• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (10951건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"현장 요구 담은 메일보안"...크리니티, 공무원연금공단과 협업 고도화

SaaS 메일보안·메일협업 전문기업 크리니티(대표 유병선)가 공무원연금공단의 이메일 개인정보 보호 체계를 고도화했다. 크리니티는 공무원연금공단과 지속적인 협업을 통해 내부메일과 외부메일의 서로 다른 운영 환경에 맞춘 이메일 개인정보 보호 체계를 구축, 기능을 개선했다. 특히 이번 사례가 눈길을 끄는 건 크리니티가 보안 솔루션을 일률적으로 적용한 것이 아니라, 공무원연금공단이 실제 업무 현장에서 축적한 개인정보 보호 요구사항과 문제의식을 바탕으로 양측이 지속적으로 요구사항을 협의하고 개선해 온 결과라는 점이다. 공무원연금공단은 내부메일을 통한 외부 자료 전송 과정에서 개인정보가 유출될 수 있는 문제를 인식하고, 이를 예방하기 위한 탐지·승인 절차의 필요성을 지속적으로 검토해 왔다. 이러한 요구사항은 2017년 시스템 요구사항에도 구체적으로 반영돼 내부메일과 외부메일 발송 연계, 개인정보 탐지 API, 승인·사후승인, 외부 자료 전송 내역 모니터링 등 실제 업무 과정에 필요한 기능으로 구현했다. 올해는 '개인정보 보호 및 보안강화를 위한 내부메일 개편'을 추진, 발신 보안 체계를 한층 강화했다. 이 과정에서도 공단 실무진은 현업에서 체감한 문제점과 개선 요구사항을 적극적으로 제시, 크리니티는 이를 시스템에 반영하며 협업을 이어갔다. 특히 이번 구축에서는 내부메일과 외부메일이 서로 다른 시스템과 인프라에서 운영된다는 점을 고려했다. 공무원연금공단의 내부메일은 크리니티메시징(CrinityMessaging)을 기반으로 한 온프레미스 환경으로 운영하며, 구축형은 메일브레이커(MailBreaker)를 적용했다. 내부 업무 환경에 맞춰 개인정보 탐지·승인 정책과 인사·승인권자 연동 등 세부 정책을 구성했다. 외부메일은 크리니티 G-Cloud 공공메일 환경으로 운영하며 SECaaS 방식의 메일브레이커(MailBreaker)를 적용했다. 클라우드 환경에 맞춰 개인정보 탐지 및 외부 발송 정책을 적용, 내부메일과 외부메일의 운영 방식이 달라도 일관된 개인정보 보호 기준을 적용할 수 있게 구성했다. 공단과 크리니티는 개인정보를 포함했다는 이유만으로 모든 메일을 동일하게 차단하는 대신, 실제 업무 흐름을 고려한 발신 정책도 함께 설계했다. 외부로 보낼 필요가 없거나 기관의 보안 정책에 맞지 않는 개인정보는 발송을 차단하거나 승인 절차를 적용할 수 있게 하고, 민원 처리나 기관 간 업무 협조처럼 개인정보를 포함한 자료라도 업무상 외부 전달이 필요한 경우에는 추가적인 보호 조치를 거쳐 보안메일 방식으로 전달할 수 있게 했다. 개인정보가 탐지됐을 때 보안메일 작성을 안내하는 방식과 보안메일 발송을 위한 비밀번호 설정 방식 역시 공단이 실제 업무 현장에서 겪은 어려움을 바탕으로 요구사항을 구체화하고, 크리니티가 이를 시스템으로 구현하는 협의 과정을 거쳐 마련됐다. 이번 사례는 내부메일과 외부메일, 온프레미스와 클라우드처럼 서로 다른 환경을 함께 운영하는 기관에서도 각 환경의 특성에 맞는 DLP 정책을 적용하면서 일관된 개인정보 보호 기준을 유지할 수 있음을 보여준다는 점에서 시선이 쏠렸다. 또 개인정보 보호를 위해 정상적인 업무를 일률적으로 제한하기보다, 실제 업무 흐름 안에서 탐지·승인·차단·안전한 발송이 이뤄지도록 체계를 설계했다는 점에서 유사한 환경을 운영하는 기관의 개인정보 보호 체계 설계에도 참고할 수 있는 사례다. 크리니티 유병선 대표는 “이메일 DLP는 개인정보가 포함된 메일을 단순히 차단하는 솔루션이 아니라 조직의 업무 방식과 보안 정책에 맞춰 탐지·승인·차단·안전한 발송 방식을 설계하는 것”이라며 “공무원연금공단 사례 역시 공단이 현업의 문제의식과 요구사항을 적극적으로 제시하고 크리니티가 이를 기술적으로 구현하며 함께 만들어 온 결과”라고 말했다. 이어 “앞으로도 기관과 기업마다 다른 시스템과 인프라, 업무 흐름을 면밀히 살펴보고 각 조직의 환경에 적합한 발신 메일 보안 정책과 적용 방식을 함께 설계해 나가겠다”고 밝혔다.

2026.09.28 07:00방은주 기자

오픈AI, '두번째 탈옥' 사고...최근 몇년간 일어난 보안사고 보니

최근 외신은 오픈AI AI 모델이 미국 인구조사국과 증권거래위원회(SEC) 등 미 정부 웹사이트의 공개 데이터에 접근했다고 보도했다. 오픈AI도 자체 조사에서 외부 시스템에 영향을 미친 사례를 확인하고 미 정부를 포함한 수십 곳에 통보했다. 미국 뿐 아니다. 오픈AI 에이전트는 뉴멕시코대 디지털도서관과 호주 보건복지연구원(AIHW)에도 접근을 시도했다. 특히 일부 에이전트는 정상 접근이 막히자 다른 경로를 찾거나 취약점을 탐색했다. 가뜩이나 지난 7월 발생한 '허깅페이스(Hugging Face) 사건' 이후 AI 에이전트 통제 문제로 세계가 우려하고 있는 가운데 또다시 'AI 탈옥'사고가 터진 셈이다. '허깅 페이스'는 AI 모델과 데이터셋을 공유하고 개발할 수 있는 글로벌 AI 플랫폼이다. '허깅페이스 사건'은 오픈AI가 사이버보안 능력을 평가하던 중 AI 에이전트가 지난 7월 통제된 샌드박스를 탈출해 인터넷에 접근, 허깅페이스(Hugging Face)의 일부 운영 인프라를 침해한 사건을 말한다. AI가 사람 통제를 벗어났다는 점에서 큰 충격을 줬고, 결국 미국계 빅테크들이 고성능 AI 개발과 공개를 늦추자고 주장하기에 이르렀다. 오픈AI는 최근 일어난 보안사고에 대해 "보안을 유지하고 인터넷 접속을 차단한 환경에서 훈련하고 있던 또 다른 에이전틱 AI 시스템이 보안상 허점을 이용해 웹에 접속하고, 외부의 제3자 챗봇에 접근했다"고 발표했다. 에이전틱AI가 또 다시 오픈AI 샌드박스를 뚫고 다른 시스템에 접속하는 '탈옥'을 한 것이다. '탈옥'은 AI가 스스로 사람의 통제를 벗어나는 걸 말한다. 컴퓨터 용어로는 정렬을 벗어났다고 한다. 두번째 탈옥은 DNS(Domain Name system)가 문제였다. DNS는 인터넷의 '전화번호부'로, 사람이 읽는 도메인 이름을 컴퓨터가 이해하는 IP 주소로 바꿔주는 역할을 한다. 이번 사건 외에도 오픈AI에는 최근 몇년간 여러 보안 사고가 일어났다. 특히 이들 보안사고는 '허깅스페이스 사건'을 분기점으로 성격이 확연히 구분된다. 즉, 허깅스페이스 사건 이전에는 사람이나 외부 공격자가 오픈AI 시스템과 데이터를 침해하는게 문제였다면, 허깅스페이스 사건 이후에는 오픈AI가 만든 AI 에이전트 자체가 보안통제를 우회해 공격행동을 하는 문제가 전면에 등장했다. 한 보안전문가는 "허깅페이스 이전의 오픈AI 보안 문제는 '오픈AI가 공격받을 수 있는가'였다면, 허깅페이스 이후에는 오픈AI AI가 통제를 벗어나 다른 시스템을 공격할 수 있는가로 바뀌었다"고 짚었다. 오픈AI에 발생한 최근 몇년간의 보안사고를 허깅페이스 사건 이전과 이후로 구분, 정리했다. 에이전트 탈옥 문제가 불거지면서 오픈AI는 현지시각 25일 당분간 첨단 AI모델 개발 작업을 중단한다고 밝혔다. 허깅페이스 사건 이전에 일어난 오픈AI 보안 사고들 ▲버그로 챗GPT 장애(2023년 3월 20일): 이날 챗GPT에서 장애가 발생해 오픈AI가 서비스를 일시 중단하는 사고가 발생했다. 오픈AI 조사 결과, 파이선(Python)용 레디스(Redis) 라이브러리인 'redis-py'의 버그가 원인이었다. 챗GPT는 사용자 정보를 빠르게 처리하기 위해 레디스 캐시를 사용하고 있었는데, 오픈소스 라이브러리 버그가 일어났다. 이 사고로 챗GPT 이용자의 개인정보와 대화 정보가 다른 이용자에게 노출됐다. ▲내부 정보 탈취(2023년초): 한 미국 매체가 2024년 7월 보도해 알려진 것으로, 2023년 초 한 해커가 오픈AI의 내부 메시징 시스템에 침입, 최신 AI 기술을 논의하던 온라인 내부 포럼 대화 내용을 빼갔다. 직원 개인정보가 아닌, 오픈AI가 AI를 어떻게 개발하고 있는지에 관한 내부 기술 정보를 탈취한 것이다. 정확한 시점은 공개되지 않았는데, 오픈AI 경영진은 2023년 4월 전 직원 회의(all-hands meeting)에서 이 사건을 알리고 이사회에도 보고했다. ▲챗GPT 이용자 계정 탈취(2024년 1월): 한 챗GPT 사용자가 자신의 계정에 로그인했더니 자신이 작성하지 않은 다른 이용자들의 대화 기록이 나타났다. 오픈AI 조사 결과, 해당 이용자의 계정이 탈취(account takeover)된 사건으로 판단됐다. 오픈AI는 해당 계정에서 스리랑카에서 발생한 비정상적인 로그인을 확인했고, 다른 이용자의 대화가 나타난 것은 외부 공격자가 해당 계정을 사용하면서 발생한 것이라고 설명했다. ▲제 3자 분석업체 믹스패널(Mixpanel) 데이터 침해(2025년 11월): 오픈AI의 제3자 분석업체 믹스패널이 침해된 사건이 일어났다. 믹스패널이 스미싱(smishing) 공격을 탐지했고, 공격자가 이 회사의 시스템 일부에 무단 접근했다. 믹스패널은 공격자가 접근한 계정들을 통해 데이터를 조회 및 내보낸 사실을 조사했다. 오픈AI는 이해 11월 9일 믹스패널로부터 사고 사실을 통보받았고, 11월 25일 영향을 받은 데이터셋을 전달받았다. ▲악성 앱 다운로드(올 3월말): 오픈AI의 맥OS(macOS) 앱 빌드·서명 환경이 'Axios npm 패키지 공급망 공격'에 노출된 사건이 일어났다. 악시오스(Axios)는 자바스크립트용 오픈소스 HTTP 클라이언트 라이브러리다. 오픈AI의 macOS 앱 서명용 GitHub Actions 워크플로가 3월 31일 악성 'axios@1.14.1'을 내려받아 실행했는데, 다행히 오픈AI의 코드서명 인증서는 탈취당하지 않은 것으로 조사됐다. 허깅페이스 사건 이후 발생한 오픈AI 보안사고들 ▲ AI 에이전트의 제3자 시스템 공격: 허깅페이스 사건 이후 오픈AI는 과거 활동을 다시 조사했다. 그 결과, AI 에이전트가 단순히 주어진 웹 검색이나 연구 과제를 수행한 것이 아니라 제3자 웹사이트와 서비스에 의도하지 않은 방식으로 접근한 사례를 수십 건 확인하고 해당 조직들에 통보했다. 9월 현재 오픈AI는 수십 개의 제3자 조직에 이를 통보했다. ▲ 공개 웹사이트를 AI 에이전트간 '메시지보드'로 사용: 이번달에는 AI 에이전트들이 공개 웹사이트의 위키 등에 메시지를 남겨 서로 정보를 교환한 사례도 공개됐다. AI → 웹사이트 → 다른 AI → 웹사이트 라는 방식으로 원래 제공되지 않았던 에이전트 간 통신 채널이 만들어진 것이다.이는 허깅페이스 사건에서 나타났던 비인가 에이전트간 통신이 다른 형태로 나타난 사례다. 오픈AI는 이 문제를 별도의 'misaligned behavior'로 조사했다. ▲루비젬스(RubyGems) 관련 의심 사례: 이달 11일 오픈AI는 AI 에이전트가 루비젬스를 통해 인터넷에 접근했다는 외부 보고를 조사한다고 밝혔다. 루비젬스는 Ruby 프로그래밍 언어에서 사용하는 패키지(라이브러리)를 배포·설치하는 시스템이다. 오픈AI는 "조사결과 악성 패키지를 업로드했다는 주장은 확인하지 못했다"고 밝혔다. ▲사용자 이미지 53건 외부 게시: 이달 25일에는 더 민감한 사례가 나왔다. 오픈AI는 조사 과정에서 AI 에이전트가 제3자 서비스를 이용하면서 훈련·평가 데이터를 외부로 전송한 사례를 확인했다고 밝혔다. 이중 사용자가 제공한 이미지 53건이 공개적으로 목록화되지 않은 이미지 호스팅 사이트 링크 형태로 게시된 사실을 확인했다. 오픈AI는 대부분의 콘텐츠를 삭제했고 나머지도 삭제 작업을 진행 중이라고 밝혔다. 이는 AI 에이전트가 자신의 행동 과정에서 데이터를 외부 서비스로 옮겼다는 문제를 낳았다. ▲두 번째 샌드박스 탈출(9월 20일): 허깅페이스 사건 이후 오픈AI는 샌드박스를 강화했다. 그런데 지난 20일, 또 다른 AI 에이전트가 인터넷 접근이 차단된 환경에서 외부 인터넷으로 나가는 경로를 찾아냈다. 이번에는 DNS가 문제였다. 웹 프록시는 차단돼 있었지만 에이전트가 DNS 조회 기능을 이용해 외부 서비스와 통신하는 방법을 발견했다. 외부 챗봇 서비스에 질의를 전달하고 답변을 받는 방식으로 인터넷 격리 통제를 우회했다. 오픈AI 탐지와 자동 차단에도 문제가 있었다. 오픈AI는 이 사건과 관련해 "기존의 탐지 시스템이 에이전트 탈출 시도를 부분적으로 감지했지만, 자동으로 훈련을 중단해야 했던 시스템 역시 제대로 작동하지 않았다"고 밝혔다. 결국 오픈AI는 훈련을 수동으로 중단했다.

