AlpacaX 블로그: 보안과 제품 이야기, 그리고 AI 에이전트 실행 제어를 만들며 쌓아가는 생각들.

Insights

검증 가이드는 나와도 규칙으로 만드는 건 사람의 몫입니다

세션 분석은 무엇을 조여야 할지 알려 줄 수 있습니다. 규칙으로 바꿔 주는 시스템은 없습니다.

Jungyeon LeeContent Marketer · 2026년 9월 9일

Insights

HIPAA 90일 후 감사: 세션 만료일만 봐서는 놓치는 것

90일 후 감사에서는 세션의 현재 만료일이 아니라 권한 부여 이력을 확인해야 합니다. 실제로 조회할 항목을 정리합니다.

Marco KwakHead of GTM · 2026년 8월 27일

Insights

EU AI Act 고위험 항목 시한 연기, 바뀌지 않은 의무

제50조는 그대로 적용됩니다. 12월에는 신규 금지 항목 두 가지가 시작됩니다. 미뤄진 것은 고위험 분류 관련 시한입니다.

Eunyoung JeongFounder & CEO · 2026년 8월 26일

Insights

오프보딩 접근 권한 회수: 퇴사한 엔지니어의 계정 밖에 남는 것

계정을 비활성화하면 더는 로그인할 수 없습니다. 그 사람이 만든 접근 수단은 그대로 남고, 무엇을 실행했는지도 알 수 없습니다.

Marco KwakHead of GTM · 2026년 8월 19일

Insights

2026년 AI 벤더 리스크 평가: 기존 질문지에 빠진 런타임 질문

일반적인 벤더 질문지는 벤더가 누구인지, 데이터를 어떻게 저장하는지까지는 알려 줍니다. 하지만 승인된 AI 에이전트가 서버에서 무엇을 실행하는지는 설명하지 못합니다. 에이전트의 안전성을 판단하려면 실행 단계까지 확인해야 합니다.

Marco KwakHead of GTM · 2026년 8월 14일

Insights

ISO 42001 Stage 1 체크리스트: 심사 전에 준비해야 할 문서

Stage 1은 문서와 준비 상태를 검토하는 단계입니다. ISO 42001 심사에서 미리 준비할 수 있는 부분이기도 합니다. 심사원이 Stage 2로 넘어가기 전에 어떤 자료를 확인하는지 정리했습니다.

Marco KwakHead of GTM · 2026년 8월 13일

Insights

ISO 42001 심사 체크리스트: 정책 문서만으로는 충족할 수 없는 통제 항목

Stage 1은 서류만으로 통과할 수 있습니다. Stage 2에서는 AI 에이전트가 프로덕션에서 실제로 무엇을 했는지 확인합니다. 이때 답을 준비했는지를 가르는 항목이 Annex A의 세 가지 런타임 통제입니다.

Marco KwakHead of GTM · 2026년 8월 12일