- LLM 기반 ‘Zero-Touch’ 기술 개발…글로벌 온라인 평판 리스크 자동 대응 AI 기반 온라인 평판관리 솔루션 기업 아이쉴드(대표 신소현)는 중소벤처기업부의 창업성장기술개발사업 디딤돌 R＆D 과제에 선정됐다고 30일 밝혔다. 창업성장기술개발사업 디딤돌은 성장 잠재력을 갖춘 창업기업의 기술 경쟁력 확보를 위해 초기 연구개발(R＆D)을 지원하는 국가 사업이다. 아이쉴드는 ‘글로벌 사이버 리스크 실시간 대응을 위한 LLM 기반 제로터치(Zero-Touch) 자동 탐지·소명·채증 솔루션 개발’ 과제에 선정되어 글로벌 온라인 평판관리 시장을 겨냥한 차세대 AI 기술 확보에 나선다. 아이쉴드가 운영하는 ‘화이트미(WhiteMe)’는 온라인 모니터링부터 악성 게시물 및 허위 정보 삭제, 개인정보 노출 대응, 법률 지원까지 통합 제공하는 AI 기반 평판관리 솔루션이다. 개인의 명예훼손 게시물과 디지털 성범죄 피해 영상은 물론 기업의 평판 리스크까지 다루며, 현재까지 30만 건 이상의 유해 콘텐츠 대응과 93%의 처리 성공률을 올렸다. 이번 과제의 핵심은 온라인 평판 리스크 대응 전 과정을 자동화하는 ‘제로터치’ 기술 구축이다. 기존에는 위험 게시물 탐지, 플랫폼별 정책에 맞춘 삭제 요청 문서 작성, 법적 대응용 증거 확보 등을 인력에 의존해야 했다. 아이쉴드는 대규모 언어 모델(LLM)을 활용해 이 과정을 하나의 자동화 파이프라인으로 구현할 방침이다. AI가 위험 게시물을 실시간으로 탐지하고 플랫폼 정책에 맞춘 소명 문서를 자동 생성하며 법적 대응에 필요한 증거까지 동시에 확보하는 구조다. 기술 개발 범위는 글로벌 시장으로 확장된다. 아이쉴드는 영미권, 중화권, 일본어권 등 주요 언어권을 대상으로 서비스를 제공하며 해외 커뮤니티와 SNS, 검색 플랫폼 등 권역별 대응 노하우를 쌓아왔다. 국가와 플랫폼마다 다른 삭제 정책과 절차에 맞춰 축적한 경험을 바탕으로, 이번 과제를 통해 LLM 기반 자동화 기술로 고도화할 예정이다. 아울러 아이쉴드는 지난 6월 정보보호 경영시스템 국제표준 ISO/IEC 27001:2022 인증을 취득해 정보 보안 체계를 강화했다. 민감한 정보를 다루는 서비스 특성에 맞춰 국제 기준의 정보 보안 프로세스를 다듬으며 기술 경쟁력과 보안 신뢰성을 함께 제고하고 있다. 신소현 아이쉴드 대표는 “온라인 평판관리에서는 대응 속도가 피해 규모를 결정한다. 특히 생성형 AI 확산으로 허위 정보와 악성 게시물이 국경과 언어를 넘어 빠르게 확산되면서 기업과 개인의 온라인 평판 리스크도 더욱 복잡해지고 있다”며 “이번 R＆D 과제를 통해 탐지·소명·채증 전 과정을 AI로 자동화하는 ‘Zero-Touch’ 기술을 고도화해 국내를 넘어 글로벌 환경에서도 실시간으로 사이버 리스크에 대응할 수 있는 온라인 평판관리 솔루션 ‘화이트미’를 발전시켜 나가겠다.”고 말했다. 한편 아이쉴드는 ▲한국인터넷진흥원(KISA) 표창 수상 ▲과학기술정보통신부 장관상 수상 ▲청년창업사관학교(서울 11기) 수료 등 AI 기반 온라인 평판관리 기술 고도화를 이어가고 있다.

올해 상반기 국내 사이버 침해사고 신고가 지난해 같은 기간보다 19.5% 증가한 것으로 나타났다. 특히 디도스(DDoS·분산서비스거부) 공격과 랜섬웨어 감염이 큰 폭으로 늘면서 주요 위협 요인으로 부상했다. 생성형 인공지능(AI) 확산에 따른 새로운 보안 위협도 빠르게 커지고 있는 것으로 분석됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 30일 발표한 ‘2026년도 상반기 국내 사이버위협 동향’에 따르면 올해 상반기 KISA에 신고·접수된 침해사고는 총 1236건으로 집계됐다. 이는 지난해 상반기(1034건)보다 19.5% 증가한 수치다. 다만 신고가 가장 많았던 지난해 하반기(1349건)와 비교하면 8.4% 감소했다. 국내 민간 전문가들은 지난해 통신 3사 침해사고가 신고에 대한 기업 인식 개선으로 이어져 이같은 추세를 보이고 있다고 분석했다. 유형별로 살펴보면 디도스 공격 증가세가 가장 두드러졌다. 올해 상반기 공격 신고는 373건으로 지난해 같은 기간과 비교해 56.7%가 증가했다. 랜섬웨어 신고도 큰 폭으로 증가했다. 지난해 상반기 82건에서 올해 145건으로 76.8% 상승하며 악성코드 감염 신고의 72.1%를 차지했다. 반면 서버 해킹은 487건으로 지난해 상반기 531건과 비교해 8.3%가 감소했지만 여전히 전체 침해사고의 39.4%를 차지하며 가장 큰 비중을 유지했다. 과기정통부와 KISA는 국내외 정보보안 전문기업 15개사 전문가들과 함께 올해 상반기 사이버 침해사고 핵심 유형으로 생성형 AI 확산에 따른 보안 위협, 오픈소스 공급망 공격, 국제 핵티비스트의 국내 대상 디도스 공격, 이중 갈취형 랜섬웨어, API 및 계정 탈취를 통한 개인정보 유출 등 5가지를 도출했다. 특히 AI 에이전트는 이메일·코드 저장소·클라우드 서비스·협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다고 경고했다. 또 국제 핵티비스트 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 디도스 공격에 대한 경계가 높아진 만큼 비상 대응 체제를 갖춰야 한다고 당부했다.

인공지능(AI) 기술 고도화에 따른 보안 체계 무력화 경고가 잇따르고 있다. 글로벌 빅테크들은 공동 전선을 꾸리며 대응에 나섰다. 앤트로픽은 28일(현지시간) 자사의 최신 AI 모델인 ‘미토스’의 프리뷰 버전이 고급 암호화 표준(AES)의 보안 강도를 일부 경량화한 버전을 공격하도록 실험한 결과 해킹 취약점을 찾아냈다고 밝혔다. 미토스는 인간 전문가보다 200~1000배 더 빠르게 공격 취약점을 파악했다. AES는 실제 인터넷 뱅킹 등 금융거래, 메신저 보안, 국가 기밀 보호 등 핵심 영역에서 해킹을 막는 안전 표준이다. 이번 모의실험은 AES의 보안 강도를 낮춰 진행됐지만, 고도화된 AI가 이미 정립된 보안 표준을 무력화할 수 있다는 점을 증명했다. 뉴욕타임스(NYT)는 “과거 연구에서는 대규모언어모델(LLM)이 암호학 분야에서 인간을 앞지르지 못한다고 결론을 냈으나 이번 실험으로 이같은 인식이 틀렸다는 사실이 드러나면서 중장기적으로 큰 논란이 예상된다”고 경고했다. 전문가들은 보안 우려가 머지않아 현실화할 것으로 본다. 미국 매사추세츠공대(MIT)의 연구그룹 ‘퓨처테크’와 호주 퀸즐랜드대 연구진이 전 세계 AI 전문가 272명을 상대로 조사한 결과 전문가들은 5년 안에 AI가 ‘재앙적 결과’를 초래할 확률을 20% 이상으로 평가했다. 2030년 내로 AI가 수백만 명을 사망하게 하거나 수백조 원 규모의 경제적 손실을 야기할 수 있는 확률이 20%를 넘는다는 뜻이다. 특히 ‘위험한 능력을 보유한 AI’(21.5%), ‘사이버 공격, 무기 개발 또는 사용에 의한 대규모 피해’(21.0%) 등에서 발생 확률이 높을 것으로 전망했다. 글로벌 빅테크들은 개별 기업 단위로 이런 AI 위협에 대응할 수 없다고 보고 연합 전선을 구축하고 있다. 대표 주자인 앤트로픽의 ‘프로젝트 글래스윙’은 미국 정부의 미토스 수출 통제 이전까지 15개 국가의 150여개 기관까지 접근권을 확대했다. 엔비디아도 최근 마이크로소프트(MS)와 IBM, 스페이스X, SK텔레콤, 네이버 등 30여개 기업이 함께하는 AI 보안 연합체 ‘오픈 시큐어 AI 얼라이언스’를 출범시켰다. 국내에는 사이버 보안 기업 ‘티오리’를 중심으로 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’가 운영 중이다. 구글·오픈AI·MS·앤트로픽이 공동 출범시킨 보안 협력 체계 ‘프론티어 모델 포럼’도 있다. 이들은 지난 7일 보고서에서 “첨단 AI 기술 발전에 따라 고도화된 사이버 위험을 효과적으로 다루기 위해 언어, 지역 및 문화적 맥락을 초월하는 평가가 필요하다”고 했다.

