오픈AI 에이전트, 호주 기관 접근차단 명령 거부하며 다른 길 찾아챗GPT회원 이미지 53장도 유출‘소버린 AI’ 역량 확보 목소리 커져빌 게이츠 “전례 없는 강력한 무기” 오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠(사진) MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

인공지능(AI) 개발에 제동을 걸어야 한다는 주장이 이달 실리콘밸리를 넘어 국제사회의 쟁점으로 커졌다. 최첨단 모델을 만드는 기업들이 통제의 한계를 인정했고, 유엔도 안전장치가 기술 발전을 따라가지 못한다고 경고했다. 논의 자체는 새롭지 않다. 2023년 3월 GPT-4보다 강력한 AI 시스템의 훈련을 최소 6개월간 중단하자는 공개서한이 나왔다. 두 달 뒤 주요 AI 기업 수장들은 AI로 인한 인류 멸종 위험을 핵전쟁이나 감염병처럼 다루자는 성명에 이름을 올렸다. 이후 주요 기업들은 감당하기 어려운 위험이 확인되면 모델 개발이나 출시를 중단하겠다는 약속도 내놨다. 기술의 속도는 빨라졌다. 영국 AI보안연구소는 제한된 사이버 평가에서 최첨단 모델이 80% 확률로 자율 수행할 수 있는 작업 시간이 2024년 말 이후 4.7개월마다 두 배로 늘었다고 추산했다. 스탠퍼드대의 지난해 조사에서 주요 AI 기업의 평균 투명성 점수는 100점 만점에 40점에 그쳤다. 평가 기준이 개편된 점을 감안해도 훈련 데이터와 위험 대응 등 핵심 정보는 충분히 공개되지 않았다. 최근 드러난 AI 에이전트의 이상 행동은 이 간극이 현실의 문제임을 보여 준다. 오픈AI의 에이전트는 정부 웹사이트의 접근 제한을 우회해 공개 데이터를 수집했고 챗GPT 이용자의 이미지 53장을 외부에 게시했다. 호주 정부에는 사건 발생 약 석 달 뒤에야 통보했다. 부족했던 것은 더 강한 경고가 아니라 이를 확인할 장치였다. 주요 기업이 내놓은 안전 약속은 대부분 자율 이행에 맡겨졌다. 기업마다 평가 기준과 공개 범위가 달랐고 독립기관이 모델 내부를 살펴볼 권한도 제한됐다. 약속을 지켰는지 확인하고 책임을 물을 공통의 절차가 없었다. 최근에는 이 빈틈을 메우려는 움직임이 나타나고 있다. 앤트로픽과 액센추어는 독립적인 모델 평가에 각각 최소 10억 달러씩, 5년간 총 20억 달러 이상을 투입한다. 외부 평가자에게 직원과 비슷한 수준의 접근권을 주는 방식이다. 오픈AI도 우려스러운 모델 행동을 정기적으로 공개하기로 했다. 선언에 머물던 논의가 검증과 공개의 절차로 옮겨 가는 변화다. 다만 평가자를 고르고 접근 범위와 공개 수준을 정하는 주체가 여전히 기업이라는 한계는 남는다. 한국 역시 검증 체계를 구축할 기반은 갖췄다. 올해 AI 기본법이 시행됐고 AI안전연구소도 운영되고 있다. 연구소는 지난 6월 오픈AI와 업무협약을 맺고 고위험 분야의 평가 방법론을 공유하는 한편 한국어와 국내 사회 맥락을 반영한 평가체계를 마련하기로 했다. 이제 남은 일은 이 틀을 작동시키는 것이다. 외부기관에 어느 범위까지 모델을 공개할지, 무엇을 사고로 규정해 언제 알릴지, 안전 약속을 어기면 어떤 책임을 물을지를 정해야 한다. 이를 뒷받침할 기술과 전문인력도 필요하다. 이번 속도조절론이 과거와 달라질지는 경고의 강도보다 실행에 달렸다. AI 개발이 계속되더라도 위험을 가려내고 통제할 체계는 갖춰야 한다. 민나리 산업부 기자

오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠 MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

미국과 중국의 인공지능(AI) 패권 경쟁이 갈수록 치열해지는 가운데 24일(현지시간) 열리는 도널드 트럼프 미국 대통령과 시진핑 중국 국가주석의 정상회담에서 양국의 AI 안전 협력이 어디까지 구체화될지 관심이 쏠린다. 앞서 미국 측은국가안보를 위협하는 AI 사고에 대응하고자 중국에 직통 연락망(핫라인)을 제안한 상태라 이번 정상회담에서 이를 공식화할 수 있을지 주목된다. 24일 외신 등에 따르면 시 주석은 23일(현지시간) 워싱턴DC 인근 메릴랜드주 앤드루스 합동기지에 도착했고, 이튿날 트럼프 대통령과 정상회담을 갖는다. 이번 회담의 핵심 의제로 AI 문제가 올라갈 예정으로 이미 고위급 차원에서 AI 대화와 사고 통보 체계 구축 방안이 논의된 만큼, 정상회담에서 이를 공식화하거나 후속 실무협의로 이어갈지가 관건이다. 정상회담을 앞두고 스콧 베센트 미국 재무장관과 허리펑 중국 국무원 부총리는 지난 20일(현지시간) 뉴욕에서 약 8시간 동안 회담을 갖고 무역 현안과 함께 AI 문제를 논의했다. 베센트 장관은 회담 뒤 기자들에게 “중국 측과 매우 성공적인 협의를 했다”고 평가하며 이번 회담에서 양국 간 새로운 ‘미중 AI 대화’를 만드는 방안이 논의됐다고 밝혔다. 특히 미국 측은 국가안보에 영향을 미치는 AI 관련 사건이 발생할 경우 양국이 서로 알리는 ‘통보 체계’를 제안했다. AI 사고가 국가안보 위협으로 번질 경우 양국이 신속하게 직접 소통할 수 있는 일종의 ‘AI 핫라인’ 성격을 갖는다. AI는 미중 경쟁의 대상이지만, 양국 모두 통제하지 못할 경우 직접적인 안보 위협이 될 수 있기 때문에 최소한의 소통 채널이 필요하다고 본 것으로 풀이된다. 반면 중국이 미국의 제안에 어떤 입장을 밝혔는지는 알려지지 않았다. 허 부총리와 리 대표는 당시 회담 뒤 언론 브리핑을 하지 않았다. 다만 중국 관영 신화통신은 양측이 경제·무역 문제를 놓고 ‘솔직하고 깊이 있으며 건설적인 교류’를 했다며 AI 관련 문제에 대해서도 대화를 진행했다고 보도했다. 고위급 논의는 지난 5월 미·중 정상회담에서 AI 개발과 관련한 양국 협의 가능성이 처음 거론된 이후 구체적인 후속 논의가 이뤄졌다는 점에서도 주목받았다. 다만 AI 안전 분야에서의 대화가 양국 간 첨단기술 경쟁의 완화로 이어질 가능성은 크지 않다. 이번 협상에서도 첨단 AI 반도체와 반도체 제조장비에 대한 미국의 대중국 수출통제 문제는 논의 대상에서 제외됐다. 오픈AI·엔비디아 CEO 등 주요 빅테크 수장, 만석 참석도 관전 포인트이런 가운데 미국 주요 빅테크 수장들이 시 주석을 위한 백악관 국빈만찬에 대거 참석할 예정이라는 점도 관심사다. 샘 올트먼 오픈AI 최고경영자(CEO), 젠슨 황 엔비디아 CEO, 팀 쿡 애플 CEO, 순다르 피차이 구글 CEO, 제프 베이조스 아마존 창업자, 일론 머스크 테슬라 CEO 등이 참석할 예정이다. 사티아 나델라 마이크로소프트 CEO와 크리스티아누 아몬 퀄컴 CEO도 참석하는 것으로 알려졌다. 미국 AI 산업의 핵심 기업들이 한자리에 모이는 만큼 이번 만찬은 미·중 정상 간 외교뿐 아니라 AI 산업을 둘러싼 양국의 이해관계가 교차하는 자리이기도 하다. 특히 AI 산업의 경쟁력이 반도체와 데이터센터, 클라우드 등 공급망 전반의 경쟁력과 연결된다는 점에서 빅테크들의 움직임 역시 정상회담의 주요 관전 포인트가 될 전망이다. 정부 간 AI 안전 논의와 별개로 빅테크 차원의 AI 안전·위험 관리 논의가 정상회담을 전후해 부각될지도 관심사다. 한국 반도체 산업에도 이번 회담 결과가 변수로 작용할 수 있다. AI 안전을 둘러싼 미·중 간 협력이 국가안보 차원의 사고 대응을 넘어 AI 인프라와 공급망 관리로 확대될 경우 국내 반도체 기업에도 새로운 보안·관리 기준이 요구될 수 있기 때문이다. 업계 관계자는 “미중 AI 안전 협력이 확대될수록 공급망에 대한 관리, 통제가 강화될 가능성이 있다”고 말했다. 다만 현재 논의는 AI 사고 발생 시 양국 간 소통과 정보 공유에 초점이 맞춰져 있어 국내 반도체 업계에 미칠 직접적인 영향은 제한적이라는 분석도 나온다.

