Blog

AI 보안 실무 인사이트

MCP 보안, Claude Code·Cursor 보안, Shadow AI, 생성형 AI 데이터 유출, ISMS-P 대응 — 개발팀과 보안 담당자가 오늘 바로 쓰는 실무 콘텐츠.

Claude Code·Cursor 쓰는 개발팀을 위한 MCP 보안 완벽 가이드

개발자 PC에 붙은 MCP 서버가 회사 파일·GitHub·시크릿에 어디까지 접근하는지, 30분 안에 직접 점검하고 팀 단위로 통제하는 법.

주민번호부터 소스코드·계약서까지 — 금지가 아니라 입력 전 탐지·마스킹으로 통제하는 법.

repo context·채팅 붙여넣기·MCP 접근 — 시크릿이 모델로 흘러가는 길과 막는 법.

파일·터미널·MCP·CI 권한 모델을 allow/ask/deny로 최소화하는 실전 설정.

원문 없이 메타데이터·해시로 심사에 통하는 증적을 만드는 논리와 체크리스트.

Free Diagnosis

직원들이 어떤 AI를 쓰고 MCP에 뭐가 붙어 있는지 1주일 만에 리포트로. 무설치·원문 미저장.