“사람은 문서를 읽고 처리하는 방식으로 일을 합니다. 이제는 AI 에이전트도 문서를 읽고 직접 업무를 수행합니다. AI 에이전트가 새로운 직원, 내부자가 된 만큼 어떤 문서를 볼 수 있는지, 누가 그 권한을 위임했는지, 그 문서가 어디서 왔는지, 무엇을 실행했는지까지 모두 보고 관리할 수 있어야 합니다.” 배환국 소프트캠프 대표는 2일 서울 여의도 페어몬트 앰배서더 서울에서 열린 ‘소프트캠프 솔루션데이 2026’ 기조연설에서 이같이 말했다. 소프트캠프는 이날 문서의 출처와 등급부터 생성형 인공지능(AI) 입력 내용, AI 에이전트의 신원과 실행 권한까지 관리하는 보안 전략을 공개했다.
인공지능(AI) 에이전트 사용이 늘면서 사람과 에이전트가 가진 접근 권한을 어떻게 연결해 파악하고 통제할 지가 기업 보안의 과제로 떠오르고 있다. 데이나 리드 세일포인트(SailPoint) 필드 최고기술책임자(CTO)는 1일 서울 여의도에서 바이라인네트워크와 만나 “AI 에이전트가 누구를 대신해 움직이고 어떤 시스템과 데이터에 접근하는지 하나의 맥락에서 확인해야 한다”며 “아이덴티티가 사이버보안의 중심이 되고 있다”고 강조했다.
“로펌이 보유한 정보는 단순한 개인정보와 다릅니다. 소송 자료와 기술 정보, 내부 감사, 인수합병 문서처럼 기업의 가장 민감하고 중요한 정보를 다룹니다. 만약 이 정보들이 유출되면 손실은 말로 다할 수 없습니다. 로펌에서 보안이 중요한 이유는, 그들이 다루는 자료가 얼마나 중요한 지를 보면 알 수 있습니다. 먼저 인식해야 합니다.” 임채현 파수AI 클라우드서비스팀 부장은 최근 법무법인 로백스와 진행한 보안 강화 프로젝트의 출발점을 이렇게 설명했다. 로펌에는 인수합병(M&A) 전략과 특허소송 자료, 내부감사 결과, 배임·횡령 수사 대응 문서처럼 기업의 존립과 연결된 정보가 모인다. 한 로펌이 여러 기업과 개인의 사건을 동시에 맡는 만큼, 한곳이 침해되면 여러 의뢰인과 기업의 정보가 함께 위험해질 수 있다.
손정의 소프트뱅크 회장이 최근 우주 데이터센터 회의론을 제기했다. 이에 따라 스페이스X의 우주 사업성에 대한 우려가 커지고 있다.
손 회장은 이달 23일 소프트뱅크그룹 통신 부문 주주총회에서 우주 인공지능(AI) 데이터센터에 대해 “무슨 의미가 있느냐”고 반문했다. 이어 그는 “지구에서 데이터센터를 운영하는 비용 중 전기료는 7%에 불과하다”고 밝혔다. 우주 데이터센터 건설에 회의적인 태도를 보인 것이다.
카카오 노조가 29일 2차 파업에 돌입했다. 이번 파업에 따른 서비스 오작동 여파는 없는 것으로 전해졌다.
“많은 사고 조사 현장에서 봐온 결과, AI 보안의 핵심은 ‘실행 권한 통제’와 ‘API 관리’에 있었습니다.” 박찬암 스틸리언 대표는 26일 서울 서초구 aT센터에서 열린 ‘미토스 AI 시대, 개인정보보호 규제 컴플라이언스’ 세미나에서 ‘미토스 AI 시대의 정보보안 위기와 대응’을 주제로 발표하며, 인공지능(AI) 에이전트가 가진 실행 권한과 애플리케이션 프로그래밍 인터페이스(API)를 함께 통제해야 한다고 강조했다.
