검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'데이터 접근'통합검색 결과 입니다. (5건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

애플, AI 에이전트 '데이터 접근' 문턱 높여…"자율성·위험 함께 커져"

애플이 인공지능(AI) 에이전트를 비롯한 타사 소프트웨어에 광범위한 데이터 접근 권한을 주는 데 따른 위험을 경고했다. AI 에이전트가 사용자 대신 개인 파일과 메시지를 다루는 사례가 늘자, 자사 PC(맥) 사용자를 위한 새로운 개인정보 보호 제어 기능을 도입해 권한 부여 절차를 까다롭게 하겠다는 방침이다. 5일(현지시간) 블룸버그 통신에 따르면 애플은 맥 사용자가 '전체 디스크 접근 권한(Full Disk Access)'을 특정 앱에 허용할 경우, '매우 명시적인 사용자 동작'을 통해서만 권한을 승인할 수 있게 할 방침이다. 전체 디스크 접근 권한은 시스템 파일, 이메일, 메시지, 브라우징 기록에 대한 완전한 접근 권한이다. 애플은 "사용자가 이러한 접근 권한을 부여하기 전에 관련 위험을 명확히 이해해 자신의 데이터와 개인정보에 기반한 결정을 내릴 수 있도록 지원하는 데 전념하겠다"고 강조했다. AI 에이전트는 사람의 감독 없이 사용자 대신 작업을 수행하는 AI 도구로, 최근 이용자가 빠르게 늘고 있다. 오픈AI는 최근 자사 에이전트 도구 '챗GPT 워크'와 '코덱스' 이용자가 3500만 명을 넘었다고 발표했다. 이는 지난 7월 1000만 명에서 3배 이상 늘어난 규모다. 메타의 '뮤즈'도 지난달 출시 직후 앱스토어 다운로드 차트 1위에 올랐다. 문제는 이들 에이전트 도구가 제 기능을 하려면 사용자 개인 파일과 앱에 대한 폭넓은 접근 권한을 요구한다는 점이다. 이메일을 정리하거나 메시지에 답장하는 등 사용자 업무를 대신하려면 그만큼 민감한 데이터에 손을 대야 하기 때문이다. 애플은 성명에서 특정 프로그램이나 개발업체를 직접 거론하지는 않았지만 "AI 에이전트 역량이 강화되고 자율성이 높아질수록 접근 권한과 관련된 위험도 크게 증가할 것"이라고 지적했다. 애플은 "일부 개발자들이 사용자의 충분한 인지와 이해 없이 사용자를 위험에 빠뜨릴 수 있는 방식으로 전체 디스크 접근 권한을 사용해 왔다"고 밝혔다. 그러면서 "커뮤니케이션 앱이 사용자의 모든 메시지에 접근하게 되면, 사용자 본인뿐 아니라 대화를 나누는 상대방 개인정보까지 침해할 수 있다"고 덧붙였다. 이는 오픈AI가 최근 내놓은 기능과도 맞닿아 있다. 오픈AI는 지난 8월 사용자를 대신해 문자 메시지를 읽고 요약하며 작성·전송까지 할 수 있는 챗GPT 맥 앱용 옵트인(선택적 동의) 기능을 출시했다. 이 기능이 애플 메시지 앱에서 대화 정보를 가져오려면 사용자가 전체 디스크 접근 권한을 활성화해야 한다. 애플의 이번 조치로 맥에서 AI 에이전트를 쓰려는 사용자는 권한 부여 과정에서 한층 명확한 확인 절차를 거치게 될 전망이다. AI 에이전트 생태계가 빠르게 커지는 가운데, 편의성과 개인정보 보호 사이 균형을 둘러싼 플랫폼 기업과 AI 개발업체 간 줄다리기도 본격화될 것으로 보인다.

