여부 PISM-017 업무상 불필요한 가상자원 존재 PISM-023 서비스 지원이 종료된(EoS) 런타임 교체 여부 PISM-025 디스크 볼륨 생성 시 암호화 설정 여부 PISM-030 디스크 볼륨 암호화 적용 여부 PISM-031 스냅샷 암호화 적용 여부 PISM-032 이미지 암호화 적용 여부 PISM-033 DB 인스턴스 암호화 적용 여부 PISM-034 환경변수 내 중요정보 암호화 적용 여부 PISM-036 비밀번호 정책 수립 및 로그인 제한 설정 PISM-037 클라우드 자원에 접근 가능한 계정에 추가인증수단 적용 여부 PISM-039 관리자 계정의 액세스 키 삭제 여부 PISM-041 API 자격 증명 다중 발급 방지 여부 PISM-042 API 자격 증명의 정기적 갱신 이행 여부 PISM-043 그룹 및 속성 기반 권한 부여 및 최소 권한 정책 적용 PISM-045 웹 기반 쉘 환경 권한 통제 여부 PISM-046 실행 코드 무결성 검증 절차 운용 여부 PISM-060 컴퓨팅 인스턴스에서 IMDSv1 비활성화 여부 PISM-064

거래정보 무결성 (전문 변조) FIN-1 거래정보 재사용 (Replay) FIN-2 거래 시 소유주 검증 (금융 IDOR) FIN-3 거래 인증수단 검증 (OTP 우회) FIN-4 고정·유추가능 인증코드 FIN-5 루팅·탈옥 단말 탐지 FIN-6 앱 위·변조 / 안티디버깅 FIN-7 소스코드 난독화 적용 FIN-7a 디버깅 탐지기능 적용 FIN-7b 보안프로그램 최신 업데이트 FIN-7c HTS 실행 파라미터 재사용 FIN-8 초기화 비밀번호 규칙성 FIN-9 유추 가능한 인증정보 (복잡도) FIN-10 비밀번호 변경 보안 FIN-11 접근매체 발급 실명확인 FIN-12 이용자 입력정보 보호(키보드) FIN-13 통신구간 암호화(MITM) FIN-14 화면 강제실행 인증우회 FIN-15 SSTI 템플릿 인젝션 FIN-16 모바일 DeepLink 도용 FIN-17 악성코드 방지 FIN-18 보안프로그램 동작·해제 FIN-19 단말 내 중요정보 저장 FIN-20 메모리 중요정보 노출 FIN-21 화면 캡처·평문노출 FIN-22 앱 소스/디버그 로그 노출 FIN-23 인증정보 재사용 방지 FIN-24 인증수단 소유자 검증 FIN-25 세션정보 재사용 제한 FIN-26 서버 인증서 무결성 FIN-27 취약 HTTPS 프로토콜 FIN-28 취약 HTTPS 암호 알고리즘 FIN-29 취약 HTTPS 컴포넌트 FIN-30 HTTPS 재협상 차단 FIN-31 불필요한 웹 메서드 차단 FIN-32 SSI Injection FIN-33 관리자 페이지 접근통제 FIN-34 디렉토리 목록 노출 FIN-35 불필요한 파일 노출 FIN-36 시스템 운영정보 노출 FIN-37 외부사이트 운영정보 노출 FIN-38 명령줄 평문 노출 FIN-39 백그라운드 화면 보호 FIN-40

원격 접속·인증 진단9개 계정·비밀번호 진단12개 파일·디렉터리 권한 진단15개 서비스 하드닝·파일 전송 진단16개 이름조회·로그·시각 진단8개 부가 데몬·장치 경로 진단11개 Windows 계정·보안 정책18개 Windows 공유·서비스·자산14개

LLM 앱·게이트웨이 보안 실습 (최신 KEV LiteLLM) 핸즈온 NEW 에이전틱 AI · MCP 보안 실습 (OWASP LLM Top 10) 핸즈온 NEW AI 보안 트랙 허브HUB AI 가드레일 연습장LAB 직접 프롬프트 인젝션AI-01 간접 프롬프트 인젝션AI-02 민감정보 유출AI-03 모델 공급망 오염AI-04 데이터·모델 오염 (RAG)AI-05 불안전한 출력 처리AI-06 과도한 에이전시AI-07 시스템 프롬프트 유출AI-08 벡터·임베딩 취약점AI-09 환각·잘못된 정보AI-10 무제한 소비 (DoS·비용)AI-11 적대적 예제 (이미지 기만)AI-12 데이터 포이즈닝 백도어AI-13 멤버십 추론 (프라이버시)AI-14 모델 추출·탈취AI-15 딥보이스 보이스피싱AI-16 딥페이크 영상 탐지AI-17 생체인증 우회 vs LivenessAI-18 생성형 AI 기밀 유출AI-19 AI 서비스 데이터 노출AI-20 지금 수집·나중 복호화 (HNDL)AI-21 양자내성암호 전환AI-22 양자 취약 전자서명 → ML-DSAAI-23 섀도우 AIAI-24 AI 투명성·책임성AI-25 AI 위험관리·레드팀AI-26