2026.09.27 21:43방은주 기자

[ZD브리핑] 마이크론 최대실적 예고...개보위원장·통신3사 CEO 첫회동

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] 메모리 3대장 마이크론최대실적 예고 10월1일(한국시간) 미국 마이크론이 2026회계연도 4분기(6월~8월) 실적을 발표합니다. 마이크론이 제시한 이번 분기 매출은 500억 달러(±10억 달러)로, 또 한번 역대 최대 실적을 예고하고 있습니다. 전 분기 매출(414억 6000만 달러)는 전년 동기보다 크게 증가한 바 있습니다. 메모리 빅3 중 실적을 가장 먼저 공개하는 만큼, 마이크론의 실적발표는 삼성전자와 SK하이닉스의 3분기 실적과 D램·낸드 평균판매가격(ASP) 흐름을 가늠하는 중요한 지표가 될 전망입니다. 정부가 반도체·피지컬AI·AI데이터센터를 축으로 한 '3대 메가프로젝트'를 추진하면서, 대규모 전력을 안정적으로 공급하는 문제가 산업 경쟁력과 에너지 정책의 핵심 쟁점으로 부상하고 있습니다. 업계 및 학계에서는 세미나 및 토론회 등 관련 논의가 활발하게 이어지고 있습니다. 오는 29일에는 '첨단산업 전력수요 급증, 원전이 해답인가? 원전 경제성 분석 토론회'가 국회의원회관 제5간담회의실에서 열립니다. 같은날 제1세미나실에서는 'AI시대에 부응하는 원자력, 원자력 정책이 나아가야 할 방향은 무엇인가?'라는 주제로 정책토론회가 열립니다. 포르쉐코리아가 10월 3일(토)부터 4일(일)까지 서울 마포구 문화비축기지에서 국내 최대 규모 포르쉐 팬 페스티벌 '포르쉐 바이브 서울'을 개최합니다. 이번 행사는 'All Porsche, One Vibe'를 주제로 포르쉐 오너뿐 아니라 일반 팬도 참여하는 커뮤니티 행사로 마련됐습니다. 포르쉐 뮤지엄 소장 차량인 917, 962 C 쿠페, 550 스파이더 카레라 파나메리카나와 356, 세대별 911, 존더분쉬 모델 등 약 60대가 전시됩니다. 순수 전기 SUV 카이엔 일렉트릭도 공개할 예정입니다. 라이브 공연은 3일 존박과 거미, 4일 데이브레이크와 다이나믹 듀오가 무대에 오릅니다. 라이프스타일 제품 전시·판매와 키즈·패밀리 존도 운영합니다. 티켓은 NOL을 통해 판매하며, 한정 수량으로 조기 마감될 수 있습니다. 개인정보위원장-통신3사 CEO 첫 회동 개인정보보호위원장과 이동통신 3사 최고경영자(CEO)가 AI 시대 개인정보 보호와 정보보호 강화를 위해 처음으로 한자리에 모입니다. 통신산업 주부무처인 과학기술정보통신부나 방송미디어통신위원회와 달리 개인정보보호위원회가 통신 3사 CEO와 함께 회동을 갖는 자리는 처음입니다. 28일 한국프레스센터에서 예정된 회동에서는 사전 예방 중심의 개인정보 보호체계를 강화하는 방안이 논의될 것으로 보입니다. 이 자리에서는 통신 3사의 개인정보 보호 강화 의지를 담은 공동선언문도 발표될 예정입니다. 알뜰폰의 양적 성장에서 질적 성장으로 정책 방향을 전환하자는 논의가 내달 2일 국회에서 마련됐습니다. 알뜰폰 2.0 정책세미나로 이름이 붙여진 세미나에서는 경제정의실천시민연합의 방효창 정책위원장과 법무법인 관장의 조대근 전문위원이 발제를 맡습니다. 토론에는 김도형 프리텔레콤 전무, 박장희 큰사람커넥트 전무가 참여하고 김주호 참여연대 민생경제팀장, 한석현 서울YMCA 시민중계실장, 윤명 소비자시민모임 사무총장 등 시민단체에서 대거 목소리를 높일 것으로 보입니다. 또 전문가로 권오상 디지털미래연구소 대표와 정부에서는 송규철 과학기술정보통신부 통신경쟁정책과장, 성재식 방송미디어통신위원회 통신시장조사과장이 토론자로 참여합니다. 호요랜드2026, 2~5일 일산 킨텍스에서 호요버스코리아가 대표 게임 지식재산권(IP)을 한자리에서 선보이는 종합 오프라인 축제 '호요랜드 2026'을 10월 2일부터 5일까지 나흘간 일산 킨텍스에 마련합니다. 올해로 3회째를 맞는 호요랜드는 각 게임의 세계관을 살린 다채로운 체험형 콘텐츠와 현장 프로그램으로 꾸며질 예정입니다. 출품작은 '붕괴3rd', '원신', '미해결사건부', '붕괴: 스타레일', '젠레스 존 제로' 5종입니다. 현장을 찾은 참관객은 '환야의 숨바꼭질'(붕괴3rd), '달빛에 전하는 세레나데'(원신), '미림 장터·사계절의 러브레터'(미해결사건부), '환락, 상상 그 이상으로'(붕괴: 스타레일), '구름 너머로 내려앉은 시'(젠레스 존 제로)를 테마로 꾸며진 다채로운 전시와 부스를 만나볼 수 있습니다. MS, 인더스트리서밋 개최…래블업 기술 컨퍼런스 개막 국방부와 한국지능정보사회진흥원(NIA)은 오는 28일 서울 피스앤파크컨벤션에서 '장병e음 성과공유회'를 개최합니다. 이번 행사에서는 민간 클라우드 기반으로 구축한 장병e음 플랫폼의 주요 성과를 공유하고 2차 서비스 개시와 주요 기능을 시연합니다. 김덕진 IT커뮤니케이션연구소장이 'AI 에이전트 시대 국방 분야 발전 방향'을 주제로 세미나도 진행합니다. 콴델라도 같은 날 서울 종로구 센트로폴리스에서 기자간담회를 열고 한국에서 추진할 양자 산업 협력 구상과 기술 로드맵을 공개합니다. 이번 간담회에는 니콜로 소마스키 콴델라 대표이사(CEO)가 참석해 오류정정 양자컴퓨팅(FTQC)달성을 위한 기술 로드맵과 광자 양자컴퓨팅의 산업적 의미를 소개합니다. 래블업은 이달 29일 서울 삼성동 코엑스에서 연례 기술 컨퍼런스 'lab | up > /conf/6'를 개최합니다. 올해 6회째를 맞는 이번 행사는 래블업의 AI 인프라 기술과 연구개발 성과를 공유하고 AI 업계 기업 관계자와 개발자들이 기술적 과제와 해결 방안을 논의하는 자리로 펼쳐집니다. AI 모델·반도체·인프라·데이터·에이전트 기술을 필요에 따라 선택하고 조합하면서도 단일 환경에서 유기적으로 운영할 수 있는 AI 인프라의 방향성이 제시될 예정입니다. 마이크로소프트는 오는 30일 서울 코엑스에서 산업별 AI 전환 전략과 현장 사례를 공유하는 인더스트리서밋을 개최합니다. 이번 행사는 금융, 리테일, 제조, 헬스케어 및 교육 분야의 AI 활용 경험과 프론티어 전환 방향을 공유하기 위해 마련됐습니다. 업무 생산성과 고객 경험 혁신부터 연구개발, 제조 혁신, 보안 및 거버넌스에 이르기까지 AI와 에이전트를 실제 업무에 적용하고 조직 전반으로 확장하는 방안을 선보일 예정입니다. 엘리스그룹도 같은 날 서울 여의도 CCMM빌딩에서 IPO 기자간담회를 개최합니다. 간담회에선 엘리스그룹의 상장 계획과 전략이 발표될 예정으로, AI 인프라 사업의 성장성이 강조될 전망입니다. 엘리스그룹은 지난 9월4일 증권신고서를 제출하고 기업 공개 절차를 진행 중입니다. 플리토도 이달 30일 그랜드 인터컨티넨탈 서울 파르나스에서 '플리토 미디어 인사이트 데이'를 개최합니다. 이번 행사는 새롭게 리브랜딩한 AI 통번역 솔루션을 처음으로 공개하는 자리입니다. 플리토 AI 통번역 솔루션의 브랜드 리뉴얼 방향성과 비전을 소개하는 한편, 브랜드 리뉴얼 공개 및 언베일링 이벤트도 진행합니다. 한국인공지능클라우드산업협회 다음 달 1일 서울 양재 엘타워에서 '제3회 AI-클라우드 빅테크 2026' 컨퍼런스를 개최합니다. 이번 행사에선 AI가 발전하고 산업과 연결되며 현장과 미래를 전환하는 흐름을 중심으로 AI·클라우드 산업이 마주한 기술적·정책적 과제가 다뤄집니다. 협회, 과학기술정보통신부, 국회를 비롯해 KT클라우드·네이버클라우드·이노그리드·나무AX 등 다양한 기업이 참석합니다. 한국상용인공지능소프트웨어협회는 오는 10월2일 더그랜드롯데 서울에서 '3대 AI 강국의 조건 : 강건한 AI·SW 생태계'를 주제로 포럼을 개최합니다. 행사에는 협회 회원사 대표·임원과 소프트웨어 업계 관계자, 과학기술정보통신부 및 유관기관, 국책연구소 관계자 등이 다수 참석할 예정입니다. 공공 소프트웨어 조달·발주·규제의 보완점과 지속 가능한 산업 경쟁력 향상을 위한 논의 등이 이뤄질 전망입니다. 청소년 SNS·AI 챗봇 중독 막으려면…플랫폼 '안전설계' 책임 논의 청소년의 SNS·생성형 AI 과의존 문제를 이용 제한뿐 아니라 플랫폼의 서비스 설계 책임 관점에서 논의하는 자리가 마련됩니다. 한국소비자연맹은 28일 오후 2시 국회의원회관에서 박정하·한지아 의원실, 한국정보통신법정책학회와 함께 '청소년에게 안전한 디지털 환경은 누구의 책임인가'를 주제로 토론회를 개최합니다. 참석자들은 SNS의 무한 스크롤·자동재생·맞춤형 추천과 AI 챗봇에 대한 정서적 의존 등 청소년에게 발생할 수 있는 위험을 살펴볼 예정입니다. 특히 서비스 출시 전 위험평가와 연령에 적합한 기본설정, 과몰입을 유발하는 기능 제한 등 'Safety by Design(안전설계)'을 플랫폼 책임으로 제도화하는 방안을 논의합니다. 청소년과 부모의 자기관리만으로는 보호에 한계가 있다는 문제의식 아래 SNS·AI 이용 제한과 플랫폼 책임의 적정 범위가 주요 쟁점이 될 전망입니다. 45만명 노인환자의 진료비·약제비 소액 지원 중단 재검토 촉구 전국 고혈압·당뇨병 등록교육센터 공동대책협의회(이하 협의회)는 정부가 고혈압·당뇨병 등록교육센터의 기능 강화와 전국 확대를 추진하면서, 기존 사업에서 지난해 약 45만명의 65세 이상 환자에게 방문시 지원한 진료비·약제비 국고지원을 2027년부터 중단하려 하고 있다며 강하게 반발하고 있습니다. 환자의 지속적인 진료에 악영향이 있을 것이라는 우려인데요, 특히 경제적으로 어려운 노인 환자에게 영향이 더 클 수 있다고 지적하고 있습니다. 뿐만 아니라 약 5000개 의료기관과 약국은 오랜 기간 큰 보상 없이 환자 등록과 관리에 참여해 왔지만, 지원 중단에 앞서 이들과 단 한번의 사전 협의도 이루어지지 않았았다고 지적했습니다. 이에 오는 9월28일 이만희 국회 보건복지위원장, 김남희·유상범·최민희 의원과 함께 '고혈압 당뇨병 환자 등록기반(의료비 지원)의 지속가능한 노인 만성질환 관리체계 방안'을 주제로 국회토론회를 개최한다고 밝혔습니다. 이 자리에서 '사업의 효과와 경제성이 입증된 소액 환자인센티브에 기반한 고혈압·당뇨병 등록관리사업을 없애는 정책 개편을 즉각 재검토하라'고 촉구할 예정입니다.

2026.09.27 12:17박수형 기자

빌 게이츠 "AI 악용하면 10억명 죽을 수도"…규제 강화 촉구

빌 게이츠 마이크로소프트(MS) 공동 창업자가 인공지능(AI)이 악의적인 세력에 의해 악용될 경우 대규모 인명 피해를 일으킬 수 있다며 정부 차원의 규제와 감시 체계 강화를 촉구했다. AI의 오·남용 위험이 현실적인 보안 문제로 부상하면서 기업의 자율규제만으로는 충분하지 않다는 것이다. 27일 업계에 따르면 게이츠는 25일(현지시간) 일부 공개된 NBC와의 인터뷰에서 "AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다"고 경고했다. 그러면서 "악의를 가진 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다"고 지적했다. 게이츠는 미국 연방정부가 AI 발전에 대한 안전장치와 감시 체계를 마련하는 법안을 통과시켜야 한다고 주장했다. 관련 입법이 AI 업계에 일정한 부담을 줄 수 있지만 개발 자체를 크게 늦추지는 않을 것이라며 자율규제만으로 충분하다고 생각하는 사람은 없다고 강조했다. 최근 AI 악용 사례도 잇따르고 있다. 오픈AI 에이전트가 지난 6월 호주 정부의 의료·보건 통계 포털에 비인가 접근해 비공개 파일 등에 접근한 사실이 지난 23일 알려졌다. 오픈AI가 사고 발생 후 수개월 동안 호주 정부에 이를 알리지 않았다는 지적도 제기됐다. 앤서니 앨버니지 호주 총리는 이를 "명백히 용납할 수 없는 일"이라고 비판했다. 앤트로픽은 이달 이란의 지원을 받는 후티 반군으로 추정되는 예멘 무장세력이 자사 AI 모델 '클로드'를 활용해 탄도미사일의 유도·통제·항법 소프트웨어 개발을 시도했다고 밝히기도 했다. AI가 사이버 공격뿐 아니라 무기 개발 등 고위험 영역에 활용될 가능성이 현실적인 문제로 떠오른 셈이다. AI 기업들은 국제적인 안전 기준 마련도 요구하고 있다. 샘 알트먼 오픈AI 최고경영자(CEO)와 다리오 아모데이 앤트로픽 CEO 등은 최근 유엔 안전보장이사회에서 고도화된 AI에 대한 국제적 보호장치와 협력 체계 마련을 촉구했다. 다만 미국 정부는 국제적 통제체제 구축에는 선을 긋고 있다. 마이클 크라치오스 백악관 과학기술정책실장은 유엔 안보리 회의에서 "우리의 주 책무는 슈퍼지능(SI)의 발전이 시민에게 혜택을 주고 자유와 삶의 방식을 보호하도록 보장하는 것"이라며 "미국은 SI를 통제하기 위한 국제적 체제를 구축하려는 어떠한 시도도 전적으로 거부한다"고 강조했다.

2026.09.27 10:27이나연 기자

'AI 멈춤 버튼' 만들면 끝일까…킬 스위치의 한계

인공지능(AI)이 인간의 통제를 벗어나는 상황에 대비해 시스템을 강제로 멈추게 하는 '킬 스위치'를 마련해야 한다는 논의가 미국에서 확산하고 있다. AI 자율성과 실행 범위가 커지면서 버튼 하나로 시스템 전체를 차단하기는 어렵다는 지적도 함께 제기된다. 26일(현지시간) 블룸버그 통신에 따르면 민주당 차기 대선주자로 꼽히는 개빈 뉴섬 캘리포니아 주지사는 이달 프런티어 AI 모델의 비상 종료 기능을 의무화하는 규정 검토를 지시했다. 미 의회에서도 고도화된 AI 시스템의 작동을 중단하거나 제한할 수 있는 기능을 요구하는 법안이 잇따라 발의됐다. 킬 스위치는 AI가 위험한 행동을 보일 때 사람이 시스템을 중단하거나 기능을 제한할 수 있도록 하는 장치다. 위험 수준에 따라 모델의 작동 속도를 낮추거나 특정 기능을 제한한 뒤 완전 종료하는 단계적 대응 방식도 거론된다. 이같은 논의는 AI 모델이 코드를 작성·실행하고 외부 도구와 서비스를 활용하는 등 자율성이 높아진 데 따른 것이다. 오픈AI는 지난 7월 사이버보안 평가에서 일부 모델이 인터넷과 격리하도록 설계된 통제를 우회해 AI 플랫폼 허깅페이스의 시스템에 접근한 사례를 공개하기도 했다. 실제 킬 스위치를 구현하는 과정에서도 한계가 예상된다. 소프트웨어에 종료 장치를 넣더라도 AI가 작업을 완료하기 위해 이를 수정하거나 비활성화할 가능성이 있어서다. 서버를 직접 끄는 방식도 여러 데이터센터와 클라우드에 분산된 AI 시스템 전체를 차단하기는 어렵다. AI 에이전트가 여러 소프트웨어와 클라우드 서비스, 외부 인프라를 넘나들며 작업하는 구조도 변수다. 업계에서는 단일 종료 버튼보다 지속적인 모니터링과 위험 행동 탐지, 단계적인 기능 제한 등 시스템 전반에 여러 보호장치를 구축해야 한다고 입을 모은다. 블룸버그 통신은 "고도화된 AI 모델의 완전한 종료를 보장할 수 있는 간단한 방법은 없다"며 "효과적인 보호장치는 AI 시스템 전반에 걸쳐 구축돼야 하며 지속적인 모니터링과 위험 행동을 포착해 인간의 개입을 유도하는 장치를 포함해야 한다"고 말했다.

2026.09.27 09:59이나연 기자

규제샌드박스가 국제표준으로…레디포스트·아이싸이랩 ITU-T 표준화 추진

ICT 규제샌드박스를 통해 실증된 전자문서 보안과 동물 생체인식 기술이 국제표준으로 확산된다. 레디포스트는 전자문서 처리 전반을 아우르는 보안 체계의 국제표준화를 추진하고, 아이싸이랩은 개의 비문을 활용해 만든 기존 국제표준을 소와 말, 양 등 가축으로 확대한다. 한국정보통신기술협회(TTA)는 레디포스트와 아이싸이랩이 지난 7일부터 11일까지 중국 충칭에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 회의에서 국제표준화 과제를 제안했다고 밝혔다. 두 회사는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 운영하는 ICT 규제샌드박스 실증특례 기업이다. 규제샌드박스에서 실제 서비스 가능성을 검증한 기술이 국제표준 개발 단계로 이어진다는 점에서 의미가 있다는 설명이다. 레디포스트는 재개발·재건축 조합원을 대상으로 전자서명동의서와 전자투표, 온라인 총회 서비스를 제공하는 기업이다. 규제샌드박스 실증특례를 거쳐 관련 서비스를 상용화했다. 레디포스트는 이번 SG17 회의에서 전자문서를 만들고 전달해 보관하는 전체 과정에 적용할 보안 구조와 요구사항을 담은 '전자문서 처리 서비스 보안 프레임워크'를 신규 표준화 과제로 제안했다. 제안된 과제가 2027년 1월 열리는 SG17 전체회의에서 최종 승인을 받으면 국제표준 권고안(X.sf-edps) 개발이 본격화된다. 레디포스트가 에디터를 맡고 황정연 성신여자대학교 교수가 공동 에디터로 참여해 표준 개발을 이끌 예정이다. 아이싸이랩은 동물의 생체정보를 활용한 인증 기술의 적용 범위를 넓혔다. 이 회사는 개마다 서로 다른 비문, 즉 코 무늬를 이용해 개체를 식별하고 동물등록에 활용하는 기술을 개발했다. 해당 기술은 2023년 11월 ITU-T 국제표준 X.1095로 제정됐다. 이번 SG17 회의에서는 기존 표준을 소와 말, 양 등 가축의 개체 인증에도 활용할 수 있도록 하는 지침을 제안해 채택됐다. 특히 가축이 무리를 지어 생활하고 축사의 통신 환경이 불안정할 수 있다는 점을 표준에 반영했다. 비문 하나만 이용하는 대신 얼굴 형태와 몸의 무늬, 걸음걸이 등 여러 생체정보를 함께 분석하는 '다중 생체인식' 방식이 포함됐다. 통신망에 연결되지 않은 상황에서도 장치 자체에서 개체를 확인할 수 있도록 '오프라인 인증 요건'도 마련했다. 관련 표준 개발은 김재성 한림대학교 교수와 변창현 아이싸이랩 대표가 에디터를 맡아 진행하고 있다. 이번 국제표준화 성과는 과학기술정보통신부와 NIPA의 'AI 규제샌드박스 국제표준 개발 및 시험·인증 지원' 사업을 통해 추진됐다. TTA는 올해 사업 대상으로 선정된 두 기업에 표준 전문가 컨설팅과 국제회의 참가 등을 지원했다. 손승현 TTA 회장은 “ICT 규제샌드박스에서 검증된 기술이 국제표준으로 이어지면 우리 기업이 해외 시장에서 기준을 만드는 쪽에 서게 된다”며 “실증을 마친 기업이 국제표준 개발과 시험·인증까지 끊김 없이 지원받도록 사업을 확대하겠다”고 말했다.