페르소나에이아이(페르소나AI·대표 유승재)는 에티버스이피에이(ETEVERS ePA·대표 이종규·구본훈)와 피지컬AI(Physical AI) 사업의 공동 수주 및 구축·운영을 위한 전략적 업무협약(MOU)을 체결했다고 29일 밝혔다. 이번 협약은 생성형 AI를 넘어 스스로 업무를 계획·판단·실행하는 에이전틱 AI(Agentic AI)에 미국산 4족 보행 로봇과 5G 특화망을 결합해 공공 분야 하이퍼오토메이션(Hyperautomation)을 구현하는 데 목적이 있다. 양사는 대화형 AI 기반 의사결정 기능과 로봇의 현장 수행 역량을 연계한 엔드투엔드(End-to-End) 피지컬AI 서비스를 공동으로 구축할 계획이다. 페르소나AI는 에이전틱 AI 기반 업무 자동화 기술과 멀티에이전트 시스템, 대화형 AI 플랫폼, AI 워크플로우 오케스트레이션 기술을 바탕으로 소프트웨어 플랫폼을 제공한다. AI가 단순 질의응답을 넘어 업무를 분석하고 여러 시스템과 연동해 실행하는 자동화 기술을 통해 공공기관의 디지털 전환을 지원할 방침이다. 에티버스이피에이는 미국산 4족 보행 로봇과 5G 특화망 인프라를 기반으로 로봇 플랫폼 공급과 현장 구축, 기술 지원, 사업화를 담당한다. 초저지연·고신뢰성의 5G 특화망은 AI와 로봇 간 실시간 데이터 처리와 원격 제어를 지원해 안정적인 운영 환경을 제공한다. 양사는 AI와 로봇, 통신 인프라를 유기적으로 연계해 실제 현장에서 활용 가능한 피지컬AI 서비스 모델을 구현할 계획이다. 또한 AI 소프트웨어와 로봇 하드웨어를 하나의 업무 플랫폼으로 통합해 AI가 업무를 분석·지시하면 로봇이 이를 수행하고, 현장에서 수집된 데이터가 다시 AI로 환류되는 자동화 체계를 구축할 예정이다. 이를 통해 시설 안전 점검, 산업 현장 순찰, 공공 인프라 관리, 재난 대응, 국방·보안 등 다양한 분야에서 자율 운영 체계 구축이 가능할 것으로 기대된다. 업계에서는 이번 협약이 단순한 로봇 공급을 넘어 AI와 로봇, 통신 인프라를 하나의 플랫폼으로 통합하는 피지컬AI 생태계 구축 사례라는 점에서 의미가 있다고 평가한다. 최근 글로벌 시장에서도 AI가 실제 물리 환경에서 작업을 수행하는 피지컬AI가 차세대 산업 트렌드로 주목받고 있는 만큼, 국내에서도 관련 기술의 상용화가 본격화될 것으로 전망된다. 유승재 페르소나AI 대표는 “피지컬AI 시대에는 AI가 단순히 답변하는 수준을 넘어 실제 업무를 수행하는 로봇과 긴밀하게 협력하는 것이 핵심 경쟁력이 될 것”이라며 “이번 협약을 계기로 에이전틱 AI와 로봇, 5G 특화망을 하나의 플랫폼으로 연결해 공공 분야를 시작으로 다양한 산업의 하이퍼오토메이션 시장을 선도해 나가겠다”고 말했다. 이종규 에티버스이피에이 대표는 “AI와 자율주행 로봇, 5G 특화망의 유기적인 결합을 통해 피지컬AI 시대의 경쟁력을 확보하고 시장을 선도해 나가겠다”고 밝혔다. 양사는 향후 실무협의회를 구성해 공동 사업 발굴, 기술 검증(PoC), 공공 프로젝트 제안, 기술 고도화 등을 단계적으로 추진하며 국내 피지컬AI 시장 확대에 협력할 예정이다.

감사원이 어제 발표한 과학기술 분야 공공전산망 보안 관리 실태 감사 결과는 정부 기관의 보안 관리가 얼마나 허술한지 적나라하게 보여 준다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 사유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영해 온 것으로 확인됐다. 최근 줄줄이 불거진 국립외교원과 국군병원의 해킹과 정보 유출 사태가 결코 우연한 사고가 아니었다는 방증이다. 감사원 감사 결과 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등의 PC는 허술한 관리로 최근 1년간 690대의 하드디스크드라이브가 탈거됐다. 연구자가 이직하면서 하드디스크를 떼어가기도 했다. 자료 반출이 속수무책이었던 셈이다. 퇴직자가 사용한 12대는 소재 파악조차 어려웠다. 직원들이 집에 설치한 네트워크 데이터 저장장치 191대 중 144대는 인터넷에 그대로 노출됐다. 한 직원의 서버는 해외에서 2개월 동안 6만여건 로그인 시도가 확인됐다. 이쯤 되면 해킹을 당하지 않는 것이 이상할 지경이다. 보안이 생명이어야 할 연구기관들의 보안 관리 지침이 엉망이었다. 반·출입 절차, 비인가 사용 금지 등을 무시하고 주먹구구식으로 전산망을 운영해 왔다니 충격적이다. 해커나 산업스파이가 마음만 먹으면 국가 기술을 탈취할 수 있었다. 정부는 SK텔레콤 등 민간 기업의 해킹 및 정보 유출 사태가 벌어질 때마다 요란한 대응을 했다. 조사단을 꾸리고 과징금 제재, 재발 방지 요구 등 강력한 조치를 취했다. 민간에는 그렇게 엄포를 놓았으면서 정작 정부 산하 기관에 대한 보안 관리는 손 놓고 있었다면 책임에서 벗어날 수 없다. 최근 외교부 산하 국립외교원은 10개월 동안 해킹돼 한국 외교관 전원을 포함해 약 1만명의 신상 정보가 털리는 초유의 사태를 빚었다. 유출 사고를 알고도 5개월이나 공개하지 않아 은폐 논란을 일으켰다. 국방부 직할 국군의무사령부도 지난해 11~12월 무단 접속으로 군인 민감 정보가 노출된 것을 지난 4월 조사하고도 최근에야 공개해 뒷북이라는 비판을 받았다. 민간의 해킹에는 요란하게 대응하면서 정작 정부 내 보안 사고에는 쉬쉬하는 것 아니냐는 눈총을 받기에 충분하다. 인공지능(AI) 경쟁 속 사이버 전쟁이 가열되면서 정부를 상대로 한 해킹 시도는 갈수록 늘어나고 있다. 중국, 북한 등의 해킹에 따른 정보 유출은 더 심각해진다. 정부는 컨트롤타워를 세워 법과 제도를 정비하는 등 철저한 대응에 나서야 한다.

