태니엄, AI 엔드포인트 관리 전략 푼다…15일 웨비나 개최
태니엄(한국 대표 박영선)이 ‘포스트 미토스(Post Mythos)’ 시대를 맞아 기업의 인공지능(AI) 적용 전략과 엔드포인트 보안 자동화 방안을 공개한다. 태니엄은 오는 15일 바이라인플러스에서 웨비나를 개최해 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’ 활용법과 대규모언어모델(LLM) 기반 보안 인텔리전스 연계 사례를 소개한다.
김창훈 대구대 교수 “AIDC 보안, 흩어진 통제 하나로 묶어야”
“인공지능 데이터센터(AIDC)는 인프라와 클라우드, AI 계층이 모두 연결돼 있습니다. 보안 제품을 애플리케이션 프로그래밍 인터페이스(API)로 묶는 것만으로는 부족합니다. 하나의 일관된 정책 아래 통제해야 합니다.” 김창훈 대구대학교 사이버보안전공 교수는 7일 경기 성남시 밀리토피아 호텔 바이마린에서 열린 ‘AIDC 보안 기술 워크숍’에서 AIDC 보안의 핵심 과제로 보안 통제의 오케스트레이션을 꼽으며 이같이 강조했다. 김 교수는 AIDC에서는 인프라와 클라우드, AI 계층의 보안 시스템이 각각 움직이는 방식에서 벗어나 탐지 정보와 접근통제, 격리 조치를 제로 트러스트 원칙 안에서 하나의 정책으로 연결해야 한다고 강조했다.
김승주 고려대 교수가 본 ‘AI 보안 내재화의 필수 조건’
“요구사항 분석조차 안 되는데 다른 것을 논해서 무엇을 하겠습니까?” 김승주 고려대학교 정보보호대학원 교수는 7일 경기 성남시 밀리토피아 호텔 바이마린에서 열린 ‘AIDC 보안 기술 워크숍’에서 AI 보안 내재화의 출발점은 보안 제품이나 도구 도입이 아니라 요구사항을 제대로 정의하는 것이라고 강조했다. 김 교수는 이날 ‘AI 보안내재화는 왜 특히 더 어려운가?’를 주제로 발표했다.
텍스트 한 줄에 뚫리는 AI, “듀얼 LLM 격리가 해법”
인공지능(AI)이 사용자 대신 검색하고 판단하며 각종 작업을 수행하는 에이전트(Agent) 시대가 본격화하면서, 외부 데이터를 악용해 AI의 판단과 행동을 조작하는 ‘프롬프트 삽입(Prompt Injection)’ 공격이 새로운 보안 위협으로 떠오르고 있다.
한전KDN, N2SF 적용한 에너지 특화 AIDC 구축한다
한전KDN이 국가망보안체계(N2SF)를 적용한 에너지 특화 인공지능 데이터센터(AIDC)를 구축한다. 2페타바이트(PB) 이상의 데이터와 1000개 이상의 고성능 그래픽처리장치(GPU)를 기반으로 발전·설비·계통·전력시장 데이터를 통합하고, 이를 AI 서비스로 연결하는 것이 핵심이다.
카카오·SKT·KT 3사3색 ‘모두의 AI’ 서비스, 12월 출시
국내 주요 통신·플랫폼 기업들이 별도 애플리케이션(앱) 설치 없이 카카오톡이나 전화·문자 등으로 쉽게 이용할 수 있는 대국민 인공지능(AI) 비서를 연내 출시한다. 복잡한 사용법을 새로 익혀야 하는 외산 AI와 달리, 전 국민에게 익숙한 기존 채널을 활용해 진입 장벽을 대폭 낮춘 것이 특징이다.
손기욱 한국사이버안보학회장이 조언하는 ‘AI 에이전트 보안 제품화’
“인공지능(AI)의 이런 기능이 좋고 이런 것을 잘할 수 있다는 이야기만 해서는 안 됩니다. AI 에이전트가 어떤 근거와 과정을 거쳐 행동했는지 증거 흐름을 남기고, 역할별 권한을 통제하며, 위험할 때는 바로 중지시킬 수 있는지에 답할 수 있어야 합니다.” 손기욱 한국사이버안보학회장 겸 서울과학기술대학교 교수는 ‘AI 에이전트 보안’을 실제 제품으로 만들기 위해 필요한 조건을 설명하며 이렇게 강조했다.