젠슨 황 엔비디아 최고경영자(CEO)가 인공지능(AI)으로 인해 2030년쯤 인류가 멸망할 수 있다는 일각의 경고를 정면으로 반박했다. 황 CEO는 근거 없는 공포를 퍼뜨리는 것은 무책임한 태도라고 강조했다. 황 CEO는 20일(현지시간) 미국 CBS뉴스와의 인터뷰에서 “2030년에 세상이 끝나는 일은 없으며, 그럴 가능성은 0%”라고 단언했다. 이어 ”사람들에게 불필요한 공포를 심어주는 것은 무책임한 행동“이라며 AI에 의한 인류 멸망설을 ‘과학적 근거가 없는 종말론적 서사’라고 일축했다. 이번 발언은 AI의 발전 속도를 둘러싸고 실리콘밸리에서 뜨거운 논쟁이 이어지는 가운데 나왔다. 논쟁의 불씨는 앤스로픽 출신 연구원 제이컵 콕슨의 발언에서 시작됐다. 콕슨은 최근 엑스(X)를 통해 “오픈AI와 앤스로픽에서 3년간 사전 학습 연구를 맡았으나, 두 기업 모두 책임감 있게 행동하지 않고 있다”고 비판했다. 그는 “이들이 자율적으로 진화하는 초지능을 향해 맹목적으로 질주하며 인류의 목숨을 담보로 도박을 벌이고 있다”며 선도적 AI 개발자들 역시 이 기술이 10년 안에 인류를 멸망시킬 수 있다고 믿는 상황이라고 주장했다. 해당 게시물은 80만개 이상의 ‘좋아요’를 받으며 파장을 일으켰다. 엔비디아는 오픈AI와 앤스로픽을 포함한 주요 AI 기업에 모델 훈련용 반도체를 공급하고 있어 이번 논쟁과 이해관계가 깊게 맞물려 있다. 이와 관련해 황 CEO는 사업적 이해관계를 넘어 AI를 안전하고 책임 있게 출시해야 할 명확한 이유가 있다고 밝혔다. 그는 “기업의 성공은 제품과 서비스를 안전하게 시장에 선보이는 데 달렸으며 이를 어길 경우 기업 가치는 하락할 수밖에 없다”고 지적했다. 아울러 황 CEO는 AI 규제를 신설할 필요가 없다는 도널드 트럼프 미국 대통령의 견해에 공감을 표했다. 제조물 책임 등 기존의 법적 테두리로도 충분히 대응할 수 있다는 취지다. 그는 “이미 사이버 보안 및 손해 배상과 관련한 다양한 책임법이 존재한다”며 “종말론적 서사를 핑계 삼아 기업이 기존 법적 책임에서 벗어나게 해서는 안 되며, 현행법부터 엄격히 적용해야 한다”고 강조했다.

어린 시절 낯선 남성에게 부적절한 신체 접촉을 당한 뒤 자신을 지키기 위해 유도를 배우기 시작한 인도 여성이 20여 년 뒤 아시안게임에서 새 역사를 썼다. 유도와 쿠라시, 주짓수를 거쳐 종합격투기(MMA)에 도전한 수치카 타리얄(36)이 인도 최초의 아시안게임 MMA 메달을 확보했다. 20일(현지시간) 인도 매체와 대회 조직위원회 등에 따르면 타리얄은 일본 아이치·나고야 아시안게임 여자 트래디셔널 MMA 60㎏급 8강에서 몽골의 알탄치메그 바이갈마를 2-0으로 꺾고 준결승에 올랐다. 준결승 진출자에게 최소 동메달을 주기 때문에 타리얄은 이미 시상대 자리를 확보했다. MMA는 이번 대회에서 아시안게임 정식 종목으로 처음 채택됐다. 타리얄은 종목이 첫선을 보인 대회에서 인도의 첫 MMA 메달리스트가 됐다. 그가 격투 스포츠를 시작하게 된 계기는 어린 시절 겪은 일이었다. 타리얄은 앞서 인디언익스프레스와 인터뷰에서 뉴델리의 한 미용실에서 직원에게 부적절한 신체 접촉을 당했지만 당시 아무 대응도 하지 못했다고 회상했다. 이후 “자신을 방어할 수 있는 기술이 필요하다”고 생각했다고 말했다. 당시 정확한 나이는 현지 보도마다 엇갈린다. 인디언익스프레스의 직접 인터뷰 기사에는 10세로, PTI와 인도스포츠청(SAI) 자료를 바탕으로 한 후속 보도에는 12세로 전해졌다. 혼자 턱걸이·물통 나르기…유도 8차례 인도 챔피언으로 타리얄은 곧바로 도장에 들어간 것도 아니었다. 집 근처 빈 건물에서 혼자 턱걸이와 팔굽혀펴기를 했고, 체력을 키우려고 물이 든 양동이를 들고 4층 집까지 오르내렸다. 몇 달 뒤 뉴델리 자와할랄 네루 스타디움에서 유도를 배우기 시작했다. 그 선택은 선수 생활로 이어졌다. 타리얄은 인도 유도선수권에서 8차례 정상에 올랐고 2019년 영연방 유도선수권과 남아시아경기대회에서 금메달을 따냈다. 2022년 버밍엄 영연방경기대회에도 인도 대표로 출전했다. 한 종목에 머물지도 않았다. 2023년 항저우 아시안게임에서는 쿠라시에 출전했고, 2024년 국제주짓수연맹(JJIF) 세계선수권에서는 여자 콘택트 63㎏급 정상에 올랐다. 직장 생활도 병행했다. 중앙산업보안군(CISF) 경장으로 근무한 그는 이후 하리아나주 체육부의 주니어 코치로 자리를 옮겼다. 7년 쉬었던 MMA로 다시…“이 메달은 내 삶보다 소중” MMA와의 인연도 짧지 않다. 타리얄은 2017년 MMA 데뷔전에서 승리했지만 이후 유도와 주짓수에 집중하면서 약 7년간 MMA 경기에 나서지 않았다. 2024년 프로 무대로 돌아와 바레인의 BRAVE CF 92에서 복귀전을 치렀고 승리를 거뒀다. 올해 1월과 5월 열린 아시아 MMA 선수권에서도 잇따라 동메달을 차지했다. 이번 아시안게임을 앞두고는 인도 체육부의 ‘타깃 아시안게임 그룹’ 지원 대상에도 포함됐다. 뭄바이에서 6주간 훈련하며 MMA에 맞춰 기량을 다듬었다. 타리얄은 8강전 뒤 인도스포츠청이 공개한 영상에서 가족과 지도자들이 자신을 위해 오랫동안 희생했다며 “이 메달은 내 삶보다 소중하다”고 말했다. 도전은 아직 끝나지 않았다. 타리얄은 21일 싱가포르의 티파니 테오와 준결승에서 맞붙는다. 테오 역시 8강에서 이란 선수를 꺾고 싱가포르 최초의 아시안게임 MMA 메달을 확보했다. 승자는 22일 열리는 결승에 올라 초대 아시안게임 MMA 금메달에 도전한다.