엔비디아가 세계 주요 빅테크와 사이버 보안 기업, 연구기관을 아우르는 개방형 인공지능(AI) 보안 연합체를 출범시키며 글로벌 생태계 구축에 나섰다. AI의 진화와 함께 중요성이 커질 수밖에 없는 보안·안전 분야에서 연합 전선을 구축하며 엔비디아의 AI 협력 사슬을 공고히 하려는 것으로 풀이된다. 엔비디아는 27일 AI 안전과 사이버 보안 강화를 위한 글로벌 협력체인 ‘오픈 시큐어 AI 얼라이언스’를 공식 출범했다고 밝혔다. 오픈 시큐어 AI 얼라이언스는 소프트웨어와 AI 에이전트를 보호하기 위한 개방형 기술 및 보안 도구를 공동 개발·공유하는 연합체다. 생성형 AI와 AI 에이전트 확산으로 새로운 보안 위협이 커지는 상황에서 개방형 AI 모델과 에이전트 하네스, 각종 보안 기술을 함께 개발해 취약점을 선제적으로 발견하고 대응하자는 취지로 결성됐다. 앤트로픽의 AI 보안 프로젝트 ‘프로젝트 글래스윙’과도 비슷한 취지다. 엔비디아는 이번 얼라이언스를 통해 개방형 AI 모델과 모델 가중치, 데이터, 차세대 에이전트 하네스 연구를 제공할 계획이다. AI 에이전트의 행동을 테스트하고 추적·감사할 수 있도록 지원하는 오픈소스 연구 프로젝트 ‘누아(NOOA)’도 깃허브를 통해 공개했다. 창립 파트너에는 엔비디아를 비롯해 마이크로소프트(MS), IBM, HPE, 델 테크놀로지스, 팔란티어, 세일즈포스, SAP, 지멘스, 클라우드플레어, 크라우드스트라이크, 데이터브릭스, 허깅페이스, 스페이스X, 리눅스 재단 등 글로벌 기업과 연구기관 약 40곳이 참여했다. 특히 국내에서는 SK텔레콤과 네이버가 창립 회원사로 이름을 올렸다. 국내 대표 AI 기업들이 글로벌 AI 보안 규범과 개방형 기술 표준을 논의하는 초기 멤버로 참여하면서 향후 AI 보안 분야에서도 영향력을 확대할 기반을 마련했다는 평가가 나온다. SK텔레콤은 이날 AI 서비스와 AI 데이터센터(AIDC), AI 에이전트 사업을 확대하는 가운데 글로벌 파트너들과 함께 안전하고 신뢰할 수 있는 AI 생태계 조성에 앞장설 계획이라고 밝혔다. 이를 통해 AI 산업의 개방형 혁신과 건전한 AI 생태계 구축을 위한 국제 협력에도 적극 참여할 예정이다. 네이버는 자체 AI 개발 역량과 오픈소스 AI 생태계 참여 경험을 바탕으로 글로벌 AI 보안 기술 개발과 생태계 확장에 기여한다는 입장이다. 엔비디아는 최근 AI 기술을 전략 자산으로 관리하려는 폐쇄적 움직임이 확산하는 가운데 AI 보안은 개방형 생태계를 중심으로 발전해야 한다는 입장을 재차 강조해 왔다. 엔비디아는 “정책 입안자와 규제 당국은 개방형 모델과 하네스, 보안 도구를 AI 정책의 위험 요소가 아닌 방어 자산으로 인식해야 한다”며 “최첨단 개방형 AI 시스템을 일괄적으로 제한하면 방어 역량이 약화하고 소수의 폐쇄형 사업자에게 권한과 의존도, 취약성이 집중될 위험이 있다”고 밝혔다.

우크라이나가 카스피해에서 이란 관련 군수화물 운송에 쓰인 선박을 타격했다고 밝히자 이란이 “반드시 대가를 치르게 하겠다”며 보복을 경고했다. 러시아·우크라이나 전쟁과 중동 전쟁이 러시아와 이란을 잇는 해상 군수로에서 맞물리면서 전선이 한층 넓어질 수 있다는 우려가 나온다. 27일 로이터통신 등에 따르면 아바스 아라그치 이란 외무장관은 전날 엑스(X·옛 트위터)를 통해 “볼로디미르 젤렌스키 우크라이나 대통령이 이란 상선을 공격해 선원 한 명의 목숨을 앗아갔다”고 주장했다. 아라그치 장관은 이번 공격을 “명백한 유엔 헌장 위반”으로 규정하고, 우크라이나가 이스라엘의 사주를 받아 유럽을 전쟁에 끌어들이려 한다고 비판했다. 이어 “키이우의 무임승차자가 저지른 행동을 결코 무대응으로 넘기지 않을 것”이라며 응분의 대가를 치르게 하겠다고 경고했다. 다만 구체적인 대응 방식과 시점은 공개하지 않았다. 이란 외무부에 따르면 우크라이나군은 지난 25일 새벽 카스피해에서 이란 상선을 공격했다. 선박 내부에서 폭발이 발생해 선원 1명이 숨지고 최소 1명이 다쳤다. 이란은 해당 선박이 상업용 선박이라고 주장했지만, 우크라이나는 이란 관련 군사화물을 운송하는 선박을 겨냥했다고 맞섰다. 우크라 “러 군함·이란 군수화물 운송선 타격” 젤렌스키 대통령은 우크라이나군이 카스피해에서 러시아 군함과 이란이 연관된 군사화물 운송선을 타격해 성과를 거뒀다고 밝혔다. 다만 공격한 선박의 정확한 명칭과 화물 종류, 피해 규모는 공개하지 않았다. 우크라이나 보안국(SBU)은 같은 날 러시아 석유기업 루코일이 운영하는 카스피해 해상 유전 시설과 화물선 ‘포트 올랴 2’, ‘베게이’를 공격했다고 주장했다. 두 선박이 러시아와 이란 사이에서 군사물자를 운반하는 데 쓰였다는 설명이다. 러시아와 이란은 우크라이나가 지목한 선박들의 피해 여부를 구체적으로 확인하지 않았다. 이란 측은 피해 선박이 러시아 남부 아스트라한에서 출항했다고 밝혔다. 세르게이 라브로프 러시아 외무장관은 아라그치 장관과의 통화에서 숨진 선원에게 조의를 표했고, 아스트라한 당국이 선원 구조를 지원했다고 설명했다. 이란은 현지 당국에 감사를 표시하면서도 우크라이나의 추가 공격을 막아야 한다고 요구했다. 이란 외무부는 테헤란 주재 우크라이나 대리대사를 초치해 강하게 항의했다. 이란은 이번 공격이 카스피해 연안국 전체의 안보를 위협했다며 우크라이나 정부가 공격 명령자와 실행자를 처벌해야 한다고 주장했다. 또 자국민의 생명과 재산을 겨냥한 공격에 대응하겠다는 뜻을 전달했다. 러·이란 군수동맹 겨냥…두 전쟁 연결되나 우크라이나가 카스피해 선박을 공격한 배경에는 러시아와 이란을 연결하는 군수 공급망이 있다. 우크라이나는 러시아가 전쟁 초기부터 이란제 샤헤드 계열 자폭 드론을 대규모로 운용해 자국 도시와 기반시설을 공격했다고 비판해왔다. 카스피해는 이란 북부 항구와 러시아 아스트라한·마하치칼라를 연결한다. 육상 국경을 거치지 않고 화물과 군사물자를 운송할 수 있어 러시아와 이란의 전략적 수송로로 활용돼왔다. 우크라이나 군 정보당국은 일부 선박이 위치추적장치(AIS)를 끄고 이란산 탄약과 군수품을 러시아로 실어 날랐다고 주장한다. 젤렌스키 대통령은 러시아가 중동의 미국 및 걸프 국가 군사시설을 촬영한 위성정보를 이란에 제공했다고도 주장했다. 우크라이나는 최근 바레인·요르단·쿠웨이트 기지 주변에서 러시아 위성이 정보를 수집한 시점과 이란의 공격이 맞물렸다고 보고 있다. 러시아와 이란은 이 같은 주장을 공식 확인하지 않았다. 아라그치 장관은 카야 칼라스 유럽연합(EU) 외교·안보 고위대표와 라브로프 장관에게 각각 전화를 걸어 이란의 입장을 전달했다. 이란이 러시아뿐 아니라 EU에도 직접 항의한 것은 우크라이나 지원국을 압박하는 동시에 이번 사안을 러·우크라이나 양국 간 충돌로 한정하지 않겠다는 의도로 풀이된다. 이란은 아직 군사 보복을 공식 선언하지 않았다. 그러나 무기·부품 지원 확대나 러시아와의 정보·군사 협력 강화 등 간접 대응에 나설 가능성은 남아 있다. 카스피해의 민간 선박과 항만이 공격 대상에 포함될 경우 러시아·우크라이나 전쟁과 중동 전쟁을 잇는 새로운 해상 전선이 열릴 수 있다.

