ZDNet 검색 페이지

'✏엠케이 역삼풀싸롱 O1O=6454=7467 유미대표 신사풀살롱 문의 정보 [가격,시스템,서비스,위치,노는법] 정보✏'통합검색 결과 입니다. (2066건)

한-인도 과학기술 디지털 협력 확대

과학기술정보통신부가 이번 이재명 대통령의 인도 국빈 방문을 계기로,인도와 과학기술, AI, 디지털 분야의 실질적인 협력을 확대하는 기반을 마련했다고 밝혔다. 과기정통부는 인도 전자정보기술부와 '디지털 브릿지 프레임워크'를 체결해 AI, 데이터, 사이버보안, 반도체 등 디지털 기술 전반에 걸쳐 첨단기술 확보를 위한 공동 연구개발 추진, 정례 협의체 개최 등 협력을 강화하고, 관련 국제기구에서 협업을 추진한다. 아울러 인도 과학기술청과 생명공학, 양자, 반도체, 핵심 광물 가공 등 핵심 기술 분야에서 정책공유, 산학연 교류, 공동연구 등 협력을 추진하는 과학기술 협력 양해각서를 체결했다. 이를 통해 양국은 각국의 강점이 결합하는 상호보완적인 협력을 통해 미래 성장 동력을 함께 확보해 나갈 수 있을 것으로 기대된다. 과기정통부 관계자는 “프레임워크와 양해각서 체결을 통해 양국 간 과학기술 및 디지털 분야 교류와 협력을 확대할 기반을 마련했으며, 향후 부처 간 협의체를 통해 구체적인 협력 방안을 논의할 계획”이라고 말했다.

2026.04.20 20:23박수형 기자

KTR, 정보보호제품 성능평가 기관 지정…네트워크 보안 제품 성능검증

KTR(한국화학융합시험연구원·원장 김현철)은 과학기술정보통신부로부터 정보보호제품 성능평가기관으로 지정됐다고 20일 밝혔다. 정보보호제품 성능평가는 '정보보호산업의 진흥에 관한 법률'과 시행령에 따라 정보보호제품의 보안 및 일반기능 처리성능, 시간 및 자원 효율성 등을 평가하는 제도다. KTR은 성능평가기관 지정으로 방화벽·침입방지시스템 등 주요 네트워크 보안 제품 정밀 성능 검증 서비스를 제공할 수 있게 됐다. 특히 실제 운영환경에서의 해킹 피해나 제품 성능저하로 인한 보안 공백 예방을 위한 시험평가 서비스를 수행한다. KTR은 정보보호제품 보안기능시험과 CC인증 평가, 사물인터넷(IoT) 보안인증 시험, 신용카드 단말기 보안시험, 의료기기 사이버보안 시험 등 다양한 보안성 평가서비스를 제공하고 있다. KTR은 국내 시험기관 최초 국제표준에 따른 AI 시스템 품질평가(ISO/IEC 25059, ISO/IEC 25058)는 물론 신뢰성(ISO/IEC TR 24028) 검증, AI 데이터 품질(ISO/IEC 5259-2) 검증 KOLAS 공인시험기관으로 지정받아 관련 서비스를 제공하고 있으며, 국내 최초로 국제표준을 적용한 AI 인증제도를 도입, 시행 중이다. 김현철 KTR 원장은 “KTR은 AI 소프트웨어 시험인증 퍼스트무버로서 품질평가에서 신뢰성까지 AI·소프트웨어·네트워크 시스템 공인 시험평가 서비스를 하고 있다”며 “이번 정보보호제품 성능평가 기관 지정에 따라 KTR은 네트워크 제품의 보안과 성능에 대한 고품질 평가 서비스를 더욱 확대할 것”이라고 밝혔다.

2026.04.20 18:12주문정 기자

국정원, 망분리→N2SF '대체' 내달 시행…새 지침 발표

국가정보원이 오는 5월부터 새로운 '국가 사이버보안 기본 지침'을 시행한다. 현 국가정보보안 기본 지침을 개정한 것으로, 급변하는 정보기술(IT) 환경을 반영했다. 지침에는 국가 망보안 체계(N2SF) 명문화, 보안 인력 확대 의무화, 강제 설치 보안 소프트웨어 최소화 등의 내용이 담겼다. 국정원 사이버 정책 담당관은 지난 17일 서울 강남구 코엑스에서 개최한 '제32회 보통신망 정보보호 컨퍼런스(NetSec-KR 2026)'에서 이같은 내용의 지침 개정 계획을 발표했다. 국정원은 이미 초안을 각급 기관에 공문으로 보내 의견을 수렴 중이며, 이르면 5월 초부터 이를 시행할 예정이다. 먼저 국정원은 N2SF 시행에 따라 근거를 갖고 공공기관이 업무를 추진할 수 있도록 세부 조항을 신설했다. 국가 사이버 보안 기본 지침 제3장 1절 내용이다. 기존에는 공적 기관의 경우 업무망과 인터넷 망을 분리해야 한다는 망분리 조항이 있었으나 이 내용이 삭제, N2SF 내용으로 대체됐다. N2SF는 공공기관 데이터를 중요도에 따라 보안 통제를 차등적으로 적용하는 제도다. 데이터를 기밀(C), 민감(S), 공개(O) 등 3가지로 분류해 각기 다른 보안 통제 항목을 적용한다. 기존 망분리 제도를 완화하면서도 클라우드나 인공지능(AI) 등 신기술을 공공부문에서도 적용할 수 있도록 국정원 주도로 지난 9월 가이드라인이 배포됐다. 아울러 기존 정보보안 담당 인력 10% 이상 확보, 정보화 예산 대비 15% 이상 보안 예산 운영 '권고'에서 해당 사항을 '의무화'하는 방향으로 지침을 개편할 예정이다. 각급 기관에서 최대한 보안 예산을 집행할 수 있도록 제도화한 것이라는 게 국정원의 설명이다. 또한 명확한 인증 체계를 사용할 수 있도록 원격 근무자 식별 인증을 위한 생체 기반 인증 등 서로 다른 인증 방식을 다중 적용할 것을 명시했다. 다중 속성 인증(MFA) 도입 활성화를 통해 원격 근무 등 사용자 인증이 필요한 상황에서 보다 강력한 인증 체계를 활용할 것을 명시했다. 공인인증서 패스워드 입력을 위해 강제로 설치해야 하는 보안 소프트웨어도 최근 취약점으로 작용하고 있는 만큼 이 부분을 최소화하기 위한 내용도 지침에 포함됐다. 각급기관과 금융권을 시작으로 대민 서비스에서도 강제 설치 보안 소프트웨어를 점진적으로 최소화해 나갈 예정이다. 이 외에도 AI 시스템 구축과 민간 클라우드 도입에 관한 보안 대책 신설, 암호 자재 장비 운영 근거 마련, 단순 사업자 변경 및 임대 기한 종료 등의 경우 보안성 검토 생략 등의 사항을 지침에 담았다. 국정원 사이버 정책 담당관은 "AI 환경이 급변하면서 규제가 기술 대비 지체돼서 반영되면서 공공 보안 대책 마련이 지연되며 대응이 늦어지는 점을 인지하고, 심의를 거쳐 개정안을 마련했다"며 "향후 혹은 매년 필요한 사항이나 급히 반영해야 할 사항이 생기면 지속적인 개정을 통해 새로운 보안 위협에도 대응할 수 있도록 할 것"이라고 밝혔다.

2026.04.20 15:56김기찬 기자

'다함께 스프린트(SPRInT)'...과기정통부, 부처 내 AI협력 업무체계 추진

과학기술정보통신부는 소관 주요 정책 이슈들에 대한 역량을 집중하기 위해 내부 정책 브랜드이자 관리 방안으로 '다함께 스프린트(SPRInT)'를 신설한다고 밝혔다. 스프린트는 스타트업, 피지컬AI, 지역(Region), 국제협력(International), 인재양성(Talent)의 앞글자를 딴 표현이다. 과기정통부가 담당하는 핵심 업무 분야이지만 그간 다양한 부서에 정책과 사업이 분산된 5대 이슈에 대해 보다 긴밀한 내부 정보공유와 협업 체계를 만들어가기 위한 것으로, 배경훈 부총리가 직접 명명했다. 향후 5개 이슈별 관련 부서들은 주요 일정 및 계획 상시 공유, 정책 수립과 추진 시 상호 소통과 유기적 협력을 통한 대국민 정책 효과 증진 및 편의 확산 방안 등을 강구하게 된다. 아울러 필요한 경우 대외 행사나 정책 홍보 등도 함께 추진할 수 있도록 과학기술인공지능정책협력관의 협조하에 관리할 방침이다. 배경훈 부총리는 “'다함께 스프린트(SPRInT)'를 통해 부내 정책 역량을 집중하고 실·국 간 상호 이해도를 더욱 높일 수 있도록 할 것”이라며 “일회성에 그치지 않고 집무실 내에 설치된 전자보드로 상시 점검하면서, 협업 중심의 효율적인 일하는 문화를 지속적으로 확산해 나가겠다”고 말했다.

