검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2846건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

NIPA, 국산 AI 돌봄 서비스 일본서 검증…해외 사업화 지원

국내에서 개발한 노인 돌봄 정보통신기술(ICT) 서비스 6종이 일본 현장에서 고령자와 복지 종사자를 대상으로 실증에 들어갔다. 정보통신산업진흥원(NIPA)은 '2026 글로벌 피우다프로젝트'에서 선정한 우수 개발물을 일본 오사카 현장에 적용해 사용 편의성과 운영 가능성을 검증한다고 27일 밝혔다. 현지 이용자 의견을 수집해 서비스를 개선하고 일본 복지기관과 후속 도입도 논의할 계획이다. 글로벌 피우다프로젝트는 한국과 일본이 공통으로 겪는 노인 돌봄 문제를 ICT로 해결하기 위한 소프트웨어 개발 경진대회다. 과학기술정보통신부가 주최하고 NIPA와 전국 ICT콤플렉스 운영기관이 주관한다. 올해는 국내에서 개발한 기술을 일본 현장에서도 검증하도록 사업 범위를 넓혔다. 개발한 서비스가 실제 고령자에게 필요한지, 사용 방법은 어렵지 않은지, 현지 복지시설에서도 운영할 수 있는지 확인한다. 실증은 일본 오사카 ATC 에이지리스센터 등에서 진행한다. 현지 고령자와 요양보호사, 돌봄 담당자 등이 서비스를 직접 사용한 뒤 개선 의견을 전달한다. 실증 대상에는 고령자 운동과 두뇌 활동, 추억 기록, 돌봄 업무 등을 지원하는 서비스가 포함된다. 참가자는 서비스별로 약 15~30분간 기능을 체험하고 사용 과정에서 느낀 불편이나 필요한 기능에 관한 의견을 제시한다. NIPA는 기술 성능뿐 아니라 실제 이용 환경도 살핀다. 고령자가 혼자 서비스를 사용할 수 있는지, 화면과 안내 문구를 이해하기 쉬운지, 복지시설 업무에 활용하기 적합한지 등을 확인한다. 국내에서 개발한 서비스라도 일본 고령자에게는 사용 방법이나 표현이 낯설 수 있다. NIPA는 현지 평가 결과를 바탕으로 서비스별 기능과 사용성, 안정성, 현지화 수준을 보완할 계획이다. 일본 복지기관과 대학, 산업 지원기관 등과 추가 실증 및 현장 도입 가능성도 협의한다. 일본에서 확인한 개선 사항은 국내 서비스에도 반영한다. NIPA는 우수 개발물이 경진대회 수상에 그치지 않고 실제 돌봄 현장에서 활용되도록 기술 개선과 사업화를 지원할 방침이다. NIPA 관계자는 "올해부터 글로벌 피우다프로젝트의 현장 실증을 일본으로 확대하면서 국내 우수 개발물이 해외 현장에서 활용 가능한지를 검증할 새로운 기회를 마련했다"며 "앞으로도 한일 양국의 협력을 통해 고령자 돌봄 등 공통 사회문제 해결에 기여하고 우수 개발물이 실증과 고도화를 거쳐 국내외 시장으로 확산할 수 있도록 적극 지원하겠다"고 밝혔다.

2026.10.27 17:28김동원 기자

"침해사고 골든타임 확보"…김앤장·팔로알토 맞손

김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 규제기관 신고와 정보주체 통지를 지원한다. 김앤장 법률사무소는 이 같은 내용의 업무협약(MOU)을 팔로알토와 체결했다고 27일 밝혔다. 이들은 사이버 침해사고 대응 협력과 기술·법률 서비스 연계 등에서 협력할 예정이다. 각종 세미나와 교육으로 사이버보안과 침해사고 대응 역량을 높이고 협약 목적에 부합하는 활동도 공동으로 진행한다. 팔로알토는 코어텍스(Cortex) 엔드포인트 보안, 보안 공격 표면 관리 등의 솔루션을 활용한다. 이들 솔루션은 인공지능(AI)과 글로벌 사이버 위협 인텔리전스를 기반으로 한다. 이를 통해 피해 기업의 위협 탐지와 사고 분석 등 기술적 대응을 지원한다. 김앤장은 이 분석 결과를 바탕으로 규제기관 신고, 정보주체 통지, 조사 대응, 분쟁 대응 등 법률 자문을 제공한다. 협약의 배경에는 AI를 활용한 사이버 공격의 고도화가 있다. 사이버 침해로 발생하는 피해는 랜섬웨어 감염이나 개인정보 유출을 넘어 사업 중단과 공급망 마비로 확산하는 추세다. 이에 따라 피해를 입은 기업, 기관은 사고 초기부터 기술적 대응과 법률 리스크 관리를 병행해야 하는 부담을 떠안게 된다. 대응이 늦어지면 규제기관 신고, 정보주체 통지, 분쟁 대응 등 후속 조치의 골든타임을 놓칠 수 있다. 정경택 김앤장 대표변호사는 "사이버 침해사고가 기술적 대응과 법률적 대응이 초기부터 긴밀하게 연계돼야 피해를 최소화할 수 있다"면서 "글로벌 보안 역량을 갖춘 팔로알토와 협업 체계를 구축해 고객이 위기 상황에서도 신속하고 정확하게 대응하도록 돕겠다"고 말했다. 김앤장은 사이버 침해사고 대응(CIR, Cyber Incident Response)팀을 운영하고 있다. 사이버보안, 개인정보보호, 규제 대응, 형사, 송무 분야 변호사와 규제기관 출신 전문가로 구성됐다. CIR팀에는 최근 한국인터넷진흥원(KISA) 개인정보본부장을 지낸 김주영 고문과 개인정보보호위원회 조사조정국 출신 서인숙 전문위원 등이 합류했다. 팔로알토는 전문가 조직 유닛 42(Unit 42)와 사이버보안 솔루션으로 기업의 보안 관리와 침해사고 대응을 지원하고 있다. 사이버 침해를 당한 기업, 기관은 사고 피해자이면서도 법적 의무를 더욱 강하게 적용받는 모습을 보인다. 개정 정보통신망법과 시행령이 10월 1일 시행되면서 고의 또는 중과실로 침해사고를 반복한 사업자에게는 관련 매출의 3% 범위에서 과징금을 물릴 수 있게 됐다. 중기업을 초과하는 기업은 정보보호 최고책임자(CISO)를 임원으로 지정해야 하고, 사고 정황만 확보돼도 정부가 직권조사에 나설 수 있다. 신고 기한 준수에도 피해 기업, 기관이 어려움을 겪는다. 침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만, 박정하 국민의힘 의원이 9월 26일 공개한 자료에 따르면, 개정 정보통신망법이 시행된 2024년 8월 14일부터 자료가 공개된 2026년 9월까지 기한을 넘긴 신고는 264건에 달했다.

2026.10.27 17:21박광하 기자

에스비정보기술, 엑시스와 손잡고 물리보안 사업 넓힌다

IT 인프라 솔루션 유통 전문기업 에스비정보기술(SB정보기술, 대표 윤동권)이 글로벌 네트워크 영상보안 기업 엑시스커뮤니케이션즈(대표 레이 모릿슨, 이하 엑시스)와 27일 국내 총판 계약을 체결, 물리보안 분야로 사업 영역을 넓힌다. 에스비정보기술은 그동안 쌓아 온 네트워크 인프라 사업 역량에 엑시스의 네트워크 카메라, AI 영상분석, 출입통제 솔루션을 더해 고객에게 한층 폭넓은 보안 솔루션을 제안할 수 있게 됐다. 최근 영상보안은 네트워크를 기반으로 한 통합 보안으로 변화하고 있다. 카메라 영상을 출입통제, 방송·경보 등 다른 보안 시스템과 연동해 현장을 한곳에서 관리하고, AI 영상분석으로 사고를 미리 감지하려는 수요도 늘고 있다. 보안 장비 대부분이 네트워크 위에서 운영되는 만큼, 에스비정보기술은 네트워크 인프라 유통에서 쌓아 온 고객 기반과 기술지원 경험이 영상보안 사업에서도 강점이 될 것으로 예상했다. 엑시스는 1996년 세계 최초로 네트워크 카메라를 선보이며 IP 기반 영상보안 시대를 연 기업이다. 네트워크 카메라를 중심으로 AI 영상분석, 출입통제, 네트워크 오디오, 영상관리 소프트웨어(VMS)까지 폭넓은 제품군을 갖췄다. 장비 단계부터 사이버 보안을 고려한 설계로 공공·교통·금융·유통·제조·데이터센터 등 다양한 산업에서 활용되고 있다. 에스비정보기술은 우선 금융·유통·물류·제조 등 영상보안 수요가 높은 시장을 중심으로 영업을 강화할 계획이다. 기존 네트워크 솔루션 고객과 파트너에게 네트워크 인프라와 영상보안을 함께 제안하고, 공공 분야 파트너 네트워크를 바탕으로 공공 시장에서도 엑시스 솔루션을 소개할 기회를 차츰 넓혀 갈 예정이다. 이 같은 영업 확대를 뒷받침하기 위해 에스비정보기술은 엑시스 전담 영업 조직을 운영하고, 임직원과 파트너사를 대상으로 정기 제품·기술 교육을 진행한다. 이를 통해 파트너사가 엑시스 솔루션으로 사업을 키워 갈 수 있도록 적극 지원할 예정이다. 윤동권 에스비정보기술 대표는 “글로벌 영상보안 분야를 이끌어 온 엑시스와 함께하게 돼 뜻깊게 생각한다”며 “이번 협력을 계기로 그동안 쌓아 온 네트워크 유통 경험을 바탕으로 영상보안 사업을 한층 넓혀 가고, 파트너사와 고객이 믿고 쓸 수 있는 보안 환경을 만드는 데 힘쓰겠다”고 말했다. 문수현 엑시스 코리아 지사장은 “에스비정보기술과의 파트너십을 통해 더 많은 국내 고객에게 엑시스 영상보안 솔루션을 제공할 수 있게 돼 기대된다”며 “에스비정보기술의 폭넓은 유통망과 함께 한국 기업과 기관이 보다 안전하고 지능적인 보안 환경을 구축할 수 있게 지원하겠다”고 밝혔다.

