김승주 교수 “공공 클라우드 보안 검증 개편, 이중규제 여전…거버넌스 손봐야”
국가정보원(이하 국정원)과 과학기술정보통신부(이하 과기정통부)가 공공 클라우드 보안검증 절차를 국정원 단일 체계로 개편하겠다고 발표한 가운데, 이번 제도 개편이 기업의 이중 인증 부담을 근본적으로 해소하려면 검증 절차의 투명성과 보안 거버넌스 개편 논의가 뒤따라야 한다는 지적이 나왔다.
공공 클라우드 보안 검증, ‘국정원 단일 검증 체계’로 일원화
국가정보원(이하 국정원)과 과학기술정보통신부(이하 과기정통부)는 기업이 공공 클라우드 시장에 진입할 때 거쳐야 하는 보안 검증 절차를 국정원 단일 검증체계로 일원화한다고 20일 밝혔다.
태니엄, 한국 고객 지원 투자 강화…“실시간 대응·파트너 교육 투자”
지난해 국내 침해사고 이후 기업들이 자산 가시성과 즉각 대응 체계를 다시 점검하는 가운데, 태니엄이 한국 고객 지원 현지화에 속도를 내고 있다. 크리스 블루 태니엄 글로벌 지원 센터 수석 부사장은 16일 바이라인네트워크와 인터뷰에서 “태니엄은 한국 시장을 아시아 핵심 거점으로 보고 지난해 서울에 글로벌 지원 조직을 구축했다”며 “실시간 데이터 기반 대응과 파트너 교육, AI 에이전트 통제 지원을 주요 과제로 보고 있다”고 밝혔다.
“오라클 AI 데이터베이스 자체가 에이전틱 AI 프레임워크다”
“현재 AI의 발전 속도에 발맞춰 가려면 복잡성 자체를 제거해야 한다. 기업 내부의 데이터를 활용할 수 있어야 하고, 데이터 이동 과정에서 나타나는 속도와 보안 문제를 해결해야 한다. 오라클 AI 데이터베이스는 에이전틱 AI 프레임워크를 DB에 내장했으며, 단일화된 데이터 엔진으로 오라클 DB나 관계형 데이터뿐 아니라 벡터, 문서 등의 모든 유형을 처리할 수 있다.”
라즈베리파이, 비밀번호 입력해야 sudo 명령어 쓴다
라즈베리파이가 운영체제(OS) 최신 버전에서 보안 업데이트에 sudo 명령어 입력 시 비밀번호를 요구하도록 바꿨다. 보안 강화 목적이다. 그동안 라즈베리파이OS의 경우 터미널에서 sudo 명령어를 비밀번호 없이 사용할 수 있었는데, 앞으로 5분마다 비밀번호를 입력해야 한다.
나현식 숭실대 교수 “안전성 낮은 국내 LLM, 퍼플티밍으로 점검해야”
생성형 인공지능(AI)이 업무에 빠르게 도입되면서, AI 보안의 초점도 단순히 악성 프롬프트를 차단하는 수준을 넘어 대규모언어모델(LLM)과 AI 서비스 전반의 안전성을 선제적으로 검증하는 쪽으로 옮겨가고 있다. 나현식 숭실대학교 AI안정성연구센터 연구교수는 16일 서울 삼성동 코엑스에서 열린 ‘제32회 정보통신망 정보보호 컨퍼런스(NetSec-KR) 2026’에서 “대규모언어모델(LLM) 보안은 취약점을 찾는 레드티밍을 넘어 공격과 방어를 함께 돌리는 ‘퍼플티밍’ 체계로 나아가야 한다”고 강조했다. 이날 나 교수는 ‘국내외 LLM 보안, 안전성 평가 및 레드티밍’이라는 주제로 발표했다.
멀티모달 AI 공격 확산…김기홍 샌즈랩 대표 “복합 대응 체계 필요”
“텍스트 중심의 AI 보안 체계는 한계점이 명확합니다. 이제는 멀티모달(multimodal) 환경에서 보안 패러다임을 바꿔야 합니다.” 김기홍 샌즈랩 대표는 16일 서울 삼성동 코엑스에서 열린 ‘제32회 정보통신망 정보보호 컨퍼런스(NetSec-KR) 2026’에서 이렇게 말했다. 김 대표는 이날 ‘멀티모달 AI 공격 표현 확장에 따른 보안 패러다임 변화’를 주제로 발표했다. 그는 “거대언어모델(LLM)이 이미지, 음성, 영상, 파일 등 다양한 형식의 데이터를 함께 처리하는 멀티모달 방식으로 진화하고 있다”며 “텍스트 중심 방어만으로는 이런 입력을 조합한 새로운 공격을 막기 어려워졌다”고 설명했다.