2026.04.20 15:53박수형 기자

[공공 클라우드 격변 ㊦] 규제 완화에도 외국계 '신중'…"보이지 않는 장벽 우려"

정부가 공공 클라우드 규제를 개편해 제도 진입 문턱을 낮췄다고 발표했지만 외국계 클라우드사는 여전히 신중한 태도를 보이고 있는 것으로 나타났다. 20일 과학기술정보통신부와 국가정보원은 클라우드 서비스 기업의 공공 시장 진입 시 필요한 인증 절차를 국정원 중심 단일 검증 체계로 일원화하는 방안을 공동 발표했다. 기존 과기정통부 클라우드 보안인증(CSAP)과 국정원 검증을 각각 거쳐야 했지만 이를 하나로 통합하는 것이 핵심이다. 이번 개편으로 클라우드사는 단일 절차를 통해 공공 시장에 진입할 수 있는 구조가 마련된다. 기존 CSAP 인증을 받은 제품은 유효기간을 그대로 인정받는다. 검증 항목도 클라우드 기술 특성에 맞게 개선될 예정이다. 정부는 올해 상반기 중 국가 클라우드컴퓨팅 보안 가이드를 개정하고 1년 유예기간을 거쳐 2027년 하반기부터 제도를 본격 시행할 계획이다. 또 민관 검증심의위원회를 통해 검증 결과의 공정성과 타당성을 점검한다. 공공 영역은 국정원 기준으로 보안 검증을 단일화하고 민간 영역은 정보보호 관리체계 중심으로 통합하는 구조도 추진된다. 인증 간 유사 기준을 정리해 행정 효율성을 높이고 기업의 서비스 혁신 여건을 개선한다는 구상이다. 현재 외국계 클라우드사는 발표 후에도 신중한 태도를 보이고 있다. 이번 조치가 외형적으로는 규제 완화로 보이지만 실제 효과는 세부 기준에 달려 있다는 이유에서다. 이들은 아직 공개되지 않은 세부 검증 기준을 주시하고 있다고 입을 모았다. 제도는 열렸지만 실제 시장 접근성은 향후 정책 설계에 따라 달라질 수 있다는 인식이다. 미국 중심 통상 압박이 지속되고 있다는 분석도 나왔다. 이에 클라우드 제도 운용 방향이 외부 변수에 영향받을 가능성도 제기된다. 이에 따라 외국계 사업자들은 단기적인 진입 확대보다는 정책 흐름을 관망하는 분위기가 이어지고 있다. 한 외국계 클라우드사 관계자는 "장비 보안인증이나 데이터센터 요건 등 추가 조건이 붙을 수 있다"며 "당장은 진입 장벽이 낮아진 것처럼 보이지만 실질적으론 규제가 그대로일 수 있다고 본다"고 말했다. 또 다른 업계 관계자는 "국정원이 인증을 맡더라도 미국처럼 자동화된 방식으로 검증이 이뤄져야 한다"며 "기존처럼 기준이 불명확한 보안 검토가 확대되면 외국계뿐 아니라 국내 기업 부담까지 커질 수 있다"고 지적했다. 이어 "현재 구조로는 양방향 통신이 어려워 에이전트 기반 서비스 구현도 쉽지 않다"고 덧붙였다. 김창섭 국정원 3차장은 "이중 규제로 불편을 겪어온 기업 애로를 지속적으로 해소할 것"이라며 "공공 클라우드 보안 수준을 높이는 데 노력할 것"이라고 말했다.

2026.04.20 14:23김미정 기자

[공공 클라우드 격변 ㊤] 보안인증 통합에도 '혼선'…시장 위축 우려 커진다

공공 클라우드 보안 체계가 대대적인 개편을 앞두면서 시장 전반에 긴장감이 높아지고 있다. 이중 인증 구조를 해소하고 진입 문턱을 낮추겠다는 정부 취지와 달리, 세부 기준 불확실성과 규제 간 충돌 가능성이 맞물리며 공공 클라우드 전환 속도에 변수로 작용할 수 있다는 분석이 나온다. 과학기술정보통신부와 국가정보원은 20일 공공 클라우드 시장 진입 시 적용되던 이중 보안 인증 절차를 국정원 단일 검증 체계로 일원화하는 내용의 정책 개편안을 발표했다. 업계에선 이번 제도 개편이 공공 클라우드 시장 진입 장벽을 낮추는 긍정적 신호인 동시에, 정책 불확실성으로 인해 오히려 시장 위축을 초래할 수 있다는 우려가 동시에 제기되고 있다. 특히 공공기관의 클라우드 전환 시점과 사업 발주 일정에도 영향을 미칠 수 있다는 관측이 나온다. 이중 규제 걷어내고 단일 검증으로…"공공 진입 문턱 낮춘다" 이번 개편의 핵심은 과기정통부 클라우드보안인증(CSAP)과 국정원 보안 검증으로 나뉘어 있던 이중 구조를 하나로 통합하는 데 있다. 그동안 공공 클라우드 시장에 진입하려는 기업은 CSAP 인증을 취득한 이후에도 별도의 국정원 보안 절차를 거쳐야 했다. 정부는 이러한 구조가 기업에 불필요한 비용과 시간을 초래하는 중복 규제로 작용해왔다고 보고 이를 단일 체계로 통합하기로 했다. 향후에는 국정원 기준을 중심으로 한 번의 검증만으로 공공 시장 진입이 가능해질 전망이다. 검증 항목 역시 클라우드 특성에 맞춰 재설계된다. 기존에는 관리적·물리적·기술적 요소를 포함한 광범위한 보안 항목이 요구됐으나, 앞으로는 공공 서비스 제공에 필요한 핵심 보안 요건 중심으로 축소될 예정이다. 민간 영역에선 CSAP가 정보보호 관리체계(ISMS)로 통합 운영된다. 공공과 민간 보안 체계를 분리해 각각 목적에 맞는 인증 체계를 구축하겠다는 전략이다. 기존 인증 기업 보호를 위한 조치도 포함됐다. 현재 CSAP 인증을 보유한 기업은 유효기간 동안 기존 인증 효력을 그대로 인정받으며 제도 전환 과정에서 발생할 수 있는 혼란을 최소화한다는 방침이다. 정부는 상반기 중 관련 보안 가이드라인 개정을 예고하고 1년 유예기간을 거쳐 2027년 하반기부터 본격 시행할 계획이다. 이 기간 동안 국정원은 세부 검증 기준과 운영 지침, 해설서를 마련하고 산업계 의견 수렴을 병행한다. 또 산학연 전문가로 구성된 '민간 검증심의위원회'를 통해 검증 결과의 공정성과 객관성을 확보하고 기존 CSAP 평가기관도 활용해 제도 연속성을 유지한다는 방침이다. 류제명 과기정통부 2차관은 "국정원과 협력해 부처 간 칸막이를 과감히 허물었으며 이를 통해 우리 기업들이 보안 문턱을 쉽고 빠르게 넘을 수 있도록 지원하겠다"며 "특히 기존 기업들의 투자가 헛되지 않도록 제도 전환 기간을 부여해 산업 생태계의 안정적 성장을 돕겠다"고 말했다. 김창섭 국정원 3차장은 "이번 정책으로 그간 이중규제로 불편을 겪어온 기업들의 애로사항을 해결하되 공공용 클라우드의 보안 수준을 높이는 데 주안점을 뒀다"며 "기업들의 부담을 완화하는 방향으로 안착할 수 있도록 업계와 지속 소통할 것"이라고 밝혔다. "규제 줄였지만 더 복잡"…부처 엇박자에 현장 혼선 지속 업계에선 이번 개편이 규제 완화보다 시장 불확실성을 키우는 요인으로 작용할 수 있다는 우려가 제기된다. 아직 세부 기준이 마련되지 않은 상황에서 제도 방향이 선제적으로 제시되면서 공공기관과 사업자 모두 사업 추진을 늦출 가능성이 높다는 분석이다. 보안인증 제도 변경 이후 재검토 부담을 피하기 위해 클라우드 전환·도입 시점을 늦추는 사례가 늘어날 수 있다는 관측이 나온다. 특히 공공기관은 시스템 교체 주기에 맞춰 차세대 및 클라우드 전환 여부를 결정하는데, 일반적으로 장비 내구연한이 5년 이상인 점을 고려하면 현재 전환을 미루는 경우 향후 수년간 공공 클라우드 시장이 정체될 가능성도 제기된다. 클라우드 업계 관계자는 "장기적인 관점에서 제도 통합 자체는 긍정적이지만 현재처럼 세부 기준이 없는 상태에선 공공기관이 의사결정을 미루는 경향이 강해질 수 있다"며 "결과적으로 단기 시장은 오히려 위축될 가능성이 크다"고 말했다. 여기에 공공 정보시스템을 관장하는 행정안전부와의 지속적인 정책 엇박자도 주요 변수로 지목된다. 행안부는 최근 전국 1만 6000여 개 공공 정보시스템을 대상으로 '국민 영향도'를 중심으로 등급을 전면 재분류하는 방안을 발표했다. 이는 지난해 국가정보자원관리원 화재로 일부 행정 시스템이 중단되면서 복구 우선순위 체계의 한계가 드러난 데 따른 후속 조치다. 새로운 등급 체계는 국가 핵심(A1)부터 일반(A4)까지 4단계로 구분되며 등급에 따라 재해복구 목표 시간도 차등 적용된다. 핵심 시스템은 실시간 수준의 복구 체계를 요구하는 등 안정성과 연속성을 강화하는 방향으로 설계됐다. 시스템 통합(SI) 및 클라우드 사업자들은 변화되는 등급제에 맞춰 공공 사업을 준비해야 하는 상황이다. 이같은 행안부 정보시스템 등급제, 이번 과기정통부·국정원 통합 인증, 다음 달 시행되는 국가망보안체계(N2SF)가 서로 다른 기준으로 설계돼 사업자 입장에선 정책 정합성을 확보하기 어렵다는 지적이 나온다. 또 공공기관들도 어떤 기준을 우선 적용해야 하는지 판단하기 어려운 상황이 반복되고 있는 실정이다. 이는 정부가 추진 중인 공공 클라우드 전환 정책과도 충돌할 가능성이 제기된다. 국가인공지능전략위원회는 지난 2차 전체회의에서 2030년까지 1만 5000여 개 공공 정보시스템을 대상으로 민간 클라우드 활용을 확대하고 데이터 등급에 따라 하이브리드 인프라로 전환하는 방안을 의결한 바 있다. 과기정통부 역시 과학기술관계장관회의를 통해 공공 정보시스템의 클라우드 네이티브 전환을 공식화하고 신규 사업 추진 시 민간 클라우드 적용 여부를 의무적으로 검토하도록 하는 등 전면 전환 로드맵을 제시한 상태다. 이 과정에서 공공 정보시스템을 총괄하는 행안부를 비롯한 관계 부처에도 민간 클라우드 전환 확대를 위한 협조가 요구되고 있지만, 보안 인증 체계가 개편되는 상황에서 구체적인 적용 기준이 정리되지 않으면서 정책 간 유기적 결합이 어려운 상황이다. 실제 전략위와 과기정통부 로드맵은 기존 CSAP 인증 체계를 기반으로 설계된 반면, 현재 인증 구조는 국정원 중심으로 재편되는 과정이기에 실제 적용 기준에 대한 혼선이 불가피할 전망이다. 특히 N2SF 기반의 데이터 등급 체계까지 결합되면 클라우드 관련 보안인증 통합이 오히려 현장에 추가적인 부담을 키울 수 있다는 우려가 나온다. 업계 관계자는 "공공 클라우드 정책이 인증 체계 개편과 AI 인프라 전략, 부처별 규제까지 맞물린 복합 이슈로 확대되고 있다"며 "정책 간 정합성을 확보하지 못하면 정부 로드맵과 실제 시장 흐름이 엇갈릴 수 있다"고 밝혔다. 이어 "산업계 의견을 충분히 반영하고 구체적인 기준을 조속히 마련하길 바란다"고 덧붙였다.