2026.10.27 17:14방은주 기자

개보위, 내년 세종 이전하는데 '수도권 사무소' 운영 불투명

개인정보보호위원회가 내년 상반기 세종 이전을 추진하고 있지만 지금까지도 수도권 거점 마련 소식이 들리지 않는다. 개인정보보호 업계에서는 수도권을 대상으로 하는 현장조사가 원활히 이뤄지지 못할 수도 있다고 우려하고 있다. 행정안전부는 지난 13일 2차 중앙행정기관 이전 계획을 발표하고 개보위, 방송미디어통신위원회, 국가인권위원회 등을 내년 상반기 이전 대상에 넣었다. 개보위 이전 규모는 정원 기준 224명이며 세종의 민간 임차 공간을 쓰는 것으로 알려졌다. 행안부는 28일 공청회를 열고 관계기관 협의와 대통령 승인을 거쳐 이전 계획을 변경해 관보에 고시할 예정이다. 문제는 개보위의 이전 계획 발표 뒤 수도권 현장조사를 어떻게 맡을지가 아직도 발표되지 않았다는 점이다. 개보위 관계자는 "조사 대상 업체들이 수도권에 몰려있는데 세종으로 모두 내려가야 한다면 앞으로 조사 시 세종과 서울을 오가느라 시간이 낭비될 것"이라면서 "다른 부처처럼 서울에도 조사 인력이 근무할 거점이 필요하다"고 말했다. 같은 장관급 위원회인 공정거래위원회는 사정이 다르다. 공정위 본부는 세종에 있지만 정부과천청사에 서울사무소를 두고 서울과 강원 사건을 맡는다. 올해 3월3일에는 경기 안양에 경인사무소를 열어 경기와 인천 사건을 나눠 맡게 했다. 경인사무소는 4개 과, 50명 규모다. 공정위는 수도권 사건을 현지에서 처리하는 체계를 갖춘 셈이다. 업계는 개보위 조사 인력 문제도 지적하고 있다. 전현희 국회 정무위원회 더불어민주당 의원(서울중성동갑)실이 받은 자료를 보면, 개보위 소속 조사관 정원은 올해 37명으로 늘었지만 8월 말 현원은 31명이다. 올해 상반기 의결을 마친 사건의 평균 처리 기간은 조사 착수부터 의결까지 369일로 1년을 넘는다. 현장조사에 나서는 비율도 낮다. 박성훈 국회 정무위원회 국민의힘 의원(부산북을)실이 개보위 제출 자료를 분석한 결과, 올해 1~8월 접수된 유출 신고는 579건이다. 이 가운데 9월 말까지 현장조사를 한 사건은 33건(5.7%)에 불과하다. 개보위는 신고 사건을 먼저 서면조사한 뒤 시급성, 중대성, 현장 확인 필요성을 따져 현장조사를 실시한다는 입장이다. 개보위는 지난 2일 100만명 이상 개인정보가 유출됐거나 사회적 관심과 우려가 큰 사건, 주요 공공시스템 해킹 등을 중요사건으로 분류해 전담 조사단을 꾸리겠다고 밝혔다. 사고 직후에는 현장 대응반을 가동해 유출 영향을 받은 시스템을 확인하고 증적을 보존한다는 계획이다. 송경희 개보위원장도 지난 13일 국정감사에서 중요사건에 전담 조사단을 구성해 신속히 대응하겠다고 말했다. 수도권 거점이 마련되지 않는다면 화상, 원격 조사로 빈틈을 메우는 방안도 있다. 다만 서버와 로그 등 증거를 현장에서 확인해야 하는 경우 원격 방식만으로 정확성과 신속성을 확보하기 어려울 수 있다. 원격 방식이 늘면 현장 확인 기회가 줄어들 수도 있다. 한편, 행안부는 같은 이전 대상인 국가인권위원회와는 서울사무소 설치 등을 협의하고 있다고 전했다.

2026.10.27 15:33박광하 기자

AI·SW 기업 5년간 5.2조 지원...NIPA, 중복지원·성과관리 개선

정부가 최근 5년간 AI, SW 기업에 약 5조 2000억원을 지원한 가운데, 기업별 지원이력과 성장성과를 종합적으로 관리할 필요성이 제기됐다. 정보통신산업진흥원(NIPA)은 국정감사 지적에 따라 개선방안을 마련했으며, 국회에서는 과학기술정보통신부 차원의 구체적인 이행계획을 요구하고 있다. 27일 국회 과학기술정보방송통신위원회 소속 한준호 의원에 따르면 NIPA는 지난 20~21일 의원실에 'AI·SW 기업 지원사업 종합관리 방안'을 제출했다. 앞서 한 의원은 지난 15일 국정감사에서 동일 기업의 복수 지원사업 참여 사례를 지적하며 누적 지원금액과 성장성과를 연계해 관리해야 한다고 주문했다. NIPA 자료에 따르면 2022년부터 2026년까지 AI·SW 기업지원사업에 투입된 금액은 총 5조 2202억원이다. 연도별 지원기업 수를 합산하면 5847개지만, 여러 해에 걸쳐 지원받은 기업을 제외한 실제 고유기업 수는 3087개로 집계됐다. 동일 연도 복수 선정 기업 확인, 성과관리 강화 사업자등록번호를 기준으로 같은 해 두 건 이상의 지원사업에 선정된 기업은 2022년 207개, 2023년 163개, 2024년 105개, 2025년 100개, 2026년 81개로 나타났다. 다만 복수 사업 참여가 곧 부적절한 중복지원을 의미하는 것은 아니다. AI·SW 기업은 기술개발부터 실증, 사업화, 해외진출까지 성장단계별로 서로 다른 지원이 필요할 수 있다. 특히 2025~2026년 집계에는 AI 컴퓨팅 자원 인프라 확충·활용 등 지원 성격과 규모가 다른 사업도 포함됐다. NIPA가 마련한 개선방안에는 기업별 누적 지원이력 연계·관리, 매출·투자유치·고용 등 성장성과 점검 강화, 점검 결과의 후속지원 및 사업 개선 활용, 불필요한 중복지원 점검, 유사사업 간 연계·조정 등이 담겼다. 한준호 "과기정통부 차원 공통 관리기준 마련해야" 한 의원은 NIPA의 개선방안을 긍정적으로 평가하면서도 실제 사업 운영에 적용할 구체적인 기준이 필요하다고 지적했다. 기업별 누적 지원금액과 성장성과를 연계하는 방식, 사업 종료 이후 성과 점검 기간 등이 추가로 정해져야 한다는 것이다. 또 AI·SW 기업지원사업을 수행하는 한국지능정보사회진흥원(NIA), 정보통신기획평가원(IITP) 등 관계기관을 아우르는 관리체계도 필요하다고 강조했다. 한 의원은 "NIPA가 국정감사 질의 이후 기업별 누적 지원이력과 성장성과를 종합적으로 관리하겠다는 개선방향을 마련한 것은 의미 있는 조치"라며 "기업의 성장단계에 따라 필요한 지원은 지속하면서도, 정부 지원이 실제 매출과 투자유치, 고용 등 성장성과로 이어지는지 체계적으로 확인해야 한다"고 밝혔다. 이어 "이제 중요한 것은 개선방안의 실질적인 이행"이라며 "과기정통부가 기업별 지원이력과 성장성과를 연계하는 공통 관리기준을 마련하고, NIPA·NIA·IITP 등 관계기관 간 협의체계와 구체적인 시행 일정을 수립해 AI·SW 기업지원 정책의 효과를 더욱 높여주길 바란다"고 강조했다.