인공지능(AI) 발전과 확산이 빨라지면서 빅테크 기업을 중심으로 속도 조절론까지 나오고 있다. AI는 다양한 분야에서 활용되고 있는데 과학기술 분야도 예외가 아니다. AI가 연구 전 과정에 도입되면서 연구 생산성이 획기적으로 향상되고 있지만 부정확한 정보 생성의 위험, 보안·개인 정보 유출, 출처 미상 자료의 부적절한 인용 등 다양한 연구 윤리 위험을 내포하고 있다. 이에 정부가 국가 차원에서 AI를 활용할 때 연구 윤리 가이드라인을 마련했다. 과학기술정보통신부는 연구자가 국가연구개발 수행 모든 단계에서 AI를 책임감 있고 윤리적으로 활용할 수 있도록 지원하기 위해 국가과학기술자문회의 운영위원회 심의·의결을 거쳐 ‘국가연구개발 AI 연구윤리 가이드’를 확정했다고 20일 밝혔다. 이번에 확정된 가이드라인에 따르면 “국가연구개발에서 AI의 역할은 도구로 제한되며, 최종 결과물에 대한 책임과 권리는 AI를 활용한 연구자에게 귀속된다”는 기본원칙 아래 연구자가 지켜야 할 7대 권고사항을 제시했다. 7대 권고사항은 △사실관계 검증 △주체적 판단 △투명성 확보 △결과 신뢰성 관리 △정책·규정 준수 △보안 확보 △개인정보 보호다. 구체적으로 AI 생성물의 오류, 핵심 자료의 누락, 출처의 존재 및 진위 등을 검증해야 하며 AI가 생성한 자료를 활용할 때는 논리적 타당성과 전문 지식에 따라 검토하고 자신의 관점을 반영하여 재구성해야 할 뿐만 아니라 연구개발 성과의 구현 과정을 논리적으로 설명할 수 있어야 한다고 규정하고 있다. 또 연구 과정 전반에 AI를 활용한 경우 모델·버전을 공개하고 정보 수집, 데이터를 통한 추론, 연구데이터 정리, 문법이나 오타 점검, 번역 등 사용 목적과 범위도 투명하게 공개할 것을 제언하고 있다. 그 밖에도 AI 활용 시 연구개발기관의 관련 규정이나 지침, 가이드 등을 확인하고 준수해야 하고 연구개발기관은 제도적·기술적 보안 환경을 마련해야 하며 연구자는 연구개발기관이 허가한 보안 환경 내의 도구를 사용하고 개인정보가 포함된 자료는 AI 서비스에 입력하지 않도록 주의할 것을 조언하고 있다. 동시에 국가R＆D 과제 평가나 논문을 심사할 때 평가자는 해당 자료를 외부 AI에 입력하지 않고 전문성에 기반한 주체적 평가를 수행해야 하고 피평가자는 은닉 프롬프트처럼 AI를 활용해 정당한 심사 기준을 회피하거나 평가를 왜곡하려는 시도를 해서는 안 된다고 명시했다. 정부는 연구 현장에서 활용할 수 있도록 돕기 위해 연구자 스스로 점검할 수 있는 ‘연구자 자가진단표’와 연구개발과제 보고서 등 제출 시 활용할 수 있는 ‘AI 활용 여부 공개 서식’도 함께 제공할 계획이다. 이번 정부의 가이드라인에 대해서 AI를 연구 보조 도구로 활용하되 판단과 책임은 연구자에게 있다는 원칙을 명확히 제시했다는 점에서 의미가 있다고 평가하고 있지만 현장의 상황을 충분히 반영하지 못하는 부분도 있다는 지적이 나오고 있다. 이민욱 한국과학기술연구원(KIST) 책임연구원은 “연구 현장에서 AI 활용 가이드라인의 기본 원칙에는 공감하지만 현장 연구자 입장에서는 실효성에 대한 우려가 있다”며 “도구적 활용과 주체적 판단의 경계가 실무적으로 모호하고 보안 사유로 상용 프론티어 모델 사용을 제한하는 것도 모델 간 성능 격차를 본다면 연구 품질의 실질적 저하가 우려된다”고 지적했다. 국가과학기술자문회의 부의장을 역임한 염한웅 기초과학연구원(IBS) 원자제어저차원전자계연구단장(포스텍 물리학과 교수)도 “현 시점에서 AI 연구윤리 가이드는 매우 시급해 보이지만 주어진 가이드라인은 중요한 연구 현장의 현실을 반영하지 못하며 매우 빠르게 변화하는 향후의 발전에도 대응할 수 없다”고 밝혔다. 염 단장은 “AI는 단순 데이터 정리를 넘어서 데이터 분석, 이론적인 모델 추출 등 훨씬 광범위하게 쓰이고 있음에도 데이터 정리, 번역, 오타 정리 등 연구 보조 도구로 활용하라는 것은 현실을 무시한 것”이라고 꼬집었다.

오픈소스 보안 분야의 전문 기업인 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 공식 표준 보안 지원이 2027년 5월부로 마감됨에 따라, 해당 OS를 운용 중인 기업들이 보안 부재에 미리 대응할 수 있도록 OS 업그레이드와 확장 지원 정책을 선제적으로 마련해야 한다고 강조했다. Ubuntu 22.04 LTS(Jammy Jellyfish)는 2022년 4월 출시된 장기지원(LTS) 버전으로, 현재까지 기업의 서버와 클라우드 환경 등에서 폭넓게 활용되고 있다. 표준 보안 유지보수는 2027년 5월 종료될 예정이다. 이후에도 운영 중인 시스템이나 애플리케이션이 즉시 중단되는 것은 아니지만, 표준 지원 범위에서 제공되던 신규 취약점(CVE)에 대한 보안 업데이트를 더 이상 동일한 방식으로 받을 수 없게 된다. 턱스케어 측은 이러한 동작 방식이 도리어 기업의 선제적 대비를 방해하는 요소가 될 수 있다고 지적했다. 공식 지원이 끝난 후에도 시스템 부팅과 기존 서비스 가동이 문제없이 유지되다 보니 당장은 장애가 눈에 띄지 않지만, 미치명적 신규 취약점이 노출될수록 내부 보안 위협은 지속해서 쌓이게 되는 까닭이다. 특히 운영체제 업그레이드는 단순한 버전 변경만으로 끝나지 않는다. Ubuntu 22.04 LTS에서 최신 LTS 환경으로 전환하기 위해서는 애플리케이션과 라이브러리 호환성, 서드파티 패키지, 드라이버, 운영 정책 등을 함께 검증해야 한다. Ubuntu 22.04의 공식적인 다음 LTS 업그레이드 경로는 Ubuntu 24.04이며, 최신 환경까지 전환하려는 기업은 단계별 테스트와 검증 과정도 고려해야 한다. 대규모 서버 환경에서는 이러한 부담이 더욱 커진다. 수백대 이상의 서버를 운영하는 기업의 경우 서비스별 의존 관계와 유지보수 일정, 컴플라이언스 승인, 재부팅 및 업무 중단 가능성 등을 고려해야 하기 때문에 전체 시스템을 단기간에 전환하기 어렵다. 레거시 애플리케이션이나 특정 버전의 라이브러리에 의존하는 환경 역시 운영체제 업그레이드 일정이 장기화될 수 있다. 턱스케어가 발표한 ‘2026 오픈소스 환경 보고서(Open Source Landscape Report 2026)’에서도 이러한 현실이 나타났다. 지원이 종료된 오픈소스 구성요소를 운영 중인 조직 가운데 50.2%가 확장 수명주기 지원(Extended Lifecycle Support) 또는 벤더 패치를 활용한다고 응답했으며, 다른 기술로의 마이그레이션은 43.9%, 동일 기술의 지원 버전으로 업그레이드하는 방식은 41.0%로 조사됐다. 이는 기업들이 지원 종료 즉시 시스템을 교체하기보다는 기존 환경의 보안 안정성을 유지하면서 중장기적인 시스템 현대화와 마이그레이션을 병행하고 있음을 보여준다. 턱스케어는 이러한 기업을 위해 EOL(End of Life) 운영체제와 오픈소스 구성요소에 대한 보안 업데이트를 지속 제공하는 ‘Endless Lifecycle Support(ELS)’를 운영하고 있다. 현재 Ubuntu 16.04, 18.04, 20.04 등 지원이 종료된 Ubuntu 버전을 대상으로 ELS를 제공하고 있으며, Ubuntu 22.04 역시 표준 지원 종료 이후 ELS 지원 대상에 포함할 예정이다. ELS는 당장 시스템을 고도화하기 힘든 기업이 현행 운영 환경을 고수하면서도 새롭게 도출되는 취약점에 대한 보안 패치를 철저히 수급할 수 있도록 돕는다. 덕분에 기업은 공식 지원 종료 시점에 쫓겨 조급하게 전환을 추진하기보다, 서비스의 안정성과 연속성을 담보한 채 애플리케이션 영향도 검증과 차분한 마이그레이션을 추진할 수 있다. 구대완 턱스케어 한국지사장은 “운영체제의 표준 지원 종료는 시스템이 갑자기 작동을 멈추는 문제가 아니라, 정상적으로 운영되는 시스템에 보안 패치 공백이 발생하기 시작한다는 점에서 더욱 주의가 필요하다”며 “특히 국내 기업이 운영하는 주요 서비스와 레거시 시스템은 단기간에 운영체제를 변경하기 어려운 경우가 많은 만큼, Ubuntu 22.04의 지원 종료 시점까지 기다리기보다 현재 시스템과 애플리케이션의 의존성을 점검하고 업그레이드 또는 확장 지원 계획을 선제적으로 수립해야 한다”고 말했다. 이어 “턱스케어는 기업들이 ELS를 활용해 현재 시스템의 보안 안정성을 유지하면서 충분한 검증 기간을 확보하고, 각 조직의 일정과 환경에 맞춰 단계적으로 최신 플랫폼으로 전환할 수 있도록 지원할 것”이라고 덧붙였다. 턱스케어는 기업들이 Ubuntu 22.04 환경의 버전과 보안 지원 상태, 애플리케이션 의존성 및 운영 중단 가능성을 사전에 점검하고 ▲지원되는 최신 LTS 버전으로의 업그레이드 ▲신규 인프라 구축 후 워크로드 이전 ▲확장 수명주기 지원을 활용한 단계적 마이그레이션 등의 대응 전략을 수립할 것을 권고하고 있다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