2026.09.27 09:00박수형 기자

대답만 하는 AI는 끝…'AI페스타'서 일하는 AI 만난다

질문에 답하고 문서를 요약하는 데 머물렀던 인공지능(AI)이 이제는 사람을 대신해 업무를 계획하고 실행하는 단계로 진화하고 있다. 기업 데이터를 찾아 분석하고 보고서를 작성하는 것은 물론 시스템에 접속해 업무를 처리하고 소프트웨어 개발까지 수행하는 에이전틱 AI의 현재와 미래를 한자리에서 확인할 수 있는 장이 마련된다. 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회(KOSA)와 AI페스타 조직위원회가 주관하는 'AI페스타 26'이 다음 달 6일부터 8일까지 서울 코엑스C홀(3층)에서 열린다. 올해 행사에선 AI 산업의 새로운 흐름으로 떠오른 에이전틱 AI를 집중적으로 살펴볼 수 있는 '에이전틱 AI+X 특별관'이 운영된다. 생성형 AI가 사용자의 질문에 답하거나 문서·이미지·코드를 만드는 데 초점을 맞췄다면 에이전틱 AI는 주어진 목표에 따라 필요한 정보를 찾고 업무를 계획한 뒤 여러 시스템과 도구를 활용해 실제 작업까지 수행하는 것이 특징이다. 특별관에는 ▲헥토이노베이션 ▲나라원시스템 ▲달파 ▲원더무브 ▲뉴엔AI ▲데이터사이언스랩 ▲교림소프트 ▲이노에이엑스 ▲씨에스리 ▲인젠트 ▲팝콘사 ▲와이즈넛 ▲코오롱베니트 ▲인핸스 ▲지란지교소프트 ▲NHN ▲유라클 ▲더존비즈온 등 18개 기업이 참여한다. 기업용 업무 자동화부터 데이터 분석과 의사결정, 소프트웨어 개발, 금융·공공 업무까지 AI가 실제 산업에서 어떻게 활용될 수 있는지를 보여준다. 답변 넘어 일 처리로…업무 실행하는 AI 전면에 특별관에서 눈에 띄는 흐름은 AI 역할이 업무 보조에서 직접 실행하는 단계로 넓어지고 있다는 점이다. 원더무브는 기업 안에서 여러 AI 에이전트가 실제 업무를 수행할 수 있도록 지원하는 멀티 AI 에이전트 플랫폼 '클로포드'를 선보인다. 에이전트마다 격리된 실행 공간과 독립 네트워크를 제공해 문서 작성과 시스템 접속, 데이터 분석 등을 수행하도록 지원한다. 인핸스는 기업의 데이터와 업무 맥락을 이해해 의사결정을 실제 실행으로 연결하는 '에이전트OS'를 소개한다. 웹사이트와 기업 시스템을 직접 조작해 업무를 수행하는 컴퓨터 이용 에이전트 'ACT-2'도 함께 선보인다. 와이즈넛은 멀티 에이전트 통합 플랫폼 '와이즈 에이전트 스피어'와 AI 에이전트 제작도구 '와이즈 에이전트 랩스', 에이전트 특화 LLM 등을 공개한다. 코오롱베니트는 여러 AI 에이전트와 기업용 애플리케이션을 연결해 업무 프로세스를 자동화하는 'IBM 왓슨x 오케스트레이트' 등을 전시한다. 나라원시스템은 생성형 AI와 검색증강생성(RAG)을 결합하고 다양한 LLM을 연결할 수 있는 업무용 통합 AI 솔루션 'AI프로'를 소개한다. 씨에스리는 AI 기반 데이터 분석·업무 자동화 솔루션 '빅재미(BigZami)'와 AI 에이전트 설계·테스트·운영을 지원하는 AI 에이전트 플랫폼 등을 선보인다. 인젠트는 문서를 중앙에서 관리하고 RAG를 활용해 문서 검색·요약 등을 지원하는 '인젠트 EDM'을 전시한다. 헥토이노베이션은 디지털자산 지갑 개발 API '옥텟(Octet)'과 기존 앱에 적용할 수 있는 기업용 인앱 월렛 '오하이월렛'을 소개한다. 보고서 작성부터 SW 개발까지…산업 현장 파고드는 AI 데이터 분석과 의사결정 영역에서도 AI 활용 사례를 확인할 수 있다. 달파는 인간 행동을 예측해 여론 확산과 소비자 수요, 정책 효과 등 미래 상황을 시뮬레이션하는 '코브라 에이전트'를 선보인다. 기업의 업무 방식을 학습해 머신러닝 파이프라인을 설계하고 실행·평가·개선하는 업무형 에이전트도 제공한다. 데이터사이언스랩은 자연어 대화만으로 데이터를 분석하고 시각화 차트와 요약이 담긴 보고서까지 만드는 멀티에이전트 분석 플랫폼 '클론'을 공개한다. AI 에이전트가 외부 데이터베이스와 업무 도구를 안전하게 호출하도록 지원하는 MCP 기반 보안 플랫폼 '시큐어MCP'도 전시한다. 뉴엔AI는 소셜 데이터를 분석하는 구독형 AI 빅데이터 분석 플랫폼 '퀘타아이(Quettai)'와 소셜·이커머스 데이터를 함께 분석해 뷰티 시장의 트렌드와 소비자 반응을 살펴볼 수 있는 '뷰센스'를 선보인다. AI가 전문적인 개발 업무를 수행하는 모습도 볼 수 있다. 모빌리티 소프트웨어 기업 팝콘사는 AI 에이전트가 자동차 소프트웨어 개발 과정의 설계·구현·검증 산출물을 자동 생성하는 '파비스(PARVIS)'와 오토사(AUTOSAR) 표준 사양을 분석해 설계와 코드를 생성하는 오토사 AI 에이전트 등을 소개한다. 유라클은 기업 맞춤형 소형거대언어모델(sLLM)과 RAG를 결합한 통합 AI 플랫폼 '아테나'와 AI 인프라 운영·개발 코드 자동화를 지원하는 '오르다(AURDA)', 코드 어시스턴트 등을 전시한다. 금융·공공·돌봄까지…산업별 AI 활용 확대 기업의 일상적인 업무와 공공·산업 현장에 AI를 접목한 솔루션도 전시된다. 지란지교소프트는 사내 문서를 탐색·조합해 출처와 함께 답변하고 부서별 업무 에이전트를 구성할 수 있는 '오피스에이전트'를 선보인다. 더존비즈온은 기업별 데이터를 AI가 학습해 업무에 필요한 정보를 제공하는 '원 AI'를 소개한다. 이노에이엑스는 비즈니스 룰을 기반으로 기업의 의사결정을 자동화하는 '이노룰스'를 비롯해 보험금 지급을 자동화하는 '이노클레임', 질병 심사를 지원하는 '이노무스' 등을 전시한다. AI로 문서 데이터를 추출하는 '이노싱크AI'도 선보일 예정이다. 교림소프트는 AI를 활용해 폐기물을 인식·분류하고 지역별 법령과 배출 기준을 연계하는 폐기물 처리 플랫폼을 소개한다. 배출 안내부터 신고·결제·수거까지 연결하는 방식으로 서울시 등 지자체 실증을 기반으로 공공시장 확대를 추진 중이다. NHN은 AI와 사물인터넷(IoT) 장비를 결합해 어르신의 일상을 살피는 'AI스마트홈' 사업을 선보인다. AI 스피커와 IoT 센서 등을 활용해 안부 확인과 건강 체크, 정서 교감 등을 지원하는 서비스로 경기·전남 400가구에서 실증을 진행하고 있다. 212개 기업 한자리에…AI 기술 넘어 실제 사업으로 에이전틱 AI+X 특별관은 올해 AI페스타가 지향하는 변화와도 맞닿아 있다. 올해 AI페스타 26은 'AI, 현실이 되다. 모두의 AI'를 주제로 모델 성능 자체보다 AI가 기업과 산업 현장에서 어떤 문제를 해결하고 실제 업무를 어떻게 바꾸는지를 보여주는 데 초점을 맞췄다. 전시장 구성도 지난해 4개 대분류에서 올해 9개 테마 특별관으로 세분화했다. 에이전틱 AI+X를 비롯해 피지컬 AI·로봇, AI 반도체, AI 인프라, 국방 AI, 보안·양자 등 분야별 기술과 서비스를 살펴볼 수 있다. 올해 행사에는 212개 기업이 501개 부스를 꾸린다. 구글 딥마인드와 아마존웹서비스(AWS), 앤트로픽, 오픈AI, 퍼플렉시티 등 글로벌 AI 기업 관계자들이 참여하는 컨퍼런스도 열린다. AI 기술을 가진 공급기업과 도입을 원하는 수요기업을 연결하는 비즈니스 상담과 투자자 네트워킹 등 사업화 프로그램도 진행된다. AI페스타 26은 AI가 단순히 사람의 질문에 더 잘 답하는 기술을 넘어 기업의 업무와 의사결정, 개발과 운영을 직접 수행하는 단계로 이동하는 모습을 보여줄 전망이다. 특히 에이전틱 AI+X 특별관에선 AI 에이전트가 실제 기업에서 어떤 일을 맡을 수 있는지뿐 아니라 데이터 분석과 공공·돌봄, 산업별 AI가 현장에서 어떻게 활용되는지도 직접 확인할 수 있다.

2026.09.27 08:58한정호 기자

저무는 3G 통신, 해외 종료 사례 찾아보니

국내에서도 3세대 이동통신(3G) 종료가 가시화된 가운데 해외 주요국에서는 이미 수년 전부터 3G망을 걷어내고 LTE와 5G 중심으로 통신망을 재편하고 있다. 미국은 2022년 주요 이동통신사가 모두 3G 서비스를 종료했고 독일은 이보다 앞선 2021년 3G망을 정리했다. 일본도 올해 NTT도코모를 마지막으로 3G 시대를 마감했다. 27일 관련 업계에 따르면 해외 통신사들이 3G를 종료한 가장 큰 이유는 이용자와 트래픽이 LTE와 5G로 이동하면서 한정된 주파수와 네트워크 자원을 구형망에 계속 투입할 필요성이 줄었기 때문이다. 네트워크 세대 전환을 통해 데이터 처리 용량을 높이는 동시에 전력과 유지보수 부담을 줄일 수 있다는 판단도 작용했다. 휴대폰 외에 IoT 디바이스 문제로 국가별 종료 시점에는 일부 차이를 보였다. 미국, 2022년 3G 종료…주파수 5G로 미국은 주요국 가운데 비교적 일찍 3G 시대를 끝냈다. AT&T가 2022년 2월 3G 서비스를 종료했고 T모바일도 같은 해 스프린트 3G CDMA망과 자체 3G망을 순차적으로 정리했다. 버라이즌은 2022년 12월 말 3G CDMA망 운영을 끝냈다. AT&T는 당시 “3G 서비스를 종료하면 네트워크를 개선하고 5G를 포함한 새로운 기술과 서비스에 투자할 주파수를 확보할 수 있다”고 했다. LTE와 5G 이용자가 대부분을 차지하면서 3G에 할당했던 주파수를 차세대망으로 옮기는 것이 핵심이었다. 버라이즌 역시 최종 종료 당시 자사 가입자의 99% 이상이 이미 LTE나 5G를 이용하고 있다는 점을 강조했다. 이용자가 극소수까지 감소한 3G망을 별도로 운영하기보다 네트워크 자원을 차세대 망에 집중할 시점이 됐다는 판단이다. 3G 종료는 휴대폰 이외 산업에도 영향을 미쳤다. 미국에서는 차량의 자동 충돌 알림과 긴급호출, 보안 경보시스템, 결제 단말, 산업용 IoT 등에 3G 통신 모듈이 사용되고 있었고, 초기 LTE 스마트폰 역시 데이터는 LTE를 이용하면서 음성통화는 3G에 의존해 교체 대상이 됐다. 일본, 올해 3G 완전 종료…“전파 활용 효율적으로” 일본에서는 KDDI가 2022년 3월 'CDMA 1X WIN' 서비스를 가장 먼저 종료했다. 소프트뱅크가 2024년 뒤를 이었고 마지막까지 3G를 운영했던 NTT도코모도 올해 3월31일 'FOMA'와 'i모드' 서비스를 끝냈다. 2001년 10월 시작된 FOMA는 한때 약 5700만 가입자를 확보했던 일본의 대표 이동통신 서비스다. 약 25년 만에 FOMA가 문을 닫으면서 일본 이동통신 3사의 3G 서비스도 모두 역사 속으로 사라졌다. NTT도코모는 “4G와 5G 보급으로 FOMA 이용자가 계속 감소하고 있다”며 “경영 자원을 집중해 보다 좋은 서비스를 제공하기 위해 서비스를 종료한다”고 밝혔다. 또 “3G 종료를 통해 전파를 보다 효율적으로 활용하고 통신 서비스 품질을 높이겠다”고 제시했다. KDDI도 3G 종료 이후 주파수를 LTE와 5G에 활용했다. 3G 가입자 감소와 함께 스마트폰 데이터 사용량이 증가하면서 동일한 주파수를 보다 효율적인 이동통신 기술에 투입하는 쪽을 택한 것이다. 소프트뱅크에서는 종료 원칙과 별개로 이용자 상황에 따라 일정을 조정한 사례도 나왔다. 당초 2024년 1월 말 3G 서비스를 종료하려 했지만 노토반도 지진이 발생하자 대부분 지역의 종료 시점을 4월로 미뤘고 이시카와현은 7월 말까지 서비스를 유지했다. 소프트뱅크는 당시 “노토반도 지진의 영향으로 기기 변경 절차가 어려운 고객의 상황을 고려했다”고 밝혔다. 3G 종료 방향은 유지하면서 재난으로 차세대망 전환이 어려운 가입자에게 예외를 둔 사례다. 유럽도 3G 퇴출...주파수·전력 효율 높인다 유럽연합(EU)에서도 3G 퇴출은 상당 부분 진행됐다. 독일에서는 도이치텔레콤과 보다폰, 텔레포니카 독일이 2021년 서비스를 종료했다. 네덜란드에서도 보다폰지그고가 2020년, KPN이 2022년 3G망 운영을 끝냈다. 도이치텔레콤은 당시 3G 종료를 두고 “3G 주파수를 더 강력한 4G와 5G 기술에 사용할 수 있게 된다”고 밝혔다. 당시 LTE가 이미 회사 이동통신망의 98% 이상을 커버하고 있어 3G를 유지할 필요성이 크게 낮아졌다는 설명이다. 프랑스는 아직 3G를 운영하고 있지만 종료 시점은 정해졌다. 오렌지와 SFR은 2028년까지, 부이그텔레콤은 2029년 말까지 프랑스 본토에서 3G 서비스를 종료할 계획이다. 프랑스 통신규제기관 Arcep는 구형망 종료 이유로 주파수뿐 아니라 에너지 효율과 보안을 함께 꼽았다. Arcep는 “4G와 5G는 동일한 양의 데이터를 전송하는 데 2G와 3G보다 에너지 효율이 높다”며 “구형망을 계속 병행 운영할 필요성이 줄고 있다”고 설명했다. 또 “통신장비 산업 자체가 4G·5G 중심으로 이동하면서 2G·3G 장비의 유지보수가 갈수록 어려워진다”고 지적했다. 영국에서도 3G 종료가 마무리됐다. 보다폰과 EE에 이어 쓰리와 O2가 순차적으로 3G망을 정리했다. 영국 통신규제기관 오프콤은 3G 주파수를 4G와 5G에 재사용하면 더 빠르고 안정적인 서비스를 제공할 수 있다고 설명했다. 영국과 유럽 일부 국가에서는 3G보다 오래된 2G가 오히려 더 오래 살아남고 있는 점이 눈길을 끈다. 음성통화와 텔레케어, IoT 장비 가운데 2G를 이용하는 기기가 여전히 많아 3G부터 종료하고 해당 주파수를 LTE와 5G로 전환하는 방식을 택했기 때문이다. 주파수 재배치...네트워크 운용 효율화 해외 통신사들이 3G를 종료한 가장 직접적인 이유는 주파수 활용도를 높이기 위해서다. 이동통신에 사용할 수 있는 주파수는 한정돼 있는데 이용자가 크게 줄어든 3G에 이를 계속 할당할 경우 LTE와 5G에 투입할 수 있는 자원도 그만큼 줄어든다. 실제로 미국 AT&T와 버라이즌, 독일 도이치텔레콤 등은 3G 종료 이후 기존 주파수를 LTE와 5G에 재배치했다. 새로운 주파수를 추가로 확보하지 않고도 기존 자원을 활용해 LTE와 5G의 용량을 늘릴 수 있기 때문이다. 특히 데이터 사용량이 계속 증가하는 상황에서는 같은 폭의 주파수로 더 많은 데이터를 처리할 수 있는 통신 기술을 사용하는 것이 유리하다. 3G보다 LTE, LTE보다 5G의 주파수 이용 효율이 높아 통신사 입장에서는 가입자가 감소한 구형망을 유지할 이유가 갈수록 줄어든다. 아울러 여러 기술방싱의 망을 동시에 운영하면 세대별 통신장비를 함께 유지해야 하고 기지국 운용과 유지보수에도 비용이 투입되는데, 3G를 걷어내면 통신망 구조를 단순화하면서 설비와 전력 사용을 줄일 수 있다. 프랑스 Arcep도 구형망 종료의 효과로 에너지 효율을 꼽았다. LTE와 5G가 동일한 양의 데이터를 처리하는 데 2G, 3G보다 효율적이고 여러 세대의 이동통신망을 동시에 운영할 필요도 줄일 수 있다는 설명이다. 통신장비 생태계 역시 차세대 망 중심으로 이동하고 있다. 글로벌 장비업체들이 신규 투자를 차세대 이동통신에 집중하면서 3G 장비의 생산과 기술지원도 점차 축소되고 있다. 오래된 망을 계속 유지할수록 장비 조달과 유지보수 부담이 커지는 구조다. 미국과 독일이 일찌감치 3G를 종료하고 일본과 영국이 뒤를 이은 것도 결국 같은 흐름이다. 이용자가 빠져나간 3G에 주파수와 설비를 계속 묶어두기보다 이를 LTE와 5G에 다시 투입해 네트워크 용량과 운영 효율을 높이는 쪽을 선택했다. 보안을 고려한 점도 주목할 부분이다. 프랑스 Arcep는 2G, 3G보다 LTE와 5G에 더 발전된 보안 기능이 적용돼 있다고 설명했다. 이동통신 기술이 세대를 거치며 인증과 암호화 등 보안 체계가 강화된 만큼 오래된 통신망을 계속 유지할 필요성도 낮아지고 있다는 것이다.

