소프트프릭, AI 기반 취약점 진단 스크립트 생성 솔루션 연내 출시
소프트프릭(대표 김동철)은 인공지능(AI)을 활용해 취약점 진단 스크립트를 자동으로 생성하는 솔루션 ‘파바타 쉘(F-Avata Shell)’을 연내 출시한다고 11일 밝혔다.
아르고스 아이덴티티, 신원인증 기능 선택형 ‘유닛 API’ 출시
아르고스 아이덴티티(대표 이원규)는 기업이 필요한 신원확인 기능을 선택해 연동할 수 있는 ‘유닛 API(Unit API)’를 출시했다고 10일 밝혔다. 유닛 API는 신분증 인식과 얼굴 비교, 신분증 진위확인 등 14종의 기능을 개별적으로 제공하는 서비스다. 애플리케이션 프로그래밍 인터페이스(API)는 서로 다른 프로그램이 기능이나 데이터를 주고받을 수 있도록 연결하는 수단이다. 기업은 API를 이용해 외부 서비스의 기능을 자체 시스템에 추가할 수 있다.
LG AI연구원, ‘K-엑사원 2.5’ API 무료 개방
LG AI연구원은 독자 AI 파운데이션 모델(독파모) 2차 모델에 추가 학습을 적용한 ‘K-엑사원 2.5’의 응용프로그램인터페이스(API)를 무료로 개방했다고 9일 밝혔다. 개발자와 스타트업, 기업, 연구 기관은 API 키를 발급받아 서비스 개발과 연구에 활용할 수 있다.
오픈AI, ‘이미지 2.6’ 공개…생성 속도 50% 높이고 편집 기능 확대
오픈AI는 5일 이미지 생성 속도를 기존보다 50% 높이고 움짤(GIF) 애니메이션 제작과 스케치 기반 캐릭터 구현 기능을 추가한 ‘이미지 2.6(Images 2.6)’을 공개했다. 응용프로그램 인터페이스(API) 기능도 확장해 이미지 편집 영역 지정과 SVG 형식 내보내기, 작업 복잡도 조절 등을 지원한다.
오픈AI, GPT-6.1 테라 공개…API 가격 50% 인하
오픈AI는 27일 제안서 작성과 기술 도면 해석, 양식 입력, 영상 편집 등 컴퓨터 기반 업무를 수행하는 인공지능(AI) 모델 ‘GPT-6.1 테라(GPT-6.1 Terra)’를 공개했다. 표준 응용 프로그램 인터페이스(API) 가격은 토큰 100만개당 입력 1달러, 캐시된 입력 0.05달러, 출력 5달러로 책정했다. 기존 GPT-5.6 테라와 GPT-6.1 솔보다 50% 낮은 수준이다.
카스퍼스키, 위협 인텔리전스 포털에 AI 요약·MCP 연동 기능 추가
카스퍼스키(한국 대표 이효은)는 AI 기반 요약 기능과 모델 컨텍스트 프로토콜(MCP) 연동 기능을 추가한 ‘카스퍼스키 위협 인텔리전스 포털(Kaspersky Threat Intelligence Portal)’ 업데이트를 26일 발표했다.
AI 시대 해킹 사고의 교훈, API 보안 체계를 다시 점검해야
모든 사고를 API 취약점으로 설명할 수는 없다. 그러나 외부 업무 채널이 내부 시스템과 고객 데이터에 어떻게 접근하는지 살펴볼 때 API는 우선 점검 대상이다. 이번 사고들을 계기로 어떤 API가 운영되고 있으며 누가 어떤 권한으로 데이터를 이용하는지, 관리 체계 전반을 재정비할 때다.
외부 업무지원 시스템을 둘러싼 사고가 던지는 질문은 분명하다. 고객 데이터에 접근할 수 있는 모든 경로가 조직의 보안 관리 범위에 포함돼 있는가 하는 것이다. API는 웹·모바일 서비스와 내부 업무시스템, 외부 협력사, AI 서비스를 연결한다. 서비스가 늘어나고 시스템이 복잡해지면 실제 운영 중인 API와 자산 목록 사이에 차이가 생기기 쉽다.
금융권 ‘보안 구멍’으로 지목된 외부 업무시스템, 보안업계 진단은?