SBS아카데미AIX학원 전국 16개 지점부터 카페24 AI 인프라 적용AI 에이전트 활용해 실제 프로젝트 수행…AI Space로 결과물 구현·배포까지AI 취업·창업 및 K-디지털 트레이닝 등 정부지원 인재양성 사업도 협력 코리아교육그룹(대표 김영우)이 지난 16일 글로벌 전자상거래 플랫폼 카페24(대표 이재석)와 AI 교육 인프라 확대 및 실무형 인재 양성을 위한 업무협약(MOU)을 체결했다. 이번 협력의 핵심은 AI 사용법을 가르치는 데서 한발 더 나아가는 것이다. 교육생이 AI로 실제 업무를 수행하고, 그 결과물을 서비스로 구현·배포하는 경험까지 쌓도록 하는 것이 목표다. 양사는 ▲카페24 AI 에이전트 기반 프로젝트 교육 ▲AI Space를 활용한 서비스 구현·배포 ▲AI 교육 콘텐츠 및 커리큘럼 개발 ▲AI 취업·창업 연계 ▲K-뉴딜 아카데미 ▲K-디지털 트레이닝(KDT) 등 정부지원사업 협력을 추진한다. 코리아교육그룹은 우선 계열사 SBS아카데미AIX학원 전국 16개 지점에서 운영 중인 ‘AI 에이전트’와 ‘바이브코딩’ 과정에 카페24의 AI 에이전트와 AI Space를 적용한다. 교육생들은 오픈클로(OpenClaw), 헤르메스(Hermes) 같은 AI 에이전트와 챗GPT, 클로드 등 생성형 AI를 활용해 프로젝트를 수행한다. 이렇게 제작한 웹사이트와 애플리케이션은 AI Space를 거쳐 실제 웹 서비스로 구현·배포된다. AI Space는 서버 생성, 실행 환경 설정, 도메인 연결, 보안인증서 적용 등 서비스 배포에 필요한 기술 절차를 자동화해 AI로 만든 결과물을 실제 서비스로 운영할 수 있도록 지원한다. 카페24는 교육용 계정과 실습 환경, 활용 가이드와 함께 현업 실무자의 특강과 멘토링을 지원할 예정이다. SBS아카데미AIX학원 엄정호 대표는 AI 시대에는 교육과 취업의 평가 기준부터 달라져야 한다고 강조했다. 그는 “기업은 AI를 다룰 줄 아는 사람보다 AI로 일을 끝낼 수 있는 사람을 필요로 한다”며 “취업에서도 ‘무엇을 배웠는가’보다 ‘AI로 어떤 결과를 만들었는가’가 더 중요해질 것”이라고 말했다. 이어 “SBS아카데미AIX학원은 AI를 하나의 과목으로 두는 대신, 각 직무에서 AI로 일하는 방식 자체를 네이티브화하는 방향으로 취업 교육 코스를 전환했다”고 밝혔다. 이번 협력은 이러한 교육 방식을 실제 산업 인프라와 연결했다는 점에서 의미가 있다. 교육생의 결과물을 과제나 포트폴리오에 머물게 하지 않고, 실제 서비스로 작동시키는 경험까지 교육과정에 담았다. 코리아교육그룹은 SBS아카데미AIX학원 16개 지점을 시작으로 SBS아카데미게임학원 15개 지점, 코리아AI아카데미 4개 지점까지 적용 범위를 확대해 연내 총 35개 교육거점에서 1,000명 이상의 교육생이 카페24 AI 인프라를 활용하도록 할 계획이다. 또한 양사는 이번 협력을 계기로 AI 교육 콘텐츠와 커리큘럼을 지속적으로 고도화한다는 방침이다. 이와 함께 공동 행사와 세미나, AI 분야 창업·취업 연계 프로그램 등을 운영하며 장기적인 산학협력 체계를 구축할 계획이다. 카페24 김재은 비즈니스플랫폼팀 총괄팀장은 “코리아교육그룹의 전국 교육망과 카페24의 AI 인프라를 결합해 더 많은 교육생에게 실무 중심의 AI 교육 기회를 제공할 수 있게 됐다”며 “교육생들이 프로젝트를 직접 수행하고 서비스로 완성하는 경험을 통해 산업 현장에서 요구되는 AI 활용 역량을 갖출 수 있도록 적극 지원하겠다”고 말했다. 코리아교육그룹은 AI 기술 변화에 대응해 기존 교육과정에 AI 활용 교육을 접목하고, 교육과 취업을 연계하는 프로그램을 강화하는 등 산업 수요에 맞춘 교육 체계 구축에 힘을 쏟고 있다. 이를 바탕으로 최근 ‘2026 올해의 브랜드 대상’ 취업교육서비스 부문을 10년 연속 수상한 바 있다. 아울러 ‘비전2030: 새로운 가능성의 시간’을 통해 2030년까지 매출을 5천억원으로 확대한다는 목표를 발표하며, 중장기적인 사업 확대 추진 계획을 밝혔다. 기존 교육사업을 기반으로 진로와 개인 성장 등을 아우르는 라이프케어 플랫폼 기업으로 사업 영역을 넓혀간다는 계획이다.