2026.09.27 07:47박수형 기자

"무한 스크롤 대신 소통"...'블랙베리 감성' 키보드폰의 도전

쿼티(QWERTY) 키보드와 이메일 푸시 기능을 앞세워 직장인들에게 인기를 얻었던 스마트폰, '블랙베리'의 빈 자리를 채우려는 시도가 이어지고 있다. 영국 모바일 기기 스타트업 클릭스테크놀로지가 지난 1월 CES 2026에서 37개 물리 키보드를 내장한 안드로이드 스마트폰 '커뮤니케이터'를 공개한 데 이어, 최근 최종 제원과 출시 일정을 확정하고 오는 12월부터 제품 출하에 나선다고 밝혔다. 커뮤니케이터는 4인치 터치스크린과 37개 물리 키로 구성됐다. 스마트폰 화면이 커지고 숏폼·동영상 등 콘텐츠 소비가 핵심 기능으로 자리 잡은 가운데, 이메일과 메신저에 빠르게 답하고 업무를 처리하는 데 집중하겠다는 것이다. 빛바랜 '오바마폰' 명성... 블랙베리의 쇠퇴 블랙베리는 주요 통신 수단이 이메일과 문자메시지였던 2000년대 초반 물리 키보드를 앞세워 전성기를 누렸다. 버락 오바마 전 미국 대통령은 백악관 입성 후에도 블랙베리를 이용해 '오바마폰'으로 알려지기도 했다. 그러나 애플 아이폰 보급이 본격화된 2010년 이후 블랙베리는 내리막길을 걸었다. 앱 숫자에서는 iOS·안드로이드 생태계에 밀렸고 이메일·메신저 등 블랙베리가 강점을 보였던 기능이 iOS·안드로이드에서도 일반화됐다. 블랙베리는 2016년 12월 중국 TCL에 블랙베리 스마트폰 개발, 생산, 마케팅의 권한을 넘기는 라이선스 계약을 맺었다. 현재 주력 사업은 오토모티브(자동차)용 소프트웨어인 QNX 개발과 공급이다. TCL은 2018년 안드로이드 기반 '키2 LE'를 마지막으로 출시했고 2020년 8월 31일 블랙베리 스마트폰 판매를 중단한다고 밝혔다. 기존 판매 제품 관련 고객 지원도 2년 뒤인 2022년 8월 31일 이후 끝났다. '콘텐츠 소비' 대신 소통에 집중한 4인치 화면 클릭스 테크놀로지는 유튜버인 마이클 피셔와 블랙베리 커뮤니티 창립자, 케빈 미할루크 등이 세운 회사다. 이 회사는 처음에 아이폰용 물리 키보드 케이스로 사업을 시작했다. 올 초 CES 2026에서는 37개 물리키를 내장한 스마트폰 '커뮤니케이터'를 공개했다. 이 회사는 커뮤니케이터를 '업무를 빠르게 처리할 수 있는 기기'로 소개한다. 기존 스마트폰이 쇼츠나 릴스 등 숏폼 콘텐츠나 동영상 소비에 최적화됐지만 이 스마트폰은 커뮤니케이션에 특화됐다는 것이다. 정사각형 OLED 터치스크린 크기는 4.03인치다. 기존 스마트폰처럼 동영상과 게임을 즐기기보다는 메시지 확인·답장·업무 처리 같은 행동에 집중하도록 설계했다는 설명이다. 디멘시티 8300 탑재... 한국어 키보드도 지원 클릭스 테크놀로지는 커뮤니케이터에 미디어텍 디멘시티 8300, 12GB 메모리를 탑재할 예정이다. 저장공간은 256GB이지만 마이크로SD 카드를 꽂아 최대 2TB까지 확장할 수 있다. 카메라는 광학식 손떨림 억제 기능을 내장한 5000만 화소 후면 카메라, 2400만 화소 전면 카메라로 구성됐다. 운영체제는 안드로이드17을 기본 탑재하며, 안드로이드20까지 OS 업데이트를 지원한다. 보안 업데이트는 5년간 제공할 예정이다. 키보드는 문자 입력 이외에 스크롤을 제어하는 역할도 한다. 스페이스바는 잠금을 해제하는 지문인식 센서 역할도 겸한다. 특이한 것은 영어(쿼티), 프랑스어, 독일어 이외에 한국어 배열도 넣었다는 것이다. 기존 스마트폰과 함께 쓰는 '세컨드폰' 포지셔닝 과거 출시된 블랙베리 스마트폰은 아이폰이나 안드로이드 등 기존 스마트폰을 완전히 대체하겠다는 의도를 내세웠지만 이는 성공하지 못했다. 반면 클릭스는 커뮤니케이터를 기존 스마트폰과 함께 쓰는 '세컨드폰'으로 포지셔닝했다. 콘텐츠 소비는 기존 스마트폰으로 하고, 이메일과 메신저 등 소통은 커뮤니케이터로 분리하는 방식이다. 문제는 가격이다. 12월 출시를 앞둔 커뮤니케이터 가격은 30일까지 예약판매 참여시 499달러(약 69만원)이며 이후에는 649달러(약 89만원)로 오른다. 콘텐츠 소비에 최적화된 대화면 스마트폰이 보편화된 상황에서, 소비자들이 작은 화면과 물리 키보드를 위해 이만큼의 가격을 치를 수 있을지는 미지수다.

2026.09.27 06:36권봉석 기자

비트겟, 4778억원 해킹 발생…"북한 연계 IP 포착"

글로벌 가상자산 거래소 비트겟에서 해킹으로 3억 5160만 달러(약 4778억원) 규모 가상자산이 유출된 가운데, 북한 해킹 조직이 배후일 가능성이 제기됐다. 그레이시 첸 비트겟 최고경영자(CEO)는 지난 25일(현지시간) 소셜미디어 X를 통해 “초기 조사 과정에서 북한 해킹 조직이 과거 사용했던 가상사설망(VPN) 서비스와 연관된 IP 주소를 확인했다”고 밝혔다. 비트겟은 지난 24일 일부 월렛(지갑)에서 비인가 자산 이체를 감지했다. 인터넷이 연결된 핫월렛과 웜월렛 인프라 일부에서 총 19건 비인가 이체가 발생했다. 유출된 자산은 이더리움, 리플, 테더, USDC, 아발란체, BNB 등이다. 이더리움과 XRP레저(XRPL), 아발란체, BNB스마트체인, 아비트럼 등 여러 블록체인 네트워크에서 자산이 빠져나갔다. 비트겟 보안팀 초기 조사 결과 공격자는 핵심 월렛 백엔드 시스템에 침입한 뒤 이체 정보를 위조하고 비트겟의 기존 승인, 서명 절차가 작동하도록 한 것으로 파악됐다. 첸 CEO는 이번 공격 방식이 과거 북한 해킹 조직의 공격 패턴과 유사하다고 설명했다. 북한 해킹 조직은 지난해에도 대규모 가상자산 탈취 사건 배후로 지목된 바 있다. 당시 탈취 가상자산 규모는 약 20억 2000만 달러(약 2조 7452억원)로 추산된다. 여기에는 약 15억 달러(약 2조 385억원) 규모 바이비트 해킹 사건도 포함된다. 현재 비트겟은 피해 시스템을 복구하고 보안을 강화하고 있다. 추가적인 비인가 자산 유출은 차단된 상태다. 출금 서비스는 일시 중단했으며 입금과 거래 서비스는 정상적으로 운영하고 있다. 비트겟은 블록체인 재단을 비롯한 여러 파트너사와 협력해 탈취 자금을 추적, 회수하는 작업도 진행하고 있다. 한편 비트겟은 이번 피해액 전액을 이용자보호기금으로 충당할 수 있다는 입장이다. 해당 기금은 4억 6400만 달러(약 6306억원) 이상을 보유하고 있다.

2026.09.27 06:33홍하나 기자

[보안칼럼] 클라우드 서비스의 사이버보안 확장 통제

작년에 통신사, 금융, 플랫폼사업자 등 국민 생활 밀접 분야에서 연이어 발생한 대규모 침해사고로 국민 불안감이 고조됨에 따라 사이버보안 및 개인정보 보호 법제도가 개편됐다. '정보통신망법(시행 2026.10.1)'과 '개인정보 보호법(시행 2026.9.11)' 개정은 사고 예방 및 대응, 기업 정보보호 역량 강화 등 광범위한 영역을 포괄한다. 정보보호·개인정보보호 관련 기존 제도 강화와 함께 다양한 신규 제도를 도입하고 그 실효성 확보를 위한 제재를 강화하는 등 관련 제도 전반에 대한 대폭적인 개선을 추진했다. 특히, 침해사고의 규모·횟수가 모두 증가하고 있는 상황에서 정부 차원의 사고 대응 역량 강화만으로는 한계가 있는 만큼, 기업 스스로 대응할 수 있는 보안 관리 체계를 갖출 수 있게 보안 거버넌스 관련 내용을 신설 및 강화했다. 사회 전 분야에 걸친 인공지능 확산 및 인공지능이 국가 경쟁력 핵심 요소로써 안전한 인공지능 이용을 위한 인공지능 투명성 확보, 인공지능 활용 범죄 대응 등 인공지능기본법 개정을 통해 인공지능 전반에 대한 지원 체계를 고도화하는 한편, 인공지능 데이터센터 등과 같이 별도 지원 체계가 필요하거나 분야별 특수성을 고려해 특별법 제정이나 분야별 개별법 개정을 진행하고 있다. 특히, 인공지능의 안전성·신뢰성 확보와 관련해서는 생성형 인공지능의 투명성 강화를 위한 입법이 주로 추진됐으나 피지컬·에이전틱 인공지능 등 차세대 인공지능 등장에 따라 앞으로는 이들 차세대 인공지능의 안전성·신뢰성 확보를 위한 입법 또한 증가할 것으로 예상된다. 국가정보원 작년 5월 N2SF(National Network Security FRAMEwork, 국가 망 보안체계) 1.0을 발표했다. 업무망을 획일적으로 인터넷과 분리하는 기존의 '망 분리' 체계를 개선한 새로운 보안체계로, 기존 망분리 환경을 단순히 연결하는 것이 아니라 업무 정보 중요도와 이용자, 단말, 서비스, 정보 데이터 흐름 등 다양한 조건을 기반으로 허용 범위를 세밀히 정의했다. 위치(Domain)·주체(Subject)·객체(Object)가 모두 관여하는 하나의 정보서비스 흐름에서 등급이 혼재되면 가장 높은 등급을 기준으로 통제를 적용하며, 등급이 낮은 영역(O)에서 등급이 높은 정보(S·C)가 생산·저장되거나 이동하지 않도록 이를 기술적으로 구현하는 것이 핵심이다. C등급(Classified, 기밀정보)은 비밀, 안보·국방·외교·수사 등 기밀정보 및 국민 생활·생명·안전과 직결된 비공개 정보를, S등급(Sensitive, 민감정보)은 개인·국가 이익 침해가 가능한 비공개 정보로 감사, 인사관리, 개인정보 등이 해당하며, O등급(Open, 공개정보)은 공개 가능한 일반정보로, 기밀·민감정보 이외의 모든 정보 및 비공개 필요성이 소멸된 정보를 말한다. 국가 및 공공기관 업무 환경에 적용한 물리적 망분리 정책이 생성형 AI·클라우드 확산이라는 변화 앞에서 드러낸 구조적 한계와 이를 대체할 차등 보안 체계를 제시했다. 국정원은 N2SF 규정에 따라 국내 클라우드 보안 인증(CSAP)의 '상·중·하' 3단계 체계를 폐지하고, 기존 정보보호 핵심 3대 원칙인 기밀성, 무결성, 가용성(CIA Triad)을 개방(O)·민감(S)·기밀(C) 등급으로 재편, 세 가지 축은 특정 등급에만 적용되는 게 아니라 등급 전반에 공통으로 적용되는 원칙이다. N2SF 규정에서 클라우드 운영에 필요한 컨트롤플레인(관제·운영시스템)에 한해 물리적 분리를 논리적 분리로도 가능하도록 완화했으며, 클라우드 서비스에서의 접근권한 통제나 가상화 같은 소프트웨어적 방식으로도 영역을 분리해도 되기 때문에, 클라우드서비스제공자(CSP)는 보안관제 및 보안운영시스템을 해외에 두고도 국내 공공 클라우드를 제공할 수 있게 됐다. 다만 실제 데이터(DB)가 저장·처리되는 서버는 국내 리전에서만 물리적으로 분리, 운영돼야 한다. CSP가 그동안 정부 정책에 맞춰 국내 데이터센터와 전용 관리체계, 물리적 분리환경 등에 맞추어 운영해 왔다면, 향후 변화된 정부 정책에 따라 클라우드 보안 수준과 클라우드 서비스 관리 및 통제 가능성을 N2SF 제도와 보안 통제 기준을 만족할수 있게 재정비 해야하는 시점이다. 다음은 국제표준화기구에서 발행된 사이버보안 영역중에서 클라우드 보안 및 인공지능 보안 영역에 대한 표준들의 제정 및 개정 현황을 살펴보겠다. 국제표준 사이버보안 ISO/IEC 27000:2026 6차 개정 현황 ISO와 IEC는 지난 7월 3일 'ISO/IEC 27000 2018년판'을 대체하는 제6판을 발간했다. 제목, 구조, 목적이 모두 바뀐 대규모 변화다. ISO 27001 사용자 대다수가 잘못 이해하고 있는 개요, 개념 및 상호 관계에 중점을 두도록 기능별로 분류하는 개정판을 발행했으며 아래 표1과 같다. 또한, 4.1.7절 ISMS의 중요성으로 변경되면서, 3개 단락으로 구성된 반 페이지 분량으로 간소화됐다. '이해관계자'의 개념을 조직의 고객, 공급업체, 사업 파트너, 직원, 주주뿐 아니라 정부 관계자 및 잠재적으로 규제 기관도 포함될 수 있으며, 경쟁업체와 범죄자 또한 이해관계자로 확장했다. 이는 경쟁업체나 범죄자와 같은 적대 세력을 조직의 정보 위험 및 보안 체계에서 '이해관계자'로 명시적으로 고려하는 것은 ISMS(정보보안 경영시스템)의 중요성을 상당히 높일수 있으며, 연관 정보자산을 비교적 경미하고 일반적인 위협으로부터 수동적으로 보호하는 것에서 벗어나, AI 시스템 등 의지가 강하고 유능하며 창의적인 적대 세력으로부터 조직을 적극적으로 방어하는 데 중점을 두도록 하는 변화가 있었다. 국제표준 클라우드 사이버보안 ISO/IEC 27017:2026 2차 개정 현황 ISO와 IEC는 지난 7월 29일 'ISO/IEC 27017 2015년'판을 대체하는 제2판을 발간했다. '27017:2015 버전'은 27002:2013 2차 개정판 통제항목 114개를 기준으로 클라우드 서비스 분야에 대한 추가 지침을 기술했다. 이 표준의 목적상 ISO/IEC 27002, ISO/IEC 22123-1에 제시된 용어 및 정의와 아래의 용어 및 정의가 재정립됐다. 특히, 공급자 관계에서 CSC, CSP, CSU, CSN 등 클라우드 컴퓨팅 환경에서의 사이버보안 영역의 다양한 이해관계자들에 대한 위치와 책임의 소재 및 관련인에 대한 기준을 명확히 제시했다. 즉, 클라우드 서비스 고객(Cloud Service Customer)은 취득자(acquirer)로 위치시키며, 관리책임 적용 주체의 한 축이다. 또 클라우드 서비스 제공자(Cloud Service Provider)는 공급자(supplier)로 위치시키며 또한 관리책임 적용 주체의 한 축이며, 클라우드 서비스 이용자(Cloud Service User)는 CSC에 속하며 실제로 클라우드 서비스를 이용하는 당사자다. 이외에 클라우드 서비스 파트너(Cloud Service partner)는 CSP 역할 또는 CSC 역할, 혹은 그 양쪽을 지원 내지 보조하는 당사자다. ISO/IEC 27017:2026 2차 개정판은 27002:2022 3차 개정판 통제항목 93개 기준에 맟춰 재조정을 했다. 또한, CSC 및 CSPs를 위한 정보보안 통제 조치 구현을 지원하는 지침을 제공한다. 일부 지침은 통제 조치를 구현하는 CSCs를 대상으로 하며, 다른 지침은 해당 통제 조치의 구현을 지원하기 위한 CSPs를 대상으로 한다. 적절한 정보보안 통제의 결정 및 제공된 지침의 활용 범위는 관련 위험평가 결과와 법, 규제, 계약상 요구사항 또는 기타 클라우드 컴퓨팅 특유의 정보보안 요구사항의 유무에 따라 달라진다. ISO/IEC 27002:2022의 5절부터 8절까지에서 클라우드 서비스의 사이버보안 영역에 대해 추가적으로 제시된 '속성, 통제항목, 목적, 지침 및 기타 정보'를 제공하고 있으며 아래 표 2와 같다. ISO/IEC 27017:2026 5절 조직영역에서 CLD(클라우드 서비스 확장 통제항목)은 클라우드 서비스 이용에 있어 공유되는 정보보안 역할에 대한 책임은, 지정된 당사자에게 배분돼야 하며, 클라우드 서비스 내에서의 정보보안 관리를 위해 CSC(클라우드 서비스 고객)와 CSP(클라우드 서비스 제공자) 간의 공유되는 역할 및 책임에 관한 관계를 명확히 하기 위해 CSC와 CSP 양쪽 모두에 의해 문서화, 소통, 구현되도록 명시하고, CSN(클라우드 서비스 파트너)의 정보보안 역할 및 책임은 정의되어야 하며, CSNs의 서비스를 이용하는 CSC 또는 CSP와 합의되도록 명시하고 있으며 아래 표 3과 같다. ISO/IEC 27017:2026 8절 기술적 영역에서 CLD(클라우드 서비스 확장 통제항목)는 클라우드 서비스에서 안전하지 않은 가상화로 인한 정보에 대한 부적절한 접근 또는 공개를 방지하기 위해 CSCs(클라우드 서비스 고객들)가 실행되는 가상 환경은 무단 접근으로부터 보호되어야 하며, 클라우드 서비스의 의도되지 않은 이용 및 클라우드 서비스로의/로부터의 의도되지 않은 데이터 전송을 모니터링하고 방지할 수 있도록 하기 위해 클라우드 서비스에 대한 무단 접근, 데이터 전송 및 기타 활동을 방지하기 위해, CSUs(클라우드 서비스 이용자들)의 클라우드 서비스 이용이 모니터링되도록 명시하고 있으며 아래 표 4와 같다. ISO와 IEC는 지난 8월 19일 ISO/IEC 27090 인공지능 시스템에 대한 보안 위협 및 침해 대응(Addressing security threats and compromises to artificial intelligence systems) 표준 개발을 완료(Stage : 60.60)했으며, 출판물을 발간하기 위해서는 7주간 소요된다. 이 표준은 인공지능(AI) 시스템의 전체 수명주기에 걸쳐 발생하는 보안 위협을 이해, 탐지, 완화하는 것에 대한 지침을 제공한다. 'ISO/IEC 27090'은 인공지능(AI) 시스템 취약점이 어떻게 악용될 수 있는지, 그 결과가 무엇일 수 있는지, 그리고 이를 해결하는 데 도움이 되는 조치가 무엇인지를 설명하고 있으며, AI를 개발하거나 사용하는 조직의 경우, 훈련 데이터부터 AI 모델에 이르기까지 무엇을 보호하고 식별해야 하는지와 데이터 오염이나 모델 탈취와 같은 위협을 다루는 방법을 제시하고 있다. 또한, 조작된 훈련 데이터는 시스템 동작에 영향을 미칠 수 있으며, 겉보기에 정상적인 질의도 모델을 탈취하는 데 사용될 수 있으며, 이러한 공격은 탐지하기 어려울 수 있으므로 기존 보호 수단이 갖춰져 있더라도 시스템을 손상시킬 수 있음을 명시하고 있다. ISO/IEC 27090 문서는 AI 시스템을 개발하거나 도입하려는 조직을 대상으로 지침을 제공하며, 해당 시스템이 직면할 수 있는 보안 위협의 유형에 대한 인식을 제고하고, 조직이 그러한 위협의 결과와 이를 탐지 및 완화하기 위한 가능한 기법을 이해하도록 돕는다. ISO와 IEC는 지난 2026년 7월 13일 ISO/IEC 27091 인공지능 - 개인정보 보호(Artificial Intelligence - Privacy protection) 표준 개발을 위해 최종 원고 접수 또는 FDIS에 공식 승인 등록(Stage : 50.00)을 진행중에 였으며, 올 연말경에는 표준이 제정될 예정이다. 이 문서는 인공지능(AI) 시스템 및 머신러닝(ML) 모델에서 발생하는 개인정보 침해 위험을 해결하기 위한 지침을 제공하며, 조직이 AI 시스템 개발 및 사용 주기 전반에 걸쳐 개인정보 침해 위험을 식별하고, 그 결과를 평가하고 대응하는 메커니즘을 구축하는 데 도움을 준다고 명시하고 있다. 또한, 이 문서는 공공 및 민간 기업, 정부 기관, 비영리 단체 등 AI 시스템을 개발하거나 사용하는 모든 유형 및 규모의 조직에 적용된다. 국제사이버보안인증협회(CSC)는 지난 12일 ISO/IEC 27001 인증심사원을 대상으로 ISO/IEC 27017:2026 클라우드 서비스를 위한 ISO/IEC 27002 기반 정보보안 통제 지침 개정판에 대한 전환연수를 ISO정보보호연수원에서 시행했다. ISO/IEC 27090:2026 인공지능 시스템에 대한 보안 위협 및 침해 대응 표준이 제정되면, 올 연말경 시행해 ISO 177개 가입국중에서 가장 빠르게 인증심사원을 양성할 예정이다. 또 대한민국 정부에서 추진하는 소버린AI와 모두의 AI 정책에 발맞춰 인공지능 사이버보안 전문가 그룹을 양성, 글로벌AI허브 전략 속에 대한민국이 인공지능 사이버보안 분야를 선도하는 국가로 인식될 수 있게 지속적으로 노력할 예정이다. ◆ 필자 공병철은... 現) (사)한국사이버감시단 이사장 現) (사)한국인터넷정보학회 부회장 現) 국제사이버보안인증협회 회장 現) (주)에스링크(S-LINK) 대표이사

