정의
조직의 기술(AI 시스템 포함)을 지속적으로 스캔하여 취약점을 찾고, 실제로 악용 가능한 것들을 확인한 후, 가장 위험한 것들을 우선적으로 수정하는 사이버보안 접근 방식으로, 일회성 보안 검토보다는 지속적인 모니터링에 중점을 둡니다. 벤더들은 현재 이 모델을 AI 인프라 및 에이전트에 구체적으로 확대하고 있습니다.
왜 중요한가
AI 시스템이 공격자가 대상으로 삼을 수 있는 이동 부분의 수를 증가시키면서, 이사회는 보안팀이 주기적 감사에서 상시 노출 모니터링으로 이동할 것으로 예상해야 합니다.