- AI 증적 사진 검증·문서 업로드 검증·챗봇 기반 업무지원 기능 적용- 현장 안전보건 업무 디지털화로 증빙자료 관리 정확성 및 행정 효율성 강화- 공공 행정 프로세스 반영한 통합 포털 개발 역량 기반 사업 확대 추진 ICT 전문기업 쿠도커뮤니케이션㈜(대표 김용식)이 포항시의 산업재해 예방 및 안전보건관리체계 고도화를 위한 ‘AI 기반 안전보건 통합관리시스템’을 구축했다고 밝혔다. 이번에 구축된 시스템은 안전보건 관련 정보와 점검 이력, 증빙자료, 교육 현황, 위험성 평가 등 주요 업무를 하나의 플랫폼에서 통합 관리할 수 있도록 구현된 공공 행정 포털이다. 특히 현장 담당자와 관리자가 각자의 업무 권한과 역할에 따라 필요한 정보를 효율적으로 확인하고 처리할 수 있도록 사용자 중심의 메뉴 구조와 업무 프로세스를 반영한 것이 특징이다. 쿠도커뮤니케이션은 이번 구축 사업에서 안전보건 업무의 실효성과 행정 편의성을 높이기 위해 AI 기반 증적 사진 검증, 문서 업로드 제한 검증, 챗봇 기반 법령 검색 및 업무 지원 기능을 중점 적용했다. 먼저, AI 기반 증적 사진 검증 기능은 유해·위험 기계 및 기구의 방호 조치 상태를 확인하는 과정에서 등록되는 사진의 적합성을 판단하도록 설계됐다. 예초기 등 유해·위험 기계·기구 사용 현장의 경우 방호 덮개, 안전 보호 장치 등 필수 조치 사항이 확인되는 사진만 증빙자료로 등록할 수 있도록 지원해, 부적합한 사진 제출이나 형식적인 점검을 줄이는 데 도움을 준다. 또한 문서 업로드 검증 기능을 통해 안전보건 관련 문서가 요구되는 형식이나 필수 항목을 충족하지 못할 경우 등록이 제한되도록 했다. 이를 통해 수작업 중심의 자료 확인 과정에서 발생할 수 있는 누락과 오류를 줄이고, 증빙자료의 정합성과 관리 효율성을 높일 수 있도록 했다. 챗봇 기반 업무 지원 기능도 적용됐다. 현업 담당자는 안전보건 관련 법령, 시스템 사용 방법, 업무 처리 절차 등을 간편하게 질의할 수 있으며, 필요한 정보와 안내를 빠르게 확인할 수 있다. 이를 통해 반복적인 자료 검색과 문의 대응 시간을 줄이고, 현장 중심의 안전보건 업무 처리 편의성을 높일 수 있다. 통합 플랫폼은 안전보건관리책임자, 안전관리자, 관리감독자, 사업 담당자 등 사용자 역할에 따라 필요한 정보를 확인할 수 있도록 구성됐다. 전체 사업장 현황, 산업재해 발생 현황, 위험성 평가, 작업 환경 측정, 근골격계 유해 요인 조사, 자체 점검 현황 등 주요 안전보건 데이터를 통합 관리해 업무 실행력과 관리 체계를 강화하는 데 초점을 맞췄다. 이번 구축 사업은 쿠도커뮤니케이션이 기존 ICT 인프라, 보안, 통합 관제 중심 사업을 넘어 공공 행정 업무 프로세스를 반영한 시스템 개발 영역으로 사업을 확장했다는 점에서 의미가 있다. 특히 안전보건, 중대재해 예방, 현장 점검, 증빙자료 관리 등 공공기관의 필수 행정 영역에 AI와 데이터 기반 기술을 접목하며 공공 시스템 개발 역량을 입증했다. 쿠도커뮤니케이션 DX사업부장 이주화 전무는 “이번 AI 기반 안전보건 통합관리시스템은 현장 중심의 안전보건 업무를 디지털화하고, 증빙자료 관리와 업무 처리 효율을 높이는 데 중점을 둔 사업”이라며 “포항시청과 함께 현장 중심의 안전보건 디지털화를 위해 긴밀히 협력하고 있으며, 앞으로도 지방정부와 공공기관의 업무 효율화, 안전관리 고도화, 행정 디지털 전환을 지원하는 공공 시스템 개발 사업을 확대해 나가겠다”고 말했다. 한편 쿠도커뮤니케이션은 ICT 인프라, AI 보안, 정보 보안, 통합 관제, 시스템 구축 등 다양한 사업 경험을 바탕으로 공공·민간 분야의 디지털 전환을 지원하고 있다. 이번 구축 사례를 기반으로 향후 안전보건 관리, 재난·재해 예방, 현장 점검 관리, 행정 업무 디지털화 분야에서 공공 시스템 개발 사업 기회를 확대해 나갈 계획이다.

AI 기반 온라인 평판 관리 플랫폼 ‘화이트미(WhiteMe)’를 운영하는 주식회사 아이쉴드의 신소현 대표가 한국여성변호사회와 한국IT여성기업인협회가 공동 주최한 AI 윤리 포럼에 지정 토론자로 참석했다. 신 대표는 생성형 AI의 ‘아첨적 편향(Sycophancy)’이 초래할 수 있는 사회적 위험과 이에 대한 대응 방안을 논의했다. 한국IT여성기업인협회(회장 김덕재)와 한국여성변호사회(회장 허윤정)는 지난 22일 서울 서초동 변호사회관에서 ‘2026 AI윤리협의체 정기 포럼: AI의 아첨적 편향(맹목적 동조)과 관련된 기술적·법적 쟁점’을 개최했다. 이번 포럼은 생성형 AI가 이용자의 기대나 의견에 맹목적으로 동조하는 현상인 ‘아첨적 편향’을 중심으로 기술적·법적 쟁점을 짚어 보고, AI의 신뢰성 확보와 책임 있는 활용 방안을 모색하기 위해 마련됐다. 지정 토론에는 신소현 아이쉴드 대표를 비롯해 정혜인 AI윤리협의체 공동의장(플리마인드 대표), 권민지 변호사(법무법인 도아), 전지혜 변호사(법무법인 바른)가 참여해 생성형 AI의 기술적 특성과 법적·윤리적 과제에 대한 다양한 의견을 교환했다. 이날 신소현 대표는 온라인 평판 관리 현장의 시각에서 아첨적 편향의 위험성을 짚었다. 신 대표는 “AI가 이용자의 주장에 동조하며 생성한 부정확한 정보가 온라인에 확산되면, 개인과 기업의 평판에 실질적인 피해로 이어질 수 있다”면서 “이미 온라인 평판 관리 현장에서는 AI가 만들어 낸 허위·왜곡 정보로 인한 피해 사례가 늘고 있는 만큼, 기술적 안전장치와 함께 피해 발생 시 신속하게 대응할 수 있는 제도적 기반이 함께 마련되어야 한다”고 강조했다. 신 대표가 언급한 ‘피해 발생 시 신속한 대응’은 아이쉴드가 화이트미를 통해 실제 현장에서 제공하고 있는 서비스 영역이기도 하다. 화이트미는 악성 게시물·허위 정보 삭제, 개인정보 노출 대응, 온라인 모니터링 등 AI 기반 온라인 평판 관리 서비스로, 누적 30만 건 이상의 유해 콘텐츠 대응 실적과 약 93%의 처리 성공률을 바탕으로 AI가 만들어 내는 새로운 유형의 평판 피해로부터 개인과 기업을 보호하는 역할을 해왔다. 아이쉴드는 서비스의 신뢰 기반을 다지는 데에도 힘을 쏟고 있다. 지난 6월에는 정보보호 경영시스템 국제표준인 ISO/IEC 27001:2022 인증을 취득해, 고객의 민감한 정보를 다루는 온라인 평판 관리 사업의 특성에 맞춰 내부 정보 보안 프로세스를 국제 기준에 맞게 정비했다. 신 대표는 당시 “온라인 평판 관리는 고객의 민감한 정보를 다루는 만큼 보안이 곧 신뢰의 기반”이라며 고객이 안심하고 화이트미 서비스를 이용할 수 있는 환경을 만들어 가겠다고 밝힌 바 있다. 피해 예방을 위한 사회 공헌 활동도 이어 가고 있다. 아이쉴드는 보험연수원이 두나무 후원으로 운영하는 ’장보고 경제학교‘에 새롭게 신설된 AI 윤리 과정에 참여해, 초등학교 고학년을 대상으로 한 딥페이크 예방 교육을 공동 운영하고 있다. 화이트미 운영 과정에서 축적한 실제 피해 대응 경험을 교육 과정에 반영해, 학생들이 AI 생성 콘텐츠와 딥페이크의 위험성을 이해하고 온라인 정보를 비판적으로 판단하는 역량을 기를 수 있도록 돕는다. 이번 포럼 참여 역시 이러한 활동의 연장선에 있다. 아이쉴드는 사후 피해 대응에 그치지 않고 AI 윤리·법제 논의와 예방 교육에 지속적으로 참여하며 생성형 AI 시대의 안전한 온라인 환경 조성에 힘을 보태는 한편, 현장의 대응 경험을 사회적 논의로 환원하고 이를 다시 서비스 고도화에 반영함으로써 서비스의 신뢰성을 높여 가고 있다.