![[현장] 플로우 AX 페스타에서 본 AI 시대의 의미](https://cdn.byline.network/wp-content/uploads/2026/06/Flow_AX_Festa_KimDS-325x216.jpg)
“신대륙이 발견되고 대항해시대가 열렸을 때 가장 용기 있는 사람들이 새로운 기회를 얻었다. 인간이라는 단일 지능을 넘어 에이전틱 AI 등 다양한 지능이 공존하는 ‘다지능 시대’에도 마찬가지일 것이다.” 인공지능(AI) 전문가인 김대식 카이스트 교수는 플로우 개발사 마드라스체크가 25일 여의도 페어몬트 앰배서더에서 개최한 ‘플로우 AX 페스타 2026’에서 이같이 말했다. 이날 행사에서는 AI 시대를 통찰하는 전문가 강연과 함께 다양한 업무 현장의 실제 AX 전략이 소개됐다.
피지컬 AI가 AI 생태계의 새로운 중심으로 부상하는 가운데, 카카오모빌리티가 이 흐름에 적극적으로 올라타고 있다. 그간 축적한 모빌리티 역량을 로봇·AI와 결합해, 물리적 환경에서 이뤄지는 이동과 업무까지 디지털로 연결하는 피지컬 AI 영역으로 사업을 확장하고 있다.
“원심(1심) 판결은 검찰이 제출한 주요 증거들과 주장들이 누락된 채 사실 인정 판단이 이뤄졌습니다.” 검찰 측이 24일 서울 서초구 서울고등법원에서 열린 카카오 자본시장법 위반 항소심 공판(2심)에서 한 말이다. 이번 공판은 지난 2023년 SM엔터테인먼트(이하 SM) 인수전 당시 하이브(HYBE)의 공개매수를 방해할 목적으로 카카오가 주가를 인위적으로 조작했는지 여부를 다시 판단하기 위해 열렸다.
정부 창업 지원 플랫폼 ‘모두의창업’에서 발생한 정보 유출 사고는 데이터베이스 침입이 아닌 ‘백엔드 애플리케이션 프로그래밍 인터페이스(API)’에 비정상적으로 접근하는 과정에서 발생한 것으로 파악됐다. 이번 사고와 관련해 API 보안을 전문으로 다루는 보안기업들은 공개된 정황만으로 공격 방식을 확정하기는 어렵다고 분석했다. 다만 화면에서 숨긴 정보가 API 응답에도 포함됐는지, 서버가 요청자의 접근 권한을 확인했는지, 반복적인 정보 조회를 탐지했는지를 중심으로 사고 구조를 살펴볼 수 있다고 설명했다.
샘 올트먼 오픈AI CEO의 개인 투자 포트폴리오가 오픈AI와의 사업 관계를 통해 이익을 챙기고 있다는 의혹이 일고 있다. 월스트리트저널이 최근 내놓은 조사 보도에 따르면, 올트먼의 개인 투자 포트폴리오는 80개 이상의 기업에 걸쳐 있으며 이 가운데 10개 이상이 오픈AI와 사업 논의를 하거나 실제 거래를 체결했다. 그가 이들 기업에 보유한 지분 가치는 20억달러(약 3조원)를 넘는 것으로 전해졌다.
“인공지능(AI) 해커의 공격은 순식간에 이뤄집니다. 취약점 탐지부터 빈틈 파고들기(익스플로잇)까지 걸리는 시간이 일 단위에서 분 단위로 단축됐습니다. 해법은 사후 패치가 아니라 공격을 당하기 전에 안전한 보안 구조를 이미 만드는 것입니다.”
기업의 애플리케이션과 인공지능(AI) 시스템이 여러 클라우드와 데이터센터에 흩어지면서 이를 같은 정책으로 관리할 필요성이 커지고 있다. F5는 23일 서울 강남구 웨스틴 서울 파르나스에서 기자간담회를 열고, 하이브리드 멀티클라우드 전반의 애플리케이션 전송과 보안을 통합하는 ‘F5 애플리케이션 전송·보안 플랫폼(F5 Application Delivery and Security Platform, ADSP)’의 통제 범위를 AI 모델과 에이전트까지 확대한다고 밝혔다.
중소벤처기업부(이하 중기부)는 ‘모두의창업’ 플랫폼의 백엔드 애플리케이션 프로그래밍 인터페이스(API)를 통해 권한 없는 이용자가 1차 합격자 정보에 접근한 정황을 확인했다고 22일 밝혔다. 국가정보원 조사에서는 9개 IP가 비정상적으로 API를 호출한 것으로 파악됐다.
End of content
End of content