기업·조직의 AI 보안 정책 수립 — 사내 AI 사용 가이드라인 템플릿 — AI 보안·프라이버시 실전 가이드 — AI 시대, 내 정보를 지키는 법

개인의 주의만으로는 부족합니다 — 조직 차원의 정책이 필요합니다

앞선 챕터들에서 개인 수준의 AI 보안 수칙과 도구별 설정 방법을 다루었습니다. 하지만 조직 환경에서는 개인의 보안 인식에만 의존하는 것이 한계가 있습니다. 직원 100명 중 99명이 보안 수칙을 지키더라도, 단 1명의 실수로 기업 기밀이 유출될 수 있기 때문입니다.

2023년 삼성전자 반도체 사업부의 ChatGPT 코드 유출 사건 이후, 많은 기업이 AI 사용을 전면 금지하는 극단적 조치를 취했습니다. 하지만 이는 "칼이 위험하니 부엌에서 칼을 치우자"는 것과 같습니다. AI 활용을 금지하면 생산성 경쟁에서 뒤처지게 되며, 직원들은 결국 개인 계정으로 몰래 AI를 사용하게 되어 오히려 보안 통제가 불가능해집니다.

올바른 접근은 **"안전하게 사용하는 방법을 정책으로 만드는 것"**입니다. 이 챕터에서는 복사해서 바로 사용할 수 있는 사내 AI 사용 가이드라인 템플릿과 함께, 데이터 분류 기준, 승인 프로세스, 사고 대응 절차, 교육 프로그램까지 조직의 AI 보안 체계를 완성하는 데 필요한 모든 것을 제공합니다.

사내 AI 사용 가이드라인 전문 템플릿

아래는 실제로 조직에서 채택할 수 있는 AI 사용 가이드라인 템플릿입니다. 조직의 상황에 맞게 수정하여 사용하세요.

[사내 AI 사용 가이드라인 템플릿 v1.0]

제1조 (목적) 이 가이드라인은 [회사명]의 임직원이 AI 도구를 업무에 활용함에 있어 정보 보안과 개인정보 보호를 확보하는 것을 목적으로 합니다.

제2조 (적용 범위) 이 가이드라인은 [회사명]의 모든 임직원, 계약직, 파견직, 협력사 직원이 업무 목적으로 AI 도구를 사용하는 모든 경우에 적용됩니다.

제3조 (용어 정의)

"AI 도구": 인공지능 기반 소프트웨어 및 서비스 (챗봇, 코딩 어시스턴트, 이미지 생성기 등)

"승인된 AI 도구": 정보보안팀의 검토를 거쳐 사용이 허가된 AI 도구

"기밀 데이터": 제5조의 데이터 분류 기준에 따라 '기밀' 또는 '극비'로 분류된 데이터

제4조 (AI 도구 사용 원칙)

승인된 AI 도구만 사용합니다

기밀 데이터를 AI 도구에 입력하지 않습니다

AI 생성 결과물은 반드시 검증 후 사용합니다

AI 도구의 보안 설정(학습 차단 등)을 활성화합니다

AI 사용 관련 보안 사고 발생 시 즉시 보고합니다

제5조 (데이터 분류 기준) [아래 데이터 분류 표 참조]

제6조 (금지 행위)

승인되지 않은 AI 도구 사용

기밀/극비 데이터를 AI 도구에 입력

고객 개인정보를 마스킹 없이 AI 도구에 입력

AI 도구 계정을 타인과 공유

AI 생성 결과물을 검증 없이 고객에게 전달

미승인 AI 브라우저 확장 프로그램 설치

제7조 (위반 시 조치) 위반 정도에 따라 주의, 경고, 징계 등 사내 규정에 따른 조치를 시행합니다.

제8조 (개정) 이 가이드라인은 AI 기술 변화에 따라 분기별로 검토하고, 필요 시 개정합니다.

시행일: ____년 __월 __일 관리부서: 정보보안팀 / IT 관리팀

데이터 분류 기준 — 4단계 등급 체계

AI 도구에 어떤 데이터를 입력해도 되고, 어떤 데이터는 안 되는지를 명확히 하려면 데이터 분류 체계가 필요합니다. 아래 4단계 분류 기준을 조직에 맞게 조정하여 적용하세요.