2026.04.20 14:23한정호 기자

75개 사업자, 연계정보 생성・처리 '적합' 승인

네이버, 나이스평가정보 등 75개 사업자가 주민등록번호를 암호화한 연계정보(CI) 생성과 처리가 가능한 사업자로 승인됐다. 방송미디어통신위원회는 20일 전체회의를 열어 75개 사업자를 대상으로 연계정보 생성 처리 적합 여부에 대한 승인심사 결과를 의결했다. 연계정보란 온라인상에서 특정 개인을 식별하기 위해 주민번호를 암호화한 값으로 개인식별용 전자정보를 말하며, 주민번호로 환원은 불가하다. 이번 승인심사는 규제 특례 제도를 통해 임시허가 등을 받은 본인확인기관, 모바일 전자고지 및 금융 마이데이터 사업자와 신규로 신청한 사업자 75곳을 대상으로 지난해 6월부터 약 한 달간 실시됐다. 주요 심사 사항은 ▲연계정보 생성 처리 절차 적절성 ▲연계정보 생성 처리 안전성 확보 계획 ▲이용자 권리 보호 방안 등 3개 분야 6개 세부 항목이다. 특히 연계정보가 주민등록번호를 기반으로 생성되는 고유식별정보인 점을 고려해 생성 및 처리 과정 전반에 걸쳐 안전성과 목적 범위 내 처리 준수 여부를 중점적으로 심사했다. 그 결과 총 75개 사업자가 적합 판정을 받아 최종 승인됐고, 기존에 사업을 진행하던 1개 사업자는 운영 종료 등으로 승인신청을 하지 않았다. 김종철 방미통위원장은 “승인 이후에도 해당 사업자들이 연계정보를 안전하게 취급하는지 지속 관리 감독할 예정”이라며 “향후 정기 실태 점검을 통해 관련 법령 준수 여부 등을 확인해 이용자의 소중한 정보가 오남용 되지 않도록 보호 체계를 강화해 나갈 계획”이라고 말했다.

2026.04.20 12:13박수형 기자

"병원들 정보보호 투자 미흡...평균 8억까지 하락"

"단 1건의 환자 건강정보가 유출된다고 하더라도 민감정보에 해당하기 때문에 의료기관의 침해사고는 더욱 치명적이다. 의료기관의 데이터는 이처럼 공격 가치가 높으나, 의료기관의 방어 수준은 평균 대비 낮다." 박종환 삼성서울병원 상무는 17일 이같은 내용을 골자로 한 '사이버 리스크 시대 의료 보안 현황과 최근 이슈'를 주제로 '제32회 정보통신망 정보보호 컨퍼런스'에서 발표했다. 이 행사는 한국정보보호학회가 주관했다. 박 상무는 "삼성서울병원만 하더라도 410만명의 개인정보를 취급하고 있으며, 서버만 510대, 의교기기 600종, 1만 대의 의료장비, 야간에 도는 물류 로봇, 의료진이 사용하는 PC 등 수많은 정보처리 기기가 있다는 특징이 있다"면서 "아울러 환자 방문부터 진료, 검사, 수술, 귀가 후 재방문까지 데이터가 지속 생성·관리된다"고 밝혔다. 그는 "이에 병원은 365일 24시간 시스템 가용성을 유지해야 하며, 보안 패치로 인한 서버 중단은 최소화하고 있다. 보안 업데이트는 사전 계획과 연습을 통해 신중히 진행한다"며 "그러나 의료기관 정보보호 현실을 보면 정보보호 인력은 평균 2.5명으로 정보기술 인력 평균 45.5명 대비 현저히 낮은 수준이며, 정보보호 투자액은 8억 원으로 정보기술 투자액 106억6000만 원 대비 평균에 한참 미치지 못하는 수준이다"라고 진단했다. 그는 "특히 정보보호 투자액의 경우 서울아산병원과 삼성서울병원의 정보보안 투자액이 35억 원을 웃돌았지만 수많은 병원 투자액이 10억 원 미만으로, 평균이 8억 원까지 내려왔다"며 "얼마나 많은 병원이 정보보호에 투자하고 있지 않은지 보여주는 대목"이라고 역설했다. 이 외에도 박 상무는 "병원은 여러 핵심 운영 리스크를 떠안고 있다"고 강조했다. 박 상무는 ▲권한 관리 리스크 ▲설정 오류 리스크 ▲위탁·공급망 리스크 ▲랜섬웨어 리스크 ▲가용성 리스크 등의 리크스가 산재해 있다고 우려했다. 그는 의료기관 보안 역량 제고를 위해 9가지 분야의 18가지 대응안을 제시했다. ▲PIA, ISMS-P 등 추가적인 보안 통제 노력 ▲개인식별 정보 추가 암호화 적용 ▲EoS 서버, 핵심 시스템은 생체 인증 추가 ▲홈페이지 등 고객 시스템도 MFA(다중 속성 인증) ▲병원별 DRB 운영 강화, 연구 데이터 유출 탐지, 정보 주체 요구에 따른 마이데이터 전송 준비 ▲비인가 IT자산 탐지 솔루션 구축 ▲병원의 노출 공격 표면 자동 진단 및 모의 해킹 ▲AI를 통한 행위기반 실시간 이상행위 탐지 ▲특정 키워드, 고위험군 집중 모니터링 ▲AI를 활용해 법령 준수 사항 자동 점검 ▲수탁사 관리 포털 구축을 통해 업무 효율화 등이다. 박 상무는 "사이버 보안 위협이 고도화됨에 따라 개별 기업이나 기술만으로는 방어가 불가능하다"면서 "국가, 산업, 개인, 학계 등과 연계 대응할 수 있어야 실질적인 대응이 될 것"이라고 밝혔다.