- 국내 협업툴 최초 양대 AI 플랫폼 연동… 자연어로 사내 업무 지시·조회- MCP 공개 3개월 만에 2,900개 사 사용… 누적 AI 호출 100만 건 달성 협업툴 ‘플로우(flow)’를 운영하는 마드라스체크(대표 이학준)는 플로우가 오픈AI의 ChatGPT와 앤트로픽의 Claude에 공식 앱으로 동시 등록됐다고 17일 밝혔다. 국내 협업툴 가운데 양대 대화형 AI 플랫폼에 모두 공식 등록된 것은 플로우가 처음이라고 회사 측은 설명했다. 이제 플로우 고객은 협업툴 화면을 직접 열지 않아도 ChatGPT나 Claude 대화창에서 자연어로 업무를 처리할 수 있다. “김 대리, 이번 주 영업 일정 알려줘”, “이번 주 우리 팀에서 지연된 업무가 뭐지?”, “이 과제를 김 대리에게 요청해줘”라고 입력하면 AI가 플로우에 축적된 실제 업무 데이터와 조직 맥락을 바탕으로 답변하고 필요한 업무 실행까지 처리한다. 프로젝트·업무·게시글·일정·위키·조직도 등 플로우의 39개 기능이 AI와 연결됐다. 업무 조회와 검색은 물론 새 업무 생성, 담당자 지정, 상태 변경, 댓글 작성, 일정 등록까지 AI 대화창 안에서 가능하다. AI가 정보를 읽는 단계를 넘어 회사의 실제 업무를 움직이는 구조다. ■ MCP 공개 3개월 만에 누적 100만건… 실사용으로 검증 플로우는 지난 6월 25일 자사 행사 ‘AX 페스타(AX Festa)’에서 MCP(Model Context Protocol) 기반 AI 연동을 처음 공개했다. 이후 이날까지 약 3개월간 누적 AI 업무 호출 100만건을 기록했으며, 현재 2,900개 기업의 실무자 7,500여명이 AI를 통해 플로우 업무를 처리하고 있다. 공식 앱 등록에 앞서 실제 고객사의 업무 환경에서 활용성이 먼저 검증된 셈이다. 회사는 이번 동시 등록으로 AI를 통한 업무 접근 경로가 넓어지는 만큼 기업 내 AI 업무 활용도가 한층 높아질 것으로 보고 있다. 사용 방식도 간단하다. ChatGPT에서는 ‘앱스(Apps)’ 메뉴에서 플로우를 검색해 계정을 연결하며, 최초 호출 이후에는 대화창의 추가 버튼으로 바로 불러올 수 있다. Claude에서는 설정의 커넥터 메뉴에서 플로우를 추가하면 된다. 연결 후에는 평소 말하듯 질문하거나 업무를 지시하면 된다. ■ “AI가 그럴듯한 답변을 만드는 것을 넘어, 우리 회사의 일을 처리한다” 플로우 연동의 차별점은 범용 AI와 달리 회사의 실제 업무 맥락과 연결된다는 데 있다. 프로젝트 진행 이력과 담당자, 마감일, 업무 상태, 댓글과 문서 등 조직에 쌓인 데이터를 AI가 참조해 답변의 근거로 활용한다. 예를 들어 “A 프로젝트 진행 상황을 정리해줘”라고 요청하면 AI는 실제 프로젝트의 업무 현황을 정리한다. “작년 프로젝트의 장단점을 분석해 올해 기획서를 작성해줘”라고 입력하면 과거 업무 데이터와 결과를 바탕으로 초안을 만든다. ■ 스타트업·대기업·공공까지 “개발 없이 연결만 하면 된다” 기업이 AI를 업무에 붙이려면 통상 별도 시스템을 구축하거나 데이터를 따로 정리해야 한다. 이번 연동에는 그 과정이 없다. 이미 쓰던 ChatGPT나 Claude에 플로우를 연결하면 회사에 쌓여 있던 업무 데이터가 그대로 AI의 근거가 된다. 보안 구조도 갖췄다. 연동 환경에서 기업 데이터는 각 고객사에 그대로 남는다. AI는 사용자가 연결을 승인한 뒤 해당 사용자가 플로우에서 볼 수 있는 범위 안에서만 데이터를 조회하며, 권한이 없는 프로젝트와 업무는 AI도 접근할 수 없다. 회사는 고객별 조직 구조와 보안 요구 수준에 맞춰 AI 업무 환경을 고도화하는 컨설팅을 확대할 계획이다. 플로우는 삼성전기, 삼성생명, 삼성화재, 현대모비스, S-OIL, 이랜드리테일, BGF리테일, 한국투자증권, 미래에셋증권, 현대해상 등 다양한 산업의 기업 고객이 사용하고 있다. 공공 부문에서는 한국가스공사, 한국토지주택공사(LH), 한국거래소, 국회예산정책처 등이 도입해 사용 중이다. ■ AI 시대, SaaS의 새 관문은 ‘AI 대화창’ 이번 등록은 협업툴의 기능 확장을 넘어 SaaS(서비스형 소프트웨어)의 인터페이스가 바뀌는 흐름에 대응한 행보다. 웹 시대에는 브라우저와 검색이, 모바일 시대에는 앱스토어가 서비스의 주요 접점이었다면, AI 시대에는 ChatGPT와 Claude 같은 대화형 AI가 새로운 업무 인터페이스이자 서비스 발견 채널로 떠오르고 있다. 글로벌 SaaS 기업들도 이미 움직이고 있다. 부킹닷컴, 캔바, 피그마, 스포티파이 등이 ChatGPT 앱 생태계에 참여했고, 세일즈포스는 Claude 안에서 CRM 데이터를 조회하고 업무를 처리하는 기능을 선보였다. 서비스나우 역시 MCP 기반으로 자사 시스템을 AI 에이전트에 개방했다. 이학준 대표는 “세일즈포스가 Claude 안에 CRM을 넣은 것과 플로우가 ChatGPT 안에 들어간 것은 같은 방향”이라며 “국내 SaaS도 글로벌 표준 위에서 혁신할 수 있다는 걸 보여주고 싶었다”고 말했다. 플로우는 MCP 표준을 기반으로 양대 플랫폼에 연결함으로써, 고객이 어떤 AI를 사용하더라도 그 안에서 실제 업무를 확인하고 실행할 수 있는 기반을 마련했다. 향후 MCP를 지원하는 다양한 AI 도구로 연동 범위를 넓힐 계획이다. ■ “화면이 아니라 데이터로 경쟁하는 시대” 이 대표는 “우리가 만드는 것은 AI 기능을 덧붙인 협업툴이 아니라, AI가 고객사의 실제 업무를 이해하고 실행하도록 만드는 플랫폼”이라며 “앞으로 SaaS의 경쟁력은 더 많은 화면을 만드는 데 있지 않고, AI가 회사의 데이터와 워크플로우를 얼마나 정확하게 이해하고 일을 처리하게 하느냐에 달려 있다”고 말했다. 한편 마드라스체크는 국내 협업툴 ‘플로우’와 글로벌 협업툴 ‘모닝메이트’를 운영하는 B2B SaaS 기업이다. 플로우는 현재 5,500개 이상의 기업 고객이 사용하고 있으며, 금융·공공 등 높은 보안 수준이 요구되는 영역을 중심으로 구축형(온프레미스) 사례를 확보하고 있다. 모닝메이트는 137개국에 유료 고객을 두고 있으며, 회사는 글로벌 서비스에도 같은 MCP 구조를 확장할 계획이다.

