• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
인공지능
AI의 눈
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'시민사회'통합검색 결과 입니다. (2건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

정부, 'AI 윤리원칙' 초안 공개…업계 "권리 보호·기업 지침 보강해야"

정부가 새 인공지능(AI) 윤리원칙 초안을 공개하자 시민사회와 산업계가 원칙 실효성을 높이기 위한 후속 조치를 주문했다. 시민사회는 기본권 보호와 피해 구제 절차를, 산업계는 기업이 현장에서 적용할 수 있는 구체적인 가이드와 지원 체계 필요성을 강조했다. 14일 과학기술정보통신부와 정보통신정책연구원(KISDI)은 서울 중구 프레지던트호텔에서 '대한민국 인공지능 윤리원칙 대토론회'를 열고 각계 의견을 수렴했다. 이번 초안은 인간의 존엄성, 사회의 공공선, 인류의 지속가능성을 3대 가치로 제시했다. 이를 실현하기 위한 7대 원칙으로 인간중심성, 프라이버시 보호, 공정성·포용성, 책임성, 안전성, 신뢰성, 투명성을 담았다. 시민사회는 AI 영향을 받는 사람을 단순 보호 대상이 아니라 권리를 행사하는 당사자로 규정해야 한다고 주장했다. 접근성과 당사자 참여, 이의 제기, 피해 구제 절차를 윤리원칙과 후속 해설서에 구체적으로 담아야 한다는 입장이다. 홍윤희 사단법인 무의 이사장은 "장애인과 소수자를 단순한 수혜자가 아니라 권리를 지닌 당사자이자 시민으로 바라보는 관점이 이전보다 강화됐다"고 평하면서도 "'포용성'이라는 표현이 소수자에게 혜택을 베푼다는 시혜적 의미로 받아들여질 수 있다"고 지적했다. 이어 "이를 '포함성'으로 표현을 바꾸거나 모든 시민 권리를 아우르는 '접근성'을 원칙에 명시하는 것이 좋을 것"이라고 덧붙였다. 시민사회는 AI 학습에 필요한 장애인·소수자 관련 데이터 구축도 과제로 꼽았다. 시장에서 수집하기 어려운 정보를 공익 데이터로 규정하고 정부가 데이터 구축과 활용 기반을 지원해야 한다는 주장이다. 이지은 참여연대 선임간사는 AI 윤리원칙에 인권에 기반한 접근과 피해 구제 절차를 보강해야 한다고 요구했다. AI 영향을 받는 사람이 관련 사실을 고지받고 의사결정에 참여하며, 피해가 발생했을 때 이의를 제기할 수 있어야 한다는 설명이다. 이 선임간사는 "법이 포괄하지 못하는 영역까지 함께 고민하고 실천하자는 것이 윤리원칙 역할"이라며 "기업 내부에도 AI의 사회적 영향을 독립적이고 객관적으로 평가할 수 있는 감사 체계를 마련해야 한다"고 강조했다. 윤명 소비자시민모임 사무총장도 윤리원칙이 선언에 머물러선 안 된다고 강조했다. 정부와 기업, 소비자가 함께 참여해 분야별 적용 방안을 논의하는 협력 체계가 필요하다고 제안했다. 산업계 "기업별 적용 지침 필요"…정부 "자율규범으로 운영" 이날 산업계는 국가 차원의 윤리원칙이 기업 불확실성을 줄일 수 있다는 점에서 초안 마련을 긍정적으로 평했다. 다만 기업 규모와 서비스 유형에 따라 원칙을 실제 업무에 적용할 수 있도록 세부 지침과 상담 창구가 필요하다고 밝혔다. 김경훈 카카오 AI 세이프티 리더는 "기업도 AI 개발과 활용, 위험 관리에 적용할 국가 차원 기준을 기다렸다"며 "이번 원칙 토대로 내부 윤리 기준과 위험 관리 체계를 다시 점검할 수 있을 것"이라고 강조했다. 김 리더는 학습 데이터 공개를 투명성 원칙에 포함한 부분은 신중하게 검토해야 한다고 지적했다. 공개 범위가 저작권과 영업비밀, 산업 경쟁력과 연결돼 있고 관련 입법 논의도 끝나지 않았기 때문이다. 그는 윤리원칙과 자율 점검표, 공개 토론, 영향평가를 연계하는 운영 체계도 제안했다. 기업이 현장에서 발견한 문제를 공유하고 이를 다시 윤리원칙에 반영하는 순환 구조가 필요하다는 설명이다. 김현주 한국인공지능·소프트웨어산업협회(KOSA) 본부장은 중소기업과 스타트업도 원칙을 이행할 수 있는 환경을 조성해야 한다고 강조했다. 중소기업은 대기업과 달리 AI 윤리를 전담하는 조직이나 인력을 갖추기 어렵다는 이유에서다. 김 본부장은 "기업들은 개별 법 조항 의미보다 자사 서비스가 적용 대상인지, 어떤 영향을 받는지를 주로 묻는다"며 "작은 기업도 이해하고 따를 수 있는 상세한 해설서와 온라인 상담 채널이 필요하다"고 말했다. 정부는 이번 윤리원칙이 기업에 새로운 의무를 부과하는 규제가 아니라 사회 구성원이 자율적으로 실천하는 연성규범이라고 설명했다. 개발자와 사업자뿐 아니라 이용자, 시민사회, 정부 등 모든 주체의 역할을 제시한 점도 특징으로 꼽았다. 이진수 과기정통부 AI정책기획관은 "법이 경성규범이라면 윤리원칙은 연성규범"이라며 "특정 기업만의 문제가 아니라 각 주체가 AI 윤리를 함께 풀어나가야 한다는 방향을 담았다"고 밝혔다. 정부는 윤리원칙을 확정한 뒤 하반기에 구체적인 사례와 적용 방법을 담은 해설서를 발간할 계획이다. 산업계가 활용할 자율 점검표를 마련하고 학교와 교육 현장을 대상으로 AI 윤리교육도 추진한다. 이 기획관은 "윤리원칙은 제정으로 끝나는 것이 아니라 현장에서 실천하는 과정이 중요하다"며 "기술과 사회 변화에 따라 새로운 윤리적 쟁점이 생기는 만큼 원칙도 지속적으로 개정하고 발전시켜야 한다"고 말했다.