2026.04.18 22:04김기찬 기자

손병희 마음AI 연구소장 "AI가 몸 얻었다…자율 커질수록 보안 내장해야"

"'AI가 몸을 얻은 시대'입니다. 자율이 커질수록 보안도 내장돼야 합니다." 손병희 마음AI 연구소장은 17일 한국정보보호학회가 주관해 열린 '제32회 정보통신망 정보보호 컨퍼런스'에서 이같이 밝혔다. 손 소장은 마음AI가개발한 피지컬 AI 보안 역량과 보안 가드레일의 내재화 중요성을 강조했다. 손 소장은 "로봇, 즉 피지컬AI가 판단하고 움직이는 것을 믿을 것인지 고민해봐야 한다"며 "이를 위해선 반드시 지켜야 하는 지능이 두 가지가 있다. 일반화 지능과 스스로 예측해서 최적의 행동을 수행할 수 있는 지다"고 짚었다. "이런 능력을 갖추고 있어야만 비로소 디바이스에서 네트워크 없이도 스스로 행동을 하고 리얼 타임으로 원하는 시간에 사용자가 원하는 행동을 한다"고 설명했다. 그는 피지컬 AI 본질은 ▲클라우드 의존 없이 엣지 디바이스 자체에서 독립적으로 연산 수행 ▲동적인 물리적 환경 변화에 지연 시간 없이 대응 ▲사전 정의된 규칙을 넘어 스슬도 상황을 이해하고 자율적으로 행동하는 것이라면서 "마음AI는 클라우드가 아닌 온디바이스에서 실시간으로 작동하며, 각 현장에 맞는 로컬 보안 정책을 즉각 반영하는 것이 가능하다"고 말했다. 가상 설계를 통해 이같은 사항의 위험 요소를 해결했다는 게 손 소장의 설명이다. 그는 "마음AI의 피지컬 AI 중에는 아예 잠수가 되는 로봇이 있다. 특수전에 사용되는 로봇인데, 물속에 들어가면 통신이 아예 불가능하다"면서 "그러면 로봇이 스스로 카메라와 초음파를 이용해서 판단하게 되는데 이런 정보를 바탕으로 피지컬AI가 판단할 수 있도록 가이드하는 부분을 고려한다"고 밝혔다. 손 소장은 "자율이 커질수록 보안도 함께 성장해야 한다"며 "마음AI는 자율과 신뢰의 새로운 표준이 만들어질 것으로보고 있다"고 예상했다.

2026.04.17 22:15김기찬 기자

[인사] 과학기술정보통신부

◇과장급 전보 ▲ 규제개혁법무담당관 윤희봉

2026.04.17 15:32박수형 기자

[인사] 과학기술정보통신부

◇국장급 승진 ▲ 우정사업본부 우정인재개발원장 오형근 ▲ 우정사업본부 강원지방우정청장 정재훈

2026.04.17 10:05박수형 기자

"현존 보안 체계, 멀티모달 공격 대응 사실상 불가능"

"국제 웹 보안 분야 비영리 재단 OWASP에 따르면 인공지능(AI)이 다른 AI를 공격할 때 97.14% 자율 탈옥에 설공했습니다. 더욱 충격적인 통계는 현존하는 모든 보안 체계, 즉 가드레일이나 AI 에이전트에 대한 보안 운영을 하고 있는 시스템에서 AI가 실제 공격을 수행 했을 때에도 53.6%의 성공률을 기록하며 절반을 넘었습니다. 김기홍 샌즈랩 대표는 한국정보보호학회가 주관해 코엑스에서 16일 열린 '제 32회 정보통신망 정보보호 컨퍼런스'에서 AI 안전 세션 발제자로 나서 이같이 경고했다. 김 대표는 이날 '멀티모달 AI 공격 표면 확장에 따른 보안 패러다임 전환'을 주제로 발표했다. 김 대표는 현재 멀티 모달(다중 양식) 형식의 AI 모델이 구축되면서 위협도 증가하고 있다고 진단했다. 더 많은 모달리티가 더 넓은 공격 표면이 됐다는 얘기다. 그는 AI 모델이 컨텍스트 기반에서 멀티모달로 진화하면서 서로 다른 모달리티를 교차 활용해 AI 모델의 가드레일이나 여러 보안 장치를 우회하고 제약 조건을 우회한 출력을 이끌어내는 공격에 악용되고 있다고 밝혔다. 이어 ▲타이포그래픽 비주얼 프롬프트 ▲교차 모달 난독화 ▲강화학습 기반 멀티모달 공격 ▲스테가노그래피 기반 이미지 공격 ▲서사(Narrative) 기반 멀티모달 공격 ▲VSH(가상 시나리오 최면) 및 오디오 기반 공격 ▲만화 스타일 비주얼 내러티브 및 플로우차트 이미지 변환 공격 ▲교차모달 배경 일관성 공격 ▲암호학적 분산으로 탐지를 회피한 분산 공격 등의 공격 기법이 공격 성공률(ASR)이 두드러졌다고 설명했다. 그는 "이런 공격들의 성공률은 90~97%를 기록하고 있는 반면 방어 유효율은 1~5%로 현저히 낮아 현존 방어 체계로는 멀티모달 공격에 대응이 사실상 불가능하다"며 "오픈AI는 지난 2월 '프롬프트 인젝션 공격은 완전히 패치되지 못할 수도 있다'고 밝혔듯 단일 방어 체계는 한계가 분명하다"고 역설했다. 김 대표는 "교차 모달 통합 방어는 필수"라며 "기술적인 방어와 거버넌스의 동시 진화가 대응의 핵심"이라고 강조했다. 이에 그는 멀티모달 AI로 인해 기하급수적으로 확장한 공격 표면에 대응하기 위해 미래 과제로 ▲공격과 방어 간 비대칭성 해소 ▲교차 모달 통합 가드레일 개발 ▲자율적 퍼플팀 사이클 구축 ▲새 모달리티 선제적 보안 설계 ▲유니가드(UniGuard) 등 멀티모달 방어 프레임워크 구축 등을 제시했다. 한편 이날 AI 안전 발표 세션에서는 나현식 숭실대 AI안전성연구센터 교수가 '국내외 LLM 보안 및 안전성 평가 및 레드티밍'을 주제로 발표했다. 나 교수는 AI 기반 자동화 레드티밍의 핵심 요소와 숭실대 AI안전성연구센터의 국내외 AI 모델 보안 및 안전성 평가 사례에 대해 소개했다. 평가 결과 영어 질의 기준 국내 평균 안전성 점수는 44.2점, 글로벌 모델의 경우 58.8을 기록하며 국내 파운데이션 모델이 뒤처진 것으로 나타났다. 나 교수는 이런 점을 지적하며, 국내 특화 AI 보안·안전성 강화 생태계 구축이 필요하다고 역설했다. 그는 ▲최신 공격·방어 기술 평가 및 결과 공유 오픈 테스트베드 조성 ▲한국어 특화 퍼플티밍 체계를 마련할 수 있는 실험 인프라 구축 ▲연구기관 및 기업 간 협력 기반 강화 등을 대안으로 제시했다.

