“미토스는 현실의 경영 리스크”…AI 보안 체계 전환 논의
PwC컨설팅과 유동수 더불어민주당 의원은 23일 서울 여의도 FKI타워 컨퍼런스센터에서 ‘프론티어 AI 미토스 공개 보류 사태와 국가·기업 사이버 위기 대응 전략’ 긴급 좌담회를 열고, 프론티어 AI 확산이 국가 안보와 산업, 사회에 미칠 영향과 대응 방안을 논의했다. 좌담회에는 학계와 정·관계, 산업계 관계자 100여명이 참석했다.
PwC컨설팅과 유동수 더불어민주당 의원은 23일 서울 여의도 FKI타워 컨퍼런스센터에서 ‘프론티어 AI 미토스 공개 보류 사태와 국가·기업 사이버 위기 대응 전략’ 긴급 좌담회를 열고, 프론티어 AI 확산이 국가 안보와 산업, 사회에 미칠 영향과 대응 방안을 논의했다. 좌담회에는 학계와 정·관계, 산업계 관계자 100여명이 참석했다.
국가인공지능(AI)전략위원회와 행정안전부, 문화체육관광부는 AI 시대 개방형 포맷 전환을 위해 공공 문서 유통의 핵심 채널에서 hwp 파일 첨부 제한을 추진한다고 23일 밝혔다. 공무원 내부 유통망인 온나라시스템은 5월부터, 대민 소통 창구인 공직자통합메일은 10월부터 단계적으로 제한에 들어간다.
AI 에이전트의 보안 위협은 이미 메일함, 내부 문서, 코드 저장소, 플러그인 생태계에서 구체적인 사례로 드러나고 있다. 시장은 아직 초기 단계지만, 사고와 연구 사례는 이미 나오기 시작했다. 공통점은 분명하다. 에이전트가 읽는 입력이 명령으로 바뀌고, 에이전트가 가진 권한이 곧 사고의 범위를 결정한다는 점이다. 최근 공개된 사례만 봐도 승인 없는 메일 삭제, 기밀 메일 요약, 개발 도구를 통한 원격 코드 실행, 플러그인 생태계의 자격증명 노출 문제가 잇따랐다.
“사람과 사람의 소통하는 도구로 문서가 사용됐다면, 이제는 사람과 대규모언어모델(LLM)의 소통도 문서로 이뤄집니다. 인공지능(AI)이 문서를 읽고 처리할 수 있기 때문입니다. 문서보안은 AI가 문서를 읽고 행동하는 환경까지 통제하는 모델로 확장돼야 합니다.” 배환국 소프트캠프 대표는 22일 바이라인네트워크와의 인터뷰에서 이같이 말했다. 문서가 사람 사이의 협업 도구를 넘어 인공지능(AI) 에이전트가 업무를 이해하고 실행하는 통로로 바뀌면서, 문서보안 기업 소프트캠프도 AI·서비스형 소프트웨어(SaaS) 시대에 맞춰 보안 전략을 확장하고 있다는 설명이다.
한국정보보호산업협회(KISIA)는 서울창조경제혁신센터와 정보보호 분야 창업 생태계 활성화와 보안 스타트업 경쟁력 강화를 위한 업무협약(MOU)을 체결했다고 22일 밝혔다.
개인정보보호위원회는 관계부처, 지방자치단체, 주요 직능단체와 함께 ‘아이피(IP)카메라 보안 강화를 위한 민·관 협력 캠페인’을 추진한다고 22일 밝혔다.
인공지능(AI) 보안의 초점이 바뀌고 있다. 기존 생성형 AI 보안은 주로 모델에 어떤 프롬프트가 들어가고, 모델이 어떤 답변을 내놓는지에 맞춰져 있었다. 공격자가 악성 지시를 넣어 안전장치를 우회하는지, 모델이 유해한 답변이나 잘못된 정보를 생성하는지, 민감한 데이터를 답변으로 흘리는지가 핵심 쟁점이었다. 하지만 AI 에이전트가 등장하면서 문제의 성격이 달라졌다. 이제 AI는 단순히 답변을 내놓는 데 그치지 않는다. 웹을 탐색하고, 문서를 읽고, 외부 도구를 호출하고, 사용자를 대신해 작업을 수행한다. 답변이 잘못되는 수준을 넘어, 잘못된 판단이 실제 행동으로 이어질 수 있는 구조가 된 것이다.
안랩은 최근 생성형 인공지능(AI) 서비스 ‘클로드(Claude)’ 다운로드 페이지로 위장한 피싱 사이트에서 정보 탈취형 악성코드가 유포되는 사례를 확인하고 사용자 주의를 당부했다고 22일 밝혔다.
아톤은 오는 5월13일 서울 여의도 FKI타워 그랜드볼룸에서 첫 단독 보안 컨퍼런스 ‘아톤 시큐리티 서밋 2026’을 개최한다고 22일 밝혔다.
금융보안원은 디지털·인공지능(AI) 전환에 따른 보안 위협에 대응할 금융보안 전문인력을 양성하기 위해 2026년도 금융보안관리사 교육과정과 자격검정시험을 실시한다고 21일 밝혔다.
티오리는 인공지능(AI) 해커 솔루션 ‘진트(Xint)’를 삼성전자에 공급했다고 21일 밝혔다. 진트는 대규모 기업이 운영하는 서버, 도메인, 애플리케이션 프로그래밍 인터페이스(API) 등 IT 자산의 보안 점검을 자동화하는 솔루션이다.
엔플러스랩은 이글루코퍼레이션과 서울 송파구 문정동 이글루코퍼레이션 본사에서 ‘국가망보안체계(N2SF) 사업 협력을 위한 전략적 제휴’를 체결했다고 20일 밝혔다.
한국인터넷진흥원(KISA)은 과학기술정보통신부, 국가정보원과 함께 영세·중소기업의 암호모듈 개발 역량 강화를 지원하기 위한 ‘암호모듈 제출물 개발 컨설팅 사업’ 설명회를 28일 서울청사에서 연다고 21일 밝혔다.
SGA솔루션즈는 오는 5월 ‘국가 사이버보안 기본지침’ 시행을 앞두고 공공기관의 국가망보안체계(N2SF) 전환 수요에 대응하기 위해 사업 역량과 솔루션 체계를 강화한다고 21일 밝혔다.
태니엄은 글로벌 시장조사 기관 에베레스트 그룹(Everest Group)이 발표한 ‘사이버 보안 탑 50(Cybersecurity Top 50)’에 선정됐다고 20일 밝혔다.
End of content
End of content