미국의 스타트업 기업이 자국의 최신 인공지능(AI) 모델로부터 자율적 해킹 공격을 받고 이를 방어하는데 중국산 AI를 사용해 논란이다. 개발자 커뮤니티인 ‘허깅 페이스’는 지난 16일 보안 사건이 발생했다면서 “자율 AI 에이전트 시스템의 무단 접근을 확인했고, 주로 AI를 이용해 이를 탐지하고 분석했다”고 밝혔다. 이어 “악성 데이터셋이 코드를 실행했는데 이는 그동안 업계가 예상했던 AI 에이전트의 공격 시나리오와 일치했다”며 자율적인 AI 기반 공격 도구는 더 이상 이론이 아니라고 설명했다. 또 1만 7000건 이상의 공격자 행동 로그를 분석하기 위해 미국산 AI를 사용했지만, 안전 보호 장치에 의해 차단됐다고 주장했다. 미국 AI는 안전 보호 장치때문에 해킹 시도와 이를 방어하는 조치를 구분하지 못해 중국 즈푸(智谱)사의 GLM 5.2란 오픈 소스(AI의 코드·학습 데이터 등을 공개) 모델을 사용했다고 덧붙였다. 허깅 페이스를 공격한 AI는 오픈AI사의 GPT‑5.6 솔과 이보다 더 뛰어난 성능의 출시 전 모델 등으로 알려졌다. 오픈AI는 21일 “이번 사고는 AI 모델의 사이버 역량을 내부적으로 평가하는 과정에서 발생했다”면서 “최첨단 사이버 역량이 동원된 전례 없는 사고”라고 공개했다. 허깅 페이스의 공동 창립자인 클레멘트 델랑그는 22일 “오픈AI 측에 악의적인 의도는 없었다고 강력히 믿는다”고 말했다. 하지만 이번 AI의 자율 해킹 공격은 AI 발전 속도에 대한 논쟁을 낳음과 동시에 기업 공개를 앞둔 AI 기업들의 마케팅 전략이란 시각도 제기됐다. 허깅 페이스 측은 “이번 보안 사고의 핵심은 (중국의) 공개 모델을 이용해 대응했다는 것”이라며 “AI 보안은 한 회사가 비밀리에 해결할 수 있는 문제가 아니며 오픈 소스 모델이 도구를 제공한다”고 지적했다. 미국은 지난달 앤트로픽의 최신 AI 모델에 대한 외국의 접근을 차단했다가 약 3주 만에 해제하는 등 철저한 통제 전략을 쓰고 있다. 반면 중국이 사용하는 AI 모델의 오픈 소스 전략에 대해 미국은 자국의 지적 재산권을 도용하는 것으로 보고 있다. 로이터통신은 “미국의 주요 AI 모델은 안전장치 때문에 보안 작업과 악의적인 해킹을 구분하기 어렵다는 딜레마가 있다”면서 “이번 해킹 사고의 여파는 미국이 ‘AI 철의 장막’을 구축한다며 비판하는 중국 AI 모델에 호재가 되고 있다”고 전했다.

미국이 향후 며칠 내 이란의 비밀 핵시설로 추정되는 ‘곡괭이산’(Pickaxe Mountain)을 타격할 예정이라는 보도가 나왔다. 이스라엘 공영방송 칸은 22일(현지시간) “도널드 트럼프 미국 대통령이 최근 중폭격기를 동원해 이란의 비밀 핵시설을 타격할 예정이라는 사실을 이스라엘 측에 통보했다”며 “이에 따라 이스라엘은 이란의 보복 가능성에 대비해 군의 경계 태세를 최고 수준으로 격상했다”고 보도했다. 이어 “미국의 사전 통보는 공습이 확대될 경우 이스라엘 영토에 대한 미사일 공격을 포함한 이란의 보복 가능성에 대비하기 위한 것”이라며 “이번 작전은 지난 2월 미국과 이스라엘이 이란을 상대로 군사작전을 벌인 이후 처음으로 중폭격기를 투입하는 사례가 될 것”이라고 덧붙였다. 미국은 당시 B-2 스피릿 스텔스 전략폭격기를 비롯해 B-1B 랜서와 B-52H 스트래토포트리스 등 전략폭격기를 동원해 이란을 공습한 바 있다. 이중 핵심 전력은 B-2 전폭기로, 레이더 탐지가 어려운 스텔스 성능을 갖추고 있으며 지하 깊숙한 표적을 타격하는 대형 벙커버스터 폭탄 운용이 가능한 것이 특징이다. 앞서 트럼프 미국 대통령은 “우리는 조만간 그 지역(곡괭이 산)을 매우 강력하게 타격할 것”이라며 “그들이 핵과 관련해 조금이라도 생각하고 있는 장소가 있다면 어느 곳이든 우리는 매우, 매우 강력하게 타격할 것”이라고 말했다. 해당 매체의 보도와 관련해 백악관과 이스라엘 총리실은 즉각적인 입장을 내놓지 않았다. 벙커버스터도 뚫기 어렵다는 곡괭이산트럼프 대통령이 공격 대상으로 삼은 곡괭이 산은 이란 나탄즈 인근에 있는 지하 핵시설이다. 이란이 국제원자력기구(IAEA) 등에 신고하지 않고 우라늄 농축 시설을 건설 중이라고 서방이 의심하는 지역이다. 지난해 6월 미국과 이스라엘의 공습 때도 직접 타격을 받지 않은 주요 핵 관련 목표물로 꼽히는 곡괭이산은 단단한 화강암 암반층 아래 구축돼 있어 벙커버스터 폭탄의 위력이 미치지 못하는 범위에 있다는 평가가 지배적이다. 실제로 미국 싱크탱크 과학국제안보연구소(ISIS)는 해당 부지의 위성사진을 분석한 결과 산 아래 최소 100m 깊이에 있는 시설로 연결되는 것으로 추정된다고 설명했다. ISIS는 지난 14일 보고서에서 “이란이 외부 공격으로부터 해당 시설을 보호하기 위해 보안 구역과 터널 입구를 대대적으로 요새화했다”며 “공중 폭격보다는 지상군을 통한 공격을 벌이기에 더 적합할 것으로 보인다”고 설명했다. 이어 “이란의 원심분리기 프로그램이 파괴됐고, 조립 공장에 필요한 부품 제조 능력마저 타격을 입은 상황에서 이란이 여전히 대규모 조립 시설을 설치할 계획인지는 불확실하다”면서도 “하지만 이란이 원심분리기 제조 능력을 재건하기 시작한다면 핵무기 개발 프로그램에 기여할 수 있는 소규모 원심분리기 조립 시설을 산 내부에 배치할 계획을 세울 수 있을 것”이라고 덧붙였다. 해당 부지의 위성사진을 검토한 외교정책연구소(FPRI)의 샘 레어 연구원 역시 “이란이 터널 입구의 강도를 높여 벙커버스터와 같은 무기를 통한 타격을 복잡하게 만들었을 것”이라고 분석했다. 월스트리트저널은 “곡괭이산은 수년간 미국과 이스라엘의 감시를 받아왔다”면서 “하지만 곡괭이산에 대해 알려진 사실은 거의 없다. 이는 향후 미국의 공습에도 도전이 될 수 있음을 보여준다”고 평가했다. 로이터 통신도 “곡괭이산은 방어 이점이 있어 이제까지 한 번도 공격받지 않았다”고 전했다. “곡괭이산 치면 미국 자산 다 때릴 것”한편 이란은 곡괭이산을 노린다는 트럼프 대통령의 발언에 강경한 대응을 내놓았다. 이란군 통합지휘기구인 하탐 알안비야 중앙군사본부는 22일 성명을 통해 “미국이 이란 핵시설과 주요 시설에 대한 공습을 위협하고 있다”며 “만약 실제 공격이 이뤄진다면 이는 중동 지역 분쟁을 더욱 확대하는 행위로 간주할 것”이라고 밝혔다. 이어 “그러한 상황이 발생한다면 미국의 모든 자산은 물론 미국의 동맹국과 지원 세력의 자산도 이란 이슬람공화국 군대의 단호한 공격 대상이 될 것”이라고 강조했다. 미국의 동맹국과 지원 세력의 자산을 공격 대상으로 삼겠다는 이란의 경고는 사실상 공격 범위가 군사시설을 넘어 민간 인프라로 확대될 가능성을 시사한 것이라는 해석이 나온다. 실제로 이란은 MOU 파기 전후 공격 과정에서 주로 중동 내 미군 기지를 대상으로 삼아왔지만, 지난 2월 28일 개전 이후 전쟁 초기에는 중동 내 에너지 시설과 금융기관, 데이터 센터, 호텔 등 비군사 시설에도 드론과 미사일을 발사한 바 있다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