2026.04.17 00:03김기찬 기자

류제명 차관 "미토스, 우리 사회에 새 숙제 던져"

"미토스((Mythos)라는 새로운 AI 모델이 등장해 또 새로운 숙제를 줬습니다." 류제명 과기정통부 제 2차관은 한국정보보호학회가 16~17일 이틀 일정으로 서울 삼성동 코엑스에서 개최한 '제32회 정보통신망 정보보호 컨퍼런스(NetSec-KR 2026)'에서 축사를 하며 이 같이 밝혔다. '미토스'는 미국 AI 전문기업 앤트로픽이 만든 최신 AI모델이다. 사람이 27년간 찾지 못한 보안 취약점을 찾는 등 가공할 탐지 능력으로 전세계에 큰 경각심을 줬다. 특히 '미토스'가 발견한 이번 보안 취약점은 소형 오픈 AI모델로도 충분히 발견 가능한 것으로 알려져 더 우려를 던졌고, 보안 개념을 현재와 같은 '탐지 범위(coverage)' 중심에서 '취약점 간 상호작용(interaction)'으로 전환해야 함을 세계에 시사했다. 류 차관은 과기정통부에서 보안을 담당하는 정보보호네트워크 실장으로 재직하다 차관으로 승진했다. "제가 정보보호 분야에 책임을 지는 정책실장에서 차관이 돼서 그동안 각종 사고를 접하면서 직간접적으로 이 자리에 계신 많은 정보보호 전문가 여러분들과 어려운 문제들을 헤쳐나오고 또 고민을 함께 하던 그런 시간들이 많아서 오늘 특별히 더 개인적인 감회도 새롭다"고 운을 뗐다. 이어 "우리는 현재 AI가 일상의 기반이 된 시대를 지나 스스로 판단하고 행동하는 에이전틱AI(Agentic AI)가 주도하는 거대한 전환점에 서 있다. AI 혁신 속도는 그 어느 때보다 빨라지고 있으며, 보안의 영역에서 전례 없는 도전과제를 던져주고 있다"고 짚었다. 류 차관은 AI가 보안 문턱을 낮춰 누구나 손쉽게 치명적인 해킹 코드를 생성할 수 있게 위협의 대중화를 초래하는 동시에 공격자 개입 없이도 스스로 시스템의 취약점을 찾아내고 해킹 시나리오를 설계하는 자율형 사이버 공격으로 지능적 진화를 가속화하고 있다면서 "이처럼 양적으로 팽창하고 질적으로 고도화된 사이버 위협은 국가 디지털 인프라의 근간을 위협하는 상시적인 리스크가 됐다"고 진단하며 "이런 중차대한 시점에서 흔들림 없는 보안 기초 위에 구현하는 AI 대전환이라는 주제 아래 정보 보호 기술과 정책의 혁신 방향을 모색하고 미래 비전을 제시하는 오늘의 컨퍼런스는 매우 뜻깊다. 과기정통부는 AI 시대를 지탱하는 견고한 보완 체계를 구축하기 위해 전력을 다해 대응하고 있다"고 전했다. 작년에 유독 대형 해킹사고가 국내서 많이 일어났는데, 류 차관은 "전방위적인 해킹 사고로 인한 국민 불안을 해소하고 국가 전반의 정보 보호 역량을 강화하기 위해 수립한 범정부 정보보호 종합대책을 기반으로 핵심 과제들을 이행하고 있다"고 밝혔다. 실제 과기정통부는 최근 정보 보호 관리 체계 인증 제도의 실효성을 높이기 위해 위험 기반의 차등화된 관리 체계를 도입하는 등 제도를 전면 개편했다. 또 CISO 권한과 역할을 강화하고, 정부의 침해 사고 조사 권한을 확대하는 법령도 국회와 협력해 개정, 본회의 통과를 추진하고 있다. 류 차관은 "앞으로도 제도적 기반 뿐 아니라 차세대 보안, 기술 개발, 인재 양성 등에도 박차를 가할 것"이라면서 "AI라는 화려한 건축물을 쌓아 올리는 것만큼 중요한 것은 그 하중을 견뎌낼 수 있는 견고한 보완의 기초를 다지는 일"이라고 강조했다. 청중들을 향해 "여러분의 손에 대한민국 정보보호의 미래가 달려있음을 기억해 달라"면서 "오늘 나온 심도 있는 논의와 고견을 향후 정책 추진에 적극 반영하겠다"고 약속했다. AI 시대를 맞아 '미토스'라는 새로운 AI 모델이 등장해 새로운 숙제를 주고 있다면서 "보이지 않는 곳에서 중요한 역할을 우리 정보보호인 여러분들이 해주고 계신다. 다시 한번 감사드린다"고 마무리했다. 이상중 KISA 원장 "단편적 대응 넘어 근본적인 보안 체계 확립 필요한 시점" 행사 주최 측인 KISA 이상중 원장은 환영사에서 IoT와 피지컬AI 보안의 중요성을 강조했다. "지금은 로봇청소기, 스마트 냉장고 등 다양한 IoT 기기들이 우리 일상을 더욱 편리하게 만들고 있다. 그리고 이들 기기의 설계 단계부터 보안을 내재화하는 것이 당연한 기준으로 자리 잡았다"면서 "하지만 2010년대 초반만 하더라도 IoT는 단순한 장치나 센서 수준에 머물러 보안을 크게 고려하지 않았던 시절이 있었다. 이로부터 10여 년이 지난 지금, 우리는 현재 스스로 사고하는 에이전틱 AI와 물리적 환경을 인식하고 제어하는 피지컬 AI가 모든 패러다임을 재편하는 대전환의 시대에 서 있다"고 짚었다. 이어 이런 변화는 우리에게 새로운 기회를 제공하는 동시에, 과거와는 차원이 다른 보안 위협을 함께 가져오고 있다면서 지난 4월 7일 발표된 미국 앤트로픽사의 '미토스(Mythos)' 모델을 거론했다. "AI가 보안 취약점을 스스로 탐지하고 자율적으로 공격까지 수행할 수 있는 가능성에 대해 전 세계적인 우려가 제기되고 있다. 이에 따라 정부는 관계부처 합동으로 분야별 사이버 위협 대응 체계를 점검하는 등 선제적 대응을 강화하고 있다"면서 "KISA 또한 이러한 흐름을 면밀히 분석하고 AI 고도화에 따른 새로운 위협에 대비해 사이버보안 대응 체계를 지속적으로 점검하고 있다"고 들려줬다. 시시각각 급변하는 기술 환경 속에서 보안 분야는 지금보다 훨씬 더 큰 변화와 도전을 맞이할 것이라고 예상한 이 원장은 "이에 대비해 이제는 단편적인 대응을 넘어 디지털 안전망의 기반부터 견고히 다지는 근본적인 보안 체계 확립이 필요한 시점"이라고 역설했다. 이날 행사가 AI 대전환이라는 시대적 흐름 속에서 보안의 본질을 재조명하고, 핵심 기술과 정책의 방향을 함께 모색하는 자리라면서 "이번 논의를 통해 AI를 안전하게 활용할 수 있는 신뢰 기반을 조성해 나가야 한다. 이러한 신뢰가 축적될 때 비로소 진정한 AI 대전환이 실현될 것이며, 국민이 안심할 수 있는 디지털 환경 또한 공고히 구축될 것"이라고 강조했다. 김진수 KISIA 회장 "사이버안전이라는 원대한 목표 달성하기 위해 모여" 김진수 한국정보보호산업협회장은 행사 축사에서 사이버 공격이 최근 날로 정교해지고 있다면서 "오늘 이 자리에 모인 이유는 단 하나라고 생각한다. 바로 대한민국의 사이버 안전이라는 원대한 목표를 달성하기 위해서"라면서 "미토스와 같은 AI 기술은 사이버 보안 분야에 유래없는 거대한 위협이 될 수 있다"고 진단했다. 이어 "그러나 동시에 관점을 조금만 바꿔보면 이러한 기술 혁신은 우리에게 새로운 기회가 될 수도 있다"면서 "이 기회를 살리기 위해서는 학계와 산업계가 더욱 긴밀히 소통해야 한다"고 강조했다. 즉, 학계가 깊이 있는 학술적 연구를 통해 방향을 제시해 주면, 산업 현장은 그것을 실제 보안 환경에 적용하는 성과로 연결하겠다는 것이다. "이런 점에서 한국정보보호학회와 한국정보보호산업협회는 어느 동맹보다도 가까운, 혈맹 관계라고 생각한다"고 덧붙였다. 첨단 기술은 끊임없이 발전하고, 위협의 속도도 빨라지고 있다고 진단한 김 회장은 "그래서 오늘 NetSec-KR과 같은 행사는 더욱 중요하다. 이런 자리를 통해 보안의 기초를 다시 다지고, 함께 연대해 지혜를 모을 때 대한민국 사이버 보안의 더 나은 미래를 맞이할 수 있다고 믿는다"면서 "이번 NetSec-KR 2026에서 사이버 보안 전문가들이 우리가 어디를 바라보고, 무엇을 준비해야 하는지 소중한 통찰을 나눠달라"고 말했다.