[데이터 분류 4단계 등급 체계]

등급 정의 예시 AI 도구 입력

공개 외부에 공개되어도 무방한 데이터 보도자료, 공개 제품 정보, 채용 공고 ✅ 허용

내부 사내 용도로만 사용되는 데이터 사내 공지, 일반 업무 문서, 회의 안건 ⚠️ 조건부 허용 (마스킹 후)

기밀 유출 시 사업에 피해를 줄 수 있는 데이터 미공개 재무 정보, 전략 문서, 고객 DB ❌ 금지

극비 유출 시 심각한 법적·사업적 피해가 예상되는 데이터 특허 출원 전 기술, 개인정보(주민번호 등), M&A 정보 ❌ 절대 금지

"내부" 등급 조건부 허용 기준:

실명, 연락처 등 개인식별정보 마스킹

사내 프로젝트명/코드명 일반화

구체적 수치(매출, 수량 등) 범위로 변환

승인된 AI 도구에서만 사용

학습 차단 설정 활성화 확인

등급	정의	예시	AI 도구 입력
공개	외부에 공개되어도 무방한 데이터	보도자료, 공개 제품 정보, 채용 공고	✅ 허용
내부	사내 용도로만 사용되는 데이터	사내 공지, 일반 업무 문서, 회의 안건	⚠️ 조건부 허용 (마스킹 후)
기밀	유출 시 사업에 피해를 줄 수 있는 데이터	미공개 재무 정보, 전략 문서, 고객 DB	❌ 금지
극비	유출 시 심각한 법적·사업적 피해가 예상되는 데이터	특허 출원 전 기술, 개인정보(주민번호 등), M&A 정보	❌ 절대 금지

[데이터 분류 판단 플로우차트 프롬프트] AI에 데이터를 입력하기 전, 이 순서로 판단하세요:

이 데이터가 유출되면 법적 책임이 발생하는가? → 예 → 극비 → 입력 금지

이 데이터가 유출되면 경쟁사에 이점을 주는가? → 예 → 기밀 → 입력 금지

이 데이터는 사내에서만 사용되는가? → 예 → 내부 → 마스킹 후 조건부 허용

이 데이터는 이미 외부에 공개된 정보인가? → 예 → 공개 → 입력 허용

허용/금지 AI 도구 목록 관리

조직에서 사용 가능한 AI 도구를 명확히 구분해야 합니다.

[AI 도구 허용/금지 목록 템플릿]

✅ 허용 도구 (보안 검토 완료)

도구명 용도 필수 설정 허용 데이터 등급 승인일

ChatGPT (Team/Enterprise) 문서 작성, 분석 학습 차단 ON 공개, 내부(마스킹)

Claude (Team/Enterprise) 문서 작성, 분석 프라이버시 설정 확인 공개, 내부(마스킹)

GitHub Copilot (Business) 코드 작성 코드 학습 OFF, .copilotignore 설정 공개 코드

Microsoft Copilot (365) 문서 작성, 이메일 관리자 정책 설정 조직 정책에 따름

DeepL 번역 Pro 플랜(데이터 미저장) 공개, 내부(마스킹)

⚠️ 조건부 허용 (특정 부서/용도로 제한)

도구명 허용 부서 용도 제한 필수 조건

Midjourney 마케팅팀 마케팅 이미지 생성 Stealth Mode 필수

Canva AI 디자인팀 디자인 보조 기밀 자료 미포함

Grammarly (Business) 해외영업팀 영문 교정 기밀 문서에 사용 금지

❌ 금지 도구 (보안 미검토 또는 부적합)

도구명 금지 사유

ChatGPT (무료/Plus 개인 계정) 학습 데이터 활용, 기업 관리 불가

미검증 GPTs/플러그인 제3자 데이터 전송 위험

출처 불명 AI 브라우저 확장 전체 웹 활동 접근 위험

도구명	용도	필수 설정	허용 데이터 등급
ChatGPT (Team/Enterprise)	문서 작성, 분석	학습 차단 ON	공개, 내부(마스킹)
Claude (Team/Enterprise)	문서 작성, 분석	프라이버시 설정 확인	공개, 내부(마스킹)
GitHub Copilot (Business)	코드 작성	코드 학습 OFF, .copilotignore 설정	공개 코드
Microsoft Copilot (365)	문서 작성, 이메일	관리자 정책 설정	조직 정책에 따름
DeepL	번역	Pro 플랜(데이터 미저장)	공개, 내부(마스킹)