2026.10.05 07:00진운용 기자

네이버클라우드, 개인정보 보호 부담 낮춘다…접근제어 서비스 'DSAC' 출시

네이버클라우드가 데이터베이스(DB)와 서버 접근제어를 통합한 클라우드 보안 서비스를 앞세워 기업 보안 시장 공략에 나선다. 별도 솔루션 구축이나 전문 인력 투입 없이 개인정보 관련 법적 의무에 대응할 수 있도록 해 기업 보안 운영 부담을 낮춘다는 전략이다. 네이버클라우드는 DB와 서버 접근을 통제하고 작업 이력을 자동으로 기록·관리하는 통합 보안 서비스 'DB·서버 접근제어(DSAC)'를 출시했다고 22일 밝혔다. DSAC은 개인정보를 처리하는 서버와 DB에 대한 접근권한 관리, 작업 이력 기록, 감사 기능 등을 하나의 서비스로 제공한다. 고객의 가상 네트워크 내부에 프록시 서버를 자동으로 생성하고 모든 접속 경로가 이를 거치도록 해 접근을 통제하는 구조다. 네이버클라우드는 DSAC을 별도 솔루션 구축 없이 클라우드 콘솔에서 바로 사용할 수 있는 서비스형 소프트웨어(SaaS) 형태로 구현했다. 회사 측은 국내 규제에 대응할 수 있는 클라우드 네이티브 접근제어 서비스로는 국내에서 유일하다고 설명했다. 개인정보보호법과 관련 기준에 따라 개인정보를 처리하는 사업자는 관련 시스템의 접속 기록을 1년 이상 보관하고 접근 권한 변경 이력은 3년 이상 보존해야 한다. 그동안 기업들은 관련 규제에 대응하기 위해 외부 접근제어 솔루션을 별도로 구축하는 방식을 주로 활용했다. 이 과정에서 전문 인력이 기업 환경에 직접 접근해 설정을 구성하고 별도의 관리 서버를 운영해야 해 구축과 운영에 비용과 시간이 필요했다는 게 회사 측 설명이다. DSAC은 이같은 구축 과정을 줄이는 데 중점을 뒀다. 서비스를 사용하면 프록시 서버가 자동으로 생성·삭제되며 별도 계정 관리 없이 사용자별로 접근할 수 있는 서버와 DB를 세밀하게 설정할 수 있다. 서버와 DB에서 이뤄지는 작업 내용도 자동으로 기록한다. 주민등록번호와 카드정보 등 민감한 개인정보는 저장 과정에서 마스킹 처리해 보관한다. 기존 네이버클라우드 서비스와 연계해 로그 관리도 지원한다. 기록된 이력은 별도 설정 없이 기존 서비스와 연동해 실시간으로 조회하거나 장기간 보관할 수 있다. 이를 통해 기업이 접속 기록과 접근 권한 변경 이력 등에 대한 법적 보존 의무에 대응하도록 지원한다. 내부 보안 위협을 탐지하는 기능도 제공한다. 업무 시간 외 접속이나 대량 조회 등 평소와 다른 접근 징후를 실시간으로 감지해 기업이 이상 행위에 대응할 수 있도록 지원한다. 네이버클라우드는 DSAC을 통해 보안 전문 인력이 부족한 기업도 클라우드 환경에서 접근제어 체계를 구축하고 개인정보 관련 규제에 대응할 수 있도록 지원한다는 방침이다. 김재동 네이버클라우드 정보보호최고책임자(CISO)는 "이번 서비스는 기업이 복잡한 설치와 구성 과정 없이 클라우드 콘솔에서 바로 접근제어 환경을 갖출 수 있다는 점에서 기존 방식과 근본적으로 다르다"며 "법적 의무 이행에 드는 시간과 비용 부담을 낮춰 규모와 관계없이 모든 기업이 높은 수준의 보안을 누릴 수 있도록 앞으로도 실질적인 도움이 되는 보안 서비스를 지속적으로 선보이겠다"고 말했다.