2026.04.16 22:44방은주 기자

정보보호 산학연관 한자리에…"AI 대전환, 기회이자 보안 위기"

인공지능 전환(AX)이 가속화하는 환경에서 사이버보안의 근본 요소를 다시 점검하고 실질적인 적용 방안을 모색하는 컨퍼런스가 성황리에 개막했다. 한국정보보호학회는 16일부터 17일까지 이틀간 서울 삼성동 코엑스에서 '제32회 정보통신망 정보보호 컨퍼런스(NetSec-KR 2026)'를 개최했다. 이번 컨퍼런스는 한국인터넷진흥원(KISA)이 주최하고, 학회가 주관한 행사다. 김호원 한국정보보호학회 회장은 개회사를 통해 "정보통신망 정보보호 컨퍼런스는 1995년 출범한 이후 국내 최고 권위의 정보보호 컨퍼런스로서 우리나라 정보보호의 사업화와 인재 양성 등을 견인해왔다"며 "이번 컨퍼런스에서 AI 보안, 제로트러스트, 공급망 보안, 양자 보안 등 핵심 이슈를 중심으로 미래 사이버 보안의 나아갈 방향을 함께 모색하는 프로그램으로 구성됐다. AI 보안을 위한 AX를 위한 의미 있는 정보 교류·협력의 장이 되기를 바란다"고 밝혔다. 이날 행사에는 김 회장을 비롯해 류제명 과학기술정보통신부 제2차관, 이상중 KISA 원장, 김진수 한국정보보호산업협회(KISIA) 회장 등 산·학·연·관 내빈이 함께 자리했다. 류 차관은 "양적 질적으로 고도화된 사이버 위협은 국가 디지털 인프라의 근간을 위협하고 있다"면서 "이날 심도 있는 논의와 고견을 부탁한다. 정부 역시 제기된 의견을 향후 정책 추진에 적극 반영하겠다"고 말했다. 이상중 원장은 "AI 대전환은 우리에게 새로운 기회를 제공하고 있는 동시에 보안 위협을 함께 가지고 왔다"며 "엔트로픽 미토스 모델 공개로 AI가 보안 취약점을 스스로 탐지하고 공격까지 수행하는 시대가 됐습니다. 이에 사이버 보안 대응 분야별 대응 체계의 선제적 강화가 중요하다. KISA 보안 대응 체계를 지속해서 점검하고 있습니다. 이번 컨퍼런스를 통해 AI의 안전한 활용을 위한 신뢰 기반을 마련하고, 국민이 안심할 수 있는 현장의 아이디어가 실질적인 성과로 구현될 수 있도록 산·학·연·관이 협력했으면 한다"고 밝혔다. 김진수 KISIA 회장은 "AI 기술은 사이버 보안 분야에 유례없는 거대한 위협이 될 수 있으나, 동시에 다른 관점에서 보면 새로운 기회가 될 수도 있다"며 "기회를 더 살리기 위해서는 학계와 산업계가 더 긴밀하게 소통해야 한다. 이번 컨퍼런스가 사이버 보안의 다음 걸음을 함께 준비하는 소중한 계기가 되기를 기대한다"고 말했다. 올해 컨퍼런스는 '흔들림 없는 보안 기초 위에 구현하는 AI 대전환'을 주제로 열렸다. AX가 가속화되는 환경에서 사이버보안의 기본 원칙과 기술적 토대를 어떻게 정립하고 확장할 것인지를 집중 조명한다. 아울러 키노트 2개 세션과 개회식, 총 25개의 정규 세션과 2개의 특별 세션이 운영된다. 컨퍼런스 첫 날인 16일에는 개회식에 앞서 김영훈 아마존웹서비스(AWS)코리아 정책협력실 부사장이 '견고한 보안 기반 위의 에이전틱 AI'를 주제로 기조강연에 나섰다. 김 부사장은 AWS의 투자 계획 및 AWS의 AI 플랫폼 '베드록'의 주요 기능 소개, 에이전틱 AI 보안 서비스 등에 대한 소개를 중심으로 발표했다. AWS는 2031년까지 한국 인프라에 7조 원을 추가로 투자해 총 12조6000억 원 이상을 투입할 예정이다. SK그룹과 협력해 2027년 운영 예정인 울산 AI존 건축 계획도 공개했다. 아울러 김 부사장은 베드록의 주요 기능에 대해 소개하는 시간도 가졌다. 아마존 베드록은 엔트로픽, 메타, 오픈AI, 아마존 등 수백개의 파운데이션 모델과 데이터 커스터마이징, 안전장치 구현 등을 지원하는 종합 AI 플랫폼이다. 아마존 베드록 에이전트코어가 9가지 완전 관리형 서비스로 에이전트의 구축·배포·운영을 지원한다. 정보보호 분야 발전을 위해 헌신한 산학 전문가에 대한 9개 부문의 시상식도 열렸다. ▲과학기술정보통신부 부총리 겸 장관 (3명) ▲행정안전부 장관 표창(3명) ▲정보통신기획평가원장 상(2명) ▲국군방첩사령부 감사장(2명) ▲777사령부 감사장(1명) ▲KISA 원장상(2명) ▲한국전자통신연구원 원장상(2명) ▲국가보안기술연구소장 상(2명) ▲한국과학기술정보연구원 원장상(2명) 등 부문에 총 19명이 수상했다.

2026.04.16 20:04김기찬 기자

돌봄 인력 공백, AI·IoT로 전주기 대응

인공지능(AI)과 IoT를 활용해 어르신의 맞춤형 돌봄, 위험을 사전에 감지하는 예방 중심 돌봄을 구현한다. 16일 개최된 제7회 과학기술관계장관회의에서 관계부처 합동으로 수립한 이같은 내용의 AI 돌봄기술 전주기 지원 전략이 발표됐다. 재가 돌봄 분야에는 다양한 기기가 AI와 연동되는 '스마트 홈' 모델을 도입해 안전, 건강, 정서 지원 서비스를 제공한다. AI와 IoT 기기를 통해 건강 상태와 활동을 파악해 이상 징후 발생 시 신속히 대응하게 된다. 종사자가 대상자 가정을 방문하는 시간에만 제공되는 돌봄 서비스의 한계를 24시간 가동되는 AI 기술을 통해 보완할 계획이다. 장기요양시설에는 '스마트 시설' 모델을 도입해 돌봄 종사자 업무부담을 경감하고 서비스 품질도 개선한다. 반복적인 기록업무는 AI가 보조하고 야간 라운딩도 AI IoT 기반 모니터링으로 일부 대체한다. 특히 시설 내 데이터를 기반으로 이용자의 상태 변화를 분석해 보다 정밀한 돌봄과 선제적 대응을 지원한다. 또한 현장 중심의 리빙랩 실증을 통해 효과를 검증하고, 성과가 확인된 기술은 단계적으로 확산할 예정이다. 정부는 돌봄 현장에서 실제 활용되는 기술을 개발하기 위해 R&D부터 실증, 사업화, 제도 연계까지 이어지는 전주기 지원체계를 구축한다. 이를 통해 기술이 개발에 그치지 않고 현장에 확산돼 돌봄 서비스 혁신으로 이어지도록 할 계획이다. 단기적으로는 3년 내 현장 적용이 가능한 기술개발을 추진하고, 이를 기반으로 서비스 혁신모델을 설계한다. 이후 중장기적으로는 로봇공학(로보틱스)과 결합된 '피지컬 AI' 개발을 통해 이동과 돌봄 보조 등 물리적 돌봄행위를 지원하는 고도화된 기술로 확대한다. 아울러 AI 돌봄을 위한 법제도를 정비하고 현장의 디지털 역량을 강화한다. 우선 돌봄현장에서 누구나 안심하고 AI를 활용할 수 있도록 법적 근거와 AI 윤리 가이드라인을 수립한다. 또한 돌봄현장의 디지털 및 AI 전환이 가속화될 수 있도록, 기술적 역량을 보유한 현장 전문인력을 양성하고 정보취약계층을 대상으로 활용 능력(리터러시)을 기르는 교육을 제공할 계획이다. 이스란 보건복지부 제1차관은 “초고령사회에 따른 돌봄 인력 부족 문제를 급속히 발전하는 AI 기술을 통해 완화하여 지속 가능한 돌봄을 실현할 필요가 있다”라며 “AI IoT 등 기술을 활용하여 돌봄의 질을 높이고 돌봄 종사자의 업무 부담을 경감하겠다”고 밝혔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “고령화가 가속화되는 가운데 AI를 통한 돌봄 기술 고도화와 인프라 확산은 AI 기본사회 실현을 위해서도 매우 중요한 과제”라며 “관계부처가 힘을 모아 변화를 선도해 나갈 수 있도록 적극 협력하겠다”고 말했다.