2026.10.27 10:15박수형 기자

"정보 유출 막아라"…일본, 관계장관회의 소집

일본 정부가 대규모 정보 유출이 잇따르자 26일 사이버보안 관계장관회의를 열었다. 다카이치 사나에 일본 총리는 재정 조치를 포함한 긴급 대책 패키지를 다음 주 중 마련하겠다는 방침을 제시했다. 총리는 공격 서버를 무력화하는 접근 무해화 조치를 포함해 모든 대처 옵션을 전략적으로 실행한다는 입장이다. 이날 오후 6시부터 총리관저에서 사이버보안 관계장관회의가 열렸다. 참석자는 다카이치 총리, 기하라 미노루 내각관방장관, 후루카와 도시하루 사이버안전보장 담당상, 하나시 야스히로 국가공안위원장, 가타야마 사쓰키 재무상, 후지이 히사유키 총무상, 아카자와 료세이 경제산업상, 이바야시 다쓰노리 국토교통상, 고이즈미 신지로 방위상 등이다. 회의에서는 사이버 위협 대응 연계 방안을 포함한 각종 대책을 논의했다. 기하라 장관은 회견 첫머리에서 사업자 등을 노린 사이버 공격으로 대규모 정보 유출 피해가 잇따르고 유출된 정보를 악용한 2차 피해도 발생하고 있다고 지적했다. 웹프로그래밍 언어 PHP의 취약점이 발견된 점도 감안해 관계 부처가 대응을 협의할 것이라고 말했다. 일본 택배기업 사가와큐빈(佐川急便)은 23일 '배송 조회 서비스' 부정 접근으로 최대 5323만건의 개인정보가 유출됐을 가능성이 있다고 발표했다. 이어 GMO인터넷그룹은 외환(FX) 자동매매용 서버가 부정 접근을 받자 정부에 능동적 사이버 방어(ACD) 적용을 요청하기도 했다. 기하라 장관은 "개별 사이버 공격 사안은 정부의 대응 상황 등을 공격자에게 알리는 결과로 이어질 수 있다며 언급을 삼가겠다"며 "피해 조직의 요청이라는 절차는 법률에 정해져 있지 않다"고도 밝혔다. 그러면서 요청 여부와 관계없이 경찰 또는 방위성과 자위대가 경찰관직무집행법이나 자위대법의 요건에 비춰 적절히 판단한다고 덧붙였다. 경찰관직무집행법은 방치 시 사람의 생명, 신체, 재산에 중대한 피해가 생길 우려가 있고 긴급한 필요가 있을 때 이 조치를 실시할 수 있도록 규정하고 있다. ACD 관련 법이 10월 시행되면서 경찰과 자위대가 공격 대상 컴퓨터에 침입해 공격을 못 하게 만들 수 있게 됐다. 다카이치 총리는 사이버 공격에 접근 무해화 조치를 포함한 모든 대처 옵션을 전략적으로 선택해 실행하겠다는 뜻을 밝혔다. 이아 다음 주 중 정부의 긴급 대책 패키지를 마련하도록 하고 재정 조치를 포함해 빨리 검토하라고 각료들에게 지시했다. 아카자와 경제산업상과 후루카와 담당상에게 국가사이버통괄실(NCO)로 관련 정보를 모으라고 지시했다. 경영자, 전문가, 국민에게 예상되는 위협과 위험 정보 발신을 강화하라는 주문하면서, 공급망 전체의 공격 관측망을 정비해 중소기업까지 신속한 대응으로 이어지게 하는 조치를 앞당겨 실시하라고 했다. 동맹국과 해외 기관과 긴밀히 공조해 공격 주체를 특정하라고 하면서, 피해를 본 기업이 상담, 지원을 받을 수 있는 체제를 갖추라고 지시했다. 일본 기업을 겨냥한 공격은 올해 들어 가파르게 늘었다. 보안업체 트렌드마이크로는 10월 6일 올해 초부터 9월 말까지 일본 기업과 지방자치단체가 공표한 부정 접속 피해가 600건으로, 지난해 한 해 593건을 넘어섰다고 밝혔다. MM종합연구소 조사에서는 1~9월 정보 유출 사고가 454건으로 전년 동기(304건)의 약 1.5배였고 100만건 이상 대규모 유출도 19건이었다. 일본 정부는 10월 9일 기업에 보안 투자 확대, 전문 인력 증원, 대응 체계 확보 등을 요청했다. 피해 시에는 NCO나 전문기관에 신속히 정보를 제공해 달라고도 당부했다. 여당인 자민당은 국가사이버보안전략본부 회의에서 민관 공동 대응 강화를 요구했다. 다이라 마사아키 자민당 국가사이버보안전략본부 본부장은 인공지능(AI)으로 자동 대규모 공격을 퍼붓는 '포화 공격' 성격이라고 지적했다. 자민당 차원에서는 일련의 사태를 '사이버공간 비상사태'로 규정했다. AI 악용도 공격 급증의 배경으로 거론된다. 현지 IT 업계에서는 최근 중국 엔지니어가 개발한 AI 해킹 소프트웨어 아르텍스(ARTEX)가 일본 기업을 대상으로 한 사이버 공격에 쓰인 것으로 파악하고 있다. 10월 1일 시행된 ACD 관련 법에서 서버 무력화 대응은 원칙적으로 경찰이 맡는다. 경찰청 사이버특별수사부의 특별대처과가 핵심적 역할을 수행한다. 외국 정부가 배후에 있는 고도로 조직적인 공격에는 국가안전보장회의 심의를 거쳐 총리가 명령하면 자위대도 경찰과 공동 대응한다. 무력화 조치는 원칙적으로 독립 감독기관인 사이버통신정보감리위원회의 사전 승인을 받아야 하고, 공격이 임박했을 때는 조치 뒤 통보한다. 전기, 금융, 통신 등 15개 핵심 인프라 분야 기업은 부정 접속을 확인하면 신속히 정부에 보고하고 30일 이내에 상세 내용을 제출해야 한다.

2026.10.27 09:41박광하 기자

라쿠텐트래블, 개인정보 354만건 유출 가능성…"부정 접속 확인"

일본 라쿠텐그룹(楽天グループ)의 여행 예약 서비스 라쿠텐트래블(楽天トラベル)에서 외부 부정 접속으로 고객 개인정보 최대 약 354만건이 유출됐을 가능성이 제기됐다. 이 중 약 3만6000건에는 신용카드 명의와 유효기간 등 결제 정보가 포함됐다. 아사히신문, 요미우리신문 등 여러 외신은 라쿠텐이 라쿠텐트래블의 부정 접속과 개인정보 유출 가능성을 발표했다고 26일 보도했다. 보도에 따르면 라쿠텐 자회사 라쿠텐 트래블 익스체인지가 운영하는 해외 호텔 예약 사이트 일부 페이지가 부정 접속을 받았다. 이들 페이지에서 로그인한 고객 최대 약 260만건의 이름, 이메일, 전화번호, 사내용 식별번호가 대상이 됐다. 해당 페이지로 예약한 최대 약 4만건에는 거주국, 시설명과 금액 등 예약 정보, 동반자의 이름과 거주국까지 포함된다. 이 가운데 최대 약 3만6000건에는 카드 발급자 식별번호, 끝 4자리, 명의, 유효기간, 국제 브랜드 구분이 들어 있다. 대상 지역은 유럽, 미국, 캐나다, 아시아와 오세아니아 일부이며 한국, 대만, 홍콩 등은 제외된 것으로 알려졌다. 이와 별개로 다언어 예약 사이트에서는 로그인한 고객 최대 약 86만건의 이메일과 식별번호가 대상이 됐다. 관리 화면에 입력된 숙박 시설 종업원 최대 약 4만건의 계정명과 이메일도 포함된다. 현지 업계에서는 해당 사이트에서 약 5년간 로그인한 고객의 이메일 등이 샌 것으로 보고 있다 운영사는 9월 10일 이상을 감지했고 15일 원인을 특정해 16일 시스템 개선을 마쳤다. 이후 사내 조사에서 정보가 접근 대상이 된 사실을 확인했다. 다언어 사이트 건은 10월 20일 부정 접속 가능성을 감지하고 같은 날 원인을 특정해 21일 개선을 끝냈다. 라쿠텐은 접근 경로 차단 후 시스템을 개선했다고 밝혔다. 그러면서 유출 데이터의 부정 사용 우려가 없다는 입장을 내놨다. 대상이 된 정보만으로는 결제나 현금 서비스 같은 부정 이용이 불가능하다는 이야기다. 2차 피해와 다른 서비스에 대한 영향은 현재 확인되지 않았다. 라쿠텐은 대상 고객에게 순차적으로 개별 연락해 주의를 환기할 계획이다. 이 건은 일본 개인정보보호위원회와 해외 관계 당국에 보고됐다. 라쿠텐그룹은 이전에도 대규모 개인정보 유출설에 휘말렸다. 최근 사이버 범죄 포럼에 라쿠텐 회원 정보 약 1억100만건을 판다는 글이 올라왔다. 이에 대해 라쿠텐 측은 "정보 유출이 발생했다는 사실은 확인되지 않았다"며 "샘플 데이터에는 해당되는 계정 정보도 확인되지 않는다"고 밝혔다.

2026.10.27 09:41박광하 기자

놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"

놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 공지를 통해 지난 22일 오전 2시 5분께 외부의 비정상적인 접근으로 고객 개인정보가 유출된 사실을 확인했다고 밝혔다. 이번 사고는 외부 공격자가 놀유니버스 시스템의 보안 취약점을 이용해 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근하면서 발생했다. 유출 대상은 올해 2월 15일부터 9월 8일까지 구 인터파크투어에서 국내숙소를 예약한 고객의 정보다. 유출 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다. 다만 인터파크투어의 항공·해외숙소·투어·티켓 예약과 NOL 서비스 예약 정보는 이번 유출 대상에 포함되지 않았다. 구체적인 개인정보 유출 규모는 공지에서 공개되지 않았다. 놀유니버스는 사고를 인지한 직후 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다고 설명했다. 비정상적인 접근을 탐지하고 차단하는 체계도 강화했다. 현재 추가 피해를 막기 위해 구 인터파크투어 국내숙소의 이달 23일 이전 예약 내역 조회 기능을 일시 중단한 상태다. 회사는 보안 조치를 마치는 대로 조회 기능을 재개할 방침이다. 또 한국인터넷진흥원(KISA)에 기술 지원을 신청하고 추가 피해 여부를 점검하고 있다. 놀유니버스는 고객들에게 개인정보를 악용한 이메일이나 문자메시지, 전화 등에 주의하고 출처가 불분명한 링크에 접속하거나 개인정보를 입력하지 말 것을 당부했다. 놀유니버스 측은 "이번 사고로 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "추가 피해 여부를 지속적으로 점검하고 새로 확인되는 사항이 있으면 즉시 안내하겠다"고 약속했다.