K조선의 호황 속에 유지·보수·정비(MRO) 산업은 새로운 먹거리이자 조선업의 미래를 가늠할 키워드로 꼽힌다. 우리 정부가 K조선 공급망 핵심 조선사 등을 대상으로 함정 MRO 글로벌 경쟁력 강화, 미국 진출 지원, MRO 인프라 확충 및 인증·수출 판로 개척 지원 등 전폭 지원에 나서고 있는 가운데 가장 주목을 받는 곳이 다름 아닌 부산이다. K해양 방산 전초기지 부산은 세계 MRO 시장 선점을 향한 쾌속 행보를 보이고 있다. 13일 부산시에 따르면 시는 ‘함정 MRO 산업을 미래 첨단 주력산업으로 육성하겠다’고 대외적으로 선언한 가운데 무엇보다 단순 정비 위주가 아닌 MRO 최고 단계의 정밀 유지보수·성능개량 등 고부가가치 산업 전환에 속도를 내고 있다. 시의 구상 카드는 ‘대체 불가-해양 MRO 부산형 전략 마스터플랜’이다. 박동석 시 첨단산업국장은 “세계가 산업 안보 핵심인 조선·해양 패권을 놓고 경쟁 중”이라며 “대한민국 해양 MRO의 골든타임 사수해야 한다. 대체 불가 해양수도 부산이 대한민국의 미래 대전환을 이끌어 나갈 것”이라고 공언했다. 부산은 대한민국 MRO 공급망의 절대적 집적지로 꼽힐 만큼 우수한 MRO 역량과 대체 불가 인프라를 구축하고 있다. 방위산업·친환경 부품 생산을 담당하고 있거나 단종부품을 신속하게 국산화할 수 있는 390여개에 달하는 소부장 기자재망, MRO 클러스터 협의체를 중심으로 즉각적인 정비와 역설계, 시공이 가능한 100여개 선박수리 협력망을 갖췄다. 여기에 조립과 테스트를 담당할 HJ중공업 등 앵커 조선소 등 소위 부산형 함정 MRO 공급 생태계를 이미 완비하고 있다. 한라IMS, 파나시아, 동화엔텍 등 조선 기자재 기업들이 글로벌 기자재 선도 기업으로 자리하고 있고, HJ중공업은 이미 미 해군 MRO 사업 자격인 함정 정비협약(MSRA) 자격을 획득하고 유수의 조선소들과 치열한 수주 경쟁을 펼치고 있다. 부산은 신항(가덕도 백옥포 일원)에 1조 5500억원을 들여 첨단수리조선 실증 거점 역할을 할 대형 수리조선단지 마스터플랜까지 추진 중이며 해양 MRO 글로벌 스탠더드를 충족할 방산 품질인증 구축에도 속도를 내고 있다. MRO 산업을 뒷받침할 최고 역량의 해양 연구 기반 시설에다 지난 4월엔 산업통상부 ‘중소조선 함정 MRO 글로벌 경쟁력 강화 지원사업’ 공모에, 5월엔 방위사업청 주관 ‘방산 혁신클러스터 함정 MRO 사업’ 공모에 선정됐다. 이는 산업통상부 사업 ‘기업지원 및 인력양성’ 트랙과 방사청 ‘기반 구축 및 기술개발(R＆D)’ 트랙을 상호 연계·보완하는 함정 MRO 성장축의 완성을 의미한다. 방위사업청 주관 ‘방산 혁신클러스터 함정 MRO 사업’은 국내외 함정 MRO 클러스터 조성과 기반 지원을 위해 인프라를 구축하고 중소조선소, 기자재 업체 등에 기술개발과 보안인증, 수출을 지원하는 사업이다. 2030년까지 총사업비 490억원(국비 245억원) 투입해 부산을 비롯해 울산·경남·전남을 아우르는 초광역 클러스터를 구축하는 사업으로, 특히 부산의 경우 강서구 일원에 ‘함정 MRO 방산 품질인증센터’를 구축, 핵심 부품의 신뢰성을 확보하고 관련 기업의 품질인증을 지원하게 된다. 품질인증센터는 인공지능(AI) 기반 MRO용 위상배열 초음파(PAUT)센서를 탑재한 스마트 비파괴검사 장비 검사 로봇 개발, 혁신제품 및 단종부품 개발과 부품 국산화, MSRA 및 미 함정 사이버보안 인증(CMMC) 컨설팅 등 지역 조선·방산 중소기업의 경쟁력 강화를 뒷받침하게 된다. 정부의 K조선 비전과 마스가 프로젝트를 전방위로 보조하며, 격변하는 동북아 함정 MRO 공급망 재편에 선제적으로 대응하고 있는 부산이 함정 MRO 시장 선점 등 글로벌 MRO 거점도시로 우뚝 설 수 있을지 기대된다.

인공지능(AI)의 급격한 고도화에 따른 안전 우려가 커지면서 오픈AI가 첨단 AI 개발 속도를 조절하는 방안을 검토하고 나섰다. AI가 악용될 경우 대규모 피해로 이어질 수 있는 구체적인 차기 표적으로는 전력망을 지목하며 사이버보안 강화에 나서는 모습이다. 블룸버그통신은 10일(현지시간) 샘 올트먼 오픈AI 최고경영자(CEO)가 이번 주 전사 회의에서 첨단 AI 개발 속도를 늦추는 방안을 검토하고 있다고 밝혔다고 보도했다. 올트먼 CEO는 다른 AI 연구팀들과 공동으로 속도를 조절할 가능성도 검토 중이나 다른 기업이나 연구팀은 동의하지 않을 수 있다는 점도 언급한 것으로 전해졌다. 올트먼 CEO의 발언은 최근 AI 업계에서 고도화된 AI의 위험성을 우려하는 목소리가 잇따르면서 AI의 속도조절에 불을 붙인 것으로 풀이된다. 오픈AI 최고 과학자인 야쿠프 파초키는 최근 “필요에 따라 향후 개발 속도를 늦추기 위해 협력해야 한다”며 공통의 안전 기준이 마련될 때까지 자발적인 속도 조절이 보편화돼야 한다고 주장했다. 앞서 올트먼도 지난 7월 백악관 관계자들과 AI 개발 속도를 조절할 필요성에 대해 논의한 바 있다. 실제 AI의 사이버 공격 능력이 현실적인 위협으로 부상하면서 우려는 더욱 커지고 있다. 최근 오픈AI의 AI 에이전트들이 서로 협력해 통제 체계를 우회하고 제3자 웹사이트를 공격한 사실이 드러나면서 AI가 인간의 지시를 넘어 자율적으로 사이버 공격을 수행할 가능성에 대한 경고가 확산됐다. AI 업계 내부에서도 속도 조절을 요구하는 목소리가 커지고 있다. 최근 앤트로픽과 오픈AI의 연구원이었던 제이콥 콕슨은 “AI 기업들이 초지능 AI를 향해 경쟁하면서 인류의 안전을 걸고 도박하고 있다”고 비판했다. 지난 7월 말에는 주요 AI 기업 직원 1100명 이상이 AI 개발 속도를 늦출 장치 마련을 촉구하는 청원에 서명하기도 했다. 반면 도널드 트럼프 미국 대통령은 이날 AI로 인한 인류 멸종 가능성에 대해 “전혀 우려하지 않는다”고 밝히며 “AI 경쟁에서 중국에 대해 우위를 유지하는 것이 내겐 더 중요하다”고 상반된 입장을 밝히기도 했다. AI가 초래할 수 있는 위험을 통제하고 핵심 인프라를 보호해야 한다는 요구도 커지고 있다. AI가 공격 도구로 진화할 가능성이 현실적인 문제로 떠오르면서 전력망과 같은 국가 핵심 인프라의 보안이 AI 시대의 새로운 안전 과제로 부상하고 있기 때문이다. 오픈AI는 차기 AI 사이버공격의 표적이 전력망으로 향할 것이라 예상하고 미국 전력회사들과 보안 강화를 논의하고 있다. 미국 정치전문매체 폴리티코에 따르면 올트먼 CEO는 이날 미국 콜로라도주에서 열린 에디슨전기연구소(EEI) 연례회의에서 듀크에너지·엑셀론·서던컴퍼니·넥스트에라에너지 등 주요 전력회사 임원들과 만나 AI를 악용한 전력망 사이버공격 위험을 차단하는 방안을 논의했다. 오픈AI는 자사의 10억달러 규모 사이버보안 사업인 ‘데이브레이크’를 활용해 전력회사들이 AI를 사이버 방어에 활용할 수 있도록 지원하는 방안을 제안했다. 전력망에 연결된 데이터센터의 보안 문제도 논의 대상에 포함됐다. 오픈AI와 전력회사들의 논의는 지난 7월부터 시작됐다. 오픈AI는 당시 12개 유틸리티 기업의 최고정보보안책임자(CISO)를 샌프란시스코 본사로 초청해 전력망 안정성과 보안 문제를 논의했다. 폴리티코는 이 같은 논의가 오픈AI 모델로 만들어진 AI 에이전트들이 연루된 허깅페이스 서버 해킹 사실이 알려진 직후 시작됐다고 전했다.

경기도의회 미래과학협력위원회 임창휘 의원(더불어민주당, 광주2)은 8일 열린 제393회 임시회 제2차 미래과학협력위원회 회의에서 김운남 의원이 대표 발의한 ‘유엔 글로벌 AI 허브 경기도 유치 촉구 건의안’ 심사와 관련해 질의를 펼치며, 국제기구 유치에 수반되는 재정적 의무 검토와 선도적 규범 수립, 필수 전력망 확충을 강력히 촉구했다. 임창휘 의원은 “AI 시대에 경기도가 선도적으로 국제기구와 함께하는 것은 매우 중요하고 의미 있는 일”이라며 사업 취지에 공감을 표하면서도, 과거 대규모 국제기구 유치 사례의 면밀한 분석을 선행 과제로 제시했다. 임 의원은 “막연한 기대감보다는 과거 인천광역시의 GCF(녹색기후기금) 유치 사례를 거울삼아 지방비 투입 등 수반되는 의무와 예상 문제점을 면밀히 파악해야 한다”고 짚었다. 특히 임 의원은 AI 기술 확산에 따른 사회적 거버넌스와 윤리·보안 규범 구축의 시급성을 강조했다. 그는 “향후 AI는 단순한 기술 확보 경쟁을 넘어 규칙과 사회적 활용에 대한 고민이 핵심이 될 것”이라며, “가장 선제적으로 제도가 도입될 AI 허브 소재지로서 경기도가 긍정적 활용뿐만 아니라 AI 보안 등 부정적 파급 효과까지 대비한 방어 체계 및 규칙 수립에 앞장서야 한다”고 주문했다. 이어 글로벌 AI 허브 유치 효과가 마이크로소프트(MS) 등 유수의 글로벌 빅테크 기업 투자 및 사업장 유치로 실현되기 위한 물리적 기반 시설 전략을 제언했다. 임 의원은 “AI 허브와 관련 기업들이 들어오더라도 그들이 사용할 전력과 데이터 문제가 해결되지 않으면, 좋은 엔진을 달고도 달릴 수 없는 차체와 같다”고 비유했다. 그러면서 데이터센터 연계는 물론 도내 권역별 에너지저장장치(ESS) 클러스터 통합 등 안정적인 전력망 확보 체계를 구축할 것을 집행부에 주문했다. 이에 대해 박흥현 경기도 국제협력국장은 “오는 9월 중하순 과학기술정보통신부의 공모를 앞두고 재정 부담과 인프라 조성, 정주 여건 등을 다각도로 주시하고 있다”며, “초기 캠퍼스 형태의 기구 유치를 넘어 국제기구가 제시할 AI 표준 대응 및 산업 생태계 연계 방안을 체계적으로 준비하겠다”고 답했다.

