KB데이타시스템, 금융권 AI 도입 핵심은 ‘접근 통제’
| |

KB데이타시스템, 금융권 AI 도입 핵심은 ‘접근 통제’

By김원민

금융권의 AI·MCP 도입 과정에서는 직원별 데이터 접근 권한과 도구 통제, 로그 관리 등 내부통체 체계를 갖추는 것이 중요하다는 지적이 나왔다. 이를 위해 금융회사는 하이브리드 클라우드, 비식별화, AI 게이트웨이, 폴백 라우팅, WORM 기반 로그 저장 등 보안·운영 체계를 구축하고, 혁신금융서비스 지정에 필요한 규제 요건도 충족해야 한다. 이진성 KB데이타시스템 수석은 AI 기능 확대에 앞서 데이터 접근 통제와 내부통제를 먼저 설계해야 한다고 설명했다.

마이크로소프트, 차세대 코파일럿 앱 출시
| |

마이크로소프트, 차세대 코파일럿 앱 출시

By김우용

마이크로소프트가 차세대 코파일럿을 발표했다. 마이크로소프트365 코파일럿 앱에 채팅과 코워크를 통합해 ‘홈’으로 개편했고, 깃허브 코파일럿과 동일한 기술을 활용하는 코딩 에이전트 기능 ‘코드’를 추가했다. 개인 맞춤형 비서인 스카웃을 ‘오토파일럿’으로 개명하고 자율형 에이전트로 업그레이드했다.

“국내 금융사 대상 AI 에이전트 활용 공격 현실화…‘CEO·이사회’, AI 위협 대응 나서야”
| | |

“국내 금융사 대상 AI 에이전트 활용 공격 현실화…‘CEO·이사회’, AI 위협 대응 나서야”

By이유지

“안타깝게도 최근에 AI에 의한 사이버공격이 우리나라 금융권에서 현실화된 사례가 발생했습니다.”
김성웅 금융보안원 금융AI보안연구소장은 최근 열린 ‘금융 테크 컨퍼런스 2026’ 연사로 나와 “프런티어 AI라고 부르는 고성능 AI는 스스로 IT 시스템 취약점을 탐색할 뿐만 아니라 스스로 공격 가능한 수준까지 발전하고 있다. 이제는 AI가 촉발하는 사이버보안 위협을 심각하게 걱정해야 하는 시대”라고 경고하며, 최근에 발견된 AI를 활용한 금융권 대상 사이버공격 사례를 언급했다.

개인정보위, ‘글로벌 AI 프라이버시 포럼’ 개최

개인정보위, ‘글로벌 AI 프라이버시 포럼’ 개최

By곽중희

개인정보보호위원회(이하 개인정보위)는 29일 서울 양재 엘타워에서 국내외 개인정보 보호·인공지능(AI) 분야 정부와 국제기구, 기업, 학계 전문가가 참여하는 ‘글로벌 AI 프라이버시 포럼(Global AI Privacy Forum)’을 개최한다고 28일 밝혔다.

소프트프릭 “API 보안의 핵심은 거버넌스”
| |

소프트프릭 “API 보안의 핵심은 거버넌스”

By곽중희

소프트프릭이 인공지능(AI) 시대에 필요한 ‘애플리케이션 프로그래밍 인터페이스(API)’ 보안의 핵심으로 ‘API 거버넌스’를 제시했다. 공격 트래픽을 차단하는 데 그치지 않고 기업 안에 어떤 API가 존재하는지 찾은 뒤, 누가 어떤 권한으로 사용하고 어떤 데이터가 오가는지까지 지속적으로 관리해야 한다는 전략이다. 소프트프릭은 AI 에이전트 확산으로 API 보안의 중요성이 더 커지고 있다고 봤다. 기존에는 사용자나 애플리케이션이 개별 API를 호출했다면, AI 에이전트는 사용자의 요청을 해석한 뒤 필요한 API를 스스로 선택하고 여러 API를 연속으로 호출한다.

KISA, AI·디지털 법적 쟁점 다루는 학술 경연대회 연다

KISA, AI·디지털 법적 쟁점 다루는 학술 경연대회 연다

By곽중희

한국인터넷진흥원(KISA)은 과학기술정보통신부와 ‘제1회 디지털 시대의 법(Law for Digital) 학술 경연대회’를 열고 10월20일까지 참가자를 모집한다고 28일 밝혔다. 올해 처음 열리는 이번 대회는 인공지능(AI)과 디지털 전환으로 발생하는 법적 쟁점을 찾고 관련 법·제도 과제를 논의하기 위해 마련됐다.

개인정보 보호주간…공공·민간 763개 기관 참여

개인정보 보호주간…공공·민간 763개 기관 참여

By곽중희

개인정보보호위원회(이하 개인정보위)는 28일부터 10월 2일까지 ‘2026 개인정보 보호주간’을 운영한다고 28일 밝혔다. 올해는 공공·민간 763개 기관이 개인정보 보호 교육과 캠페인 등 자체 프로그램을 진행한다.

End of content

End of content