2026.10.26 14:58안희정 기자

AI 에이전트 위협 5계층 통제 모델 제안

국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 악성 지시를 업무 지시로 오인하는 '간접 프롬프트 인젝션' 공격을 완벽히 걸러내기는 불가능하다는 전제에서 출발한다. 대신 컨텍스트 오염이 실제 권한을 가진 실행으로 전환되는 지점을 단계별로 차단해 피해를 최소화하는 방식이다. CSC와 한국인터넷정보학회가 공동 운영하는 '인공지능 사이버보안 연구회'는 23일 강원 강릉시 세인트존스 호텔에서 열린 2026년도 추계학술발표대회에서 인공지능 사이버보안 특별세션을 운영, 13명이 이 같은 내용의 논문을 발표했다고 26일 밝혔다. 남혁우 CSC 이사는 'AI 에이전트 환경에서의 과도한 권한 및 간접 프롬프트 인젝션 위협 대응 방안'을 발표했다. AI 에이전트가 이메일, 웹 문서, 검색증강생성(RAG) 등 외부 데이터에 숨은 악성 지시를 업무 지시로 오인하는 위험을 분석했다. 에이전트는 허용된 광범위한 권한으로 정보 조회, 외부 전송, 데이터 변경 및 삭제까지 수행할 수 있다. 5계층 보안 통제 모델은 컨텍스트 오염이 권한을 가진 실행으로 전환되는 지점을 단계별로 끊는 방식이다. 여동균 CSC 이사는 '프로세스 행위 시퀀스 기반의 LOLBins 공격 탐지를 위한 AI 모델 연구'를 발표했다. 운영체제에 내장된 정상 서명 실행파일을 악용하는 리빙 오프 더 랜드 바이너리(LOLBins, Living-off-the-Land Binaries) 공격의 탐지 방안을 다뤘다. 백신과 단말 탐지 및 대응(EDR) 솔루션의 시그니처 기반 탐지를 피하려는 사이버 공격에 광범위하게 쓰이고 있다. 부모-자식 프로세스 관계, 명령줄 인자, 네트워크 연결, 파일과 레지스트리 접근으로 이어지는 행위 시퀀스를 학습하는 AI 탐지모델을 제안했다. 박태균 CSC 수석연구원은 RAG 기반 LLM으로 웹 취약점 진단 결과의 오탐을 분석하고 진단자의 의사결정을 지원하는 방법을 발표했다. 웹 취약점 판단에 필요한 전문 지식을 별도 지식베이스로 구축하고, 진단 결과와 관련된 정보를 검색해 LLM의 분석 근거로 쓴다. 오탐 가능성과 함께 판단 근거, 추가 검증 항목도 제공한다. 이준화 CSC 이사는 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 개인정보 영향평가의 생성형 AI 환경 보완 방안을 다뤘다. 개인정보가 모델 가중치에 통계적으로 내재화되고 벡터 임베딩으로 변환되며 원본을 파기해도 모델에 남을 수 있음을 실증했다. ISO/IEC 27701 통제 구조를 토대로 문헌 및 규범 분석, 리스크 분류, 갭 분석, 확장모델 설계의 4단계 수행 방안을 제시했다. 임범석 CSC 이사는 국가망보안체계(N2SF) 보안 가이드라인 1.0의 체계에 따라 생성형 AI 서비스의 데이터 이동 과정에서 생기는 정보유출 위협을 분석했다. 데이터 흐름의 5개 구성요소를 식별하고 4개 이동 단계별로 위협을 도출했다. 방지 수단으로는 프롬프트 기반 데이터 유출 방지(DLP), 보안 프록시 및 크로스 도메인 솔루션(CDS) 기반 전송 통제, AI 사용 이력 감사 및 이상행위 탐지를 제안했다. 공공기관 환경의 파일럿 실험으로 실효성을 검증할 필요가 있다고 강조했다. 공병철 CSC 회장은 ISO/IEC 27001과 27017의 보안 요구사항을 분석해 클라우드 서비스에서 AI를 확장 운영할 때 보안통제를 수립하고 구현하는 방향을 제시했다. ISO/IEC 27000:2026 패밀리 6차 개정과 ISO/IEC 27017:2026 2차 개정의 개요, 10월 15일 제정된 ISO/IEC 27090:2026의 의미도 함께 다뤘다. 공병철 회장은 AI 에이전트를 활용한 해킹 공격 능력이 평준화되고 있다고 진단했다. 조직이 AI 보안 전담팀을 구성하고 자율 실행을 즉시 차단하는 킬 스위치(Kill Switch) 장치, 권한 회수 체계, 단계별 자율성 확대 원칙을 도입해야 하며, 다층방어 체계와 제로트러스트도 확대해야 한다는 입장이다. 국정원이 지난해 5월 발표한 N2SF 1.0은 업무망을 일률적으로 인터넷과 분리하던 기존 망분리 체계를 고친 보안체계다. 정보의 중요도와 이용자, 단말, 서비스, 데이터 흐름 등 조건에 따라 허용 범위를 세밀하게 정했다. 정보는 기밀(C), 민감(S), 공개(O) 3개 등급으로 나뉘며, 한 정보서비스 흐름에 등급이 섞이면 가장 높은 등급을 기준으로 통제한다. 낮은 등급 영역에서 높은 등급 정보가 생산, 저장, 이동하지 않도록 기술적으로 구현하는 것이 핵심이다. 생성형 AI와 클라우드가 확산하면서 물리적 망분리의 구조적 한계가 드러난 데서 나온 체계다. 국정원은 N2SF 규정에 따라 국내 클라우드 보안 인증의 상, 중, 하 3단계 체계를 폐지하고 기밀, 민감, 공개 등급 체계로 재편했다. 클라우드 운영에 필요한 컨트롤플레인(관제, 운영시스템)은 논리적 분리도 허용했다. 클라우드 서비스 제공사가 보안관제, 운영시스템을 해외에 두고도 국내 공공 클라우드를 제공할 수 있게 됐다. 다만 데이터가 저장, 처리되는 서버는 국내에 둬야 한다.

2026.10.26 13:52박광하 기자

'모두의 AI' 이름 국민이 짓는다…과기정통부, 공모전 개최

연내 출시를 준비 중인 인공지능(AI) 서비스 '모두의 AI' 브랜드명과 슬로건을 국민이 직접 제안하는 공모전이 열린다. 과학기술정보통신부는 26일부터 다음 달 6일까지 모두의 AI 정책 브랜드 공모전을 진행한다고 밝혔다. 국민 누구나 참여할 수 있으며 선정한 이름과 슬로건은 향후 서비스 화면과 홍보물 등에 활용할 예정이다. 모두의 AI는 국내 AI 모델을 기반으로 누구나 쉽고 부담 없이 AI 서비스를 이용하도록 지원하는 사업이다. 과기정통부는 지난 8월 28일 SK텔레콤과 카카오, KT 등 3개 컨소시엄을 사업자로 선정했다. 현재 서비스 관계자를 대상으로 베타 서비스를 운영하며 연내 정식 출시를 준비하고 있다. 이번 공모전은 서비스 출시에 앞서 국민이 직접 브랜드를 제안하고 사업에 참여하도록 마련했다. 과기정통부는 선정된 이름과 슬로건을 참여기업과 협의해 서비스 화면과 대외 홍보물 등에 공동으로 사용할 계획이다. 응모자는 누구나 이해하고 부르기 쉬운 브랜드명과 사업 취지를 담은 슬로건을 함께 제출하면 된다. 브랜드명은 5자 이내, 슬로건은 20자 이내로 작성해야 한다. 이름에 담긴 의미와 기획 의도도 300자 이내로 설명해야 한다. 응모는 온라인 접수 페이지를 통해 진행한다. 대한민국 국민이라면 누구나 참여할 수 있지만 한 사람당 한 건만 제출할 수 있다. 과기정통부는 사업 취지와 적합한지, 실제 서비스에 활용하기 좋은지, 독창성과 전달력이 있는지 등을 기준으로 심사한다. 전문가 심사와 검증을 거쳐 다음 달 16일 수상작을 발표할 예정이다. 수상작은 총 6점으로 상금 규모는 550만원이다. 대상 수상자에게는 200만원을 지급한다. 수상자를 제외한 유효 응모자 가운데 10명도 추첨해 각각 5만원 상당 상품권을 제공한다. 과기정통부는 이번 공모전을 시작으로 서비스 준비와 운영 과정에서도 국민 의견을 반영할 방침이다. AI 기술을 개발하고 서비스를 제공하는 데 그치지 않고 실제 이용자가 원하는 기능과 사용 환경을 갖추도록 참여를 확대한다는 구상이다. 엄열 과기정통부 인공지능정책실장은 "모두의 AI 성공을 위해서는 국민 관심과 참여가 무엇보다 중요하다"며 "서비스 준비·운영 과정에서 국민 제안과 요구를 적극 반영하며 국민과 함께 편리하고 수준 높은 서비스를 만들어 가겠다"고 밝혔다.