배후에 북한이 있는 것으로 추정되는 해킹 조직 ‘김수키’가 최근 해킹에 인공지능(AI) 에이전트를 이용한 정황이 포착됐다. AI가 해커의 공격 과정에 이용되는 것을 넘어 공격 업무 자체를 자동화할 것이란 우려가 현실화하는 모습이다. 국내 보안업체 지니언스 시큐리티 센터는 7일 보고서를 통해 지난달 수집한 악성 파일 13종을 분석한 결과 김수키의 공격 미끼용 데이터에서 AI 에이전트 오픈코드 기록을 확인했다고 밝혔다. 앞서 김수키가 AI와 로컬 대규모언어모델(LLM)을 미끼 제작에 활용한 정황은 포착됐지만, AI 코딩 에이전트의 실제 활용 사례가 확인된 것은 이번이 처음이다. 김수키의 공격은 이자 납부, 인증서 갱신 등 일상적인 금융·기업 실무 메일로 위장한 압축 파일을 풀면 악성 코드가 실행되는 식이다. 지니언스는 AI 코딩 에이전트가 활용된 근거로 “일부 PDF에서 AI 코딩 에이전트인 ‘오픈코드’가 기록돼 있었고, 본문에는 ‘임시값’이라는 미작성 문구가 그대로 포함돼 있었다”고 설명했다. 오픈코드는 오픈소스 기반의 AI 코딩 에이전트로, 자연어로 지시하면 코드 작성과 파일 생성을 자동으로 수행하는 도구다. ‘임시값’이라는 문구는 실제 수치를 입력해야 하는 보험료 납부 주기, 금리 등의 항목에 AI 에이전트가 생성한 문서를 검토 없이 그대로 배포한 흔적으로 추정된다는 뜻이다. 앞서 북한은 미국의 포괄적 대북 수출통제 조치를 우회하며 빅테크들의 칩을 공수해 AI 성능을 고도화해 온 바 있다. 이번 사례는 AI 에이전트의 성능이 높아질수록 사이버 공격의 위험성과 파급력이 함께 커진 대표 사례로 꼽힌다. 황석진 동국대 국제정보대학원 교수는 “북한이 단순히 AI 에이전트라는 해킹 도구 하나를 추가한 것을 넘어 사이버 공격을 자동화·정교화·대량화했다는 뜻”이라며 “대규모 해커를 양성하던 북한이 해킹에 필요한 인력과 시간, 비용을 줄이며 기술 격차를 축소할 것”이라고 우려했다. 이어 “AI는 AI로 막아야 하기 때문에 AI 기반 탐지 및 다중운용체계를 구축하는 게 중요하다”며 “‘보안 특화 AI’와 같이 정부, 학계, 다양한 분야의 기업 등 서로 다른 주체들이 공격 취약점이나 경로 파악 등 공동의 대응체계를 구축하는 것이 필요하다”고 말했다.

교정시설 확충 195억원 투입범죄피해자 지원도 49억원 늘어법무부가 내년도 예산을 올해보다 7010억원(14.9%) 늘어난 5조 4056억원으로 편성했다. 법무부는 4일 2027년 예산안을 발표하며 범죄로부터 안전한 나라, 인권의 가치를 존중하는 사회, 경제를 살리는 실용 법무행정 3대 분야에 재원을 중점 편성했다고 밝혔다. 회계별로는 일반회계 15.2%(6896억원), 교도작업특별회계 5.5%(43억원), 범죄피해자보호기금 6.9%(70억원) 등이 증가한다. 먼저 교정시설을 확충 및 개선하는데 171억원을 추가 편성해 195억 1900만원을 투입한다. 유휴 수용동 환경 개선, 민간투자사업 적격성 검토 및 연구용역, 교도소 작업장 신축 등에 쓰인다. 또 소년보호전문기관을 신설하고 청소년 범죄 예방을 강화하는데 308억 9000만원이 배정됐다. 교정시설 내 자살·병사 등 사고 징후를 실시간으로 감지하는 계호 시스템 개선에는 108억원이 쓰인다. 일대일 전자감독 확대와 현장감독 강화에는 96억 5700만원이 투입된다. 과거사 등 피해자 신속 구제를 위한 국가배상금은 기존 1448억원에서 8400억원으로 크게 확대된다. 위기 채무자를 위한 개인회생·파산·면책 무료 법률지원 확대 및 대국민 홍보에는 1167억원의 예산이 투입된다. 범죄피해자 지원 예산은 49억원이 늘었다. 범죄피해구조금은 116억 3600만원에서 140억 4600만원으로, 피해자 국선전담변호사 추가 배치 예산도 66억 6100만원으로 확대한다. 인공지능(AI) 국제법무 리스크 분석을 통해 국제투자분쟁 위험도를 사전에 진단·분석하고, 후속·파생절차 대응기반을 확충하는 데에는 3억 2600만원의 예산이 들어간다. AI 빅데이터 분석으로 자동출입국심사 편의성·보안성을 강화하고 대화형 AI 민원상담서비스 제공 등을 제공하는 데에도 150억 5500만원이 투입된다.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

이용자 계정 3954만개에 담긴 정보가 유출된 티빙이 개인정보 침해 사고에 공식 사과했다. 또 이용자들에게 안심보험 가입과 5000포인트 제공 등의 보상안도 제시했다. 최주희 티빙 대표는 3일 서울 광화문 코리아나호텔에서 열린 설명회에서 “이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”고 밝혔다. 이어 “안전한 서비스를 제공하지 못한 데 대해 대표이사로서 무거운 책임을 느낀다”면서 “조사 결과를 겸허히 받아들이고 필요한 시정 조치와 재발 방지 대책을 끝까지 이행하며, 보안 체계 전반을 근본부터 다시 세우겠다”고 덧붙였다. 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하는 등 보안 체계를 전면 강화하기로 했다. 인증과 접근 통제를 강화하는 ‘제로 트러스트’ 기반의 보안 체계 구축과 인공지능(AI) 기반 이상 징후 탐지와 실시간 대응 시스템 고도화에 나선다. 보안 전문 인력을 향후 5년간 현재의 3배 수준으로 늘리고, 최고경영자(CEO) 직속의 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증과 조언을 받는다는 방침이다. 또 CEO와 정보보호 최고책임자(CISO), 개인정보보호책임자(CPO)를 중심으로 보안 거버넌스도 강화한다. “전문 인력 3배 확충…보안체계 강화”이용자들에 대한 보상안도 제시했다. 티빙은 해킹·피싱 등에 따른 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공한다고 밝혔다. 티빙 측은 이에 대해 “피해 보상과 직결되지 않더라도 고객이 안심할 수 있도록 하는 데 기여할 수 있을 것”이라고 취지를 설명했다. 또 이용자들은 ▲5000원 상당 티빙 포인트 ▲프리미엄급 시청 환경(4K 화질·기기 4대 동시 시청·400회 내려받기) 업그레이드 ▲엔터테인먼트 쿠폰(웨이브 광고형 1개월 구독권과 CGV 콤보 3종 5000원 할인 중 선택)을 받을 수 있다. 이달 7일부터 30일까지 신청하면 다음 달 6일부터 이용할 수 있다. 앞서 과학기술정보통신부는 이날 정부서울청사에서 지난 5월 발생한 티빙의 개인정보 유출 사고 관련 민관합동조사단 조사 결과를 발표하고 3954만개에 달하는 계정의 정보가 유출됐다고 밝혔다. 유출된 항목은 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이다. 또한 소스 코드가 포함된 기술 자산 361건(30.35GB 규모)도 유출됐다. 조사단은 공격자가 지난 5월 29일부터 3일에 걸쳐 개발자의 ‘개발환경 접속키’를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 소스코드 내에 저장된 ‘운영환경 접속키’ 43개를 추가 확보해 운영환경(아마존웹서비스·AWS)까지 침투했다는 설명이다. 조사단은 탈취 경로 확인을 위해 개발자 단말기 포렌식 분석으로 다양한 공격 시나리오를 정밀 분석했으나 확인이 불가능했다고 전했다. 다만 운영환경 접속키를 별도 분리 보관하지 않고, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 접속정보를 암호화하지 않은 등 관리체계의 문제점을 확인했다고 조사단은 설명했다. 또한 티빙이 침해사고를 인지한 뒤 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반에 따른 과태료(최대 3000만원)가 부과될 예정이다. 과기정통부는 티빙에 이달까지 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행점검에 나설 계획이다.