“에이전틱 AI가 이끄는 대전환 시대, 사이버보안도 전례 없는 도전 직면”
“앤트로픽의 미토스가 시사하듯, 인공지능(AI)은 단순한 도구가 아니라 자율적인 행위 주체가 됐다. AI에 대한 신뢰성과 보안성이 어느 때보다 중요하다.”
마이크로소프트, RAM 가격 인상 속 클라우드 PC 가격 인하
마이크로소프트가 윈도우365 클라우드PC 가격을 다음달 1일부터 20% 인하한다. DRAM 등 PC 부품 가격 급등으로 PC 제품 판매가 주춤한 가운데, 나온 가격 변경이다. 고사양 컴퓨터 없이도 최신 윈도우 환경 PC를 이용할 수 있는 클라우드PC 보급이 빨라질 지 주목된다.
파수AI, 데이터·보안 관리 중심 AX 전략 제시
“인공지능(AI)을 어시스턴트(보조 도구) 수준으로 써서는 투자 대비 효과(ROI)를 얻기 어렵습니다. AX의 비즈즈니스 효과를 가져올 데이터와 보안, 거버넌스 기반을 갖춰야 합니다.” 조규곤 파수AI 대표는 15일 서울 여의도에서 열린 기자간담회에서 이렇게 강조했다. 그는 “기업이 AI 전환(AX)을 실제 성과로 연결하려면 AI를 어시스턴트 수준 활용에 머물지 말고, 이를 뒷받침할 데이터·보안·거버넌스 기반을 갖춰야 한다”고 말했다.
리눅스 7.0 출시…리누스 토발즈의 한마디 더
리눅스커널 7.0 버전이 출시됐다. 새 버전 자체에 특이사항은 없다. 단, AI를 활용한 보안 취약점 보고 증가에 따라 향후 릴리스 체계에 변화가 예상된다.
KTC가 이야기 하는 ‘피지컬AI 시대, HBOM이 중요한 이유‘
정원석 한국기계전기전자시험연구원(KTC) AI사업본부 본부장은 14일 서울 코엑스에서 열린 ‘KTC & 소프트플로우 공동 세미나 : 2026년 보안적합성 검증 및 SW 공급망 보안 전략’에서 ”AI가 화면 밖으로 나오는 시대에는, 하드웨어 공급망 보안과 하드웨어 자재명세서(HBOM, Hardware Bill of Materials) 관리 체계를 서둘러 마련해야 한다“고 강조했다.
블랙덕, AI 코드·모델 함께 관리하는 보안 방안 제시
생성형 AI가 소프트웨어 개발 현장에 빠르게 퍼지면서 코드 생산 속도는 빨라졌지만, 그만큼 보안 검증과 라이선스 관리, AI 모델 추적의 중요성도 함께 커지고 있다는 분석이 나왔다. 제병주 블랙덕 부장(세일즈 엔지니어)은 14일 서울 코엑스에서 열린 ‘KTC & 소프트플로우 공동 세미나: 2026년 보안적합성 검증 및 SW 공급망 보안 전략’ 세미나에서 AI가 만든 코드와 AI 모델을 함께 관리하는 애플리케이션 보안 방안을 소개했다.
코헤시티의 발상 전환, 백업 데이터를 AI용 분석 플랫폼으로
코헤시티가 데이터 백업・복구 플랫폼을 엔터프라이즈급 에이전틱 AI 환경을 위한 데이터레이크 플랫폼으로 변모시켰다. 기존의 데이터 보호와 보안, 거버넌스 역량으로 사이버 회복력을 제공하면서, 시맨틱 레이어와 데이터 카탈로그를 활용해 AI 에이전트가 백업 데이터에 곧바로 접근하도록 하는 그림이다.
클로드코드 토큰 초고속 소진 현상, 사용자 불만 폭발
앤트로픽의 클로드코드에서 나타난 캐시 오류가 지속되며 개발자의 토큰 소비 우려가 커지고 있다. 지난달부터 앤트로픽 클로드코드의 캐시가 무효화되면서 토큰 비용이 폭증하는 상황이다.
End of content
End of content