2026.09.22 14:56한정호 기자

NIA, 베트남서 AI·디지털 헬스케어 협력 확대…정보접근센터 강화

한국지능정보사회진흥원(NIA)이 베트남 정보접근센터를 거점으로 디지털 헬스케어와 인공지능(AI) 협력 확대에 나선다. 단순 디지털 인프라 지원을 넘어 현지에서 활용할 수 있는 AI 교육과 건강관리 서비스를 결합해 개도국의 디지털 전환과 AI 역량 강화를 지원한다는 목표다. NIA와 과학기술정보통신부는 지난 12일 베트남 타이응우옌 정보접근센터(IAC)에서 디지털 헬스케어 기자재 기증식과 AI 데이터 라벨링 실무교육을 개최했다고 13일 밝혔다. 정보접근센터는 우리나라가 지난 2002년부터 개도국의 디지털 접근성 향상과 디지털 역량 강화를 지원하기 위해 추진해온 사업이다. 현재 48개국에서 64개 센터를 운영하고 있으며 연평균 약 50만 명이 이용 중이다. 이번 행사가 열린 베트남 타이응우옌 정보접근센터는 2012년 문을 연 이후 지난해 12월 AI 교육과 디지털 실습 환경을 중심으로 재정비됐다. 현재 디지털 라운지와 교육실, 정보통신 보조기기 등을 갖추고 있으며 대학생과 지역 주민, 공무원, 창업가 등을 대상으로 디지털 전환과 AI 교육을 제공하는 지역 거점으로 운영 중이다. 이번 행사에는 NIA와 타이응우옌 대학, 디지털 헬스케어 기업 관계자들이 참석했다. 기증된 기자재는 자가 건강 측정 부스인 '바이오그램 존'으로 혈압계와 스트레스 측정기, 체성분계, 신장계, 혈당·콜레스테롤 분석기, 멀티 키오스크 등으로 구성됐다. 이번 기자재 기증은 헬스맥스와 셀바스헬스케어가 장비를 무상으로 제공하고 NIA가 현지 협력 기반을 지원하는 민관 협력 방식으로 추진됐다. 이를 통해 현지 주민의 건강관리 접근성을 높이는 동시에 국내 디지털 헬스케어 기업의 해외 진출 기반도 마련한다는 구상이다. NIA는 AI 인재 양성에도 나섰다. 국내 AI 전문기업 데이터메이커와 협력해 타이응우옌 대학 학생들을 대상으로 AI 데이터 라벨링 교육을 진행했다. 교육은 AI 개발의 핵심 요소인 데이터 구축 과정에 대한 이해와 데이터 라벨링 실습을 중심으로 이뤄졌다. 산업별 데이터 활용 사례와 베트남 AI 정책 동향도 함께 소개해 학생들의 AI 데이터 구축·활용 역량을 높이는 데 중점을 뒀다. NIA는 현재 정보접근센터를 'AI 중심 센터'로 전환하는 사업도 추진 중이다. 하드웨어와 소프트웨어를 패키지 형태로 지원해 개도국의 AI 경쟁력을 높이는 것이 목표다. 향후 건강관리 교육과 AI 학습용 데이터 구축 실습 등 정보접근센터를 활용한 프로그램을 다양화해 민관 협력 모델을 확대할 방침이다. NIA는 "IAC는 그간 개도국의 디지털 접근성을 넓혀온 사업으로, 이제는 접근성을 넘어 현지에서 필요로 하는 실질적인 변화를 만들어 내는 AI 협력 사업 단계로 나아가고 있다"며 "협력국이 체감할 수 있는 AI 협력 모델을 넓혀 나가겠다"고 밝혔다. 타이응우옌 대학 측은 "이번에 기증받은 디지털 헬스케어 기자재는 우리 대학 구성원과 지역 주민의 건강관리 접근성을 높이는 데 큰 도움이 될 것"이라며 "AI 데이터 라벨링 실습은 우리 센터가 공무원· 교사·학생 등을 대상으로 추진해온 AI 역량 강화 교육을 실습 중심으로 내실화하는 데 기여할 것"이라고 말했다.

2026.08.13 15:34한정호 기자

캐나다, 시민 데이터 접근 확대 추진…구글·애플 등 반발

캐나다에서 경찰의 시민 데이터 접근을 확대하는 내용을 담은 법안이 추진되면서 알파벳, 애플 등 기술 기업의 반발을 사고 있다. 일부 기업들은 법안이 시행될 경우 캐나다 시장에서 철수할 수 있다고 경고했다. 26일(현지시간) 블룸버그 등 외신에 따르면 합법적 접근법으로 불리는 C-22는 현재 캐나다 하원에서 세 차례 심의 중 두 차례를 통과했으며 이후 상원 최종 심사를 앞두고 있다. 현재는 의회 위원회 검토 과정에서 이해관계자 의견을 수렴 중이지만, 부정적 반응이 상당수 제기되고 있다. 메타데이터 보관 의무와 정부의 정보 추출 권한 확대 조항이 주된 비판의 대상이 되고 있다. 암호화 메신저 앱 시그널은 이달 초 인터뷰에서 “해당 법안에 따라 이용자 사생활을 훼손해야 하는 상황이 오면 캐나다 시장에서 철수하겠다”고 말했다. 알파벳도 “데이터 감청과 수집을 지원할 기술적 역량을 서비스 제공업체에 비밀리에 강제할 수 있는 광범위한 권한”이라고 비판하면서 이달 초 의회 위원회에 수정안을 제안하는 서한을 제출했다. 애플은 “이 법안은 캐나다 정부가 기업들에게 제품 내 백도어를 삽입해 암호화를 무력화하도록 강요할 수 있게 할 가능성이 있다”며 “자사는 절대 그런 일을 하지 않을 것”이라고 밝혔다. 해당 법안과 관련해 미국 정치권에서도 우려를 나타내고 있다. 미국 의회 상임위원회 위원장 2명은 게리 아난다상가리 캐나다 공공안전부 장관에서 서한을 보내 “해당 법안이 미국인의 보안과 데이터 사생활에 중대한 국경 간 위험을 초래할 수 있다”고 우려했다. 캐나다 상공회의소 역시 C-22 법안에 대해 비판적 입장을 내놓고 있다. 그러나 마크 카니 총리 정부는 캐나다가 파이브 아이즈 정보 동맹국과 주요 7개국(G7), 유럽연합(EU) 국가 중 전자 서비스 제공업체에 합법적 접근 역량 구축과 유지 의무를 요구하지 않은 유일한 국가라고 주장했다. 캐나다 정부는 이메일 성명을 통해 “C-22가 자동차, 가정용 카메라, 스마트TV와 같은 일상 기기를 통해 캐나다 국민을 감시할 수 있게 하거나 정부가 고객 데이터에 접근할 수 있도록 백도어를 제품에 도입하도록 요구한다는 주장은 전적으로 사실이 아니다”라고 반박했다. 정부 대변인도 “이 법안은 경찰이 현대 범죄를 예방, 수사, 대응할 수 있도록 필요한 법적 수단을 확보하기 위한 목적”이라고 답했다.

