“인공지능(AI)의 이런 기능이 좋고 이런 것을 잘할 수 있다는 이야기만 해서는 안 됩니다. AI 에이전트가 어떤 근거와 과정을 거쳐 행동했는지 증거 흐름을 남기고, 역할별 권한을 통제하며, 위험할 때는 바로 중지시킬 수 있는지에 답할 수 있어야 합니다.” 손기욱 한국사이버안보학회장 겸 서울과학기술대학교 교수는 ‘AI 에이전트 보안’을 실제 제품으로 만들기 위해 필요한 조건을 설명하며 이렇게 강조했다.
쿤텍은 지난 19일 경기 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제의 3차년도 실증설명회를 열었다고 26일 밝혔다.
플랫폼 ‘퀸잇’을 운영하는 라포랩스(대표 최희민·홍주영)는 인공지능(AI) 보안 연합체 ‘프로젝트 캐노피’에 디펜딩 파트너(Defending Partners)로 참여한다고 18일 밝혔다. 프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 안전하고 지속 가능한 글로벌 오픈소스 소프트웨어 생태계 구축을 위해 출범한 공익 AI 보안 연합체이다.
내년도 정부 정보보호 연구개발(R&D)은 인공지능(AI)과 신산업 보안을 중심으로 여러 보안 기술을 결합하는 통합형 과제와 사업화 지원에 무게를 두는 방향으로 추진될 전망이다.
이글루코퍼레이션은 클라우드 네이티브 환경의 보안 사각지대를 줄이고 인공지능(AI) 보안 시스템의 운영 효율을 높이는 특허 4건을 취득했다고 4일 밝혔다.
이스트시큐리티는 인공지능(AI) 에이전트와 엔드포인트 탐지·대응(EDR) 솔루션을 결합한 기술보고서 ‘AI 에이전트로 진화하는 EDR-AI 주도 자율형 보안의 시작’을 발간했다고 3일 밝혔다.
![[기획/미토스 이후, 취약점 대응③] 패치 못 하는 시스템은 어떻게 지키나](https://cdn.byline.network/wp-content/uploads/2026/07/patch33-325x216.jpg)
정식 보안 패치가 아직 나오지 않았거나 공급사의 지원이 끝난 시스템은 바로 취약점을 제거하기 어렵다. 또한 패치가 있어도 기존 애플리케이션과 충돌하거나 시스템 중단이 필요해 즉시 적용하지 못하는 경우도 있다. 이런 상황에서 보안 전문가들이 짚은 대응 방법은 ‘외부 공격 경로를 먼저 차단하고 취약한 자산의 내부 연결을 줄이는 것’이다. 패치 전에 공격자가 이미 내부망에 침투했는지도 확인해야 한다. 가상 패치와 격리 정책이 실제로 작동하는지 지속적으로 검증하는 절차도 필요하다.
“AI가 등장하고 새로운 방식의 공격이 많아졌지만, 실제 침해사고 현장에서는 외부에 열린 관리 기능과 취약한 인증, 패치하지 않은 취약점 등 여전히 관리가 부족한 지점을 노린 공격이 반복되고 있습니다.” 이현진 플레인비트(PLAINBIT) 책임연구원은 22일 서울 강남구 한국과학기술회관에서 열린 ‘2026 상반기 침해사고 정보공유 세미나’에서 올해 침해사고 원인분석 사례를 공유하며 이같이 말했다.
“어느 한 단계의 방어만으로는 부족합니다. 공격자의 동선을 따라 각 단계에 맞는 방어 수단을 겹겹이 배치해야 합니다.” 한국인터넷진흥원(KISA)은 22일 서울 강남구 한국과학기술회관에서 열린 ‘2026 상반기 침해사고 정보공유 세미나’에서 최근 사이버 위협 동향과 단계별 대응 방향을 공유했다.
“지금은 AI로 해킹이든 개발이든 뭐든 할 수 있지만, 사람은 예전보다 더 깊은 통찰력을 가져야 하는 시대로 가고 있습니다. 보안에서도 한 분야를 깊게 알아야 다른 분야에서도 통찰력이 생깁니다.” 박찬암 스틸리언 대표는 인공지능(AI)이 빠르게 답을 내놓는 시대일수록 하나의 기술을 깊이 이해하고 직접 다뤄본 경험이 중요하다고 강조했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 21일 서울 강남구 레드버튼 컬처스테이지에서 ‘2026 정보보호 루키 밋업 데이(Meet-Up Day)’를 열고, AI 시대 보안 인재에게 필요한 실무 역량과 경력 설계 방향을 공유했다.
![[기획/미토스 이후, 취약점 대응②] 서비스 멈추지 않고 빠르게 패치하려면](https://cdn.byline.network/wp-content/uploads/2026/07/patch2-325x216.jpg)
AI는 취약점을 발견하고 공격에 활용하는 데 걸리는 시간을 계속해서 줄이고 있다. 실제 공격에 쓰이거나 인터넷에 노출된 취약점은 공식적인 패치 일정만 기다리기에는 한계가 있다. 기업의 보안·인프라 관계자들은 긴급 패치를 안전하게 적용하려면 공격 경로를 먼저 차단하고 운영 환경에 맞는 수정 사항을 확보해야 한다고 설명했다. 이후 시험 환경에서 검증한 패치를 일부 시스템부터 적용하고 서비스 상태에 따라 범위를 넓혀야 한다. 문제가 생기면 배포를 중단하거나 이전 상태로 되돌리는 복구 절차도 필요하다.
SGA솔루션즈는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 ‘정보통신기술(ICT) 중소기업 정보보호 지원사업’의 공급기업으로 선정됐다고 21일 밝혔다.
![[그게 뭔가요] 국가 ‘인공지능정보보호최고책임자(CAISO)’, 필요한가?](https://cdn.byline.network/wp-content/uploads/2026/07/CAISO1-325x216.jpg)
인공지능(AI)을 어디에 활용할지 고민하는 조직은 점점 늘고 있다. 하지만 조직이 사용하는 AI 모델이 안전한지 누가 검증해야 하는지는 분명하지 않다. 보안 취약점이나 오작동이 발견됐을 때 사용을 중단하고 대응을 조율할 책임도 마찬가지다. 이 문제를 국가 차원에서 다뤄야 한다는 제안이 최근 국내 보안 분야에서 나왔다. 지난 8일 열린 제15회 정보보호의 날 기념식에서 이상근 고려대 스마트보안학과 교수는 국가 차원의 ‘인공지능 정보보호 최고책임자(CAISO)’가 필요하다고 말했다
시큐리티플랫폼은 제로 트러스트 기반 영상보안 솔루션 ‘엑시오 엣지 시큐리티(Axio Edge Security)’ 제품군을 조달청 나라장터 쇼핑몰에 등록했다고 20일 밝혔다.
나온웍스는 물리적 일방향 보안 솔루션 ‘세레브로-디디(CEREBRO-DD) V4.0’을 출시했다고 20일 밝혔다. 산업용 프로토콜 연계 범위를 넓히고 장비 운영·관리 기능을 강화했다.
End of content
End of content