도구명	허용 부서	용도 제한	필수 조건
Midjourney	마케팅팀	마케팅 이미지 생성	Stealth Mode 필수
Canva AI	디자인팀	디자인 보조	기밀 자료 미포함
Grammarly (Business)	해외영업팀	영문 교정	기밀 문서에 사용 금지

도구명	금지 사유
ChatGPT (무료/Plus 개인 계정)	학습 데이터 활용, 기업 관리 불가
미검증 GPTs/플러그인	제3자 데이터 전송 위험
출처 불명 AI 브라우저 확장	전체 웹 활동 접근 위험

AI 도구 도입 승인 프로세스

새로운 AI 도구를 조직에 도입할 때의 승인 절차를 정합니다.

[AI 도구 도입 승인 프로세스 템플릿]

1단계: 도입 요청 (요청자 → 팀장)

AI 도구명 및 URL

사용 목적 및 예상 사용자 수

대안 도구와의 비교

예상 비용

2단계: 보안 검토 (정보보안팀)

개인정보처리방침 검토

데이터 학습 활용 정책 확인

데이터 저장 위치(국가) 확인

보안 인증(SOC 2, ISO 27001 등) 확인

학습 차단(opt-out) 가능 여부 확인

데이터 삭제 요청 절차 확인

2FA/SSO 지원 여부 확인

Enterprise 플랜 데이터 격리 여부 확인

3단계: 법무 검토 (법무팀/개인정보보호 담당)

개인정보보호법 준수 여부

해외 데이터 이전 요건 충족 여부

DPA(데이터 처리 계약) 체결 가능 여부

산업별 규정(금융, 의료 등) 준수 여부

4단계: 승인 결정 (CISO/CTO)

승인 / 조건부 승인 / 거부

승인 시: 허용 데이터 등급, 필수 설정, 사용 범위 명시

5단계: 배포 및 교육 (IT팀)

보안 설정 가이드 배포

사용자 교육 실시

허용/금지 목록 업데이트

사고 대응 절차 — AI 보안 사고 발생 시

AI 관련 보안 사고는 기존 보안 사고와 대응 방식이 다를 수 있습니다. AI 특화 사고 대응 절차를 수립하세요.

[AI 보안 사고 대응 절차 템플릿]

사고 유형 분류:

Level 1 (경미): 승인되지 않은 AI 도구 사용 발견, 내부 등급 데이터 미마스킹 입력

Level 2 (심각): 기밀 데이터 AI 도구 입력, 고객 개인정보 AI 입력

Level 3 (긴급): 극비 데이터 AI 도구 입력, AI를 통한 대규모 데이터 유출 확인

즉시 대응 (발견 후 1시간 이내):

해당 AI 서비스에서 관련 대화/데이터 즉시 삭제

관련 계정의 비밀번호 변경 및 세션 종료

정보보안팀에 사고 보고 (사고보고서 양식 작성)

API 키/토큰이 유출된 경우 즉시 폐기 및 재발급

조사 단계 (1~3일):

유출 범위 파악 — 어떤 데이터가, 어떤 도구에, 언제 입력되었는가?

영향 평가 — 유출된 데이터의 등급과 잠재적 피해 규모 분석

AI 서비스 제공자에게 데이터 삭제 요청 (공식 채널)

법적 보고 의무 확인 (개인정보 유출 시 PIPC 신고 등)

후속 조치 (1~2주):

재발 방지 대책 수립

관련 직원 추가 교육

AI 사용 정책 업데이트 (필요 시)

사고 보고서 최종 작성 및 경영진 보고

[AI 보안 사고 보고서 양식]

보고 일시: ____년 __월 __일 __시 __분 보고자: ____________ (부서: ________) 사고 발생 일시: ____년 __월 __일 __시 __분 (추정)

사고 개요:

관련 AI 도구: ____________

유출 데이터 유형: □ 개인정보 □ 소스코드 □ 영업비밀 □ 재무정보 □ 기타(_____)

데이터 등급: □ 공개 □ 내부 □ 기밀 □ 극비

영향 범위: ____________

즉시 조치 사항:

관련 대화/데이터 삭제

계정 비밀번호 변경

API 키/토큰 폐기 (해당 시)

AI 서비스 제공자 삭제 요청 (해당 시)

추가 조사 필요 사항:

담당자 지정: ____________

업종별 AI 보안 추가 고려사항

업종에 따라 추가로 준수해야 할 규정과 고려사항이 있습니다.