2026.10.26 10:32김동원 기자

표정 보고 기분 맞춰 대화…'감정 읽는 AI' 만든다

위세아이텍이 사람 감정을 파악해 대화하고 도움이 필요한 순간에 먼저 말을 건네는 인공지능(AI) 아바타를 개발한다. 위세아이텍은 표정과 목소리, 뇌파 등을 분석해 이용자 상태에 맞춰 반응하는 3D 캐릭터를 개발하고 있다고 23일 밝혔다. 질문에 답하는 데서 나아가 외로움을 느끼는 사람에게 대화를 제안하고 식사나 산책 같은 일상 활동을 돕는 데 활용할 계획이다. 2028년 시제품 개발이 목표다. 연구진은 이용자가 어떤 말을 했는지만큼 어떤 감정으로 말했는지도 중요하게 보고 있다. 같은 말이라도 화가 나서 하는지 장난으로 하는지에 따라 적절한 답변이 달라지기 때문이다. 이전 대화와 감정 변화까지 살펴 상황에 맞게 반응하도록 개발할 방침이다. 이를 위해 실제 사람 50명을 대상으로 얼굴 표정과 목소리, 심장박동, 뇌파, 눈동자 움직임 등을 수집한다. 여러 신호를 함께 분석해 말이나 표정만으로 구분하기 어려운 감정 변화를 파악하고 참가자별 말투와 반응 특성도 학습시킬 계획이다. 감정을 파악한 뒤 언제 도움을 제안할지도 연구한다. 이용자가 잠시 놀랐다는 이유로 대화를 끊고 진정을 권하면 오히려 불편할 수 있다. 반대로 도움이 필요한데도 질문에만 답하면 이용자 상태에 맞게 대응하기 어렵다. 연구진은 대화를 계속할 때와 먼저 말을 건넬 때를 구분하도록 기술을 개발하고 있다. 게임 캐릭터와 버추얼 아이돌에도 적용할 수 있다. 정해진 대사를 반복하는 대신 이용자 기분과 대화 내용에 따라 답변이나 표정을 바꾸는 방식이다. 팬과 실시간으로 대화하는 버추얼 아이돌도 활용 대상으로 검토 중이다. 이번 연구는 과학기술정보통신부 산하 정보통신기획평가원(IITP)이 지원한다. 위세아이텍이 주관하고 인하대와 세종대, 성균관대, 가톨릭대가 참여한다. 실제 사람 50명 참여…감정 데이터 모으고 얼굴·말투 구현 연구진은 참가자에게 뇌파 측정 장치를 착용시키고 심박수와 표정, 시선, 목소리 등을 동시에 기록할 계획이다. 카메라로 상반신 움직임과 몸짓도 촬영한다. 참가자에게 당시 어떤 감정을 느꼈는지 직접 묻고 심리학 전문가 검토도 거친다. 연구진은 이렇게 확인한 감정 상태를 측정한 생체신호와 비교해 AI 학습에 활용한다. 뇌파만으로 감정을 단정하지 않고 여러 정보를 대조해 판단 정확도를 높이는 방식이다. 한국인 감정 데이터 확보에도 집중한다. 같은 감정이라도 문화에 따라 표현 방식이 다를 수 있어 한국인을 대상으로 데이터를 구축할 계획이다. 김정연 위세아이텍 팀장은 "국가별로 문화가 달라 한국인 감정 데이터를 모으는 것이 중요하다"며 "한국인을 잘 이해하는 AI를 만드는 것이 우선"이라고 말했다. 수집한 데이터는 참가자를 닮은 AI 캐릭터를 만드는 데도 활용한다. 얼굴과 표정을 촬영해 3D 캐릭터로 제작하고 반복적인 대화를 통해 말투와 반응 특성을 학습시킨다. 사람마다 웃거나 놀랄 때 짓는 표정이 다른 점도 반영한다. 다양한 감정 표현을 확보하기 위해 참가자 가운데 20~30명가량을 연극영화 관련 전공 학생으로 모집하는 방안을 검토하고 있다. 완성된 캐릭터는 특수 안경 없이도 입체적으로 볼 수 있는 화면에 구현할 예정이다. 가상 인물이 화면에 등장해 이용자와 실시간으로 대화하는 형태다. 답변을 기다리느라 대화가 끊기지 않도록 응답 시간을 줄이는 기술도 개발한다. AI 캐릭터끼리 대화하는 실험도 계획하고 있다. 실제 사람들과 비교해 대화와 행동에 어떤 차이가 나타나는지 살펴보기 위해서다. 일상 돕되 인간관계 대신하지 않도록…과도한 몰입 방지도 연구 연구진은 정서 지원 서비스를 개발하면서 이용자가 AI와 대화하는 데 그치지 않고 실제 사람들과 어울리도록 돕는 방안도 검토하고 있다. AI가 인간관계를 대신하기보다 일상생활과 사회적 활동을 지원하도록 설계할 방침이다. 위세아이텍은 별도로 분당서울대병원과 영남대병원 등과 정신질환 관련 AI 연구도 진행하고 있다. 다만 이번 아바타는 의료진을 대신해 질병을 진단하거나 치료하는 용도가 아니다. 연구진은 의료 분야에 적용하려면 제도적 요건을 충족해야 하는 만큼 우선 일상에서 정서적 안정을 돕는 서비스에 활용할 계획이다. 게임과 엔터테인먼트 분야에서는 캐릭터가 대화에 맞춰 답변과 표정을 함께 바꾸도록 구현한다. 사람이 캐릭터를 직접 조종하거나 준비한 대본을 읽지 않아도 AI가 이용자와 대화를 이어가게 하는 기술이다. 초기 개발에는 GPT와 클로드 등 기존 AI 모델을 활용한다. 연구진은 이들 모델로 기술을 시험한 뒤 더 작은 AI 모델로 구현하는 방안을 검토하고 있다. 국내 독자 AI 파운데이션 모델 사업에서 개발한 모델을 활용할 가능성도 열어뒀다. 이용자가 AI에 지나치게 의존하는 상황을 막는 연구도 병행한다. 감정을 세밀하게 파악하고 친밀하게 대화하는 AI에 몰입해 실제 친구나 가족과 보내는 시간이 줄어들 수 있기 때문이다. 연구진은 위험한 대화와 과도한 몰입을 막는 안전장치를 마련할 계획이다. 어린이와 청소년을 보호하는 방안도 함께 검토한다. 김 팀장은 "AI가 사람의 감성을 얼마나 잘 이해하고 이를 실시간으로 실감 나게 표현하느냐가 중요하다"며 "여러 생체신호를 반영해 AI가 사람을 더 잘 이해할 수 있도록 연구하고 있다"고 말했다.

2026.10.25 08:09김동원 기자

개보위, 대구 '개인정보 이노베이션 존' 본격 운영

개인정보보호위원회는 23일부터 대구디지털혁신진흥원의 개인정보 이노베이션 존이 본격 운영을 시작한다고 밝혔다. 대구디지털혁신진흥원은 올해 4월 이노베이션 존으로 예비 지정된 뒤 데이터 분석공간 확보와 시스템·네트워크 개선 등 안전한 데이터 처리 환경을 준비하고, 개보위의 현장 검증 및 보완을 거쳐 운영기관으로 최종 지정받았다. 현재 이노베이션 존 운영기관은 대구디지털혁신진흥원을 포함해 국가데이터처, 국립암센터, 한국사회보장정보원, 더존비즈온, 한국도로공사, 한국교육학술정보원, 광주테크노파크 등 10개 기관이다. 이노베이션 존은 다중 인증 방식과 실시간 화면 녹화 등 안전한 데이터 처리 환경을 갖춘 공간으로, 이용자들은 일반적인 연구공간에서는 시도하기 어려웠던 가명처리 수준 완화, 다양한 결합키 활용, 지속·반복적 연구를 위한 가명정보의 장기간 보관, 제3자 재사용 등을 수행할 수 있다. 빅데이터(영상·이미지 등) 표본 검사와 개인정보보호 강화기술(PET) 실증연구도 가능하다. 대구디지털혁신진흥원은 가명정보 활용 지원센터를 운영하고 있어 가명정보 활용 기초 지원부터 이노베이션 존 운영을 통한 데이터 심층 분석까지 가명정보를 안전하고 체계적으로 활용할 수 있는 유기적인 업무 체계를 갖추게 됐다. 가명정보 활용 지원센터는 가명처리 인프라와 전문인력이 부재한 지역 소재 스타트업·중소기업 등을 위해 컨설팅과 교육·실습을 지원하며 전국에 총 7개소가 운영 중이다. 대구디지털혁신진흥원은 현 정부의 5극 3특 지역 균형발전 전략인 인공지능(AI) 로봇 수도 대구를 구현하는 데 필요한 AI 로봇 분야 데이터와 헬스케어 분야 데이터를 중점적으로 활용할 수 있는 환경을 제공할 계획이다. 개보위는 현재 구축 중인 연계 허브를 통해 이노베이션 존 운영기관 간 데이터 연계·활용을 지원하고, 2027년 1분기 중 공모를 통해 이노베이션 존을 지속적으로 확대해 나갈 계획이다. 개보위는 11월 연계 허브를 시범운영할 예정이다. 이를 통해 기관별로 분산된 데이터를 통합적으로 활용할 수 있는 기반을 마련하고, 운영기관 간 협업을 통한 데이터 활용 사례 발굴도 추진한다. 개인정보 이노베이션 존은 인공지능(AI) 등 신기술 발전에 따라 데이터 활용 수요가 커지면서, 안전한 환경에서 가명정보 분석을 활성화하기 위한 정책의 일환으로 2024년 도입됐다. 현재 운영기관은 총 10곳으로, 국가데이터처(구 통계청), 국립암센터, 한국사회보장정보원, 더존비즈온, 한국도로공사, 한국교육학술정보원, 광주테크노파크, 대구디지털혁신진흥원에 더해 국세청과 질병관리청이 2026년 9월 신규 지정됐으며, 내년 초 본격 운영을 앞두고 있다. 개보위는 가명정보 처리의 안전성 강화를 위해 제도 개선을 지속해 왔다. 2026년 9월 11일부터 시행된 개정 개인정보 보호법은 사후 제재에서 사전 예방 중심으로 전환하고, CEO·CPO의 책임을 강화하며, 개인정보 유출 가능성도 72시간 내 통지하도록 하는 내용을 담고 있다. 해외에서도 가명정보 처리를 위한 안전공간을 운영하는 사례가 있다. EU는 통계작성 목적의 데이터 접근을 위한 안전한 원격 접속 환경을 제공하고 있으며, 일본은 익명가공정보 제도를 통해 안전한 데이터 활용을 지원하고 있다.