2026.09.26 18:19공병철 컬럼니스트

국정원, 국가·공공기관 사이버보안 평가 강화

국가정보원(NIS, 국정원)이 국가 및 공공기관을 대상으로 한 사이버보안 평가를 강화한다. 평가 대상도 크게 늘어난다. 국정원은 지난 17일 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에서 개최한 글로벌 사이버안보 행사 '사이버 서밋 코리아(CSK 2026)'에서 이 같은 사실을 알렸다. 구체적으로 보면, 국정원이 올해 재정경제부와 협의해 공공기관 경영평가에 반영하는 사이버보안 실태평가 배점이 기존 0.25점에서 0.6점으로 두 배 이상 높아졌다. 적용 대상은 공기업 및 준정부기관이다. 이들 기관의 개인정보보호수준 평가는 배점이 최대 0.4점이다. 개인정보보호수준 평가는 개인정보위가 한다. 국정원의 사이버보안 실태 평가 결과 점수가 개보위 점수보다 올해부터 높게 책정된 것이다. 국정원은 지난 2009년부터 사이버보안 실태평가와 정부업무평가를 연계했다. 사이버보안 실태 평가를 받는 국가 및 공공기관 수는 오는 2028년까지 크게 늘어난다. 사각지대 해소와 전반적인 보안 수준 향상을 위해서다. 올해는 평가 대상 기관이 공기업과 준정부기관, 광역지자체, 중앙행정기관 등 총 153곳이다. 내년에는 기타 공공기관과 지방공기업, 시도교육청도 받아야 한다. 평가 받는 기관이 늘어난만큼, 국정원은 내년에 실태평가 지표 해설서를 배포하고, 기관 자체평가 수행을 지원할 예정이다. 2028년에는 더 늘어난다. 지방출자출연기관과 기초자치제도 평가 대상에 포함된다. 기초자치단체는 220여곳에 달한다. 한편 국정원과 별개로 개인정보위는 지난 3월 '개인정보의 안전성 확보조치 기준(고시)'을 개정, 주요 공공시스템(58개 기관 387개 시스템)의 개인정보 보호 수준강화를 위해 취약점 점검과 외부 전문가를 활용한 침투테스트(모의해킹)를 내년부터 각각 연 1회 이상 시행하도록 한 바 있다. 기관별 사이버보안 현황도 공개한다. 현재는 '우수, 보통, 미흡'의 3단계로 구분, 그 등급을 공개했는데, 앞으로는 이를 5단계(우수, 양호, 보통, 미흡, 취약)로 등급을 더 세분화, 공개한다. 또 사이버 보안 전담 조직과 인력, 예산도 공개한다. 앞서 국정원은 지난 5월 '국가 사이버보안 기본지침' 제 5조 3항을 개정, 정보보호 인력과 예산 확보를 기존 권고사항에서 의무 사항으로 강화했다. 즉, 기존에는 ▲정보화업무 인력 대비 10% 이상과 ▲정보화 예산 대비 15% 이상을 운영할 수 있게 노력해야 한다로 규정돼 있었는데, 이를 ▲정보화 업무 인력 대비 10% 이상과 ▲정보화 예산 대비 15% 이상을 운영해야 한다로 규정을 수정, 강화했다. 이와함께 국정원이 발행하는 정보보호백서에 이들 평가 결과도 수록, 공식자료로 활용할 수 있게할 계획이다. 한편 플러그인 소프트웨어(SW) 설치는 최소화했다. 모바일 환경과 달리 PC에서 공동인증서 이용시 플러그인SW가 과도한 권한을 보유, 해킹 악용 사례가 빈번하다는 지적에 따른 것이다. 이에, 지난 5월 공공부문 플러그인 SW 강제 설치 최소화 규정을 신설한데 이어 오는 12월까지 금결원, 코스콤 등 주요 발급기관과 클라우드 공동인증서 등 기술 대책을 마련할 예정이다. 또 행안부 협조를 받아 '정부통합로그인(Any-ID)'의 노플러그인 공동인증서 전환 우선 추진 및 연계도 확대한다. 현재 160여개 기간이 '정부통합로그인' 서비스와 연계돼 있다.