국민대학교는 지난 8일부터 10일까지 사흘간 교내 본부관 학술회의장에서 제2회 IFIP WG 8.4 국제 심포지엄 ‘EBISION 2026’을 성공적으로 개최했다고 21일 밝혔다. 이번 대회에는 한국을 비롯해 덴마크, 일본, 대만, 홍콩, 그리스, 스페인 등 11개국 연구자와 산업계 관계자가 참여했다. 총 91편의 논문이 발표된 가운데 국민대는 행사 기간 해외 대학 및 글로벌 기업과 양해각서(MOU) 6건, 의향서(LOI) 4건 등 총 10건의 협약을 체결하며 글로벌 네트워크를 넓혔다. 대만 둥하이대, 델타 일렉트로닉스 등과 MOU를 맺었으며 덴마크공과대, 스페인 무르시아대 등과는 연구협력 LOI를 교환했다. 이를 바탕으로 향후 국제 공동연구와 학생 교류 등을 본격 추진할 계획이다. 행사에서는 AI 기반 디지털 전환과 양자 기술 대응을 위한 기조연설 및 세션이 이어졌으며, KT 등 국내외 유수 기업들이 참여해 최신 기술 동향을 공유했다. 총괄 의장을 맡은 유일선 교수는 “이번 대회를 통해 다진 글로벌 네트워크를 기반으로 국제 공동연구와 산학협력 사업을 구체화해 나가겠다”고 전했다.

- 쿠도커뮤니케이션, 포어스카우트 국내 총판으로서 글로벌 로드쇼 진행- Forescout, AI 기반 통합 자산 가시성·리스크 관리 플랫폼 비전 제시 사이버보안 전문기업 포어스카우트(Forescout)의 국내 총판인 쿠도커뮤니케이션㈜(대표 김용식, 이하 쿠도커뮤니케이션)은 지난 7월 9일 경기도 과천 본사에서 ‘Forescout Mission : Possible’ 파트너 투어 서울 행사를 개최했다고 밝혔다. 이번 행사는 포어스카우트가 유럽·중동·아프리카(EMEA)와 아시아태평양(APJ) 지역 파트너사를 대상으로 진행하는 글로벌 로드쇼의 일환이다. 한국에서는 단독 총판사인 쿠도커뮤니케이션이 국내 파트너사들을 초청해 진행했다. 행사에는 키티 한(Kitty Han) 포어스카우트 북아시아 디렉터의 환영 인사를 시작으로 에바 푸(Ava Fu) 아태지역 세일즈 매니저, 수 헤(Su He) 아태지역 테크 매니저가 발표자로 참여해 최신 보안 위협 동향과 핵심 전략을 공유했다. 세션은 플랫폼 이해, 핵심 자산 식별 및 우선순위 분석, 미식별 자산 및 잠재 위험 탐지, 공격 표면 분석 및 가시성 확보, 보안 체계 강화 및 비즈니스 기회 발굴 등 총 5개 미션으로 구성됐다. 국내 파트너사 담당자들이 실제 고객 환경에서 직면하는 보안 과제를 해결할 수 있도록 실무 중심의 인사이트를 제공하는 데 초점을 맞췄다. 포어스카우트는 이번 행사에서 IT, OT, IoT, 클라우드 등 조직 내 모든 자산을 지속적으로 발견(Discover)하고, 위험을 평가(Assess)하며, 정책을 실행(Control)하고, 규정 준수를 증명(Govern)하는 통합 플랫폼 전략을 제시했다. 개별 보안 솔루션을 나열하는 방식에서 벗어나 하나의 플랫폼으로 가시성과 위험 우선순위화, 실행력을 연결하는 구조다. 양자 컴퓨팅 시대를 대비한 보안 전략도 소개됐다. 포어스카우트 측은 암호화 통신을 실시간으로 탐지하는 특허 기술을 통해, 현재 탈취된 데이터가 향후 양자 컴퓨팅으로 복호화되는 ‘하비스트 나우, 디크립트 레이터(Harvest Now, Decrypt Later)’ 공격에 대응할 수 있다고 강조했다. 아울러 AI 기술을 활용해 보안 데이터를 실행 가능한 인사이트로 전환하고, 보안 담당자의 수작업 대응 부담을 경감시키는 방향으로 플랫폼을 고도화하겠다는 비전도 함께 내놓았다. 쿠도커뮤니케이션 정보보안사업부 김철봉 부사장은 “이번 포어스카우트 글로벌 로드쇼 서울 개최는 국내 총판으로서 글로벌 파트너 프로그램의 허브 역할을 수행했다는 점에서 뜻깊은 자리였다”며 “앞으로도 국내 파트너사들이 포어스카우트의 최신 보안 전략과 기술을 가장 빠르게 접하고, 이를 실제 고객 비즈니스 기회로 연결할 수 있도록 다양한 채널 프로그램을 지속적으로 지원해 나갈 계획”이라고 밝혔다.

올해 연말부터는 비싼 요금을 내고 챗GPT, 제미나이, 클로드 같은 외국산 생성형 인공지능(AI)을 사용하지 않아도 될 전망이다. 정부가 국산 생성형 AI를 무료로 보급하겠다는 계획을 내놨기 때문이다. 과학기술정보통신부는 16일 청와대 영빈관에서 열린 이재명 대통령 주재 ‘2026년 하반기 업무계획’ 보고에서 K-인공지능 ‘모두의 AI’ 서비스를 제공하겠다고 밝혔다. 요금제에 따라 서비스가 달라지는 외국산 AI와 달리 ‘모두의 AI’는 요금 부담은 물론 이용량 제약 없이 사용할 수 있다. 연말부터 서비스를 시작한다. 내년부터는 청년 지원금, 국가장학금을 비롯해 여기저기에 흩어져 있는 다양한 정부 지원 혜택을 사용자 맞춤형으로 제공하고 필요한 서류와 절차를 안내하고 신청까지 한 번에 대행하는 AI 에이전트로 진화한다. ‘전 국민 1인 1 AI 에이전트’ 시대를 열겠다는 게 정부의 포부다. 또 연내에 농축산물 가격비교, AI 국세상담, 국가유산 해설, 소셜미디어(SNS) 아동·청소년 위기대응 등 4개 서비스를 시작으로 내년까지 국민의 삶과 밀접한 분야의 AI 서비스 10개가 출시된다. 국민 누구나 AI를 손쉽게 사용할 수 있도록 하기 위해 정부는 연말까지 514만명에게 AI 활용역량 교육도 제공할 방침이다. 이와 함께 정부는 AI를 활용한 사이버 위협에 대응하기 위해 현재 보유한 국내 독자 AI 모델에 보안 관련 데이터를 추가 학습해 보안 특화 독자 AI 모델을 연내에 출시하겠다고 밝혔다. 중장기적으로 미국 앤트로픽이 개발한 초고성능 AI 모델 ‘미토스’ 수준의 고도화된 프론티어 모델 개발에도 나설 예정이다. 한편 우주항공청은 2035년까지 우주항공 기업 1200개, 글로벌 시장 점유율 3.0%를 달성하기 위한 핵심과제를 내놨다. 우선 오는 하반기 초소형군집위성 등 15기 위성을 실은 한국형 발사체 ‘누리호 5차 발사’를 완수할 계획이다. 또 발사 비용을 10분의 1로 낮출 재사용 차세대발사체 개발, 제2우주센터 건립지 선정을 추진하겠다고 밝혔다. 우주청은 2035년까지 한국형 저궤도 위성통신망을 구축하는 계획도 제시했다.