2026.10.24 13:50박광하 기자

사가와큐빈, 부정 액세스로 최대 5323만건 개인정보 유출 가능성

일본 택배업체 사가와큐빈(佐川急便)이 지난 9월 30일 발견된 부정 액세스로 최대 약 5323만건의 개인정보가 유출됐을 가능성이 있다고 23일 발표했다. FNN, 아사히신문 등 여러 외신 보도에 따르면 유출 가능성이 있는 정보는 6월 21일부터 9월 30일까지 약 100일간 보관된 택배 송장에 적힌 발송인·수취인의 이름, 주소, 전화번호, 법인·개인 계약 고객 정보, 회원제 웹서비스 '스마트클럽' 등록자의 이름·주소·전화번호·이메일·회원 ID 등이다. 신용카드 정보와 비밀번호는 포함되지 않았다. 유출규모는 최대 5323만건(연인원)가량으로 알려졌다. 사가와큐빈은 9월 30일 오전 7시 30분 부정 액세스를 확인했고, 10월 1일 개인정보 유출 가능성을 발표한 뒤 일부 웹서비스를 중단했다. 이번 5차 보도로 대상 건수가 확인됐다. 사가와큐빈은 "중복 정보가 상당수 포함돼 있어 실인원 수는 아니다"고 설명했고, 외부 전문 기관과 함께 원인 조사와 재발 방지 대책을 진행 중이며, 이용자에게 사가와큐빈을 사칭한 부정 메일·SMS·전화에 주의하라고 당부했다. 사가와큐빈은 23일 물건 추적 서비스를 재개했지만, 법인용 API, 집하 접수, 반품 서비스 등 일부 서비스는 계속 중단 중이며, 재개 시기는 결정되는 대로 공식 사이트에서 안내할 예정이다. 일본에서는 올해 들어 물류·철도·여행·외식 등 생활 밀착 업종을 중심으로 대규모 개인정보 유출 사고가 잇따랐다. 야마토운수(ヤマト運輸)는 10월 16일 불법 접속으로 개인정보 약 531만건이 유출됐다고 발표했고, JR동일본 그룹은 10월 9일 인터넷 열차 예약 서비스와 계열 신용카드 회사에서 관리하던 개인정보 약 609만건이 유출됐을 가능성이 있다고 밝혔다. 같은 시기 여행 예약 사이트 '스카이티켓(skyticket)'을 운영하는 어드벤처는 약 1464만건, 중고서적 판매업체 북오프는 최대 약 643만건의 회원정보 유출 가능성을 공표했다. 차량 공유 서비스 타임즈카(タイムズカー)에서도 운전면허증 이미지 등 개인정보 최대 약 660만건이 유출된 사실이 공개됐다. 이번 사건은 일본에서 AI를 악용한 사이버 공격이 급증하는 가운데 발생했다. 일본 트렌드마이크로에 따르면 9월 말까지 일본 기업·지자체의 부정 액세스 피해 공표 건수는 약 600건에 달한다. 2024년, 2025년 같은 기간보다 각각 100건 이상 많다. 일본 정부는 잇따른 사이버 공격에 대응해 10월 9일 기업들에 IT 시스템 보안 강화를 긴급 주문했다. 국가사이버총괄실(NCO)은 피해 발생 시 관련 정보를 신속히 제공하라고 당부했고, 집권 자민당도 국가사이버보안전략본부 회의를 열어 민관 공동 대응 강화를 요구했다. 자민당에서 AI 정책을 총괄하는 다이라 마사아키(平将明) 본부장은 최근 정보 유출이 AI를 악용한 '포화 공격'의 성격을 띤다고 지적하며, IT 시스템 침해 이후 민감 정보 유출 전에 자동으로 감지해 피해를 최소화할 방안을 모색해야 한다고 강조했다. 일본에서는 개인정보 유출에 따른 2차 피해도 발생하고 있다. 유출된 정보를 이용해 회원 포인트를 빼돌리는 사례가 확인됐으며, 운전면허증 이미지가 유출된 타임즈카의 경우 신분 도용 등 추가 피해 우려가 커졌다. 사가와큐빈의 이번 사건에서도 신용카드 정보와 비밀번호는 포함되지 않았지만, 이름·주소·전화번호 등이 유출돼 피싱이나 사기 등에 악용될 가능성이 제기된다.

2026.10.24 12:52박광하 기자

"PASS 축소·폐지?, 과기정통부가 행안부와 충분히 협의해야"

행정안전부가 이동통신 3사의 패스(PASS) 모바일 신분확인 서비스 축소와 폐지를 검토하는 가운데, 과학기술정보통신부가 행안부와 충분히 협의해 국민 피해를 최소화해야 한다는 지적이 국회에서 제기됐다. 서천호 국민의힘 의원은 23일 과기정통부 대상 종합감사에서 “소비자단체에서도 PASS 축소·폐지에 반대하고 있다”며 “행안부가 추진하는 방향대로 가면 약 700억원 규모의 손실이 우려되는 만큼 국민에게 부담이 전가되지 않도록 충분히 협의해 달라”고 주문했다. 조 의원은 PASS 이용자가 1380만명에 달한다는 점을 강조했다. 2019년 과기정통부의 모바일 운전면허 확인 서비스를 시작으로 국민 일상 서비스로 자리를 잡았다는 점을 강조했다. 특히 정부 정책에 따라 확대된 서비스인 만큼 관계부처가 충분히 협의해 정책 방향을 결정해야 한다는 게 조 의원의 질의다. 배경훈 부총리는 이에 대해 “살펴보겠다”고 답했다.

2026.10.23 19:07박수형 기자

배경훈 "양자산업 초기 시장 창출, 정부가 마중물 역할"

배경훈 부총리 겸 과학기술정보통신부 장관이 양자산업의 초기 시장 창출을 위해 정부가 기업과 함께 사업모델을 발굴하고 단계적인 산업화 로드맵을 마련하겠다고 밝혔다. 배 부총리는 23일 과기정통부 대상 종합감사에서 이주희 의원의 질의에 “양자산업 활성화에 정부가 마중물 역할을 해야 된다고 생각한다”며 “정부에서도 이런 비즈니스 모델을 잘 고민하고 전략을 수립하고 기업과 같이 단계적인 로드맵을 수립해야 된다고 생각한다”고 말했다. 이 의원은 “양자산업도 기술개발만큼이나 동시에 추진돼야 할 게 산업화 전략”이라고 했다. 그러면서 “올해 네 차례 양자기술 연속 세미나를 진행했는데 현장의 목소리는 아주 명확하다”며 “기술개발 목표를 세우고 연구하는 것을 넘어서 이제는 진짜 기업이 뭘 만들고 뭘 팔아야 되는지 구체적인 산업화 전략을 만들어 달라는 것”이라고 강조했다. 이 의원은 특히 “우리 대한민국의 강점이 제조업 아니냐”며 “양자기술도 기술이 개발되는 족족 산업화 전략으로 연결한다면 진정한 의미에서 미래 성장 엔진으로 만들 수 있다”고 했다. 이어 “양자 관련 소재 부품 장비를 제작하고 세계시장에 판매할 수 있는 판로도 만들고, 그러한 기업들을 과기정통부 등 관계부처가 적극적으로 지원해야 한다”며 “제조·실증·구매로 이어지는 양자산업화 전략 실행계획을 반드시 마련해 달라. 국회도 적극적으로 지원할 테니 필요한 예산이 있으면 말씀해 달라”고 주문했다. 배 부총리는 “초기 시장을 창출하기 위해 물론 기업에서도 고민하겠지만 정부에서도 비즈니스 모델을 잘 고민하고 전략을 수립해야 한다”며 “정부가 할 수 있는 마중물 역할을 최선을 다해서 진행하도록 하겠다”고 답했다. 박인규 과기정통부 과학기술혁신본부장은 “정부 예산은 이미 반영된 것으로 알고 있지만 신속대응자금도 있고 해서 혹시 빠진 양자 관련 예산이 있는지 살펴보도록 하겠다”고 밝혔다.