최근 금융권에서 잇따라 발생한 침해사고 중 일부에서 직원·대출모집인용 외부 업무지원 시스템을 통한 정보 유출이 확인되면서, 외부 접속 관리 강화가 필요하다는 지적이 나온다. 외부 업무시스템에서 고객정보가 유출된 사례로는 신한은행의 대출모집인용 조회서비스, KB국민은행의 직원용 모바일 업무지원시스템, 하나은행의 영업지원시스템(ODS)이 있다. 금융위원회는 지난 14일 발표한 금융권 전반의 보안점검 결과에서도 대외 시스템의 인증·인가 누락과 다중인증 미도입 등을 주요 미흡사항으로 꼽았다.
영림원소프트랩·KB국민은행, 기업 자금관리 서비스 연계
엔터프라이즈 솔루션 전문기업 영림원소프트랩(대표이사 권영범)이 KB국민은행과 함께 ERP와 금융 서비스를 연계해 기업 고객의 자금관리 편의성과 업무 효율성을 높이기 위한 업무협약(MOU)을 체결했다고 20일 밝혔다.
개인정보위, 기업에 미사용 API·계정 정리 권고
개인정보보호위원회(이하 개인정보위)가 개인정보 유출 예방을 위해 기업에 사용하지 않는 애플리케이션 프로그래밍 인터페이스(API)와 계정을 정리하고 인증정보를 점검할 것을 권고했다. 개인에게는 2단계 인증과 계정정보 유출 여부 확인 등 생활 속 보호수칙을 당부했다. 개인정보위(위원장 송경희)는 개인정보 유출과 2차 피해를 줄이기 위해 국민과 기업·기관이 실천해야 할 보호수칙을 19일 안내했다고 밝혔다.
소프트프릭, AI 취약점 진단·행위 통제 특허 2건 등록
소프트프릭(대표 김동철)은 인공지능(AI) 모델의 프라이버시 취약점을 진단하는 기술과 AI 게이트웨이의 보안 제어 기술에 관한 특허 2건을 등록했다고 12일 밝혔다.
SK쉴더스 “금융권 해킹 사태, 핵심은 새도우 IT·API”
최근 금융권에서 잇따라 발생한 침해사고에서 인공지능(AI)은 새로운 공격기법을 만들어냈다기보다 기존 공격의 속도와 규모를 키우는 역할을 했다는 분석이 나왔다. SK쉴더스는 최근 금융권 침해사고와 AI 기반 공격 도구 ‘아르텍스(ARTEX)’를 분석한 ‘AI 자동화 공격 시대, 섀도우 IT를 노린 침해사고 분석 및 대응 가이드’를 8일 공개했다.
오픈AI, 업무 대신 수행하는 AI 에이전트 ‘닷’ 공개
오픈AI가 사용자를 대신해 지속적으로 업무를 수행하는 인공지능(AI) 에이전트 ‘닷(dots)’을 29일(현지시간) 공개했다. 닷은 마치 사용자의 비서처럼 사용자의 목표와 선호도를 익히고, 여러 작업의 진행 상황을 상시적으로 살피며, 필요할 때마다 사용자 검토가 필요한 내용을 가져오는 새로운 AI 에이전트이다.
소프트프릭 “API 보안의 핵심은 거버넌스”
소프트프릭이 인공지능(AI) 시대에 필요한 ‘애플리케이션 프로그래밍 인터페이스(API)’ 보안의 핵심으로 ‘API 거버넌스’를 제시했다. 공격 트래픽을 차단하는 데 그치지 않고 기업 안에 어떤 API가 존재하는지 찾은 뒤, 누가 어떤 권한으로 사용하고 어떤 데이터가 오가는지까지 지속적으로 관리해야 한다는 전략이다. 소프트프릭은 AI 에이전트 확산으로 API 보안의 중요성이 더 커지고 있다고 봤다. 기존에는 사용자나 애플리케이션이 개별 API를 호출했다면, AI 에이전트는 사용자의 요청을 해석한 뒤 필요한 API를 스스로 선택하고 여러 API를 연속으로 호출한다.
오픈AI, ‘에이전트 API’ 출시…에이전트 경쟁 2막
오픈AI가 최근 장기 실행 에이전트를 위한 실행 체계(하네스)를 API로 제공하기 시작했다. 코덱스, 챗GPT 등에 사용되는 오픈AI의 AI 에이전트 런타임을 API로 제공함으로써, AI 에이전트를 구축할 때 필요한 복잡한 프레임워크 구축과 인프라 관리 부담을 줄인다. AI 기업 간 경쟁이 모델 자체에서 에이전트 실행을 위한 인프라 플랫폼으로 옮겨가는 양상이다.
End of content
End of content