올 연말쯤이면 비싼 요금을 내고 챗GPT, 제미나이, 클로드 같은 외국산 생성형 인공지능(AI)을 사용하지 않아도 될 전망이다. 정부가 국산 생성형 AI를 무료로 보급하겠다는 계획을 내놨기 때문이다. 과학기술정보통신부는 16일 청와대 영빈관에서 열린 이재명 대통령 주재 ‘2026년 하반기 업무계획’ 보고에서 K-생성형 인공지능 ‘모두의 AI’ 서비스를 제공하겠다고 밝혔다. 요금제에 따라 제공되는 서비스가 달라지는 외국산 AI와 달리 비용 부담은 물론 이용량 제약 없이 범용 AI 챗봇 서비스를 이용할 수 있게 한다는 방침이다. 연말부터 서비스를 시작하고 내년부터는 청년 지원금, 장학금, 각종 복지혜택 등 여기저기에 흩어져 있는 다양한 정부 지원 혜택을 쉽게 찾아볼 수 있을 뿐만 아니라 필요한 서류와 절차를 안내하고 신청까지 한 번에 대행하는 AI 에이전트로 진화한다. 정부는 이를 통해 ‘전 국민 1인 1 AI 에이전트’ 시대를 열겠다는 계획이다. 올 하반기 농축산물 가격비교, AI 국세상담, 국가유산 해설, 소셜미디어(SNS) 아동·청소년 위기대응 등 4개 서비스를 시작으로 내년까지 국민의 삶과 밀접한 분야의 AI 서비스 10개가 출시된다. AI 활용도를 높이기 위해 정부는 연말까지 514만 명에게 AI 활용역량 교육을 제공한다. 교육 접근성을 높이기 위해 민간과 공공의 AI 교육을 한 곳에서 쉽게 찾아 수강할 수 있는 온라인 교육환경을 조성하고 어르신과 취약계층 등을 대상으로 찾아가는 교육도 제공한다. 이와 함께 정부는 AI를 활용한 사이버 위협에 대응하기 위해 현재 보유한 국내 독자 AI 모델에 보안 관련 데이터를 추가 학습해 보안 특화 독자 AI 모델을 연내에 출시하겠다고 밝혔다. 중장기적으로는 미국 AI 기업 앤트로픽이 개발한 초고성능 AI 모델 미토스 수준의 고도화된 프론티어 모델 개발을 할 예정이다. AI 사용이 늘어나면서 급증하는 전력 수요에 대비해 SMR, 핵융합 등 전력 확보를 위한 기술에도 투자할 계획이다. SMR 분야에서는 2035년 첫 상용 SMR 건설 계획과 함께 용융염원자로, 초소형모듈원자로 등 차세대 SMR 개발 전략도 추진하고 내년에는 SMR을 탑재한 원자력 추진선 건조를 위한 민관합작 대형 프로젝트에 착수한다. 핵융합 발전 역시 2030년대 전력 생산 실현을 목표로 실증로 설계를 진행 중이며 2035년 실증로 준공을 위해 내년부터 민관협력 모델 정립을 추진할 것이라고 정부는 밝혔다. 한편 우주항공청은 2035년까지 우주항공 기업 1200개, 글로벌 시장 점유율 3.0%를 달성하기 위한 핵심과제를 제시했다. 우선 올 하반기 초소형군집위성 등 15기의 위성을 실은 한국형 발사체 누리호 5차 발사를 하고 발사 비용을 10분의 1로 낮출 재사용 차세대발사체 개발과 제2우주센터 건립지 선정을 추진하겠다고 밝혔다. 하반기에 달 우주환경 모니터를 발사하고 2029년 달 궤도 통신위성, 2030년 소형 달 착륙선 발사를 추진하며 2035년까지 한국형 저궤도 위성통신망을 구축할 계획이다. 우주청은 청사가 위치한 사천을 우주항공허브로 삼아 진주, 창원, 순천, 고흥을 연결한 남해안 우주항공 벨트를 구축해 민간 주도 혁신 생태계를 조성하겠다는 계획을 제시했다.

삼양그룹이 인공지능(AI) 트랜스포메이션으로 일하는 방식을 변화시킨다. 또 AI 산업과 직결된 반도체 소재 사업을 집중 육성해 AI 대전환 시대에 대응한다. 삼양그룹은 자체 개발한 임직원용 생성형 AI 서비스 ‘SAMI 1.0’의 업그레이드 버전인 ‘SAMI 2.0’을 최근 도입했다고 15일 밝혔다. 이를 통해 국내외 모든 사업장 임직원들은 업무 파일을 각자의 AI 데이터베이스(DB)에 업로드해 AI를 학습시키고, 본인 업무에 최적화된 맞춤형 AI를 만들 수 있게 됐다. 모든 자료는 사내 환경에서 활용되기 때문에 데이터 보안에 대한 우려도 적다. 삼양그룹은 SAMI 2.0 개발을 위해 임직원 80여명 대상으로 100일간 AI 과제를 발굴하는 사내 경진대회 ‘100일의 도전’ 등을 열었다. 이를 통해 반복 업무와 다양한 직무에 공통적으로 필요한 13개의 AI 모듈을 구축했다. 해당 모듈을 사용하면 AI에 일일이 명령할 필요 없이 법령 분석, 거래처 주문, 원부자재 입고, 전표 심사 등의 업무를 빠르게 처리할 수 있다. SAMI 2.0은 개인 일정 및 메일 관리부터 업무 파일 검색, 사업부별 종합 정보 및 맞춤형 기사 요약, 주요 경제 지표와 원자재 가격 동향 등을 한눈에 파악할 수 있도록 설계됐다. 특히 시황, 원료가, 실적, 재고, 유틸리티 비용 등 내부 DB에 연동된 사업부별 자료를 토대로 미래 환경 예측 정보까지 제공한다. 향후 삼양그룹은 텍스트에 한정된 AI 결과물이 이미지, 보고서 등 다양한 형태로 확장될 수 있도록 기술력을 높이고 사내 시스템과 연동해 AI 업무 자동화 영역을 넓힐 방침이다. 2030년까지 AI 에이전트간 유기적인 연결을 통해 AI가 스스로 생각하고 상황별로 최적화된 제안과 결정을 내릴 수 있는 AI 시스템 구축이 목표다. 삼양그룹은 AI와 직결된 반도체 소재 사업도 강화하고 있다. 반도체 소재 계열사인 삼양엔씨켐은 반도체용 포토레지스트(PR) 소재인 고분자와 광산발산제(PAG) 사업을 하고 있다. 대단위 생산시설 구축, 고부가가치 제품 확대, 품질관리 기술력은 반도체 호황기를 맞아 삼양엔씨켐의 실적을 견인했다.