2026.10.23 18:50박수형 기자

할리스도 털렸는데...스벅·투썸·교촌 앱 보안은

외식 프랜차이즈들이 자사 앱을 통해 수백만명의 고객을 확보하면서 개인정보 보호의 중요성도 커지고 있다. 최근 할리스에서 과거 멤버십 관련 임시 파일을 통해 고객정보가 유출되자 주요 업체들이 운영하는 보안 체계와 외부 위탁업체 관리 실태에도 관심이 쏠린다. 23일 업계에 따르면 교촌치킨과 투썸플레이스, 롯데GRS 등 주요 외식 프랜차이즈들은 정보보호 인증과 수탁업체 점검, 개인정보 파기 절차 등을 통해 고객정보를 관리하고 있다. 다만 이번 할리스 사고로 서비스 개편 과정에서 생성된 임시 파일도 정보 유출의 통로가 될 수 있다는 점이 확인되면서 데이터 관리 전반을 점검할 필요성이 제기된다. 할인·적립에 늘어나는 앱 회원…반복되는 정보 노출 사고 외식 프랜차이즈들은 할인과 적립 혜택을 앞세워 자사 앱·멤버십 고객을 늘리고 있다. 앱 전용 행사로 가입을 유도하고 결제 편의를 높여 반복 구매로 연결하는 방식이다. 일례로 교촌치킨 앱 가입자 수는 2023년 531만명에서 2024년 619만명, 지난해 710만명으로 증가했다. 지난해 앱 주문 매출은 전년 대비 20% 이상 늘었고, 월간활성이용자수(MAU)도 같은 기간 1.5배로 증가했다. 커피업계도 멤버십 규모가 커지고 있다. 스타벅스 리워드 누적 회원은 이달 1600만명을 기록했다. 투썸플레이스 앱 '투썸하트' 회원 수는 2021년 273만명에서 2024년 620만명으로 약 127% 증가했고, 같은 기간 MAU도 90만명에서 160만명으로 늘었다. 한국프랜차이즈산업협회 관계자는 “치킨과 커피가 자사 앱을 가장 많이 활용하는 업종”이라고 밝혔다. 치킨은 배달 주문, 커피는 테이크아웃 주문과 적립·쿠폰 이용 등을 중심으로 앱이 고객 접점 역할을 하고 있다. 앱을 통해 주문하고 혜택을 받는 고객이 늘면서 기업이 관리하는 개인정보도 쌓이고 있다. 회원정보에 더해 배달 주소와 연락처 등도 다루는 만큼, 이용자 확보와 함께 정보 접근을 통제하고 보관·삭제 상태를 점검하는 일이 중요해졌다는 설명이다. 이런 관리가 제대로 이뤄지지 않아 고객정보가 노출된 사례도 있다. 지난해 파파존스에서는 주문 고객의 연락처와 주소 등이 노출되는 사고가 발생했고, 써브웨이에서도 다른 고객의 개인정보를 조회할 수 있는 보안 취약점이 발견됐다. 두 회사는 당시 취약점 차단·보완 등의 조치를 진행했다고 밝혔다. 이 관계자는 “할인 쿠폰을 뿌리고 마케팅을 해야 고객이 자사 앱을 이용하는데, 비용 부담으로 적극적으로 활용하지 못하는 곳도 있다”며 “한때 행사를 통해 회원을 모았다가 앱 운영에 힘을 빼면서 관리가 소홀해지는 경우가 있어 철저한 점검이 필요하다”고 말했다. 앱 보안 인증받고 외주업체 점검…고객정보 관리 강화 고객정보 보호를 위해 주요 프랜차이즈들은 자사 앱의 보안 수준을 검증받고, 외부에 맡긴 개인정보 처리 업무를 점검하는 데 나서고 있다. 회원정보를 보관하는 시스템부터 위탁업체의 정보 파기 여부까지 확인하는 방식이다. 보안 수준을 검증하는 수단으로는 정보보호 관리체계(ISMS) 인증이 쓰인다. 기업의 정보보호 관리 절차와 보안 조치가 기준에 적합한지 평가하는 제도로, ISMS-P는 개인정보 수집·이용·파기 과정의 보호조치까지 포함한다. 인증은 정해진 서비스 범위에 적용된다. 투썸플레이스가 올해 9월 취득한 ISMS-P에는 투썸하트 앱이, 롯데GRS의 ISMS-P에는 롯데잇츠 앱과 고객관계관리(CRM) 시스템 등이 포함돼 있다. 교촌에프앤비는 올해 4월 자발적으로 ISMS 인증을 취득했으며, 이후 8월 리뉴얼한 주문 앱으로 인증 범위를 넓히는 방안을 검토하고 있다. 앱 개발·운영에 외부업체가 참여하는 경우에는 본사가 계약 이행과 보안 상태를 확인한다. 교촌은 개인정보 처리 수탁업체를 매년 현장 실사와 서면 점검으로 확인하고, 롯데GRS는 연 1회 수탁업체 점검과 함께 개인정보 파기 관련 데이터베이스(DB) 실사를 진행한다. 파기확인서도 받아 삭제 여부를 확인하고 있다. 투썸플레이스 관계자는 “외부 상주 인력에도 내부 임직원과 동일한 보안 기준을 적용하고 있다”며 “위탁계약에 사고 시 책임 부담과 업무 종료 후 개인정보 반환·파기 의무 등을 규정하고 이를 준수하도록 관리하고 있다”고 말했다. 회원 탈퇴나 장기 미이용에 따른 정보 처리 절차도 운영 중이다. 롯데GRS는 탈퇴 시 회원정보를 삭제하고 있으며, 할리스 사고와 관련한 추가 점검을 진행할 예정이다. 투썸은 보유기간이 지났거나 처리 목적을 달성해 불필요해진 개인정보를 지체 없이 파기하도록 규정하고 있다. 자체 휴면고객 정책에 따라 1년 이상 미이용 회원정보는 다른 회원정보와 분리 보관한다. 이러한 관리 업무는 개인정보 보호 담당 조직이 맡는다. 스타벅스는 개인정보보호책임자(CPO)를 지정하고, 전사 차원의 정보보호·개인정보보호 체계를 관리하는 '정보보안센터'를 별도로 운영하고 있다고 밝혔다. 더본코리아는 경영진이 참여하는 회의에서 정보보호 현안을 다룬다고 설명했다. 더본코리아 관계자는 “정보보호위원회를 정기적으로 개최하고 외부 수탁사 관리·감독과 개인정보 보존·파기 점검 등을 지속적으로 수행하고 있다”며 “ISMS·ISMS-P 인증기준에 준하는 정보보호 활동을 수행하며 관련 인증 취득도 준비하고 있다”고 말했다. 한국프랜차이즈산업협회 관계자는 “사고가 발생하면 업체 이미지에도 영향을 미치는 만큼 업계가 계속 경각심을 가져야 한다”며 “보안에 선제적으로 비용을 투입해야 한다는 인식이 바뀌고 있지만 더욱 노력할 필요가 있다”고 내다봤다.

2026.10.23 14:58류승현 기자

정부, 국가AI컴퓨팅센터 할인 기준·공공성 확보 장치 '비공개'

정부가 산학연 지원을 내걸고 추진한 국가AI컴퓨팅센터 이용 혜택과 공공성 확보 장치를 공개하지 않아 국회 검증을 어렵게 하고 있다는 지적이 나왔다. 공공자금 투입에 상응하는 지원 기준과 정책 이행을 보장할 수단을 밝혀야 한다는 요구다. 23일 국회 과학기술정보방송통신위원회 소속 김선민 조국혁신당 의원이 과학기술정보통신부로부터 제출받은 자료에 따르면 과기정통부는 산학연 요금 할인·이용권 등 지원 조건을 계약상 비밀유지 등을 이유로 제출하지 않은 것으로 전해졌다. 산학연과 정부 재정사업 등에 배정할 그래픽처리장치(GPU) 자원 비율도 향후 검토 사항으로 남은 상태다. 정부는 지난해 1월 실행계획에서 대학·연구소와 중소기업·스타트업 AI 연구개발과 서비스 지원을 위해 센터를 저렴한 수준으로 운영하겠다고 밝혔다. 같은 해 9월 추진방안에서는 민간이 요금을 정하되 산학연 요금 할인 등 지원 방안을 사업자 선정 평가에 반영하도록 했다. 과기정통부는 이번 자료 요구에 실시협약 제31조와 주주간계약 제15조 비밀유지 조항 등을 들어 구체적인 지원 조건을 제출하지 않았다. 이에 따라 지원 대상과 할인 수준 등 정부가 제시한 혜택이 계약에 어떻게 보장됐는지 확인하기 어렵다는 게 김 의원 지적이다. 공공부문 GPU 배정에 대해서는 센터 건립 초기 단계라는 점을 들어 운영법인인 코아크가 향후 AI 기술과 시장 상황 등에 따라 계획을 검토할 예정이라고 답했다. 국산 AI반도체 지원을 위한 연구개발 구역 등의 규모와 일정도 2028년 말 센터 개소 전에 코아크와 협의할 사안으로 남겼다. 센터 출자금 4000억원 중 공공부문은 1160억원을 부담한다. 과기정통부 예산 800억원과 국민성장펀드 360억원을 합친 규모로 전체의 29%다. 정부 추진방안에는 정책금융을 통한 저리대출 등 민간 투자 지원과 GPU 구매·임대가 포함된 정부 재정사업의 센터 이용 우선 검토 방침도 담겼다. 정부는 공공성을 확보할 의사결정 구조와 계약 이행 수단은 공개하지 않았다. 과기정통부는 이사회 전체 규모와 공공 측 추천 이사 수·주요 안건 의결 요건은 영업비밀을 이유로 제출하지 않았다. 정책목표를 이행하지 않았을 때 취할 조치도 계약상 비밀유지를 이유로 밝히지 않았다. 과기정통부는 코아크가 민간 지분율 71%인 민간기업으로 국정감사와 감사원 감사, 공공기관 지정 대상에 해당하지 않는다고 설명했다. 다만 상법에 따라 주주로서 의사결정에 참여해 정책목표 달성과 공공성을 확보하겠다고 밝혔다. 공공 지분은 두 차례 공모 유찰 이후 당초 계획한 51%에서 29%로 줄었다. 정부는 민간 경영 자율성을 높여야 한다는 의견 등을 반영해 공모요건을 조정했다. 이후 진행한 3차 공모에는 삼성SDS 컨소시엄이 단독 입찰했다. 공모요건을 바꾸면서 2030년까지 국산 AI반도체를 50% 도입하도록 한 의무도 삭제했다. 대신 민간이 국산 신경망처리장치(NPU) 활성화 방안을 제시하도록 했다. 정책목표 변경에 관한 정부 문서 표현도 달라진 것으로 나타났다. 지난해 1월 실행계획은 정부 측 동의를 포함한 이사회 승인을 거치도록 했지만 9월 추진방안은 필요시 정책목표 변경 등을 논의하고 이사회와 협의한다고 명시했다. 최종 계약에 정부 동의 절차가 어떻게 반영됐는지는 자료가 제출되지 않아 확인되지 않았다. 김선민 조국혁신당 의원은 "공공자금은 투입하면서 정작 연구자와 새싹기업이 받을 혜택은 비밀에 부쳐서는 안 된다"고 지적했다. 이어 "산학연 지원 기준과 국산 AI반도체 도입 계획, 약속을 지키지 않았을 때 책임을 물을 수단을 밝혀야 한다"며 "센터 운영 이후에는 지원 실적과 정책목표 이행 여부를 공개하고, 외부에서 정기적으로 점검받도록 해야 한다"고 강조했다.

