AI 모델 혁신의 최소 조건은 공급망 보안…“기준 명확해야 속도 낸다”

AI 모델 혁신의 최소 조건은 공급망 보안…“기준 명확해야 속도 낸다”

By곽중희

AI 모델과 데이터가 오픈소스 생태계를 통해 빠르게 늘면서, 기업은 외부 모델을 가져와 파인튜닝(미세 조정)한 뒤 서비스에 연결하는 흐름이 커졌다. 이 과정에서 모델·데이터의 출처 확인, 라이선스 준수, 파일을 매개로 한 악성코드 유입 같은 위험이 더 커졌다. 시스코의 앤더슨 AI 보안 총괄은 이런 불확실성이 커질수록 차단하기보다 검증 기준을 분명히 하고, 점검을 자동화해 신뢰 비용을 낮춰야 한다고 봤다.

AI 에이전트 확산에 ‘계정·권한 관리’ 보안 기술 부상

AI 에이전트 확산에 ‘계정·권한 관리’ 보안 기술 부상

By곽중희

AI 에이전트가 업무에 본격적으로 도입되면서 보안의 초점이 이동하고 있다. 이제는 ‘사람이 로그인했는지’보다 ‘AI가 어떤 권한으로 무엇을 수행하는지’를 관리해야 하는 상황이라는 인식이 확산되고 있다. 최근에는 IAM에서 나아가 AI 에이전트를 하나의 계정으로 보고 관리하는 ‘AI 에이전트 관리(AI Agent Management, AAM)’ 개념이 나오고 있다. 이는 AI 에이전트를 아이덴티티로 등록해 접근 권한과 책임 소재를 통제하자는 접근이다. 

CSAP 손질 논의에 국내 클라우드 업계 우려 커져

CSAP 손질 논의에 국내 클라우드 업계 우려 커져

By곽중희

정부가 ‘클라우드 서비스 보안인증(CSAP)’ 체계 전환을 두고 관계부처 간 논의를 진행 중인 가운데, 아직 제도의 개편 방향은 확정되지 않은 것으로 확인됐다. 한국인터넷진흥원(KISA) 관계자는 “업계에서 언급된 CSAP 개편 방향에 대해서는 아직 결정된 바가 없다”며 “과기정통부와 국정원 등 관계 부처에서 논의하고 있지만, 구체적인 개편 내용은 아직 합의 중”이라고 설명했다.

End of content

End of content