2026.09.26 16:04방은주 기자

[안광섭 AI 진테제] 메타 '뮤즈'가 한국기업에 시사하는 것

미국 빅테크기업 메타가 지난 8일 발표한 개인 AI에이전트 '뮤즈(Muse)'가 국내외서 화제다. AI 에이전트는 질문에 답만 하는 챗봇과 달리, 사용자를 대신해 메일을 보내고 예약을 하고 물건을 사는 등 실제 작업을 수행하는 AI를 말한다. 뮤즈는 현재 미국과 캐나다에서만 쓸 수 있다. 필자도 미국에 있으며 이번 추석 연휴 기간에 '뮤즈'를 직접 써 봤다. 이름을 짓고 기억을 옮겨 오는 것으로 시작 앱을 열자 뮤즈는 먼저 자기 이름을 지어 달라고 했다. 이어서 원래 쓰던 AI 도구에 자기가 알려 주는 문구를 붙여 넣고, 거기서 나온 답을 다시 뮤즈에 입력하라고 했다. 다른 AI가 그동안 필자에 대해 기억해 둔 내용을 뮤즈로 옮겨 오라는 뜻이다. 지금까지 나온 에이전트 서비스는 제대로 쓰기까지 배워야 할 것이 많았다. AI에게 지시하는 문장인 프롬프트를 다듬어야 했다. AI가 작업하는 환경을 설정하는 하네스를 짜고, 특정 업무 요령을 담은 스킬과 기능을 확장하는 플러그인을 설치하고, 깃허브(GitHub) 같은 개발 도구를 연결할 줄 알아야 했다. 대부분의 에이전트 서비스가 이런 기능을 제공했고, 이를 다룰 줄 아는 사람이 에이전트를 잘 쓰는 사람이었다. 메타는 반대 방향을 택했다. 지난 9월 8일 출시 발표문에서 메타는 뮤즈가 수십억 명이 쓰도록 만들어졌기 때문에 따로 배울 것이 없다고 밝혔다. 다른 AI의 기억을 가져오는 기능 자체는 새롭지 않다. 앤스로픽과 구글이 올 3월에 비슷한 기능을 먼저 내놓았다. 차이는 위치에 있다. 다른 서비스에서는 사용자가 설정 메뉴에서 찾아 써야 하는 기능인데, 뮤즈는 가입하자마자 모든 사용자가 거치는 첫 단계에 넣었다. 메시지마다 이모지로 반응하며 대화를 이어 간다 뮤즈는 필자가 보내는 메시지에 이모지로 반응을 단다. 사용자가 무슨 말을 하느냐에 따라 각종 이모지가 달라지고, 답변 앞에는 상대의 상황을 짚는 한두 문장이 먼저 온다. 필자가 가입 과정에서 겪은 문제를 설명했을 때도 뮤즈는 먼저 답답했겠다고 공감한 뒤 해결 방법을 순서대로 안내했다. 작업 도구라기보다, 메신저로 대화하는 상대처럼 행동하고 그 덕분에 여러 단계를 거치는 작업도 지루하지 않게 이어진다. 메타가 뮤즈를 챗봇이 아니라 메신저 속 친구에 가까운 형태로 만들었다는 것을 보여 주는 대목이다. 뮤즈를 쓰기 위해 지역을 바꿔 접속을 했을떈 오히려 뮤즈를 통해 오픈AI 계정 등이 타지역 접속으로 잡혔다고 메일을 읽고 나에게 제일 먼저 왓츠앱으로 선톡을 해주었다. MCP와 개발 도구는 연결하지 않아 뮤즈에서 가장 눈에 띄는 결정은 무엇을 연결하지 않았느냐다. 지금까지 나온 에이전트 서비스는 AI와 외부 도구를 연결하는 표준 방식인 MCP(모델 컨텍스트 프로토콜)로 GitHub 같은 개발 도구를 붙이는 것을 기본으로 삼았다. 뮤즈에는 이것이 없다. 메타는 2026년 9월 23일 연례 행사인 커넥트 2026에서 GitHub 같은 업무용 커넥터를 추가하겠다고 발표했지만, 필자가 확인한 9월 25일까지 뮤즈 목록에 GitHub를 비롯한 개발 도구 커넥터는 없었다. 커넥터는 AI를 외부 서비스에 연결해 주는 통로다. 기술이 없어서가 아니다. 메타는 2026년 4월 29일 챗GPT나 클로드(Claude) 같은 AI 도구에서 메타 광고 계정을 직접 조회하고 관리할 수 있는 'Meta 광고 AI 커넥터'를 MCP 방식으로 공개 베타 출시했다. 다른 회사 AI에는 이미 제공하는 연결 기능을 자사 에이전트에는 넣지 않은 것이다. 뮤즈가 광고를 모르는 것도 아니다. 필자가 메타 광고를 집행 중이고 목표는 팔로워를 늘리는 것이라고 말하자, 뮤즈는 팔로워 수 자체를 목표로 한 광고는 팔로워 한 명당 비용은 싸지만 콘텐츠에 반응하지 않는 팔로워가 쌓여 나중에 노출이 오히려 줄 수 있다고 정확하게 답했다. 조언은 하지만 계정에는 손대지 않는다. 개발 도구를 연결하지 않았을 뿐, 메일로 들어온 시스템 오류 알림을 읽고 먼저 고치는 것을 돕겠다고 제안하기도 했다. 연결하지 않은 것은 능력이 아니라 선택의 문제다. 대신 뮤즈의 커넥터 목록은 일상생활에서 쓰는 앱으로 채워져 있다. 지메일, 구글 문서, 캘린더, 애플 건강, 식당 예약 앱 오픈테이블, 운동 기구 펠로톤, 조명 필립스 휴, 은행 계좌 연동 서비스 플래드, 테슬라 차량 관리 앱 테시 등이다. 음식 주문, 식당 예약, 쇼핑, 메일 확인, 문서 작성과 편집, 자료 조사, 건강관리처럼 평범한 직장인과 가정이 하루에 하는 일이 그대로 들어 있다. 커넥트 2026에서 먼저 소개된 것도 월마트, 베스트바이 같은 유통 회사와 결제 수단이었다. 메타가 뮤즈로 가장 먼저 잡으려는 사용자가 개발자가 아니라 일반 소비자라는 뜻이다. 모델 선택도, 추론 설정도 없어 무엇을 뺐는지도 눈여겨볼 만하다. 기존 AI 서비스 사용자에게 익숙한 모델 선택 메뉴가 뮤즈에는 없다. 어떤 모델을 쓸지, 추론을 얼마나 깊게 할지 고르는 설정도 없다. 일반 사용자에게 이런 선택은 필요하지 않다. 어느 모델이 좋은지 알아야 고를 수 있는데, 그것을 아는 사람은 이미 일반 사용자가 아니다. 결제도 같은 방식으로 단순하다. 뮤즈는 스트라이프의 '링크(Link)'를 결제 수단으로 붙였다. ChatGPT나 Claude를 구독할 때 쓰는 그 결제 방식이다. 카드 정보를 한 번 저장해 두면 다음부터는 문자로 받은 인증 번호만 입력하면 결제가 끝난다. 여기에 쇼피파이의 결제 수단인 '숍페이(Shop Pay)'가 추가될 예정이다. 뮤즈가 사용자를 대신해 물건을 살 때 필요한 결제 기반을 먼저 갖춰 둔 것이다. 빠진 자리를 채운 것은 일반 사용자를 위한 기능이다. 뮤즈에는 대화창 외에 아이디어, 목표, 피드라는 세 가지 화면이 있다. 아이디어는 뮤즈가 사용자를 위해 대신 해 줄 수 있는 일을 먼저 제안하는 화면이다. 사용자가 시키기 전에 뮤즈 쪽에서 할 일을 내놓는다. 목표는 사용자가 이루려는 일을 등록하고 뮤즈가 진행 상황을 함께 따라가는 화면이다. 피드는 사용자의 관심사에 맞춰 뮤즈가 골라 정리한 소식이 올라오는 화면이다. 셋 모두 사용자가 프롬프트를 쓰지 않아도 에이전트가 먼저 움직이게 만든 기능이다. 앱을 열지 않아도 마찬가지다. 뮤즈는 왓츠앱 같은 메신저로 먼저 메시지를 보낸다. 필자가 받은 메시지는 등록해 둔 목표의 진행 상황을 묻는 것, 피드에 새로 올라온 소식을 알리는 것, 연결이 끊어진 앱을 다시 연결하라는 것이었다. 연결해 둔 메일함을 읽고 보내는 메시지도 있었다. 다른 서비스 계정에 낯선 지역에서 로그인이 있었는데 본인이 맞는지 묻거나, 메일로 들어온 시스템 오류 알림을 보고 원인을 짚은 뒤 권한을 주면 고치는 것을 돕겠다고 제안하는 식이다. 사용자가 말을 걸어야 답하는 것이 아니라, 챙길 일이 생기면 뮤즈 쪽에서 먼저 연락한다. 지금까지 에이전트가 사용자의 지시를 기다리는 도구였다면, 뮤즈는 먼저 제안하고 먼저 챙기는 쪽으로 방향을 잡았다. 메타가 뮤즈를 왓츠앱 안에 넣은 이유도 여기에 있다. 메시지가 오는 곳이 이미 사람들이 하루에 수십 번 여는 앱이어야 하기 때문이다. 기기도 같은 방향 '커넥트 2026'에서 공개된 기기들도 이 방향과 맞는다. 메타는 뮤즈 전용 소형 기기 '뮤즈 참(Charm)'을 공개했다. 손바닥 크기에 약 2인치 화면과 5G 통신 모뎀을 갖춰 스마트폰 없이도 뮤즈를 쓸 수 있다. 카메라를 뺀 349달러짜리 안경 '레이밴 메타 오디오'도 내놨다. 메타는 AI 안경을 쓴 채 에이전트의 이름을 부르면 뮤즈가 작업을 시작한다고 설명했다. 가입할 때 사용자에게 이름을 짓게 한 것이 여기서 쓰인다. 사용자가 직접 지은 이름이 안경이나 기기에서 뮤즈를 부르는 말이 된다. 다만 메타도 '뮤즈 참'을 주력 제품으로 보지는 않는다. 앤드루 보스워스 메타 최고기술책임자는 이 기기를 시험적인 첫 버전이라고 부르며 전략의 핵심은 아니라고 밝혔다. 가격은 아직 정해지지 않았다. 주가는 반도체, 그중에서도 CPU 회사가 올라 뮤즈 출시의 영향은 주식시장에서 먼저 나타났다. 9월 21일 AMD 주가는 10% 올라 처음으로 시가총액 1조 달러를 넘었고, 인텔은 12%, Arm은 17% 상승했다. 필라델피아 반도체지수도 4.3% 오르며 5거래일 연속 상승했다. 앱 시장 조사업체 센서타워 자료에 따르면 이때 뮤즈는 미국 애플 앱스토어 무료 앱 다운로드 1위를 3일 연속 지키고 있었다. 오른 회사가 GPU 회사만이 아니라 CPU 회사였다는 점이 중요하다. GPU는 AI 모델이 답을 만들어 내는 대규모 계산에 주로 쓰이고, CPU는 컴퓨터의 일반적인 작업 처리를 맡는다. 챗봇은 질문 하나에 답하고 끝나지만, 에이전트는 메일을 확인하고, 일정을 비교하고, 식당을 예약하고, 확인 메일을 보내는 식으로 여러 단계를 이어서 처리한다. 웹 브라우저를 열고, 외부 앱을 호출하고, 결과를 정리하는 이런 작업은 대부분 CPU가 처리한다. 뮤즈는 사용자마다 클라우드 서버 안의 전용 가상머신에서 실행된다. 가상머신은 서버 하나를 여러 대의 독립된 컴퓨터처럼 나눠 쓰는 방식이다. 메타는 지난 4월에도 에이전트 AI가 발전할수록 필요한 연산에서 CPU 비중이 커지고 있다고 밝혔다. 다만 여기서 확인된 것은 앞으로 CPU 수요가 늘어날 것이라는 투자자들의 기대다. 실제로 CPU 사용량이 늘었다는 데이터가 나온 것은 아니다. 또 메타가 Arm의 에이전트용 신형 CPU 공동 개발 파트너인 것은 사실이지만, 뮤즈가 그 칩으로 운영된다고 밝힌 회사는 없다. 개발자용 에이전트와 일반인용 에이전트 뮤즈 이전에 주목받은 개인 에이전트는 주로 개발자들이 쓰는 도구였다. 대표적인 것이 오픈클로(OpenClaw)와 헤르메스 에이전트다. 오픈클로는 개발자 피터 스타인버거가 자신이 쓰려고 만든 개인 비서에서 출발했다. 개발자들이 오픈소스 프로젝트에 관심을 표시하는 GitHub 별을 약 38만9500개 받았고, AI 연구 조직 누스 리서치가 만든 헤르메스 에이전트는 약 24만4700개를 받았다. 두 서비스 모두 사용자가 직접 서버에 설치하고, 어떤 AI 모델을 쓸지 고르고, 보안 설정도 스스로 챙겨야 한다. 오픈클로 문서는 기본 설정이 믿을 수 있는 운영자가 관리한다는 것을 전제로 하며, 외부 위협을 막는 격리 기능인 샌드박스는 기본값이 꺼져 있다. 뮤즈는 이런 준비 과정을 없앴다. 앱을 설치하고, 이름을 짓고, 원래 쓰던 AI의 기억을 옮기면 바로 쓸 수 있다. 필자는 뮤즈를 범용인공지능(AGI) 에이전트의 시작을 알리는 제품으로 본다. 다만 여기서 '범용(general)'이라는 말은 두 가지로 이해해야 한다. 하나는 어떤 일이든 해낼 수 있는 지능이라는 뜻이고, 다른 하나는 누구나 쓸 수 있는 도구라는 뜻이다. 뮤즈가 지금 보여 준 것은 두 번째다. 뮤즈가 사람만큼 모든 일을 해낸다는 근거는 아직 없지만, 전문 지식 없는 일반 사용자가 에이전트를 쓸 수 있게 만들었다는 근거는 앱스토어 순위로 확인됐다. 메타 스스로도 AGI 대신 '개인 초지능'이라는 표현을 쓰며, 모든 사람이 자신을 위해 일하는 에이전트를 갖는 미래를 목표로 내세운다. 지능의 수준은 모델 성능 평가로 겨루지만, 누구나 쓸 수 있느냐는 가입 과정과 기본 기능 구성으로 결정된다. 메타는 후자에 먼저 힘을 쏟았다. 연결하는 앱이 많을수록 위험도 커져 한계도 이미 나타났다. 아마존은 지난 20일 밤부터 뮤즈가 아마존에서 쇼핑하지 못하도록 접근을 막았다. 로이터는 출시 전 메타 내부 테스트에서 뮤즈가 안전장치를 우회해 직원의 개인 사진을 노출한 사례를 보도했다. 건강 기록, 은행 계좌, 차량, 집 안 기기를 한 에이전트에 모두 연결하면 편리하지만, 문제가 생겼을 때 피해가 미치는 범위도 그만큼 넓어진다. 메타는 메타 자신도 사용자 데이터를 볼 수 없는 보안 방식을 도입하겠다고 약속했지만 아직 적용되지 않았다. 한국 기업이 따져 볼 것 뮤즈의 한국 출시 일정은 아직 발표되지 않았다. 그 사이 국내 기업이 확인해야 할 것은 세 가지다. 첫째, 자사 서비스가 다른 회사 에이전트와 연결될 준비가 돼 있는지다. 에이전트가 사용자를 대신해 주문하고 예약하게 되면, 에이전트와 연결되지 않은 서비스는 선택지에서 빠질 수 있다. 반대로 아마존처럼 연결을 막는 선택도 있다. 어느 쪽이든 정책을 미리 정해야 한다. 둘째, 사내에 에이전트를 도입할 때 직원들에게 여전히 프롬프트 작성법과 복잡한 설정부터 가르치고 있는지다. 뮤즈는 배울 것이 적을수록 사용자가 늘어난다는 것을 보여 줬다. 셋째, 데이터센터와 서버 투자 계획이다. 에이전트가 널리 쓰이면 필요한 연산은 GPU 대수만으로 계산되지 않는다. CPU와 메모리, 전력 수요까지 다시 따져 볼 필요가 있다. 카카오와 네이버가 뮤즈에서 얻을 수 있는 것 국내에서 뮤즈와 가장 가까운 자리에 있는 회사는 카카오와 네이버다. 두 회사는 지금 뮤즈와 반대 순서로 가고 있다. 카카오는 오는 10월 15일 독립형 AI 앱 '카나나'의 앱과 PC 서비스를 종료한다. 2025년 5월 베타 서비스로 출시한 지 약 1년 5개월 만이다. 대신 카카오톡 안에서 쓰는 '카나나 인 카카오톡'을 운영하고, AI 에이전트와 외부 서비스를 연결하는 '플레이MCP'를 추진하고 있다. 최근에는 카카오톡에서 연결할 수 있는 서비스에 다이소몰, 신세계면세점, 신한카드 등을 추가했다. 네이버는 지난 3월 23일 주주총회에서 연내 모든 서비스 영역에 AI 에이전트를 도입하겠다고 밝혔다. 2월에 도입한 쇼핑 AI 에이전트를 쇼핑 전반으로 넓히고, 검색·쇼핑·금융·건강 등 영역별 에이전트를 순차적으로 고도화한다는 계획이다. 9월 17일에는 네이버지도 앱에서 대화로 장소를 추천받고 예약까지 이어지는 '플레이스 에이전트'를 공개했다. 정리하면 뮤즈는 사용자 한 명의 에이전트를 먼저 만들고 거기에 여러 서비스를 커넥터로 붙였다. 카카오와 네이버는 서비스마다 에이전트를 따로 붙이고 있다. 쇼핑에는 쇼핑 에이전트, 지도에는 플레이스 에이전트, 건강에는 건강 에이전트를 두는 식이다. 어느 쪽이 맞는지는 아직 알 수 없지만, 뮤즈에서 가져올 만한 힌트는 세 가지라고 본다. 첫째, 첫 사용 과정이다. 뮤즈는 이름을 짓고 다른 AI의 기억을 가져오는 두 단계로 사용자가 에이전트를 자기 것으로 느끼게 만들었다. 카카오톡과 네이버는 이미 계정, 결제 수단, 배송지, 검색 기록을 갖고 있어 이 단계를 뮤즈보다 훨씬 쉽게 만들 수 있다. 문제는 그 데이터를 쓰겠다고 사용자에게 어떻게 물을 것인가다. 둘째, 에이전트를 서비스 단위가 아니라 사용자 단위로 묶는 것이다. 지도에서 식당을 예약한 뒤 카카오페이나 네이버페이로 결제하고, 캘린더에 일정을 넣고, 같이 가는 사람에게 메시지를 보내는 일은 사용자 입장에서 한 가지 일이다. 서비스별 에이전트가 각각 따로 있으면 이 흐름이 끊긴다. 뮤즈는 이것을 하나로 이었고, 그것이 사용자가 느끼는 차이다. 셋째, 외부 서비스에 열어 주는 방식이다. 카카오의 플레이MCP는 이미 뮤즈와 같은 방향이다. 다만 뮤즈의 커넥터 목록이 보여 주듯, 어떤 서비스를 먼저 연결하느냐가 사용자층을 정한다. 개발자가 좋아할 서비스보다 배달, 예약, 병원, 은행처럼 사람들이 매일 쓰는 서비스를 먼저 채우는 것이 뮤즈가 택한 순서다. 메타 뮤즈의 성과는 에이전트 성능이 크게 앞섰기 때문이 아니다. 가입과 결제, 연결 과정을 단순하게 만들고 선택할 것을 줄여 일반 사용자가 쓸 수 있게 했고, 그 사용자 수가 반도체 시장까지 움직였다. 카카오와 네이버는 뮤즈보다 사용자와 데이터를 더 많이 갖고 있다. 부족한 것은 그것을 에이전트 하나로 묶는 설계다. ◆ 필자 안광섭은… 세종대학교 경영학과 겸임교수이자 INLEVEL9(인레벨나인) 전략 컨설턴트다. 대학에서 경영데이터 관리, 비즈니스 애널리틱스 등 데이터 분석을 가르치는 한편, 현장에서는 기업의 AI 도입과 전환, 시장 진입과 GTM(Go To Market) 전략 컨설팅을 이끌고 있다. 넥슨, 한화생명, 노션 한국 론칭, 카카오브레인 AI 제품, 감마 GTM 전략을 거치며 제품과 시장, 기술과 사람 사이의 간격을 줄이는 일을 해왔다. 인간과 AI가 오래 함께 일할 때 무엇을 기억하고 무엇을 잊어야 하는지를 연구한다. 장기 대화형 AI의 기억 아키텍처를 다룬 'HEMA-2' 논문이 한국인공지능학회에 채택됐고, 에이전틱 AI 제품의 신뢰 붕괴를 분석한 논문을 JAIH에 발표했다. 매일 글로벌 AI 논문을 선별하는 Daily Arxiv를 운영한다. 지은 책 '생각을 맡기는 사람들: 호모 브레인리스'는 2026년 세종도서 교양부문 우수도서에 선정됐다. 기술·경제·인문을 교차해 읽는 뉴스레터 INLEVEL9 Letter(https://inlevel9.com/)를 매일 오전 11시에 발행한다.

2026.09.26 14:23안광섭 컬럼니스트

정보 찾던 오픈AI 에이전트, 정부·대학 침투 시도

오픈AI 인공지능(AI) 에이전트가 정보검색 과제를 수행하다 정부와 대학 등 외부 웹사이트 보안 장치를 우회하거나 취약점을 공격한 정황이 잇따라 확인됐다. 오픈AI는 영향을 받은 정부와 대학, 공공기관 등 수십 곳에 관련 사실을 알리고 과거 활동을 조사하고 있다. 25일(현지시간) 테크크런치에 따르면 비영리 AI 감시 연구소 트랜슬루스는 오픈AI와 연관된 AI 에이전트가 데이터 USA와 미국 뉴멕시코대 디지털도서관, 호주 보건복지연구원(AIHW)에 접근을 시도한 기록을 확인했다. 일부 에이전트는 정상 접근이 막히자 다른 경로를 찾거나 취약점을 탐색했다. 에이전트에 주어진 과제는 특정 기관 공격이 아니라 인터넷에서 찾기 어려운 통계 확보였다. 태국의 마약 단속 지표와 호주 의약품 비용, 2014년 미국 석사 학위자 중위소득 등을 찾는 과정에서 보안 장치를 우회하려는 행동이 나타났다. 뉴멕시코대 디지털도서관에서는 사진을 가져오는 데 실패한 뒤 7차례에 걸쳐 취약점을 탐색했다. 데이터 USA에서는 사이트가 외부에서 입력한 코드를 실행하는지 확인하는 공격 등을 시도했다. 트랜슬루스는 세 기관에서 실제 시스템 침해에 성공했다는 증거는 발견하지 못했다고 밝혔다. 에이전트들은 웹 보안 분석 서비스 '유알쿼리닷넷'도 활용했다. 연구진은 이곳에 공개된 접속 기록과 에이전트들이 별도 위키에서 나눈 활동기록을 대조해 연관성을 추적했다. 관련 활동은 지난 3월 6일부터 확인됐다. 앞서 알려진 허깅페이스와 에이전트 협업 위키 등 사건보다 최소 두 달 앞선 시점이다. 지난해 11월 기록에서도 비슷한 데이터 검색 활동이 발견됐지만 연구진은 3월 이후 사례보다 에이전트 활동과 연관성이 뚜렷하지 않다고 봤다. 별도로 호주 정부가 공개한 사건에서는 실제 시스템 침입까지 발생했다. 오픈AI 에이전트는 지난 6월 호주 정부 사이트에 무단 접근해 비공개 파일을 확인하고 내부 서버에 새로운 파일까지 생성한 것으로 파악됐다. 호주 정부는 에이전트가 정부 사이트 4곳 접근을 시도한 것으로 보고 법 위반 여부를 조사하고 있다. 이번 사안은 AI 개발 속도와 안전장치를 둘러싼 논쟁이 커지는 가운데 공개됐다. 오픈AI도 지난달 허깅페이스 사고를 고성능 AI 에이전트 위험을 보여준 '경고탄'으로 규정했다. 오픈AI는 안전장치가 위험을 따라갈 수 있도록 필요할 경우 모델 역량 개발속도를 조절해야 한다고 밝혔다. 오픈AI는 현재 정부와 대학, 공공기관 등 수십 곳에 자사 모델의 허가받지 않은 활동 가능성을 통보하고 조사를 확대하고 있다. 접근 통제 우회와 노출된 인증정보 사용, 외부 시스템 내부 접근 등 여러 활동을 확인하고 과거 학습·평가 과정에서 발생한 사례를 다시 살펴보고 있다. 오픈AI는 허깅페이스 사건 조사에서도 내부팀이 지난 5월 말부터 일부 에이전트의 허가받지 않은 인터넷 접근과 에이전트 간 통신을 포착했지만 당시 대응이 충분하지 않았다고 인정했다. 이후 장시간 작업에서도 에이전트가 처음 부여받은 권한과 과제 범위를 벗어나지 않도록 학습과 감시 체계를 강화하고 있다. 콘래드 스토스 트랜슬루스 거버넌스 책임자는 "우리가 보고 있는 것은 에이전트들이 우연히 흔적을 남긴 몇 안 되는 데이터 소스에 불과하다"며 "연구자들은 앞으로도 더 많은 트래픽과 에이전트가 남긴 증거를 찾아낼 것으로 본다"고 말했다.