금융업

금융업은 금융감독원의 "금융분야 AI 가이드라인"과 전자금융거래법, 신용정보법 등 다수의 규정을 준수해야 합니다.

추가 고려사항:

고객 금융 정보(계좌, 거래내역, 신용정보)는 어떤 AI 도구에도 입력 금지
AI를 활용한 투자 분석·자문은 규정 준수 검토 필수
AI 생성 보고서에 대한 전문가 검증 절차 의무화
금융ISAC 보안 기준 충족 여부 확인

의료업

의료업은 의료법, 개인정보보호법, 그리고 환자의 의료 정보 보호에 대한 높은 기준이 적용됩니다.

추가 고려사항:

환자 식별 가능 정보(이름, 차트번호, 진단명 조합 등)는 어떤 AI 도구에도 입력 금지
의료 영상(CT, MRI, X-ray)을 AI 도구에 업로드 시 비식별화 필수
AI 진단 보조 도구는 의료기기 인증 여부 확인
EMR/EHR 시스템과 AI 연동 시 데이터 흐름 보안 감사 필수

법률업

법률업은 변호사-의뢰인 비밀 유지 의무(attorney-client privilege)가 핵심입니다.

추가 고려사항:

의뢰인 관련 정보는 어떤 AI 도구에도 원문 입력 금지
소송 전략, 법적 의견서 원문은 AI 입력 금지
AI 생성 법률 문서는 반드시 변호사 검토 후 사용
미국 법원 등에서 AI 사용 고지를 요구하는 추세에 대한 대비

IT업

IT업은 소스코드 보호, API 보안, 인프라 정보 보호가 중요합니다.

추가 고려사항:

프로덕션 환경의 자격증명, 인프라 정보는 AI 입력 금지
오픈소스 라이선스와 AI 코드 제안의 충돌 가능성 검토
AI 코딩 도구의 코드 제안이 보안 취약점을 포함할 수 있으므로 코드 리뷰 필수
Snyk, CrowdStrike Falcon 등 보안 도구와 AI 코딩 도구의 연동 검토

[업종별 AI 보안 추가 체크리스트 생성 프롬프트] 아래 프롬프트를 ChatGPT (최신 모델) 또는 Claude (최신 모델)에 입력하세요:

"우리 조직은 [업종: 금융/의료/법률/IT/제조/교육/공공기관] 분야의 [규모: 중소/중견/대기업]입니다. 이 업종에서 AI 도구를 사용할 때 추가로 고려해야 할 법적 규정, 산업별 가이드라인, 보안 요구사항을 정리해 주세요. 각 항목에 대해 구체적인 준수 방법과 체크리스트를 포함해 주세요."

AI 보안 교육 프로그램 설계

정책이 있어도 교육이 없으면 형식에 그칩니다. 효과적인 AI 보안 교육 프로그램을 설계하는 방법을 안내합니다.

교육 대상별 커리큘럼

[AI 보안 교육 커리큘럼 설계 프롬프트]

전 직원 대상 기본 교육 (1시간)

AI 도구란 무엇인가? (10분)

AI 도구 사용 시 발생하는 보안 위험 5가지 (15분)

절대 입력하면 안 되는 7가지 정보 (10분)

개인정보 마스킹 실습 (10분)

사내 AI 사용 가이드라인 핵심 요약 (10분)

Q&A (5분)

개발자 대상 심화 교육 (2시간)

AI 코딩 도구(GitHub Copilot, Cursor 등) 보안 설정 (20분)

코드 내 시크릿 노출 방지 실습 (20분)

AI 생성 코드의 보안 취약점 식별 (20분)

Snyk 등 보안 도구 활용 실습 (20분)

프롬프트 인젝션 위험과 방어 (20분)

Q&A (20분)

관리자 대상 정책 교육 (1.5시간)

AI 보안 정책의 필요성과 프레임워크 (20분)

데이터 분류 체계와 적용 방법 (15분)

AI 도구 도입 승인 프로세스 (15분)

AI 보안 사고 대응 절차 (15분)

업종별 규정 준수 요건 (15분)

Q&A (10분)

교육 자료 제작

[AI 보안 교육 슬라이드 생성 프롬프트] 다음 프롬프트로 교육 자료 초안을 만드세요:

"사내 AI 보안 교육용 프레젠테이션 슬라이드 구성안을 만들어 주세요. 대상은 IT가 아닌 일반 직원이며, 교육 시간은 1시간입니다.