2026.04.16 18:00박수형 기자

배경훈 "스탠퍼드 AI지수, 국가 차원 노력 성과"

배경훈 부총리 겸 과학기술정보통신부 장관이 최근 발표된 스탠퍼드 AI 지수를 두고 “우리나라는 주목할 만한 AI 모델 수 3위, 인구대비 AI 특허 수 연속 1위, AI 도입률 상승폭 1위 등 혁신 역량과 AI 확산에서 높은 평가를 받았다”고 밝혔다. 배 부총리는 16일 정부서울청사에서 과학기술관계장관회의를 주재하며 모우발언을 통해 “짧은 기간에도 AI 고속도로 구축과 독자 AI 모델 확보, AI 에이전트 확산 등 국가 차원의 전폭적인 지원과 노력이 의미 있는 성과로 나타나고 있다”고 평가했다. 이어, “AI 3강으로 확고히 자리매김할 수 있도록 개선하고 고려할 수 있는 상황에 대해서 정책적 노력을 지속해 나가도록 하겠다”고 덧붙였다. AI 성과에도 최근 불거진 미토스 논란에 대한 대비가 필요하다는 뜻도 밝혔다. 배 부총리는 “최근에 고성능 보안 역량을 갖춘 AI 모델이 공개되면서 사이버 보안 분야에 다시 한번 이슈가 되고 있다”며 “보안 수준의 획기적 향상에 대한 기대감과 함께 수십 년간 안전하다고 믿어왔던 보안 체계가 손쉽게 무력화될 수 있어 사이버 보안 체계 변화가 불가피하다는 것이 전문가들의 지적”이라고 설명했다. 그러면서 “정부는 이런 상황을 엄중하게 인식하고 부처 간 긴밀한 협력을 통해 사회 전반에 흔들림 없는 사이버 보안 대비 태세를 유지하는 한편, 동향을 예의주시하면서 향후 대응에도 만전을 기하도록 하겠다”고 강조했다. 중동전쟁 여파에 대해서는 “정부는 비상대응 체제를 엄중히 유지하고 있다”며 “추후 공급망 위기 상황을 대비하고 탄소중립 이행을 위해 원유와 납사 대체 및 저감 기술의 실증과 상용화를 촉진하고, 글로벌 수준의 친환경 화학 공정 기술개발을 지원해 나가도록 하겠다”고 끝맺었다.

2026.04.16 18:00박수형 기자

과기정통부, '범정부 AX 컨설팅' 시작…"현장 불편 AI로 해결"

과학기술정보통신부가 범정부 인공지능 전환(AX) 과정서 발생하는 이슈 해결에 나섰다. 과기정통부는 16일 서울 합정동 한국건강가정진흥원 다누리콜센터에서 '범정부 AX 컨설팅 착수''을 열고 전 부처 대상 AI 전환 지원 체계를 가동했다고 밝혔다. 이번 사업은 국민 일상 편의 개선과 민생 현안 해결을 목표로 추진된다. 과기정통부는 부처별 AX 과제 발굴과 사업 모델 기획을 지원한다. 또 AI 모델과 인프라 활용을 포함한 기술 지원과 규제 컨설팅을 제공한다. 이번 컨설팅은 3월 접수된 15개 기관 39건 수요 중 10개 과제를 선정해 진행된다. 선정 기준은 국민 체감 효과와 컨설팅 효용성이다. 대표 과제로는 다누리콜센터 외국인 상담에 AI를 도입하는 방안이 포함됐다. 다누리콜센터는 연간 23만 건 상담을 24시간 13개 언어로 제공하는 기관이다. 현장에서는 야간과 휴일 인력 부족을 보완하는 AI 활용 필요성이 제기됐다. 복잡한 법률 상담에서도 단순 번역을 넘어 정확성과 전문성을 높일 수 있다는 기대도 나왔다. 관계부처는 데이터 표준화와 법적 윤리적 검토 등 도입 과정의 과제를 공유했다. 민간 자문단은 부처별 여건에 맞는 기술적 법적 고려사항을 제시하며 사업 모델 구체화 방향을 논의했다. 과기정통부는 컨설팅 이후에도 우수 과제를 대상으로 기술검증과 사업화를 지원할 계획이다. 이를 통해 일회성 자문을 넘어 실제 서비스 적용까지 이어간다는 방침이다. 류제명 과기정통부 제2차관은 "그간 다져온 우리 AI역량을 토대로 모든 국민이 일상 속에서 AI의 혜택을 체감할 수 있도록 현장 목소리에 귀 기울일 것"이라고 말했다.

2026.04.16 14:55김미정 기자

중동전쟁 여파...ICT 공급망 상황실 운영

과학기술정보통신부는 중동전쟁에 따른 ICT 산업 영향과 대응 방안을 논의하기 위해 16일 ICT 유관기관, 주요 협단체와 긴급 간담회를 열었다. 간담회는 중동전쟁으로 호르무즈 해협 통항 제한과 해상 물류 차질이 지속되고, 국제 유가 급등과 원유와 나프타 수급 불안이 심화되면서 ICT 산업 전반의 공급망 리스크로 확산됨에 따라 ICT 산업 현장의 애로사항을 점검하고 대응 방향을 모색하기 위해 마련됐다. 이날 회의에는 과기정통부 정보통신정책실장을 비롯해 정보통신산업진흥원(NIPA), 정보통신기획평가원(IITP) 등 유관기관과 한국정보통신진흥협회, 한국인공지능·소프트웨어산업협회, 한국네트워크산업협회, 한국AI사물인터넷협회 등 주요 ICT 협단체 관계자 약 15명이 참석했다. 참석자들은 중동전쟁의 영향이 단순한 물류 지연을 넘어 제조 공정 전반에 구조적 부담으로 작용하고 있다는 데 공감하며, ICT 분야별 애로사항과 대응 현황을 공유했다. 특히 나프타 기반 소재와 핵심 부품의 수급 차질이 심화되면서 IoT 등 제조업 분야에서 생산 지연과 공정 불안정에 따른 수율 저하가 발생하고 있으며, 원자재 가격과 운임, 환율 상승이 맞물리면서 기업의 비용 부담과 수익성 악화가 가중되고 있다는 점이 주요 애로로 제기됐다. 또 고금리 등 금융 여건 악화와 수주 불확실성 확대가 이어지면서 중소기업을 중심으로 경영 부담이 심화되고 신용 리스크가 확대될 수 있다는 우려도 함께 논의됐다. 이에 과기정통부는 ICT 산업의 공급망 리스크에 보다 체계적으로 대응하기 위해 'ICT 공급망 점검 버추얼 상황실'을 운영해 기업 상황을 상시 모니터링하고 개별 기업 대상 애로사항 조사를 확대해 현장 기반의 정밀한 지원 체계를 마련할 계획이다. 아울러 글로벌 ICT 포털을 통한 비대면 수출 상담 서비스를 강화하는 등 기업 지원 수단을 다각화하여 위기 상황 속에서도 수출 활동이 차질 없이 이어질 수 있도록 적극 지원해 나갈 방침이다. 이도규 과기정통부 정보통신정책실장은 “이번 간담회는 중동전쟁에 따른 ICT 산업 영향을 현장에서 직접 점검하고 대응 방향을 모색하는 자리였다”며 “과기정통부는 관계부처 및 유관기관과 긴밀히 협력하여 기업들이 체감할 수 있는 실질적인 지원 방안을 지속적으로 마련해 나가겠다”고 밝혔다.