2026.09.26 13:00김동원 기자

국정원 추진 9대 사이버보안 정책 살펴보니...AI방어팀 세계 첫 구축

국가정보원(NIS)이 AI기술 발전에 따른 민감정보 유출 등 안보위협에 선제적으로 대응하기 위해 2025년 2월 AI안보 업무 전담조직인 국가인공지능안보센터를 설립한 것으로 알려졌다. 앞으로 국정원은 AI 안전성 평가를 기존 LLM 중심에서 AI 에이전트로 확장할 계획이다. 또 내년에 공공 및 화이트해커 등이 활용할 수 있는 AI 레드티밍 테스트베드를 구축해 운영한다. 국정원은 지난 17일 국가보안기술연구소(NSR)와 공동으로 글로벌 사이버안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)'를 서울 코엑스에서 개최, 이 같이 밝혔다. 올해 3회째를 맞은 이번 행사는 '글로벌 사이버안보를 위한 한발 앞선 노력:연결된 세상, 함께하는 보안'을 주제로 열렸다. 전 세계가 사이버 위협에 공동으로 대응해 안전한 사이버 공간을 만들어가기 위해 마련됐다. 이날 개회식에는 33개국 60개 해외 정보 및 보안 기관 대표단을 비롯해 정부 부처, 기업, 학계 등 국내외 사이버보안 분야 주요 관계자들이 참석했다. 특히 국정원은 16~18일간 CSK(Cyber Summit Korea) 부대행사로 열린 한국 주도의 국제 사이버 방어훈련 'APEX(Allied Power EXercise) 2026'에서 'AI 방어팀'을 전 세계 최초로 구축해 공개, 시선을 모았다. 이종석 국정원장은 개회사에서 사이버 세상 속에서 우리는 이미 연결돼 있다면서 "AI와 클라우드 데이터 센터, 이성통신, 디지털 금융, 스마트 공장 자율 시스템은 서로 맞물려있다. 연결은 혁신의 기반이자 성장의 동력이다 그러나 연결은 동시에 위협의 통로가 되기도 한다"며 급증하는 전세계 사이버 위협에 우려를 표명하며 "이런 상황에서 우리가 던져야 할 질문은 명확하다. 연결 속도를 보안이 따라가지 못한다면, 과연 미래를 지킬 수 있는가이다. 저는 그 답이 아니오라고 생각한다."보안은 혁신의 발목을 잡는 걸림돌이 아니다.혁신을 지속할 수 있는 필수 조건"이라고 강조했다. 이날 국정원은 원이 추진하는 사이버보안 분야 9대 정책인 ▲AI보안 ▲국가 클라우드 보안정책 개편 방향(안) ▲소프트웨어 공급망 보안▲국가 망 보안체계(N2SF) 정책 고도화▲주요 정보통신기반시설 보호▲양자내성암호 전환 촉진▲사이버보안 실태평가 강화 ▲사이버보안 수행 체계 내실화 ▲APEX (국제 사이버 훈련)에 대해 소개했다. 1) AI보안 정책 국정원은 AI기술 발전에 따른 민감정보 유출 등 안보위협에 선제적으로 대응하기 위해 2025년 2월 AI안보 업무 전담조직인 국가인공지능안보센터를 설립했다. 올 상반기에는 공공AI 보안정책 수립을 위해 290여 개 국가 및 공공기관을 대상으로 AI 도입 실태 및 보안관리를 분석했다. 또 AI시스템 보안점검을 요청한 기관 중 17개 기관을 선정해 보안 검증 활동(레드티밍)을 진행 중이다. 오는 12월에는 각급기관이 자체적으로 AI 시스템 레드티밍을 할 수 있게 방법과 절차 등을 수록한 'AI 레드티밍 가이드라인'과 국가 및 공공기관의 AI시스템에 대한 보안조치 의무사항 등을 담은 'AI 보안 플레이북'을 배포한다. 이어 내년에는 공공 및 화이트해커 등이 활용할 수 있는 AI 레드티밍 테스트베드를 구축해 운영하고 2028년에는 AI시스템 공급망 보안 및 검증체계를 마련한다는 계획이다. 또 AI안전연구소와 협업해 CBRN(화학·생물학·방사능·핵)과 사이버 및 국가안보 분야 위협 데이터베이스를 구축하고 해당 분야에 대한 AI 안전성 평가체계를 마련해 AI를 악용한 해킹에 대응한다. 특히 국정원은 AI 안전성 평가를 기존 LLM 중심에서 향후 AI 에이전트로 확장할 계획이며, 국가·공공기관에서 AI 오픈소스 모델의 안전성을 확인할 수 있게 '국가사이버위협정보공유시스템'(NCTI)에 위협 평가결과 및 대응방안 등의 정보를 게시한다. 2) 국가 클라우드 보안정책 개편 방향(안) 국정원은 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정안을 마련, 부처와 부문별 산업계를 대상으로 의견을 수렴하고 있다. 주요 개편 방향은 △등급체계 개편 △등급별 보안기준 개선 △국정원 신규 보안검증 제도 시행 등이다. 기존의 시스템 중요도에 따라 '상·중·하' 등급으로 분류하던 등급체계를 N2SF 체계를 반영해 데이터 중요도에 따라 '기밀(Classified)·민감(Sensitive)·공개(Open)' 등급으로 분류하도록 개편해 공공 시스템 등급 분류 체계를 일원화할 계획이다. 또 클라우드 기술환경과 국제표준 등을 반영해 '민간 클라우드 서비스'의 주요 보안기준을 개선할예정이다. 공공과 민간 영역을 분리해 기존 '중' 등급 보안기준은 모든 시스템을 민간 영역과 물리적으로 분리해야 했으나, 개정안에서는 공공데이터를 생성·처리·저장하는 데이터시스템만 공공용으로 구성했다. 또 데이터 현지화의 경우 기존에는 모든 시스템 및 운영인력이 국내에 위치해야 했으나 개정안에서는 민감(S)·공개(O) 등급의 경우 데이터시스템은 국내 위치하고, 이외 운영관리 시스템 및 운영인력은 사이버 안보활동이 보장된다는 전제로 국외에 위치가 가능하게 했다. 구성 장비와 암호기술 분야도 변화를 줬다. 민감(S)·공개(O) 등급의 경우 CC인증 등과 같이 국제적으로 안전성을 인증받은 장비와 AES와 같은 국제 표준암호도 활용이 가능하게 했다. 이외에 산업계의 공공 클라우드 시장 진출 부담을 해소하기 위해 클라우드 보안성 검증을 국정원으로 일원화하는 클라우드 검증제도 시행도 차질없이 준비 중이라고 밝혔다. 현재는 과기정통부의 보안인증(CSAP)과 국정원의 보안검증을 모두 받아야 공공 클라우드 시장에 진출할 수 있는데, 향후 검증제도 시행 이후에는 국정원의 보안검증만 받아도 공공 클라우드 시장에 진출할 수 있게 된다. 이는 산업계의 준비 기간을 고려, 국정원 검증제도 시행을 1년간 유예, 20 27년 하반기부터 시행한다. 또 산업계의 불편함 해소를 위해 기존에 획득한 CSAP 유효기간은 그대로 인정하고, 제도의 투명성과 객관성 확보를 위해 산학연 전문가로 구성한 '민관 검증심의위원회'를 운영할 예정이다. 이외에도 국정원은 각급 기관에서 민간 클라우드 서비스 도입 시 참고할 수 있게 데이터 등급별 도입 가능한 클라우드 유형을 정의하고, 공개정보를 처리하는 생성형 AI·의료형 로봇팔 등과 같은 특수 목적의 클라우드 서비스는 보안검증 예외 규정을 탄력적으로 운영해 공공 AI 전환을 뒷받침할 계획이다. 3) 소프트웨어 공급망 보안 국정원은 국가 소프트웨어 공급망 보안 강화를 위해 올 6월 과기정통부·KISA와 합동으로 'SW 공급망보안 강화 로드맵'을 발표, △취약점 신고·조치·공개 제도 △공급망보안 통합 관리 시스템 개발 △국가 취약점 DB 구축 등의 세부 과제를 도출, 추진 중이다. '취약점 신고·조치·공개 제도'는 화이트해커 등과 같이 선의의 목적을 가진 보안연구자에게 기관이 제시한 점검 정책을 준수하는 조건으로 상시 취약점 점검을 허용한 뒤, 취약점을 신고받아 신속한 보완 조치 및 공개로 취약점 악용을 사전에 차단하는 제도다. '취약점 신고·조치·공개 시범사업'은 올해 국정원과 과기정통부 합동으로 공공부문 8개 기관, 민간부문 7개 기업과 함께 진행 중이다. 시범사업 결과는 오는 11월에 발표할 예정이다. 이 결과를 바탕으로 내년에는 '공공분야 취약점 신고·조치·공개 제도 운영 가이드라인'을 마련하고, 단계적 제도화 도입 기준을 세워 정부부처·기반시설 운영 기관을 대상으로 우선 시행한 뒤 지자체 등으로 점차 확대해 나갈 예정이다. 또 국정원은 체계적인 소프트웨어 공급망 위험 관리를 위해 '공급망보안 통합 관리시스템(~'27년)'과 '국가 취약점 DB(~'28년)'를 구축 중이다. 공급망보안 통합 관리시스템은 국가·공공기관이 구축 및 도입하는 정보화 시스템 및 보안적합성 검증필·보안기능시험 제품 등을 대상으로 △소프트웨어 구성요소 명세서(SBOM) 등록 및 관리 △공급망 위협 모니터링과 전파를 하는 시스템이다. 국가 취약점 DB는 국내외 유통되는 상용 소프트웨어와 공개 소프트웨어 대한 △CVE 등 공개정보 △취약점 인텔리전스 서비스 △국정원 및 유관기관 발굴 △별도 신고 채널 등을 통해 수집되는 취약점 정보를 종합, 관리하는 데이터베이스다. 또, 국정원은 지난 7월부터 보안기능 시험제도에서 시행한 '개발환경 보안 자체 점검 목록'을 업데이트하고, 12월까지 공공·민간·자동차·의료기기·금융 등 다양한 분야에서 공통으로 활용할 수 있는 SBOM 최소 요구항목을 도출할 계획이다. 이어 내년에는 공공 정보화시스템 대상 SBOM 제출 및 관리를 위한 시범사업을 진행하고, 공공조달 제품을 개발하는 기업이 안보를 위해 소프트웨어·부품 등을 사용하였는지 자가 점검할 수 있는 체크리스트를 마련할 계획이다. 4) 국가 망 보안체계(N2SF) 정책 고도화 국정원은 작년 9월 '국가 망 보안체계 보안가이드라인'을 배포한 데 이어 올 5월 '국가 사이버보안 기본지침'에서 망분리 의무 조항을 삭제하고, 국가 망 보안체계 조항을 신설, 본격적인 N2SF 정책 시행의 발판을 마련했다. 또 국정원은 N2SF 정책 확산을 위해 △대규모 정보화 사업 대상 N2SF 반영 절차 △N2SF 통제항목 지원 보안솔루션 목록 △N2SF 등급 분류 가이드를 마련하고, 시범사업 및 정보서비스 모델 확대 등을 통해 N2SF 정책 확산을 뒷받침할 계획이다. 작년 9월 N2SF 정책 시행에도 불구, 각 기관이 정보화 사업 추진 시 N2SF 보안대책 반영이 미흡한 것을 고려해 한국지능정보사회진흥원(NIA), 국가보안기술연구소 등 관계기관 및 학계 등과 함께 대규모 정보화 사업의 기획과 예산 요구 단계부터 N2SF 보안대책을 반영할 수 있게 세부절차를 수립 중이다. 또한 국정원은 기관이 N2SF 환경 구축 시 활용할 수 있게 N2SF 보안통제 항목을 지원하는 보안솔루션 목록 및 업무정보 등급 분류 참조 가이드도 마련해 배포할 예정이다. 다수 기관에 적용된 업무환경을 고려해 '무선 업무환경 운용 모델' 실증 사업을 추진하고 △원격업무 환경 모델 △통합인증(SSO) 구축 모델 △모바일 업무환경 모델을 신규 개발해 연내 공개할 방침이다. 5) 주요 정보통신기반시설 보호 국정원은 중요 시스템 대상 기반시설 신규 지정 확대 기조에 발맞춰 기반시설 지정이 필요한 대상을 적극적으로 발굴하고, 기존의 기반시설 보호와 관리체계를 강화해 내실화할 예정이다. 올 상반기에 기반시설 신규 지정 필요 대상을 파악한 데 이어 하반기엔 관계부처 합동으로 지정을 위한 현장 조사를 실시하고 있다. 내년엔 기반시설 지정과 평가 기준을 개선하고 관련 가이드라인 개정도 추진할 계획이다. 또한, 국정원은 기관별 상이한 자산관리 체계로 인한 신속한 취약 자산 식별 및 위협 대응의 어려움을 해결하기 위해 기반시설 자산관리 체계도 표준화할 예정이다. 올해는 기반시설의 논리·물리적 자산을 파악하고, 내년에는 소프트웨어·서비스 등의 영역까지 관리 범위를 확장, 취약점이 확인된 자산을 즉각 식별 및 보완 조치할 수 있게 추진한다. 한편, 국정원은 제어시스템의 운용 후 보안 패치 적용 및 설정 변경 한계점을 고려해 '제어시스템 운용 전 안전성 확인'을 단계적으로 의무화할 예정이다. '27~'29년까지 발전소 및 전력시설 등 에너지 분야를 대상으로 우선 시행할 계획이다. 이와 함께 기반시설 분야별 맞춤형 보안대책을 지원하고, 정부 국정과제를 뒷받침하기 위해 △지능형 전력망 △병원정보시스템 △원전 등에 대한 사이버보안 가이드라인 및 지침을 마련해 지원 중이다. 6) 양자내성암호 전환 촉진 국정원은 암호해독용 양자컴퓨터 등장에 선제 대응, 암호체계 고도화를 위해 기술확보 활동과 양자내성암호 전환 종합 추진계획을 수립해 시행 중이다. 지난 9월 1일 국정원은 양자내성암호 전환 종합 추진계획에 따라 양자내성암호 검증 정책을 국가사이버안보센터 홈페이지를 통해 공개한 바 있다. 산업계와 시험기관에서 사전에 양자내성 암호체계 전환을 준비할 수 있게 △검증대상 알고리즘 후보군 7종 △각 알고리즘별 검증대상 선정 △검증시행 일정 △탑재 의무화 일정 등을 고지했다. 또한, 연내 국가와 공공기관 대상 ▲암호 안전성 기준 ▲암호 키 관리 가이드라인 ▲양자내성암호 전환 가이드북을 우선 초안(드래프트) 형태로 배포, 안정적인 양자내성암호 전환 지원체계를 구축할 계획이다. '암호 안전성 기준은 현용 암호의 제한 및 금지 시점 등의 국가 암호체계 보안강도 운용 정책 방향을 담은 기준문서고, '암호 키 관리 가이드라인'은 암호기술을 활용한 정보보안의 핵심인 암호키를 안전하게 관리할 수 있도록 한 핵심 요구사항을 수록했고, '양자내성암호 전환 가이드북'은 '전환계획수립→예산반영→시행' 등 국가와 공공기관이 단계별 양자내성암호 전환에 참고하도록 절차기반을 제시한 안내서다. 국정원은 오는 2035년까지 국가 전반의 양자내성암호 전환 목표를 달성하기 위해 기밀과 주요 정보통신기반시설 등 핵심영역에서 양자내성암호로 전환하는 전환 시점을 단축하는 세부 목표를 관계부처와 함께 수립, 이행할 예정이다. 이를 위해 관계부처 중심으로 암호체계 전환 촉진을 위한 협의체를 가동 중이며 △기반시설 보호계획 및 대책 수립지침 개정 △사이버보안 실태평가 지표 반영 등을 통해 단계적으로 양자내성암호 전환을 촉진한다는 계획이다. 7) 사이버보안 실태평가 강화 국정원은 지난 2009년부터 사이버보안 실태평가와 정부업무평가를 연계, 각 기관의 사이버보안 강화에 기여하고 있다. 올해 재정경제부와 협의해 공공기관 경영평가에 반영되는 사이버보안 실태평가 배점을 0.25점에서 0.6점으로 높였다. 또 정부부처와 광역지자체, 공기업, 준정부기관 등 정부업무평가 대상 기관(153개)에만 실시하던 실태평가를 2028년까지 모든 국가와 공공기관 대상으로 점차 확대, 공공분야 사이버보안 관리 사각지대를 해소해나갈 방침이다. 평가 결과 공개 범위도 기존에는 등급(우수·보통·미흡)만 공개했으나 기관의 사이버보안 현황 정보(사이버보안 전담 조직과 인력, 예산 등)를 추가 공개하고, 각 기관의 평가결과를 매년 발간하는 '국가 정보보호 백서'에 수록해 연구 활동 및 정책 결정에 활용할 수 있게 할 예정이다. 또 현재 '우수·보통·미흡'의 3단계 등급체계에서 '우수·양호·보통·미흡·취약'의 5단계 등급체계로 세분화해 사이버보안 수준의 변별력을 확보할 계획이다. 8) 사이버보안 수행 체계 내실화 국정원은 급변하는 사이버 환경 속 사이버보안 수행체계를 내실화하고, 대응역량을 강화하기 위해 다양한 정책을 시행 중이다. 우선 각 기관의 정보보호 업무 이행력을 뒷받침하기 위해 '국가 사이버보안 기본지침' 제5조제3항을 개정('26.5)해 정보보호 인력 10% 이상 확보 및 정보보호 예산 15% 이상 확보 사항을 권고사항에서 의무사항으로 전환했다. 또한, 증가하는 사이버위협 속 취약점 관리를 위해 AI를 활용한 선제적 취약점 발굴과 제거 및 설치형 보안 SW 최소화도 추진 중이다. 최근 AI 발전으로 사이버공격이 대량 및 가속화하는 시점에서 '공공부문 프런티어 AI 활용 보안점검 안내서'를 배포('26.8), AI를 활용해여 안전하게 취약점 점검과조치를 수행할 수 있게 보안대책을 지원했다. 또 대민 웹사이트의 설치형 SW가 해커 공격 경로로 악용하는 사례도 빈번하게 발생함에 따라 '국가 사이버보안 기본지침' 제54조제6항을 신설('26.5)해 설치형 SW 강제 설치 최소화 기반을 조성했다. 국정원은 설치형 SW를 대체하기 위해 공동인증서 발급기관과 협업해 설치형 SW 없이 인증서 로그인이 가능하도록 클라우드 방식 및 개선된 브라우저 방식의 기술대책을 마련 중이다. 오는 10월부터 공공부문 대상 대민 웹사이트에서 '클라우드 공동인증서' 또는 '브라우저 공동인증서' 중 하나 이상을 지원하도록 권고, 설치형 SW 배포를 최소화한다. 9) 2024년부터 APEX(국제 사이버 훈련) 시행...'팔랑크스' 프로젝트 진행 국가정보원은 지난 16~18일간 CSK(Cyber Summit Korea) 부대행사로 열린 한국 주도의 국제 사이버 방어훈련 'APEX(Allied Power EXercise) 2026'에서 AI 스스로 사이버공격에 대응하는 'AI 방어팀'을 전 세계 최초로 구축, 공개했다. APEX(Allied Power EXercise)는 국정원 주도로 2024년부터 매년 국내에서 개최하는 인태(인도와 태평양)지역 대표 국제 사이버훈련이다. 'AI 방어팀'은 사람 개입없이 NATO와 인도-태평양 23개국 참가자들로 구성한 8개 방어팀과 동일한 조건으로 훈련에 참여, 실시간 사이버공격을 방어하고 위협정보를 공유했다. AI 방어팀을 구축한 일명 '팔랑크스 프로젝트(Project Phalanx)'는 국정원 국가사이버안보센터(NCSC) 주도로 국방부와 국가보안기술연구소, 스틸리언, 금융보안원 등 민관군 정예팀으로 구성해 4개월간 개발을 진행했으며 네이버클라우드에서 개발에 필요한 기반 환경을 지원했다. 자율형 AI 방어팀은 실시간 사이버공격 환경에서 AI 에이전트들과 협업해 '위협 탐지→공격 분석→복구→대응전략 수립'하는 전 과정을 실전처럼 수행하고, 미래 사이버전장에서 인간과 AI의 최적 협업 모델을 제시하는 것을 목표로 한다. 국정원은 이번 프로젝트 추진배경에 대해 “AI 활용 공격에 기민하게 대응하기 위한 자율형 AI 방어기술을 실전 검증하는 것은 물론, 미래 사이버 교육⋅훈련의 방향을 제시하기 위한 것”이라고 설명했다. 프로젝트에 참여한 군 관계자는 “방어자는 공격자에 비해 대규모 인프라 전반을 빈틈없이 지켜야 하는 구조적 한계가 존재한다”면서 “제로트러스트 기반의 AI 자동 대응을 통해 이러한 한계를 보완하기 위해 추진됐다"고 덧붙였다.