2026.08.14 16:15김미정 기자

언론·인권단체가 위험하다…"시민사회 겨냥 사이버 공격 심화"

언론과 인권단체, 비영리 조직 등 시민사회 단체가 일반 인터넷 이용자보다 한층 강력한 사이버 공격에 노출됐다는 조사 결과가 나왔다. 22일 클라우드플레어가 프로젝트 갈릴레오 참여 조직을 대상으로 한 '2026 시민사회 대상 사이버공격 보고서'에 따르면 시민사회 조직이 이같은 사이버 공격 사례를 겪은 것으로 나타났다. 프로젝트 갈릴레오는 전 세계 120개국 3400개 넘는 도메인에 무료 사이버보안 서비스를 제공하는 클라우드플레어 프로그램이다. 클라우드플레어는 이 가운데 활성 트래픽이 있는 인터넷 자산 2801개와 이메일 보안 이용 조직 70곳 넘는 데이터를 분석했다. 가장 많이 확인된 공격은 분산서비스거부(디도스) 공격인 것으로 집계됐다. 보고 기간 동안 시민사회 조직에서 확인된 악성 요청 385억건 가운데 314억3000만건이 디도스 공격으로 집계돼 전체 악성 트래픽의 81.7%를 차지했다. 시민사회 대상 디도스 공격은 지속 시간이 긴 것으로 확인됐다. 클라우드플레어가 2025년 완화한 전체 애플리케이션 계층 공격의 약 4분의 3은 10분 안에 끝났지만 시민사회 조직을 겨냥한 대형 공격은 대부분 10분을 넘겼고 일부는 며칠에서 몇 주까지 이어졌다. 인도네시아 기독교 인도주의 단체 와하나 비시 인도네시아는 2025년 2월 사흘간 이어진 공격을 받았다. 이 공격은 13차례로 나뉘어 발생했으며 악성 요청 49억건과 초당 최대 36만 6666건 요청을 기록했다. 이라크 기반 디지털 권리 단체 테크포피스도 2025년 네 달 동안 다섯 차례 디도스 공격을 받았다. 5월에는 인공지능(AI) 생성 이미지 팩트체크 기사 게재 이후 8일간 공격이 이어졌고 악성 요청은 26억건을 넘었다. 웹사이트 취약점 공격 시도도 시민사회 조직에 집중됐다. 클라우드플레어는 시민사회 조직이 다른 고객보다 웹사이트 취약점 악용 시도를 7배 이상 높은 비율로 겪었다고 분석했다. 특히 언론기관이 주요 표적인 것으로 나타났다. 언론기관은 프로젝트 갈릴레오 참여 조직의 22.7%였지만 클라우드플레어가 완화한 웹 취약점 공격 시도의 40.5%를 받았다. 언론기관 한 곳당 평균 악성 요청은 449만건으로 집계됐다. 이는 클라우드플레어가 평균 7초마다 언론기관을 겨냥한 악성 요청을 차단했다는 의미다. 망명 언론을 겨냥한 공격도 두드러졌다. 망명 언론 사이트로 들어온 410억건 요청 가운데 약 5%가 악성으로 분류됐으며 이는 전체 언론 조직에서 확인된 악성 트래픽 비율의 약 4배 수준이다. 