OWASP GenAI Security Project publishes 'GenAI Data Security Best Practices v2 — Part 1'

2026년 11월 3일, OWASP GenAI 보안 프로젝트는 'GenAI 데이터 보안 모범 사례 v2 – 파트 1'을 발표했습니다(2026년 11월 3일자 genai.owasp.org 리소스에 등재, 프로젝트 자체 채널을 통해 2026년 11월 3일 공지). 이는 프로젝트의 '위험 및 완화 2026'(GenAI 데이터 보안) 문서의 동반 자료 역할을 하는 12개 부분으로 구성된 구현 플레이북의 루트/첫 번째 부분입니다. 파트 1은 범위 및 규칙, GenAI 데이터 보안 기본 사항 및 6가지 핵심 원칙을 수립한 다음, AI-DSPM(데이터 보안 자세 관리) 프로그램을 구축하는 방법을 상세히 설명합니다: 운영 모델, 구축 대 구매 지침, 90/180/365일 롤아웃 순서, 운영 KPI, 보안 운영과의 통합, 일반적인 안티 패턴.

이것은 GenAI 보안 프로젝트의 데이터 보안 작업을 위험 및 완화 카탈로그에서 기업이 구현 가능하고 순차적인 프로그램으로 전환하는 실질적이고 적시에 이루어진 OWASP 지침 발행물입니다. 이는 애플리케이션 계층 프롬프트 위험만이 아니라 GenAI/에이전트 시스템의 데이터 계층(민감 데이터 노출, 모델 메모리, 승인되지 않은 데이터 흐름) 보안이라는 구체적인 격차를 해결하고, 데이터 보안/GRC 팀에게 실행 가능한 로드맵(운영 모델, KPI, 롤아웃 순서, SecOps 통합)을 제공합니다. 12개 부분 시리즈의 첫 부분으로서 나머지 플레이북의 틀을 설정합니다.

엔터프라이즈 데이터 보안 및 AI 거버넌스 팀: 파트 1을 읽고 6가지 핵심 원칙과 AI-DSPM 운영 모델을 채택하십시오. 구축 대 구매 지침과 90/180/365일 순서를 사용하여 AI 데이터 보안 프로그램 범위를 설정하고 KPI/안티 패턴 지침을 사용하여 롤아웃을 구성하십시오. 12개 부분 플레이북의 후속 부분을 추적하십시오.