2026.09.26 11:31방은주 기자

프랑스 지방정부도 소버린...왓츠앱 버리고 자체 메신저 추진

프랑스 지방정부가 왓츠앱과 같은 미국 빅테크 서비스 의존도를 낮추기 위해 자체적으로 데이터를 관리할 수 있는 소버린 메신저 구축을 추진한다. 클라우드와 AI를 중심으로 확산된 유럽의 디지털 주권 움직임이 업무용 메신저까지 확대되는 모습이다. 25일(현지시간) 영국 IT 전문매체 컴퓨터위클리에 따르면 프랑스 지방정부의 오픈소스 소프트웨어 도입을 지원하는 비영리단체 아둘락트(Adullact)와 공공 디지털 서비스 운영기관 연합 데클릭(Déclic)은 지방정부를 위한 자체 메신저 네트워크 구축을 추진하고 있다. 프로젝트는 오픈소스 통신 표준 매트릭스(Matrix)를 기반으로 한다. 지방정부와 공공기관이 각각 자체 서버를 운영하면서 공통 규격을 이용해 서로 메시지를 주고받는 분산형 구조다. 기존 왓츠앱과 같은 상용 메신저는 사업자가 운영하는 중앙 플랫폼을 통해 이용자 간 통신이 이뤄진다. 반면 매트릭스를 이용하면 각 기관이 직접 관리하는 서버에 데이터를 저장하면서 다른 기관의 서버와 연결할 수 있다. 프랑스 지방정부가 소버린 메신저 구축을 추진하는 배경에는 미국 빅테크 서비스에 대한 의존 문제가 자리 잡고 있다. 특히 자체 시스템을 구축할 인력과 자원이 부족한 소규모 지방정부에서는 무료로 이용할 수 있는 왓츠앱 등 상용 서비스가 업무에 활용돼 왔다. 프로젝트에는 오픈소스 전문기업 아라와(Arawa)와 보안 메신저 업체 엘리먼트(Element)도 참여한다. 엘리먼트는 지난 23일 아라와와 협력해 프랑스 지방정부의 매트릭스 기반 메신저 네트워크 구축을 지원한다고 밝혔다. 아라와는 각 지방정부가 관리하는 인프라에 엘리먼트의 서버 소프트웨어를 구축한다. 이를 통해 메시지와 관련 데이터를 해외 사업자의 클라우드가 아닌 각 기관이 통제하는 인프라에 보관할 수 있도록 한다. 다만 프랑스 지방정부 전체가 일괄적으로 왓츠앱 사용을 중단하는 것은 아니다. 지방정부와 공공 디지털 서비스 운영기관이 참여할 수 있는 공통 메신저 인프라를 구축해 왓츠앱 등 상용 서비스 대신 사용할 수 있는 선택지를 제공하는 방식이다. 프랑스 중앙정부는 이미 자체 업무용 메신저 'Tchap'을 운영하고 있다. Tchap 역시 매트릭스를 기반으로 개발됐으며 정부가 관리하는 인프라를 통해 공무원들이 메시지를 주고받을 수 있도록 설계됐다. 지방정부용 메신저 네트워크는 향후 Tchap과의 연동도 추진한다. 연동이 이뤄지면 지방정부와 중앙정부 관계자가 서로 다른 시스템을 사용하면서도 매트릭스의 공통 규격을 통해 메시지를 주고받을 수 있다. 컴퓨터위클리는 “프랑스 공공부문이 외국 기술기업에 대한 의존도를 낮추고 자체적으로 데이터를 통제하려는 디지털 주권 움직임의 하나”라며 “프랑스에서는 중앙정부에 이어 지방정부까지 업무용 커뮤니케이션 인프라를 직접 통제하려는 움직임이 확대되고 있다”고 전했다.

2026.09.26 08:07박수형 기자

AI발 부품난에 외산공유기 규제 삐걱...美정부, 잇단 예외 허용

AI 데이터센터 확산에 따른 메모리와 부품 수급난이 미국의 외산 공유기 규제에 변수로 떠올랐다. 국가안보를 이유로 외국산 소비자용 공유기의 신규 승인을 막은 미국 연방통신위원회(FCC)가 기존 제품의 부품 교체까지 어려워지자 통신업계를 대상으로 잇따라 예외를 허용하고 있다. 25일(현지시간) 라이트리딩닷컴에 따르면 FCC 산하 기술국(OET)은 미국 무선통신산업협회(CTIA)와 미국 주요 통신사를 대변하는 US텔레콤이 요청한 외산 소비자용 공유기 규제의 신속 면제를 일부 승인했다. 면제 기간은 2027년 9월23일까지 1년이다. 두 단체 회원사의 공급업체와 제조사는 이 기간 기존 승인을 받은 공유기와 게이트웨이의 부품을 교체하거나 일부 하드웨어를 변경할 수 있다. FCC는 지난 3월 외국에서 생산된 소비자용 공유기를 장비 승인 대상에서 원칙적으로 제외했다. 국가안보에 위협이 될 수 있는 외국산 장비가 미국 통신망에 유입되는 것을 막겠다는 취지다. 규제 대상에는 가정용 게이트웨이와 와이파이 공유기, 독립형 모뎀 등이 포함됐다. 규제 시행 이후 AI 인프라 투자 확대가 예상하지 못한 문제를 만들었다. AI 데이터센터가 대규모 메모리와 전자부품을 빨아들이면서 공유기 제조에 필요한 부품의 수급도 어려워졌기 때문이다. CTIA는 FCC에 제출한 면제 요청서에서 현재 메모리 부족으로 제조사들이 공유기에 들어가는 메모리의 용량이나 종류를 변경해야 하는 상황이라고 설명했다. 일부 업체는 부품이나 기판 소재를 바꿔야 하고, 생산이 종료된 부품을 다른 제품으로 대체해야 하는 경우도 발생하고 있다. 문제는 이런 변경이 기존에 FCC 승인을 받은 제품에도 영향을 준다는 점이다. 외산 공유기 규제가 시행되면서 이미 판매 중인 제품이라도 부품이나 하드웨어 구성을 바꾸려면 별도의 면제 또는 조건부 승인이 필요해졌다. FCC는 이번 결정으로 무선주파수(RF) 특성에 영향을 미치지 않는 경미한 변경과 RF 성능이나 전파 방출 특성에 영향을 줄 수 있는 일부 하드웨어 변경을 허용했다. US텔레콤은 제품 기능을 변경하거나 미국산 부품을 외국에서 생산된 부품으로 대체할 때도 이 같은 예외가 필요하다고 설명했다. FCC의 예외 조치는 이미 여러 통신사와 장비업체로 확대되고 있다. AT&T와 버라이즌을 비롯해 NCTA, 아카디안테크놀로지, 애스키컴퓨터, 서컴 등이 신속 면제를 받았고 넷기어와 노키아, 에이수스 등에는 개별 제품에 대한 조건부 승인이 내려졌다. 국내 업체 중에서는 휴맥스네트웍스가 와이파이7 공유기 2종에 대해 2028년 1월까지 FCC의 조건부 승인을 받았다. 대만의 아카디안테크놀로지와 애스키컴퓨터, 서컴, WNC, 자이셀 등도 면제나 조건부 승인 대상에 포함됐다. 추가 신청도 이어지고 있다. ACA커넥츠와 NTCA 등은 신속 면제 승인을 기다리고 있으며 NCTA는 기존보다 범위를 넓힌 추가 면제를 요청했다. 외산 공유기의 미국 시장 진입을 제한한 FCC가 AI발 공급망 문제로 기존 제품의 부품 변경에는 잇따라 예외를 인정하는 상황이다.

2026.09.26 07:37박수형 기자

깃허브, 폐쇄망 AI 코딩 지원 확대…개발·관리 편의 높인다

깃허브가 폐쇄망 환경에서 인공지능(AI) 코딩 도구를 활용할 수 있는 환경을 구축했다. 사용자 권한 관리와 코드 검토 절차도 개선해 기업 개발팀 도구 도입과 운영 부담을 줄이는 데 초점을 맞췄다. 깃허브는 이달 초 기업용 개발 플랫폼 '깃허브 엔터프라이즈 서버 3.22'를 정식 출시했다고 공식 홈페이지를 통해 밝혔다. 이번 버전에는 코파일럿 명령줄 인터페이스(CLI) 연동과 기업 전체 접근 권한 통합 관리, 보안 검토 편의 기능 등이 포함됐다. 주요 변화는 깃허브 클라우드와 연결하지 않는 망 분리·폐쇄망 환경에서도 코파일럿 CLI를 활용할 수 있도록 한 점이다. 관리자가 엔터프라이즈 서버에 연동할 AI 모델 제공자를 한 번 설정하면 기업 구성원은 기존 서버 인증 정보로 해당 도구를 이용할 수 있다. 이에 따라 깃허브 클라우드 연결이 어려운 기업도 자체 환경에 맞는 모델 연결 방식을 마련해 AI 코딩 도구를 도입할 수 있다. 다만 해당 기능은 기술 미리보기 단계로 향후 변경될 수 있다. 깃허브 클라우드 연결이 필요하지 않다는 것이 모든 인터넷 통신이 불필요하거나 데이터가 기업 내부에만 머문다는 의미는 아니다. 실제 이용 조건은 선택한 모델 제공자와 네트워크 구성에 따라 달라지는 만큼 기업은 이를 별도로 검토해야 한다. 깃허브는 기업 내부 사용자·접근 권한 관리 기능도 강화했다. 공개 미리보기를 마치고 정식 기능으로 전환된 '엔터프라이즈 팀'을 이용하면 여러 조직과 코드 저장소에 걸친 사용자 접근 권한을 하나의 중앙 팀 구조에서 관리할 수 있다. 조직별로 흩어진 권한 관리 업무를 한곳에 모아 운영 부담을 줄이는 식이다. 기업 사용자는 저장소 규칙 예외 권한을 개별 사용자에게도 부여할 수 있다. 예를 들어 자동화 작업용 서비스 계정을 예외 목록에 넣기 위해 별도 역할이나 팀을 만들 필요가 없어 권한 설정을 간소화할 수 있다. 깃허브는 코드 변경 사항을 검토하는 절차도 담당 업무에 맞춰 세분화했다. 조직 소유자와 저장소 관리자는 코드 변경 요청인 풀 리퀘스트에 필수 검토자 규칙을 적용해 브랜치와 파일·폴더별로 검토할 팀과 팀별 최소 검토 수를 지정할 수 있다. 이는 데이터베이스(DB) 관련 파일 변경에는 데이터 플랫폼팀의 검토를 요구하고 기능 개발용 브랜치에는 제품·디자인 담당자의 검토를 받도록 설정하는 방식이다. 코드 담당자를 지정하는 기존 코드오너스와 함께 사용할 수 있어 보안·품질보증 등 코드 소유자 외 담당 팀의 확인도 필수 절차로 둘 수 있다. 보안 담당자가 처리할 요청의 검토 순서를 정하는 기능도 개선됐다. 비밀정보 검사와 관련한 코드 업로드 차단 예외 요청과 경고 해제 요청은 기존에 정렬 순서를 바꿀 수 없었지만 이제는 날짜순으로 정렬할 수 있다. 저장소·조직·기업 단위에서 오래된 요청이나 최근 요청을 먼저 확인할 수 있어 요청이 많은 팀의 검토 우선순위 결정을 돕는다. 수정 사항의 배포 버전 반영 여부도 이슈 화면에서 바로 확인할 수 있는 기능도 추가됐다. 이슈에 연결된 코드 변경 요청이 배포 버전에 포함되면 사이드바에 최신 배포 또는 사전 배포 상태가 표시된다. 담당자는 확인을 위해 다른 화면으로 이동할 필요가 없다. 공개 저장소 코드 변경 요청 목록에는 작성자의 역할을 보여주는 표시도 추가됐다. 관리자는 개별 요청을 열지 않고도 작성자가 처음 참여한 기여자인지 기존 기여자나 구성원인지 파악할 수 있다. 깃허브는 공식 블로그에서 "엔터프라이즈 소유자는 하나의 중앙 팀 구조에서 조직과 저장소를 포함한 기업 전체의 사용자와 접근 권한을 관리할 수 있다"며 "기업 내 여러 조직의 사용자 접근 권한을 관리하는 운영 부담을 줄인다"고 밝혔다.

2026.09.25 17:00김미정 기자

앤트로픽-아카마이, 116억 달러 컴퓨팅 계약…"클로드 수요 급증 대응"

앤트로픽이 급증하는 클로드 수요에 대응하기 위해 아카마이테크놀로지스와 인공지능(AI) 인프라 협력을 확대했다. 24일(현지시간) 블룸버그통신 보도에 따르면 앤트로픽은 아카마이와 7년간 116억 달러(약 15조 8500억원) 규모 컴퓨팅 자원 공급 계약을 체결했다. 이는 아카마이 계약 중 가장 큰 규모다. 아카마이는 이번 계약에 따라 앤트로픽에 중앙처리장치(CPU) 기반 컴퓨팅 자원을 제공한다. CPU는 범용 반도체로 AI 서비스를 뒷받침하는 역할을 하면서 데이터센터에서 수요가 다시 늘고 있다. 계약에 따른 서비스는 내년 하반기 시작될 예정이다. 이번 합의는 두 회사가 올해 앞서 맺은 18억 달러 규모의 컴퓨팅 계약을 토대로 협력을 확대한 것이다. 최근 몇 달간 코딩 등 업무 절차를 간소화하려는 고객이 몰리면서 클로드 수요가 급증한 데 따른 움직임이다. 앤트로픽은 늘어나는 수요를 충족하기 위해 구글과 일론 머스크의 스페이스X 등에서도 컴퓨팅 자원을 확보해왔다. 아카마이는 이번 계약과 관련한 자본지출이 총 약 55억 달러에 이를 것으로 추산했다. 이는 2025년 전체 자본지출의 6배를 넘는 규모다. 투자금은 주로 서버·반도체·네트워크 장비 등 하드웨어에 쓰이며 대부분 내년에 집행될 예정이다. 계약에는 앤트로픽이 아카마이 주식을 매입할 수 있는 권리도 포함됐다. 아카마이는 보통주 총 770만 주로 전환할 수 있는 시리즈 B 주식을 주당 111.33달러에 매입할 수 있는 주식매입권을 앤트로픽에 부여했다. 주식매입권 가운데 아카마이 보통주 약 2%에 해당하는 부분은 컴퓨팅 계약에 따라 권리가 확정된다. 나머지는 7년의 계약 기간에 걸쳐 행사할 수 있게 될 예정이다. 아카마이가 고객과의 클라우드 계약에 이런 주식매입권을 포함한 것은 이번이 처음이다. 일부 월가 투자자들은 기업 간 제품 구매와 직접 투자가 맞물리는 이른바 '순환형 AI 거래'에 우려를 제기하고 있다. 클라우드·하드웨어·AI 기업이 서로의 제품을 구매하면서 투자까지 병행하면 AI에 대한 실제 수요를 수치로 파악하기 어려워진다는 지적이다. 아카마이는 내년 앤트로픽 관련 사업에서 약 1억5천만~3억 달러 매출을 거둘 것으로 보고 있다. 2028년에는 해당 사업의 연 환산 매출 규모가 약 17억 달러에 이를 것으로 내다봤다. 현재 아카마이는 콘텐츠 전송과 사이버보안 서비스에서 매출 대부분을 올리고 있지만 새로운 성장 기회를 찾기 위해 컴퓨팅 사업을 확대하고 있다. 초대형 데이터센터 운영업체인 하이퍼스케일러와 대기업 등 주요 사업자들과 추가 사업도 논의하고 있다. 아카마이 주가는 24일(현지시간) 시간외 거래에서 17% 급등해 뉴욕 시간 오후 4시 10분께 129.60달러를 기록했다. 톰 레이튼 아카마이 최고경영자(CEO)는 "클라우드 사업은 분명히 매우 빠르게 성장하고 있다"며 "클라우드 계약 관련 매출이 머지않아 다른 사업 부문 매출을 넘어설 수 있을 것"이라고 말했다.

2026.09.25 16:20김미정 기자

데이터브릭스, 로우제로 인수…"기업 데이터 분석 편의↑"

데이터브릭스가 스프레드시트와 인공지능(AI) 에이전트를 결합해 데이터 분석 편의성 높이기에 나섰다. 24일(현지시간) 테크크런치 등 외신에 따르면 데이터브릭스는 클라우드 기반 스프레드시트 스타트업 로우제로를 인수했다고 발표했다. 인수 금액과 세부 조건은 공개되지 않았다. 로우제로는 100만 행을 넘는 실시간 데이터를 처리할 수 있는 스프레드시트 도구다. 데이터브릭스와 연동하면 기업 직원들이 별도 업무 분석 소프트웨어(SW)를 새로 익히는 부담을 줄이고 기존에 사용하던 표와 수식으로 데이터를 다룰 수 있다. 이번 인수로 데이터브릭스의 자체 AI 에이전트 '지니'는 플랫폼에 저장된 데이터에 관해 일상적인 언어로 질문할 수 있도록 지원한다. 사용자는 이익률 분석이나 잠재 고객과의 영업 진행 상황 파악 등 복잡한 업무 질문을 던지고 답을 얻을 수 있다. 데이터브릭스는 데이터 보안 유지도 이번 인수 주요 목적이라고 밝혔다. 로우제로를 데이터브릭스와 연동하면 기업 데이터를 보안이 유지되는 클라우드 저장소에 둔 채 스프레드시트 형태로 분석할 수 있다. 보안이 취약한 별도 스프레드시트로 데이터를 옮겨 공유하는 과정에서 발생하는 위험을 줄이는 방식이다. 이번 인수는 데이터브릭스 재무팀의 내부 활용 경험에서 출발했다. 재무팀은 대규모 데이터를 처리할 수 있다는 점에 주목해 로우제로를 지니와 함께 사용했다. 경영진이 재무팀에 해당 도구에 관해 묻는 과정에서 스프레드시트와 AI 에이전트를 결합하는 구상으로 이어졌다. 로우제로는 아마존웹서비스(AWS)와 태블로 출신 엔지니어들이 설립했다. 피치북에 따르면 지난해 5월 1000만 달러를 투자받았으며 당시 기업가치는 약 4000만 달러로 추정됐다. 데이터브릭스는 지난달 50억 달러 규모 투자 유치를 마쳤으며 연환산 매출은 70억 달러를 기록했다. 올해 여러 스타트업을 잇달아 인수한 데 이어 앞으로도 이와 같은 인수를 더 추진할 계획이다. 알리 고드시 데이터브릭스 최고경영자(CEO)는 "스프레드시트는 모든 비즈니스 분석가가 좋아하는 인터페이스 중 하나"라며 "비즈니스 인텔리전스와 에이전트, 스프레드시트를 결합하는 것은 매우 합리적"이라고 밝혔다.

2026.09.25 15:41김미정 기자

  Prev 41 42 43 44 45 46 47 48 49 50 Next  

지금 뜨는 기사

이시각 헤드라인

삼성전자, 첨단 패키징 '3D 큐브-H' 내년 초 개발완료 목표

김형년 두나무 부회장 "주식 토큰화, 기술 준비 됐지만 규제에 가로막혀"

롯데·신세계·현대百, 3분기 더 벌었지만…연말엔 '내수'가 변수

KT, 통신 회복세에 AX 성장…누적 AX 매출 1조 돌파

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.