자동차 모의 해킹 실습장 (UN R155 Annex 5) — 개요NEW CAN 버스 공격 (주입·리플레이·DoS·게이트웨이)7 진단(UDS) 공격 (보안접근·VIN·메모리)5 무선·원격 공격 (리플레이·릴레이·GPS)4 ECU 물리·펌웨어 공격 (JTAG·플래시·USB)7 백엔드·OTA·개인정보 공격6 실전 공격 체인 시나리오 (킬체인)6 CAN 메시지 스푸핑AUTO-01 CAN DoS (플러딩)AUTO-02 CAN 리플레이 공격AUTO-03 UDS 진단 약한 인증AUTO-04 게이트웨이 도메인 분리AUTO-05 OBD-II 무보호 접근AUTO-06 JTAG·디버그 잔존AUTO-07 펌웨어 비밀 추출AUTO-08 키리스 릴레이 공격AUTO-09 TPMS 스푸핑AUTO-10 OTA 서명검증 부재AUTO-11 MISRA C 코딩 위반AUTO-12 SecOC 부재AUTO-13 SBOM·컴포넌트 관리AUTO-14 앱 API 키 하드코딩AUTO-15 클라우드 토큰 유출AUTO-16 TARA 위협분석AUTO-17 UN R155 CSMSAUTO-18 UN R156 SUMSAUTO-19 VSOC 차량 관제AUTO-20 DoIP 진단망 개방AUTO-21 SOME/IP 열거·구독AUTO-22 이더넷 VLAN 호핑AUTO-23 차내 TLS 오구성AUTO-24 XCP 양산 잔존AUTO-25 ISO-TP 버퍼 고갈AUTO-26 LIN 마스터 위장AUTO-27 FlexRay 스케줄 악용AUTO-28 SecOC 구현 결함AUTO-29 CAN 버스오프 공격AUTO-30 UDS 시드-키 대입AUTO-31 진단 로그·통신 억제AUTO-32 셀룰러 AT 인젝션AUTO-33 사설 APN 격리 실패AUTO-34 블루투스 신뢰 캐싱AUTO-35 차량 Wi-Fi 오구성AUTO-36 GNSS 스푸핑·재밍AUTO-37 V2X 메시지 위조AUTO-38 RKE 공용 마스터키AUTO-39 폴트 인젝션(글리칭)AUTO-40 사이드채널 키 추출AUTO-41 시큐어부트 커버리지AUTO-42 캘리브레이션 다운그레이드AUTO-43 잔존 디버그·DLT 로그AUTO-44 하이퍼바이저 탈출AUTO-45 Android IVI 디버그·IPCAUTO-46 과다권한·파일권한 오류AUTO-47 불필요 서비스·기본계정AUTO-48 GPU·DMA 격리 우회AUTO-49 카메라 적대적 패치AUTO-50 영상 링크(SerDes) 위조AUTO-51 LiDAR 광자 주입AUTO-52 레이더 팬텀·재밍AUTO-53 초음파 팬텀 장애물AUTO-54 MEMS 음향 주입AUTO-55 AI 어시스턴트 인젝션AUTO-56 인지 모델 치환·백도어AUTO-57 차량 API 인가 우회AUTO-58 MQTT 무인증·와일드카드AUTO-59 공격체인 침투테스트AUTO-60 EOL 자격증명 미말소AUTO-61 Plug&Charge 릴레이 과금AUTO-62 충전 초기화(SLAC) 위조AUTO-63 OCPP 백엔드 무인증AUTO-64 V2G PKI 신뢰사슬 침해AUTO-65 전력선 모뎀 충전 불능AUTO-66 충전기 관리면·펌웨어 노출AUTO-67 자동차관리법 CSMS 인증AUTO-68 SW 업데이트 준수·임의변경AUTO-69 자율주행 기록장치 누락AUTO-70 이동형 영상정보처리기기AUTO-71 중국 GB 44495 미대응AUTO-72 존 컨트롤러 횡적 전파AUTO-73 서드파티 앱 격리 실패AUTO-74 기능 구독 서버검증 부재AUTO-75 PQC 미대비·크립토 애자일AUTO-76 디지털 키 UWB 거리 단축AUTO-77

적법근거 없는 수집PV-01 최소수집 원칙 위반PV-02 민감정보 별도 동의 누락PV-03 고유식별정보·주민번호 제한PV-04 14세 미만 법정대리인 동의PV-05 동의 다크패턴PV-06 목적 외 이용·제공PV-07 제3자 제공 요건PV-08 처리위탁 관리·감독PV-09 국외 이전 요건PV-10 추가적 이용·제공 기준PV-11 보유기간 초과 보관PV-12 파기 미흡 (복구 가능)PV-13 접근권한 과다·미회수PV-14 접근통제 미흡PV-15 개인정보 암호화 미적용PV-16 접속기록 미보관·미점검PV-17 악성프로그램·취약점 조치PV-18 화면·출력물·다운로드 통제PV-19 개발환경 실데이터 사용PV-20 물리적 보호구역·재해복구PV-21 열람·정정·삭제 요구 거부PV-22 이용·제공 내역 통지PV-23 자동화된 결정 설명·거부권PV-24 유출 통지·신고 지연PV-25 고정형 영상정보처리기기PV-26 이동형 영상기기 촬영 표시PV-27 생체인식·위치정보 보호PV-28 부적정 가명처리·재식별PV-29 추가정보 미분리·결합 위반PV-30 AI 학습데이터 적법근거PV-31 생성형 AI 프롬프트 유출PV-32 AI 가치망 데이터흐름PV-33 공공 AX 프라이버시 검토PV-34

사용자 인벤토리 · 유령 계정ZT-01 다중인증(MFA) 미적용ZT-02 지속 인증 · 세션 재평가ZT-03 조건부 접근 · 최소 권한ZT-04 기기 상태 검증(posture)ZT-05 마이크로 세그멘테이션ZT-06 특권 계정 관리(PAM)ZT-07 데이터 분류 · 손실 방지ZT-08