🛡️ DO-SHIELD × 강의 연계 랩

AI 보안 거버넌스 플랫폼(DO-GATE)을 강의의 실제 구현 사례로 활용 — "배운 개념 = 화면에 그대로"
DO-SHIELD Lab v1.0

1 DO-GATE — LLM 보안 게이트웨이 (실제 구현)

기능내용상태
AI 가드레일 90항목활성 정책 6종 + 카탈로그 84종 · OWASP LLM Top10 매핑 · 한국형 PII 3종(CAT-082~084) · 항목별 상세 설정 폼실데모 가능
DLP 마스킹한국형 개인정보 7종 정규식 탐지·마스킹 실동작 엔드포인트실데모 가능
가상 키·예산 게이트사용자별 API 키 + 예산 초과 시 fail-closed (DeepSeek 미호출)실데모 가능
DeepSeek 실 프록시 PoCDLP 마스킹 경유 채팅 — 입력이 마스킹된 뒤에만 모델 호출실데모 가능
AI 요구사항 카탈로그127건 (내부정책 POL 33 · AI기본법 LAW 19 · ISMS AI보안 75) — 3개 점검표로 진단실데모 가능

2 세션별 연계 매핑

📚
Session03 — AI 기본법과 AX 전략
고영향 AI 판단 체크리스트(practice 실습①) → ai_governance.html AI기본법 점검 19 · 영향평가서(실습②) → ISMS 75 진단 점검표
→
AI 요구사항 데모
🛡️
Session05 — AI 거버넌스와 정보보호 관리체계
자산식별 마법사(nmap·토폴로지) = ISMS-P 자산관리 1단계 · 위험평가·DoA 엔진 = 위험평가 프로세스 · 가상 키·예산 = 접근통제·승인 절차
→
자산·위험 데모
🔐
Session07 — 개인정보·정보보호·AI 위험
DLP 마스킹 실동작(주민번호·전화번호 입력 → 마스킹) · AI 취약점 점검(OWASP LLM Top10) · 로그 소스 우선순위 322항목
→
PII·취약점 데모
🎮
Session08 — AI 가드레일 (핵심 연계)
ai_guardrails.html 90항목 탐색 → 항목 클릭 → 상세 설정(수치·정규식·태그) → 설정 변경 시 감사 로그 · 가드레일 퀴즈 정답을 실제 화면에서 확인
→
가드레일 핵심 데모
📋
Session06 — 컴플라이언스 대응
정책 카탈로그 28종 → 법령 근거 태그(실선/점선) → law.go.kr 링크 — "정책이 법을 근거로 연결되는 방식"
→
정책·법령 데모
🚨
Session01 — AI 시대 트렌드 (Case File)
C-Brain 침해대응 6 에이전트(사고조회·포렌식·TI·악성코드·로그·보고서) — 사건 파일 수업과 AI 침해대응 결합
→
침해대응 데모

3 실습 예시 사이트 ↔ DO-GATE 매핑

practice 실습 (강의)DO-GATE 실제 화면활용법
① 고영향 AI 판단 체크리스트ai_governance.html (AI기본법 점검 19)"이 화면이 실제로 이렇게 구현되어 있습니다"
② AI 영향평가서 작성 폼ai_model.html (진단·소명·예외)영향평가 → 예외·소명 워크플로
③ 거버넌스 통제 자동평가do_gate_admin.html (가상 키·예산·가드레일)통제 대시보드 = 관리자 화면 실측
⑤ AI 투명성 고지 UIDO-GATE 정책·가드레일 탭고지·표시 정책의 실제 적용
🎮 가드레일 퀴즈 게임ai_guardrails.html (90항목)퀴즈 정답 → 실제 항목에서 확인

4 라이브 데모 시나리오 (15분)

1
오프닝 — DO-GATE 관리자 대시보드
가상 키 3개 · 예산 92% · 가드레일 6종 활성 상태 확인
2
가드레일 시연 — DLP 마스킹 + 차단
채팅 PoC에서 "주민번호 알려줘" 입력 → 마스킹 후 전달 + 차단 로그 기록 확인
3
예산 게이트 — fail-closed
가상 키 예산 초과 상태에서 호출 → DeepSeek 미호출 차단 확인
4
가드레일 설정 변경 → 감사 이력
CAT-081(고위험 행위 승인) 설정 변경 → 최근 변경 이력 패널 + 감사 로그 확인
5
마무리 — "오늘 배운 내용이 이 화면에 전부 있습니다"
AI 요구사항 127건 점검표로 강의 내용 총정리

5 실행 로드맵

✅ 1
DO-SHIELD 구조·기능 파악
연계 매핑 확정
✅ 2
연계 페이지 제작
(본 페이지)
3
Session08 실데모 섹션 추가
(스크린샷+시나리오)
4
데모 로컬 실행 환경
(uvicorn+DO-GATE 백엔드)
5
수강생 체험 가이드
(관리자/사용자 화면)
🔴 공개 원칙 — 고객사명 미노출(공공기관 등으로 일반화) · 데모 데이터 배지 명시 · API 키 비공개 · 경쟁사는 '유사 제품'으로 표기
← 강의 메인으로 🛠️ 실습 예시 사이트 🎮 가드레일 퀴즈