포함할 내용:

AI 도구 사용 시 데이터가 어디로 가는지 시각적으로 설명

실제 사고 사례 2~3개 (충격 효과)

입력 금지 정보 7가지 (체크리스트)

개인정보 마스킹 전/후 비교 예시

우리 회사 AI 사용 정책 핵심 요약

보안 사고 발생 시 연락 방법

각 슬라이드별 핵심 메시지와 시각 자료 제안을 포함해 주세요. 전문 용어를 최소화하고, 비IT 직원이 이해할 수 있도록 쉬운 언어로 작성해 주세요."

교육 효과 측정

[AI 보안 교육 효과 측정 퀴즈 템플릿] 교육 후 이해도를 확인하는 퀴즈 (10문항):

AI 챗봇에 회사 소스코드를 붙여넣는 것은 안전하다. (O/X)

ChatGPT의 학습 차단 설정 위치는? (객관식)

다음 중 AI 도구에 입력해도 되는 정보는? (객관식)

"내부" 등급 데이터를 AI에 입력할 때 필수 조치는? (서술형)

AI 보안 사고 발생 시 가장 먼저 해야 할 일은? (객관식)

개인정보 마스킹의 올바른 예시는? (객관식)

승인되지 않은 AI 도구를 사용하면 어떤 조치를 받을 수 있는가? (서술형)

AI 브라우저 확장 프로그램의 위험성은? (서술형)

"최소 정보 원칙"이란 무엇인가? (서술형)

AI 도구의 보안 설정은 몇 개월마다 점검해야 하는가? (객관식)

합격 기준: 10문항 중 8문항 이상 정답

AI 거버넌스 체계 구축

일회성 정책이 아닌, 지속 가능한 AI 거버넌스 체계를 구축하는 방법을 안내합니다.

AI 보안 거버넌스 조직

[AI 보안 거버넌스 조직 구성 가이드]

AI 보안 위원회 (분기별 회의)

위원장: CISO 또는 CTO

위원: 정보보안팀장, 법무팀장, 인사팀장, 주요 사업부 대표

역할: AI 사용 정책 결정, 도구 승인/금지 결정, 사고 대응 최종 판단

AI 보안 실무그룹 (월별 회의)

정보보안팀 담당자

IT 인프라 담당자

개인정보보호 담당자

역할: 정책 실행, 도구 보안 검토, 교육 운영, 모니터링

부서별 AI 보안 담당자 (일상적 관리)

각 부서에서 1명 지정

역할: 부서 내 AI 사용 현황 파악, 질문 응대, 사고 초기 대응

정기 점검 사이클

[AI 보안 정기 점검 사이클]

매일:

AI 보안 사고 보고 접수 확인

긴급 보안 이슈 모니터링

매월:

AI 도구 사용 현황 집계

새로운 AI 도구 도입 요청 검토

AI 서비스 약관/정책 변경 사항 확인

분기별:

전 직원 AI 보안 인식 설문조사

AI 사용 정책 검토 및 업데이트

도구별 보안 설정 일괄 점검

AI 보안 교육 실시

연간:

AI 보안 정책 전면 개정

AI 보안 성숙도 평가

업종별 규정 준수 감사

차년도 AI 보안 예산 및 계획 수립

AI 사용 모니터링 — 기술적 통제 방안

정책과 교육에 더해 기술적 통제 수단도 병행해야 합니다.