과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 프로젝트 공모에 참여한 네이버클라우드와 SK텔레콤 2개 컨소시엄을 대상으로 발표 평가를 거쳐 ‘네이버클라우드 컨소시엄’을 최종 사업 수행기관으로 선정했다고 3일 밝혔다. 발표평가에서는 인공지능(AI), 사이버 보안 분야 외부 전문가로 구성된 평가위원이 각 컨소시엄이 제출한 사업계획서와 발표내용을 기반으로 기술력 및 개발경험, 개발전략·기술, 개발목표 등의 우수성·실현가능성, 시장성 및 파급효과 등을 종합적으로 평가했다. 이번에 선정된 네이버클라우드 컨소시엄은 뛰어난 기술력과 개발경험을 보유한 대규모 산학연 컨소시엄 구성 및 복수의 에이전트와 하네스 구성 등 개발전략 및 목표가 우수하다는 평가를 받았다. 이번에 선정된 컨소시엄에는 네이버클라우드를 주관기관으로 LG CNS, LG유플러스, 샌즈랩, 이스트시큐리티 등 보안·AI 기업과 카이스트, 서울대, 고려대, 포스텍 등 주요 대학 및 연구기관을 포함해 총 32개 기관이 참여한다. 이번에 선정된 컨소시엄은 이달부터 10개월 동안 GPU B200 총 256장을 지원받는다. 5개월 지원 후 중간평가 결과에 따라 잔여 5개월 지원하는 방식이다. 과기정통부는 네이버 측과 이달 중에 협약을 체결하고 GPU 지원을 통해 사이버 보안 특화모델 개발에 본격 착수할 예정이다. 선정된 사업자와 즉시 실무협의체를 구성하여 조속한 성과 창출을 위해 노력할 계획이다. 이번 사업은 고성능 AI 모델의 발달에 따라 사이버 보안 위협이 고도화되는 상황에 대응해 국내 독자 보안 특화 AI 모델을 확보하기 위한 것으로 지난 7월 22일부터 8월 21일까지 한 달간 참여팀 공모를 진행했다.

부산시가 생성형 인공지능(AI)을 악용한 공격 코드 작성과 시스템 취약점을 스스로 탐색·공격하는 자율형 사이버 공격 등에 대응하고자 1일부터 ‘AI 기반 지능형 사이버 보안관제 시스템’ 운영을 시작했다. 시는 하루 수십억 건의 대규모 보안 기록을 신속·정밀하게 분석하고, 위협 탐지부터 대응까지 자동화할 수 있도록 보안관제 인프라와 기능을 강화했다. 지능형 보안관제 체계는 초당 100억 건 이상 검색할 수 있는 ‘통합 보안 분석 시스템(XDR)’과 ‘AI 관제 도우미’를 결합한 시스템이다. XDR은 네트워크 위협 탐지, 보안 기록 상관분석, 보안 대응 자동화 기술을 연계해 보안 이벤트를 분석하고 이상 징후를 추적한다. 특히 보안 대응 자동화를 통해 표준 대응 절차에 따라 위협 대응 및 후속 조치까지 신속하게 처리하고, 생성형 AI 관제 도우미가 복잡한 보안 경보를 자동 요약·분류해 관제 인력이 분석과 대응에 집중할 수 있도록 지원한다. 시스템 도입에 따라 대규모 보안 기록 분석 시간은 기존 수 시간에서 분·초 단위로 단축되고, 일일 수백 건의 위협이 관제요원 개입 없이 실시간 자동 차단된다.

네팔과 중국 티베트 자치구에서 일어난 대홍수 및 산사태로 최소 800명이 사망하고 3000명 이상 실종된 가운데 피해 규모가 갈수록 커지고 있다. 중국 당국은 피해자 숫자를 부풀려서 인터넷 상에 허위 게시물을 올렸다는 이유로 최소 11명 이상에 행정처벌을 가하며 강력한 ‘입단속’에 나섰다. 중국 공안 사이버보안부는 31일 재난 관련 허위 정보를 유출한 이들에게 최소 5일에서 최대 10일의 구금과 최대 1000위안(약 20만원)의 벌금이 부과되는 처벌을 내렸다고 밝혔다. 처벌받은 이들 가운데 한 온라인 플랫폼 이용자는 “뉴스에서는 1400명이 사망했다고 주장하지만 실제로는 3000명이 실종되었다”고 주장했다. 또 다른 이는 “중국에서 3000명 이상이 사망했다”는 내용의 게시물을 올렸다가 처벌받았다. 중국 당국은 지난 26일 발생한 재난으로 16명이 사망했으며 546명이 실종됐다고 30일 발표했다. 네팔 언론규제위원회도 이번 재난과 관련된 온라인 콘텐츠를 점검해 지난 4일 동안 부적절한 내용을 게시한 소셜 미디어 사용자 72명에게 콘텐츠 삭제를 지시했다. 이들은 인공지능(AI)을 이용해 이번 재해와 관련없는 허위 내용을 유포하거나 조작한 것으로 알려졌다. 대표적인 것으로 수단 구룽 네팔 내무부 장관이 수력발전소 건설 터널이 붕괴한 현장에 직접 들어간 영상이 퍼졌지만, 이는 네팔이 아니라 인도에서 벌어진 터널 구조 작전으로 드러났다. 다리가 무너지는 등 직접 피해 현장을 찍은 것처럼 호도하는 영상도 실제로는 AI를 이용해 생성한 것으로 밝혀졌으나 해당 영상들은 순식간에 높은 조회수를 기록했다. 이번 재난에 대한 경보가 제대로 발령됐는지를 두고 네팔 당국은 대홍수가 네팔과 중국 국경 근처의 산사태로 인해 발생했다며 “홍수가 네팔 영토에 진입한 지 5분 만에 재난관리국(DHM)은 문자 메시지 경보를 발송했다”고 밝혔다. 하지만 해발 5000m 고도에서 붕괴한 빙하는 불과 7분 만에 20㎞ 거리를 이동하며 거대한 토석류가 건물, 도로, 차량 등 모든 것을 휩쓸어 실제 경보 조치의 효용성에 대한 의문이 제기됐다. 네팔 당국은 구조활동의 가장 큰 위협으로 이번 대홍수로 새로 생긴 또 다른 2개의 호수가 붕괴할 수 있다는 위험을 들었다. 네팔 국경에서 약 13㎞ 떨어진 곳에 초걀 강을 따라 형성된 올림픽 규격 수영장 1000개 분량의 수량을 보유한 호수의 물은 다행히도 점차 빠져나가고 있는 것으로 알려졌다. 2차 홍수 피해 방지를 위해 이들 호수는 위성과 드론으로 면밀하게 감시되고 있다. 이번 재난에 시시르 카날 네팔 외무장관은 “네팔은 전 세계 탄소 배출량의 겨우 0.1%만을 차지하지만 기후변화의 주요 피해자가 됐다”며 국제적 대응을 촉구했다.