2026.04.16 14:45박수형 기자

방미통위, 불법 위치추적기 판매 차단

당사자 동의 없이 타인의 위치를 추적하는 행위는 중대한 범죄다. 이에 따라 위치추적기 판매자와 구매자는 각별히 주의해야 한다. 방송미디어통신위원회는 최근 위치추적기가 스토킹 등 강력범죄에 악용되는 사례가 발생함에 따라 불법 위치추적 행위 근절과 이용자 인식 제고를 위한 집중 대응에 나선다고 16일 밝혔다. 위치추적기는 범지구위치결정시스템(GPS) 등 기술을 활용해 부착된 물건이나 사람의 위치를 실시간으로 확인할 수 있는 장치로, 물류 관리나 미아 방지 등 다양한 분야에서 활용되고 있는데, 최근 이러한 기능을 악용해 타인 위치를 몰래 추적, 사생활 침해 및 스토킹 등 범죄로 이어지는 경우가 늘고 있다. 위치정보법에 따르면 특정 개인의 위치정보를 수집·이용·제공하려면 반드시 당사자에게 사전 동의를 받아야 한다. 이를 위반할 경우 3년 이하의 징역 또는 3000만 원 이하의 벌금 등 형사처벌 대상이 된다. 그럼에도 최근 일부 위치추적기 판매자들이 '개인정보가 남지 않음', '경고음이 발생하지 않아 발각 위험 없음' 등으로 적극 홍보하며 '위치추적기를 몰래 부착'하는 불법 행위를 조장·방조하는 판매실태가 드러남에 따라 관련 대응 필요성이 높아졌다. 방미통위는 불법적인 위치추적기 유통 차단을 위해 관련 기관들과 협의, 신속 대응해 나가기로 했다. 우선 불법적인 위치추적 행위를 방조·조장하는 게시물과 관련해 주요 온라인 쇼핑과 거래 플랫폼 사업자, 한국온라인쇼핑협회의 자율규제 강화를 요청하고, 사업자와 협력해 판매자를 대상으로 법 위반 행위 금지 안내, 구매자의 경각심 제고를 위한 사전 경고 안내 등을 추진한다. 네이버 쇼핑이나 쿠팡 등 온라인 쇼핑몰에서 '위치추적기'를 검색할 경우 형사처벌 가능성을 명확히 안내하는 경고 문구를 노출하고 당근마켓, 중고나라 등 중고거래 플랫폼에서는 관련 검색어가 포함된 게시물 작성 및 채팅 시 주의 메시지를 발송하도록 할 예정이다. 위치추적기 유통과 위치정보서비스 운영 실태에 대한 점검도 강화한다. 위치정보 관련 사업을 운영하는 3200여 개의 위치정보사업자 및 위치기반서비스사업자를 대상으로 불법적인 위치추적 행위를 조장하는 제품의 판매 홍보 행위에 대한 위법성을 명확히 안내하고, 제품 판매자의 불법행위 방조 조장 방지를 위한 관리·점검을 요구할 계획이다. 아울러 위치정보사업 위치기반서비스사업의 등록 신고 없이 불법적인 위치정보 수집과 영업 행위 중인 것으로 의심되는 사업자에 대해서는 실태조사를 실시하고, 법 위반 사실이 발견될 경우 수사기관에 수사 의뢰하는 등 엄정 대응할 방침이다. 관련 법에 따라 등록(신고) 없이 위치정보사업을 하는 행위는 5년(3년) 이하의 징역 또는 5천만 원(3천만 원) 이하의 벌금 대상이 된다. 올해 위치정보사업자 대상 정기 실태점검에서는 GPS 위치추적서비스 사업자의 경우 우선적으로 현장점검을 진행해 법률 준수 여부를 점검한다. 이와 함께 시중에 유통되는 위치추적기 제품 중 방송통신기자재 적합성 평가를 받지 않은 불법 제품에 대해서는 과학기술정보통신부와 협력해 집중 단속할 예정이다. 또한 불법적인 위치추적과 불법행위를 방조·조장하는 위치추적기의 판매·유통 방지 및 예방을 위한 제도 개선사항을 도출하고 관련 법 개정도 추진할 계획이다. 김종철 방미통위원장은 “상대방 동의 없이 실제 위치추적을 한 행위자는 무거운 처벌을 받을 수 있는 만큼 이용자 스스로 경각심을 갖고 위치추적기를 불법적으로 이용하지 말아야 한다”며 “불법적인 위치추적기 이용으로 인한 범죄 및 피해 예방 등을 위해 관계기관 등과 지속적으로 협력해 신속 대응해 나가겠다”고 말했다.

2026.04.16 13:44홍지후 기자

"과기정통부 혁신본부에 예산편성·집행권 있어야 제기능"

과학기술정보통신부 과학기술혁신본부에 부처별 R&D 컨트롤타워 기능과 예산 편성 및 집행권을 부여해야 한다는 주장이 제기됐다. 또 72개나 되는 전문 관리기관은 단일 조직으로 통폐합할 것을 주문했다. 김태진 정보통신기획평가원(IITP) 수석연구원은 15일 대덕연구개발특구출입기자단과 공공과학기술연구노동조합이 공동 주최한 정책토론회에서 35조원이 넘게 들어가는 R&D 패러독스(역설)를 언급하며, 이 같은 방안을 제시했다. 김 수석은 R&D 패러독스로 "올해 R&D 예산 35.5조원이 행정적으로는 성공이다. 서류상 정부 R&D 과제 성공률이 98%다. 그런데 실질적으로는 실패로 본다. 예를 들어 기업지원 예산 8조원 가운데 사후 기술료 환수율은 1% 미만이다. 이는 산업적 참사다"라고 지적했다. 과제성공률이 98%나 되는 이유에 대해선 정량 지표 위주 평가 때문이라는 말도 덧붙였다. 이같은 패러독스가 일어난 원인으로 ▲행정 칸막이:부처 쪼개기식 예산 배분 ▲권한만 있고, 책임은 없는 구조 ▲논문에 갇힌 혁신(평가) 등을 꼽았다. 또 관리 및 전문기관 난립 배경에 대해선 ▲출연연이 부처 직할에서 벗어나며, 각 부처가 예산 확보를 위한 '수족'으로 자체 R&D 전문기관 신설 ▲1부처 1전문기관 원칙에도 불구, 부처 이기주의로 통폐합 실패를 지적했다. 김 수석에 따르면 현재 연구관리 전문기관들은 대부분 출연연 부서나 조직으로 출발했다. KISTEP은 KIST 정책부서, IITP는 한국전자통신연구원 부서, KEIT는 한국생산기술연구원에서 독립했다. 이런 연구관리 전문기관들은 KIAT, NIPA 등으로 분화하면서 부처를 대행하는 관리기관이 됐고, 각종 대형사업들이 만들어지면서 별도 사업단이 만들어져 23년기준 무려 72개나 된다는 것. 이에 대한 대안으로 김 수석은 현행 과학기술정보통신부 과학기술혁신본부를 부처별 R&D 컨트롤타워 기능과 예산 편성 및 배분권을 갖는 '국가과학기술전략처' 기능으로 거듭나야 한다고 주문했다. 혁신본부기 현재의 단순한 타당성 심사자 또는 조율자 역할에서 국가 핵심 전략 설계자(아키텍처)로 위상을 강화 및 격상해야 한다고 주장했다. 구체적으로 혁신본부 역할에 대해 ▲실질적인 예산배분권을 갖는 전략 지위자 ▲기획예산처 실링에 묶이지 않는 독자적 범부처 전략사업 예산 편성 및 집행권 법제화 ▲다부처 칸막이 제거 및 중장기 로드맵 수립 등을 제시했다. 김 수석은 마지막으로 부처별로 난립해 있는 전문기관 72개는 통폐합하는 방향으로 기능 재편을 주장했다. (가칭)국가연구개발평가원 단일 조직으로 통합하고 별도 국가R&D성과관리를 위한 (가칭)국가R&D성과평가원 설립으로 큰 틀의 전문기관 조직 이원화를 주문했다. 이에 앞서 노환진 전 UST 교수는 "새로운 NIS(국가혁신시스템) 구조를 준비해야 한다"며 "과학기술부총리 시스템에서 NRC(경제인문사회연구회)를 과기정통부 산하로 보내, NST(국가과학기술연구회)와 NRC를 통해 전체 출연연을 지원, 육성하면서 아젠다 연구제도를 신설할 것"을 언급했다. 고용주 전 대전과학산업진흥원장은 지방 과학기술혁신정책 변화와 개선 방안, 김민수 한국전자통신연구원 책임연구원(시민참여연구센터 운영위원장)은 전략연구사업 기획 및 수행 체계 재정립의 필요성을 제기했다. 이외에 양중식 대전ICT산업협회장은 업계 대표로 나서 산업현장 목소리를 전달했다. 또 지디넷코리아에서는 박희범 기자가 출연연 현장 목소리를 전달했다.

2026.04.16 10:55박희범 기자

지금 뜨는 기사

이시각 헤드라인

삼성D, OLED 합착 특허 유효 재확인...대법원, 톱텍 상고 기각

[현장] 로봇에게 마이크 건네 받은 현신균 사장 "RX 시대, LG CNS가 연다"

테슬라, 2개월 연속 1만대 판매 돌파...압도적 수입차 1위

'불닭' 신화 쓴 김정수 부회장, 지주사 왜 떠났을까

ZDNet Power Center