쿠바 망명 언론 엘토케는 2025년 12월 4억 2680만건에 가까운 악성 요청을 동반한 디도스 공격을 받았다. 해당 매체는 공격이 쿠바 페소와 외화 환율을 비교하는 도구와 관련됐을 가능성이 있다고 봤다. 피싱 위협도 시민사회 조직의 주요 위험으로 나타났다. 클라우드플레어가 시민사회 조직을 위해 처리한 이메일 약 2900만건 가운데 거의 10%가 잠재적 피싱 자료를 포함했다. 클라우드플레어 이메일 보안은 시민사회를 겨냥한 고위험 악성 이메일 120만건을 확인했다. 이 가운데 30.2%는 발신자와 출처, 콘텐츠 무결성에 의존하는 표준 인증 검사를 우회했지만 클라우드플레어의 피싱 탐지 도구에서 악성으로 식별됐다. 보고서는 인터넷 차단도 시민사회 활동을 제한하는 주요 위협으로 지목했다. 클라우드플레어는 전 세계 네트워크에서 인터넷 장애 183건을 확인했으며 이 가운데 85건은 공개 보고를 기준으로 정부 조치와 관련된 것으로 분석했다. 이 같은 제한은 선거와 시위, 학생 시험, 무력 충돌 시기에 발생했다. 우간다에서는 2026년 1월 총선을 앞두고 인터넷 접속 제한 명령 이후 30분 안에 트래픽이 95% 줄었다. 이란에서도 보고 기간 동안 정부 주도로 보이는 인터넷 차단 8건이 확인됐다. 2026년 1월 8일에는 30분 안에 트래픽이 거의 90% 줄었고 이후 사실상 0에 가까운 수준까지 떨어져 글로벌 인터넷과 단절된 정황이 나타났다. 보고서는 AI 확산이 시민사회 보안 환경을 더 복잡하게 만들 수 있다고 봤다. 대규모 언어모델이 초개인화된 현실적 공격 콘텐츠를 빠르게 생성하게 해 기존 위협을 가속할 수 있다는 이유에서다. 클라우드플레어는 AI가 방어 수단으로도 활용될 수 있다고 봤다. 보고서는 행동 이상 탐지와 데이터 유출 식별, 완화 자동화와 확장에 AI이 쓰이면 시민사회 사이버보안을 실질적으로 개선할 수 있다고 분석했다. 퍼트리샤 아이넴바바지 시페사 관계자는 "인터넷 차단은 시민 공간에 대한 직접적인 공격"이라며 "시민사회 조직의 소통과 기록, 감시 활동을 막고 비상 대응을 약화하며 우리가 지원하는 공동체를 고립시킨다"고 밝혔다.

2026.06.22 16:38김미정 기자

  Prev 1 Next  

지금 뜨는 기사

이시각 헤드라인

6년 만에 더 커지고 똑똑해진 신형 투싼…10월 국내 출격

트럼프 "'AI 군' 창설…인공지능 이름도 바꾸자"

전력기기 호황에 노조 생긴 효성重…내년 역대급 성과급 기대감↑

[ZD브리핑] 미중 정상회담·김범수 항소심 결심…추석 앞 산업·IT 이슈는

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.