2026.05.27 09:34박서린 기자

한컴, 오픈데이터로더 PDF v2.0 공개…문서 AI 시장 공략 박차

한글과컴퓨터가 인공지능(AI) 기반 PDF 데이터 추출 기술을 고도화해 오픈소스 생태계 확장에 나선다. AI와 직접 추출 방식을 결합한 하이브리드 엔진을 앞세워 문서 AI 시장 경쟁력을 강화한다는 전략이다. 한컴은 오픈소스 PDF 데이터 추출 부문에서 벤치마크 1위 성능을 달성한 '오픈데이터로더 PDF v2.0'을 공개했다고 12일 밝혔다. 이번 버전의 가장 큰 특징은 AI 방식과 직접 추출 방식을 결합한 하이브리드 엔진이다. 기업과 개발자는 외부 서버로의 데이터 유출 우려 없이 완전히 차단된 로컬 환경에서 고성능 PDF 데이터 추출 기능을 무료로 활용할 수 있다. 문서 내 복잡한 요소를 분석하기 위한 무료 AI 애드온 4종도 기본 탑재됐다. 광학문자인식(OCR)은 이미지 기반 PDF와 스캔 문서 텍스트 인식률을 높였고 표 추출 기능은 초경량 AI 모델을 활용해 병합된 셀 등 복잡한 표 구조를 정밀하게 분석한다. 수식 추출 기능은 과학·수학 논문의 복잡한 수식을 로컬 환경에서 인식하며 차트 분석 기능은 차트가 의미하는 내용을 문장 형태로 설명한다. 애드온은 도클링 등 타사 오픈소스 AI 모델과 호환되도록 구현됐다. 특정 기업과 공식 제휴 관계는 아니지만 사용자가 기존 기술 환경에서 쉽게 연동할 수 있도록 객관적인 기술 호환성을 확보했다. 향후 유연한 애드온 구조를 통해 더 많은 AI 모델을 추가할 수 있다는 설명이다. 오픈데이터로더 PDF v2.0은 자체 벤치마크 테스트에서 읽기 순서, 표, 제목 추론 등 다양한 항목에서 1위 수준의 성능을 기록했다. 한컴은 오픈소스의 핵심 가치인 투명성을 위해 벤치마크 테스트 데이터와 재현 가능한 상세 코드를 공식 깃허브 저장소에 공개했다고 밝혔다. 이번 출시와 함께 오픈소스 라이선스도 기존 MPL 2.0에서 아파치 2.0으로 전환했다. 상업적 활용이 자유로운 라이선스를 적용해 외부 개발자와 글로벌 IT 기업의 진입 장벽을 낮추고 웹 애플리케이션이나 서비스형 소프트웨어(SaaS) 등 다양한 비즈니스 모델이 형성되는 생태계를 구축한다는 계획이다. AI 에이전트 시대에 대응한 생태계 확장도 추진한다. 한컴은 지난해 랭체인 연동을 완료했으며 올해는 랭플로우·라마인덱스·제미나이 CLI 등 다양한 AI 프레임워크와의 연동을 확대할 예정이다. AI 에이전트 지원을 위한 모델 컨텍스트 프로토콜(MCP) 기능도 준비 중이다. 올 하반기에는 독자 문서 AI 기술을 기반으로 한 상용 AI 애드온도 출시할 계획이다. AI가 문서 구조를 분석해 접근성 태그를 자동 생성하는 기술을 오픈소스 최초로 탑재해 글로벌 접근성 표준(PDF/UA)을 충족하는 PDF AI 접근성 솔루션으로 확장한다는 방침이다. 정지환 한컴 최고기술책임자(CTO)는 "오픈데이터로더 PDF v2.0은 AI 하이브리드 엔진과 아파치 2.0 라이선스 전환을 통해 누구나 자유롭게 활용·확장할 수 있는 개방형 PDF 데이터 플랫폼으로 진화했다"며 "향후 상용 AI 애드온과 접근성 솔루션을 통해 전 세계 PDF 문서가 AI에 활용되는 것은 물론, 모든 사람에게 열린 문서가 되도록 글로벌 생태계를 선도하겠다"고 밝혔다.

2026.03.12 15:46한정호 기자