사명 바꾼 프라이빗AI, AI 거버넌스·위험통제 기업으로 탈바꿈
“AI 시대 기업이 원하는 것은 단순한 보안 제품이 아닙니다. AI 위험과 보안 요구, 품질, 비용, 책임을 함께 관리하는 거버넌스가 필요합니다.” 김영랑 프라이빗AI(PRIBIT AI·구 프라이빗테크놀로지) 대표는 4일 서울 반얀트리 클럽 앤 스파 서울에서 열린 ‘프라이빗 AI 테크 서밋(PRIBIT AI Tech Summit)’에서 AI 거버넌스·위험통제 기업으로 전환한다는 비전을 밝혔다. 지난 7월 사명을 바꾼 프라이빗AI는 기존 제로트러스트 기술을 인공지능(AI)의 데이터 접근과 에이전트 실행까지 통제하는 영역으로 넓힌다.
“AGI의 도래” 오픈AI, GPT-6 아스트라 출시
오픈AI가 차세대 프론티어 모델 ‘GPT-6 아스트라(Astra)’를 출시했다. 오랜만의 세대 변경으로, 그렉 브록만 오픈AI 사장은 ‘세대적 도약’이라 표현하며 “인공일반지능(AGI)의 시대가 도래했다”고 말했다. 인류 역사상 가장 위험한 AI 모델이 등장했다.
티빙, 개발자 ‘접속키’ 방치로 3954만개 이용자 계정 유출
CJ ENM(대표 윤상현)의 온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 침해 사고로 약 3954만개 계정의 개인정보와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 확인됐다. 사고의 핵심 원인은 ‘개발·운영 환경 접속키 관리 부실’이었다. 티빙은 2024년 모의해킹에서 접속키를 소스코드에 그대로 저장하는 취약점을 발견하고도 개선하지 않은 것으로 조사됐다.
네이버클라우드, LG와 공격·방어 특화 AI 투트랙 개발
정부의 ‘사이버 보안 특화 AI 파운데이션 모델(보안 특파모)’ 개발 사업에 최종 선정된 네이버클라우드 컨소시엄이 공격과 방어에 각각 특화한 인공지능(AI) 모델을 개발한다. 네이버의 ‘하이퍼클로바X’는 방어에, LG AI연구원의 ‘엑사원’은 공격에 특화하는 투트랙 방식이다.
보안 특파모, 네이버클라우드 컨소시엄 선정
정부가 추진하는 ‘보안 특파모’ 사업에서 2개 컨소시엄이 맞붙은 끝에 네이버클라우드 컨소시엄이 최종 사업자로 선정됐다. 과학기술정보통신부(이하 과기정통부)는 3일 ‘사이버 보안 특화 인공지능(AI) 파운데이션 모델(보안 특파모) 개발’ 사업 수행기관으로 네이버클라우드 컨소시엄을 선정했다고 밝혔다.
AI 국가 경쟁력 확보하려면 “네트워크 고도화에 정부 지원 필요”
대한민국이 글로벌 인공지능(AI) 경쟁에 앞서기 위해서는 통신망과 데이터센터 등 핵심 AI 인프라에 대한 투자를 늘릴 수 있는 정부 차원의 지원책이 필요하다는 산업계 진단이 제기됐다. 수익성 정체에 직면한 통신업계가 AI 인프라에 투자에 나설 수 있도록 세액공제나 주파수 비용 부담 완화 등 실질적인 인센티브를 마련해야 한다는 입장이다.
허깅페이스 침투 사고가 바꾼 것들
지난 7월 큰 충격을 준 오픈AI의 허깅페이스 침투 사고가 프론티어AI를 만들고 시험하는 방식까지 바꾸고 있다. 오픈AI와 앤트로픽은 최근 발생한 프론티어 모델들의 탈옥 사고 이후, 모델을 가두는 환경부터 강화학습, 실시간 행동 감시까지 여러 안전장치를 다시 정비하고 있다고 발표했다.
데비안 리눅스, 개인 책임 하에 AI 코드 제출 허용한다
데비안 커뮤니티가 리눅스 배포판 프로젝트에 대형언어모델(LLM) 기반 AI 코딩 도구 사용을 허용할 것인가를 두고 투표를 진행했다. 전면 금지부터 제한적 허용과 전면 허용까지 8가지 선택지 가운데 다소 모호한 ‘생성형 AI의 책임있는 사용’이 최종 선택됐다.
End of content
End of content