[AI 사용 기술적 통제 방안 검토 프롬프트] 아래 항목에 대해 조직의 현재 수준과 도입 가능성을 평가하세요:

네트워크 수준 통제:

미승인 AI 서비스 URL 차단 (웹 필터링/프록시)

AI 서비스로의 대용량 데이터 전송 탐지 (DLP)

AI 관련 네트워크 트래픽 모니터링

엔드포인트 수준 통제:

미승인 AI 브라우저 확장 프로그램 설치 차단

클립보드 감시 (대용량 텍스트 복사-붙여넣기 탐지)

AI 데스크톱 앱 설치 제한

계정 수준 통제:

회사 이메일로 AI 서비스 가입 현황 파악

SSO 연동으로 중앙 관리

API 키 발급 및 사용 현황 추적

로그 및 감사:

AI 서비스 접속 로그 수집 (Splunk Enterprise Security, Microsoft Sentinel 등)

이상 행동 탐지 (업무 시간 외 대량 AI 사용 등)

정기 보안 감사 시 AI 사용 항목 포함

중소기업을 위한 간소화 버전

대기업과 달리 전담 보안팀이 없는 중소기업을 위한 간소화된 가이드를 제공합니다.

[중소기업용 AI 보안 가이드 (간소화 버전)]

1. 최소 정책 (1페이지)

승인된 AI 도구 목록 (3~5개)

입력 금지 정보 목록 (7가지)

보안 사고 시 연락처

2. 필수 설정 (30분)

사용 중인 AI 도구의 학습 차단 설정 일괄 확인

회사 계정과 개인 계정 분리 권고

2단계 인증 활성화

3. 기본 교육 (30분)

AI 보안 위험 5가지 설명

입력 금지 정보 7가지 암기

개인정보 마스킹 실습 1회

4. 분기별 점검 (15분)

사용 AI 도구 목록 업데이트

보안 설정 유지 확인

새로운 보안 이슈 공유

[중소기업 AI 보안 정책 초안 생성 프롬프트] 아래 프롬프트로 간단한 정책 초안을 만드세요:

"직원 [N]명 규모의 [업종] 중소기업에서 사용할 AI 도구 사용 가이드라인을 A4 1페이지 분량으로 작성해 주세요. 전담 보안팀이 없는 환경에서 대표이사나 IT 담당자가 관리할 수 있는 수준으로, 핵심 금지사항과 최소한의 보안 설정만 포함해 주세요. 사용 중인 AI 도구는 [목록]입니다."

정책 도입 로드맵 — 단계별 실행 계획

AI 보안 정책을 한꺼번에 도입하기보다, 단계적으로 실행하는 것이 현실적입니다.

[AI 보안 정책 도입 3단계 로드맵]

1단계: 기반 구축 (1~2주)

AI 도구 사용 현황 조사 (전 직원 설문)

데이터 분류 기준 수립

허용/금지 AI 도구 목록 작성

AI 사용 가이드라인 초안 작성

2단계: 정책 시행 (3~4주)

가이드라인 최종 승인 및 공포

전 직원 AI 보안 교육 실시 (1시간)

도구별 보안 설정 일괄 적용

사고 대응 절차 수립

부서별 AI 보안 담당자 지정

3단계: 고도화 (1~3개월)

기술적 통제 수단 도입 (웹 필터링, DLP 등)

AI 보안 거버넌스 위원회 구성

정기 점검 사이클 가동

교육 효과 측정 및 개선

정책 첫 분기 리뷰 및 개정

마무리

조직의 AI 보안은 정책 + 교육 + 기술 통제의 3층 방어가 핵심입니다. 이 챕터에서 제공한 템플릿과 프로세스를 조직의 규모와 업종에 맞게 수정하여 적용하시기 바랍니다.

핵심 메시지를 다시 정리하겠습니다:

AI 사용을 금지하지 말고, 안전한 사용 방법을 정책으로 만드세요
데이터 분류 체계를 먼저 수립하세요 — 무엇을 입력해도 되고, 안 되는지가 명확해야 합니다
승인 프로세스를 만드세요 — 아무 AI 도구나 쓰는 상태에서 통제된 환경으로 전환하세요
교육을 지속하세요 — 1회성 교육이 아닌, 분기별 반복 교육이 효과적입니다
사고 대응 절차를 미리 준비하세요 — 사고는 예방이 최선이지만, 발생 시 신속한 대응이 피해를 최소화합니다

다음 챕터에서는 AI 기술이 만들어내는 또 다른 위협인 딥페이크와 AI 사칭에 대한 방어 방법을 다루겠습니다.

다음 챕터 예고: AI 딥페이크·사칭 방어 — 가짜 콘텐츠 식별 프레임워크 — AI로 생성된 가짜 이미지, 영상, 음성을 식별하는 구체적 방법과 조직·개인 차원의 방어 전략을 안내합니다.