2026.10.23 14:41김미정 기자

정부, AIDC 인허가·시설 규제 정비…기술 육성에 2000억원 투입

정부가 인공지능 데이터센터(AIDC) 건립을 가로막는 규제를 정비하고 국산 기술 육성에 나선다. 인허가 부담을 줄이고 기술 개발과 실증을 지원해 AI 핵심 기반시설 산업 경쟁력을 높인다는 구상이다. 과학기술정보통신부는 23일 청와대 영빈관에서 대통령 주재로 열린 제2차 규제합리화위원회에서 'AI 데이터센터 생태계 지원 방안'을 발표했다. 지원 대상은 데이터센터 구축 사업자와 소재·부품·장비, 솔루션 기업, 데이터센터가 들어서는 지역이다. 정부는 지난 6월 제정한 '인공지능 데이터센터 산업 진흥에 관한 특별법'의 하위법령을 마련해 인허가 절차를 간소화한다. 사업자가 전력계통영향평가와 건축허가 등 여러 절차를 직접 밟으면서 겪는 불편과 사업 지연 우려를 줄이기 위한 조치다. 인허가 일괄처리 과정에서 사전검토와 보완요구 등 절차를 최소화하고 사업자 불편을 해결할 전담창구도 마련한다. 데이터센터의 특성을 반영해 주차장과 충전시설 등 시설물 규제도 손본다. AIDC는 건물 면적에 비해 이용하거나 상주하는 인원이 적다는 점을 고려한다. 이에 따라 전산실과 냉각·전력설비 등 무인 설비는 관련 시설물 설치 규모를 정하는 건물 규모 산정 기준에서 제외할 계획이다. 국산 소재·부품·장비와 솔루션 기업을 지원하기 위해서는 내년 약 2000억원 규모 신규 사업을 추진한다. 해당 금액은 정부 예산안 기준이다. 지원은 국산화 기술 개발과 안정성 검증에 초점을 맞춘다. AI 데이터센터는 24시간 안정적으로 운영돼야 하는 만큼 관련 기업들은 기술력 강화와 대규모 실증시설 확보에 더해 실제 상용 운영 실적이 필요하다는 의견을 제시했다. 과기정통부는 국산 기술을 시험할 실증시설과 상용 데이터센터를 포함한 대규모 AIDC 클러스터를 조성한다. 이를 통해 국내 기업이 기술의 안정성을 검증하고 세계 시장에서 경쟁할 기반을 마련한다. AIDC가 들어서는 지역과 주민을 위한 지원책도 추진한다. 내년 상반기 중 AIDC 특구를 지정하고 사업자와 지역 간 상생을 위한 지침을 마련한다. 사업자가 부담금 감면 혜택을 받는 특구에는 '지역 상생 계획'을 필수 요건으로 포함한다. 넓은 부지와 대규모 전력 공급시설 등 지역 자원을 활용하는 만큼 주민의 수용성을 높이겠다는 취지다. 주민 의견수렴 과정에 관한 의무와 기준 및 절차가 없는 상황도 개선한다. 지방정부와 협력해 AIDC 사업자와 지역 주민 간 소통을 위한 지침을 마련하고 배포할 예정이다. 류제명 과기정통부 제2차관은 "이달 말 AIDC 산업 진흥과 규제 완화의 구체적 방향성을 담은 시행령 입법 예고를 추진할 예정"이라며 "우리는 AI 3대 강국으로의 도약을 위한 핵심 기반인 AIDC를 든든히 뒷받침 하기 위한 역할을 충실히 수행할 것"이라고 밝혔다.

2026.10.23 14:00김미정 기자

PHP 보안 위협 확산 우려...정부, 보안 패치 등 대응 추진

웹사이트 개발에 널리 쓰이는 PHP 관련 보안 위협이 제기되면서 정부가 보안 패치 안내 등 대응에 착수했다. 국회에서는 국내 웹사이트의 PHP 사용 비중이 높은 만큼 피해 예방을 위한 신속하고 적극적인 조치가 필요하다는 지적이 나왔다. 서천호 국민의힘 의원은 23일 국회 과학기술정보통신부 대상 국정감사에서 PHP 관련 보안 위협을 정부가 언제 인지했고, 어떤 조치를 취하고 있는지 질의했다. PHP는 웹사이트와 웹서비스 개발에 사용되는 프로그래밍 언어다. 서 의원은 세계적으로 웹사이트의 약 70%, 국내에서는 약 80%가 PHP를 사용하고 있다고 언급하며 관련 보안 위협에 대한 대응 필요성을 강조했다. 서 의원은 “미국과 일본, 중국 등에서도 PHP 관련 보안 경고와 대응 조치가 이뤄지고 있다”며 “해외 주요국이 접속 제한 등 보안 조치를 권고하고 있는데 우리 정부는 대응이 늦는 것 아니냐”고 물었다. 최우혁 과기정통부 정보보호네트워크정책실장은 “그저께 수요일 날 저녁 11시에 이게 확인하고 11시 20분에 저희가 안내 공지를 했다”며 “안내 공지는 패치를 적용해야 한다는 것”이라고 설명했다. 서 의원은 “사후적인 조치를 하다 보니 침해 피해가 유지된다”면서 사이버 위협 대응 훈련을 비롯해 정보보호 정책 전반의 실효성을 문제 삼았다. 특히 사이버보안 대응 조직의 통합 필요성도 거론됐다. 서 의원은 “국가안보실의 컨트롤타워 기능과 별개로 정부기관과 민간기업의 사이버 침해 사고에 대응할 범정부 차원의 조직을 검토해야 한다”며 “국무총리실이나 과기정통부 부총리 소속으로 관련 기능을 통합하는 방안을 검토해야 한다”고 말했다. 배경훈 부총리는 “사이버테러와 관련해서 안보실의 어떤 컨트롤타워를 넘어서 범부처 차원에서의 어떤 종합대책을 마련하고 있고, 관련된 조직도 고민을 지금 하고 있다”며 “조만간 발표하도록 하겠다”고 답했다.

2026.10.23 12:56박수형 기자

TTA, 전북서 공간정보 AI 활용·표준화 방안 논의

한국정보통신기술협회(TTA)가 공간정보와 AI를 결합한 지리공간 AI(GeoAI)의 지역 산업 활용과 표준화 방안을 논의하는 자리를 마련했다. TTA는 지난 22일 전북대학교 삼성문화회관에서 'GeoAI'를 주제로 전북지역 ICT 표준 인사이트(ISI)를 개최했다고 23일 밝혔다. LX한국국토정보공사, 전북대학교, 원광대학교와 공동 주관한 행사에는 지역 기업과 대학, 유관기관 관계자 70여 명이 참석했다. GeoAI는 위치와 지형 등 공간정보를 AI로 분석해 지역의 특성을 파악하거나 향후 변화를 예측하는 기술이다. 도시계획과 환경 관리, 기후변화 대응 등 다양한 분야에서 활용되고 있다. 행사에서는 지자체 행정에 GeoAI를 적용한 사례와 관련 기술의 표준화 방향을 중점적으로 다뤘다. 첫 번째 세션에서는 LX 디지털 국토 플랫폼의 발전 방향을 소개하고, 전북을 비롯한 지방자치단체의 GeoAI 실증 사례를 공유했다. AI를 활용한 도시환경 개선 방안과 실제 행정 업무에 적용할 수 있는 전략도 논의했다. 두 번째 세션에서는 국내외 공간정보 표준 개발 현황을 살펴봤다. 서로 다른 공간정보 시스템과 데이터 연계 활용을 지원하는 표준의 역할과 산업 현장 적용 방안이 주요 의제로 다뤄졌다. ISI는 지역별 주요 산업과 정보통신기술의 접목을 지원하기 위해 TTA가 운영하는 세미나다. 기업 실무자와 대학생 등을 대상으로 기술 동향과 표준 정보를 제공하고 있다. 손승현 TTA 회장은 “GeoAI가 공간정보와 인공지능의 융합을 통해 지역 현안 해결과 새로운 산업적 가치 창출에 기여할 것으로 기대한다”며 “이번 ISI를 계기로 지역 기업과 청년들이 GeoAI 기술과 표준을 쉽게 활용하고, 지역 산업의 기술 혁신과 경쟁력 강화로 이어지길 바란다”고 말했다.

2026.10.23 12:28박수형 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next