미국이 아랍에미리트(UAE)에 대한 인공지능(AI) 반도체 수출 통제를 대폭 완화했다. UAE가 이란 공습과 미사일 요격, 호르무즈해협 원유 수송 지원에 나선 뒤 이뤄진 조치라는 점에서 사실상 ‘전쟁 지원의 대가’라는 논란이 커지고 있다. 14일(현지시간) 월스트리트저널(WSJ)에 따르면 미 상무부는 지난 10일 UAE를 군사적 활용 가능성이 있는 기술과 장비를 구매할 때 한국·유럽·인도와 같은 수준으로 대우하기로 했다. UAE는 그동안 중국·예멘 등과 함께 제한 등급에 묶여 있었다. 이번 조치로 UAE의 대표 AI 기업 G42는 최소 9개월 동안 엔비디아 등 미국 기업의 첨단 반도체를 별도 허가 부담 없이 구매할 수 있게 됐다. UAE에 데이터센터 건설을 추진하는 마이크로소프트와 오픈AI 등 미국 기업에 적용됐던 규제도 풀린다. 업계는 이번 규제 완화의 가치가 수십억달러, 우리 돈으로 수조원에 달할 것으로 추산했다. 미국 정부가 해외에 대규모 AI 연산 능력을 구축하도록 허용한 만큼, 반도체가 외교·안보 협상의 핵심 수단으로 떠올랐다는 평가도 나온다. UAE는 최근 미국과 함께 이란에 대응하면서 존재감을 키웠다. 이란을 상대로 수십 차례 공습을 벌이고, 날아오는 미사일 수백 발을 요격했으며 호르무즈해협을 통한 원유 수송이 이어지도록 지원했다. 미국 정부 관계자는 UAE가 이란에 맞서 미국과 함께 싸우기로 선택한 점이 백악관에 신뢰할 수 있는 동맹이라는 인식을 심어줬다고 설명했다. 이란전 뒤 백악관에 직접 규제 완화 요구 G42를 사실상 지배하는 셰이크 타눈 빈 자예드 알나하얀 UAE 국가안보보좌관은 무함마드 빈 자예드 알나하얀 UAE 대통령의 동생이다. 그는 조 바이든 행정부 시절부터 미국산 AI 반도체 확보를 위한 로비를 주도했다. 이란전이 시작된 뒤에는 UAE 당국자들과 함께 백악관에 직접 국가 등급 조정을 요구한 것으로 전해졌다. UAE 측은 미국의 주요 방산 협력국인 인도가 무역상 혜택을 받은 사례도 제시했다. UAE는 처음에는 미국의 대이란 전쟁에 반대했지만, 이란의 보복 드론 공격을 집중적으로 받은 뒤 강경 노선으로 돌아섰다. 이후 미국·이스라엘과 공습을 조율하며 이란과의 관계도 급격히 악화했다. 도널드 트럼프 미국 대통령도 최근 프랑스에서 열린 주요 7개국(G7) 정상회의에서 무함마드 UAE 대통령을 “전사”라고 치켜세우며 양국 관계를 강조했다. 트럼프 일가 7500억원 투자에 이해충돌 논란 규제 완화가 트럼프 일가와 UAE 사이의 금전적 관계와 맞물리면서 이해충돌 논란도 불거졌다. 타눈 보좌관 측은 지난해 1월 트럼프 대통령 취임식 나흘 전 트럼프 일가가 세운 가상자산 회사 월드리버티파이낸셜에 5억달러, 약 7500억원을 투자하고 지분 49%를 인수했다. UAE는 미국에 1조4000억달러를 투자하겠다고 약속하기도 했다. 시드니 캠라거-도브 미 민주당 하원의원은 하원 청문회에서 이번 조치에 대해 “불법적인 대가성 거래처럼 보인다”고 비판했다. 미국 내에서는 첨단 AI 연산 능력을 해외에 대규모로 구축하도록 허용해도 되느냐는 우려도 나온다. 보수 성향 싱크탱크 허드슨연구소의 마이클 소볼릭 선임연구원은 UAE가 대이란 작전에서 협력했다고 해서 데이터센터 보안 능력까지 입증한 것은 아니라고 지적했다. 미 상무부는 UAE가 민감한 미국 기술의 유출과 오용을 막겠다고 확약했다며 규제 완화의 정당성을 강조했다. 백악관도 트럼프 일가와 관련한 이해충돌 의혹을 부인했다.

부산시는 과학기술정보통신부 주관 ‘융합보안 핵심 인재 양성사업’ 공모에 부산대학교가 최종 선정됐다고 15일 밝혔다. 부산대는 이번 공모 사업 선정으로 이달부터 2031년 12월까지 국비와 시비 등 60억5000만원을 지원받아 사업을 추진한다. 이번 사업은 부산지역 특화산업인 해양·항만·조선·제조 분야와 블록체인·인공지능(AI) 기반 융합보안 기술을 연계해 산업현장의 보안 문제 해결 및 지역 산업의 디지털 경쟁력 강화를 이끌 전문인력을 양성하는 것을 목표로 한다. 부산대는 현장의 보안 수요를 반영한 융합보안 교육과정을 운영하고, 산학협력 프로젝트와 인턴십 등을 통해 산업현장에 즉시 투입할 수 있는 실무형 전문인력 양성에 나설 계획이다. 시는 이번 사업을 통해 동남권 최초 산업특화 융합보안대학원 운영 기반을 마련하는 한편 지역특화산업 디지털 전환과 글로벌 보안 규제 대응 역량을 강화할 방침이다.

러시아와 중국의 첩보 활동에 취약하다는 지적을 받아온 일본이 제2차 세계대전 이후 처음으로 중앙집중형 정보기관을 만든다. 부처별로 흩어진 정보 수집·분석 기능을 총리실 중심으로 묶고, 미국·호주·독일의 도움을 받아 산업스파이와 사이버 공격 대응 능력도 강화할 계획이다. 이번 조직 개편은 최근 러시아 스파이 수십 명이 일본에 들어와 무기 부품을 조달하고 대러시아 제재를 피하려 했다는 보도가 나온 가운데 추진됐다. 일본 정부는 중국의 영향력 공작과 북한의 안보 위협까지 겹치자 기존 체계로는 대응하기 어렵다고 판단한 것으로 보인다. 13일(현지시간) 뉴욕타임스(NYT)에 따르면 일본 정부는 최근 미국과 호주, 독일 당국에 새 정보기관의 기술과 인력 구성, 운영 우선순위 등에 관한 조언을 구했다. 미국은 사이버 방어와 산업스파이 차단, 외국인 투자 및 해외 요원 심사 강화 방안을 제시한 것으로 전해졌다. 독일 연방정보국(BND) 수장도 최근 도쿄를 찾아 정보 공유와 조직 설계 문제를 논의했다. 일본은 경찰과 방위성, 외무성 등 여러 기관이 정보를 각각 수집해왔지만 부처 간 공유와 통합 분석은 제대로 이뤄지지 않았다. 총리실 산하 조직이 정보 흐름을 조정해왔으나 각 기관에 자료 제출을 강제할 권한도 부족했다. 외국 당국자와 전문가들은 이런 구조 때문에 일본이 오랫동안 ‘스파이 천국’으로 불렸다고 지적했다. 러시아 스파이 수십명 유입…美·호주·독일에 도움 요청 다카이치 사나에 일본 총리는 중국과 러시아, 북한의 위협에 맞서 정보기관 개편을 핵심 안보 과제로 추진하고 있다. 다카이치 총리는 방위력 증강과 무기 수출 규제 완화에 이어 국가기밀과 첨단기술 보호, 외국의 여론 공작 차단에도 속도를 내고 있다. 특히 일본은 러시아의 제재 회피 거점으로 활용됐다는 의혹을 받았다. 러시아 요원들은 일본에서 군사용으로 전용할 수 있는 부품을 확보해 본국으로 보낸 것으로 알려졌다. 중국도 일본어 뉴스 매체로 위장한 사이트를 운영하며 친중국 성향의 허위 정보를 퍼뜨렸다는 연구 결과가 나왔다. 새 정보기관은 약 4억 700만 달러(약 6100억원)의 예산으로 이르면 오는 12월 출범할 전망이다. 초기 인력은 소프트웨어 기술자와 사이버 보안 분석가, 해외 연락관 등 수백 명 규모가 될 것으로 보인다. 일본 정부는 내년부터 별도 채용 시험도 실시할 계획이다. 이 기관은 경찰과 방위성, 외무성 등에 소속된 정보 관련 인력 약 3만 3000명의 업무를 조정하고 수집한 정보를 통합 분석한다. 총리가 의장을 맡는 별도의 정보위원회도 중앙지휘부 역할을 맡는다. 일본 정부는 사이버 공격을 통한 기밀 탈취와 정책 결정을 흔들려는 허위 정보 확산을 주요 대응 대상으로 꼽았다. 일본은 향후 미국 중앙정보국(CIA)처럼 해외 정보를 전문적으로 수집하는 별도 기관을 만드는 방안도 검토하고 있다. 주요 선진국 가운데 독립적인 대외정보기관이 없는 나라는 일본을 포함해 소수에 그친다. 전후 첫 중앙집중형 정보기관…“감시사회 문 열 수도” 그러나 일본 안에서도 반발이 나온다. 야당과 시민단체는 새 조직에 대한 감독 장치가 부족하면 정부가 시민을 감시하고 사생활을 침해할 수 있다고 우려한다. 일본은 과거 제국주의 시절 특별고등경찰인 ‘특고’를 앞세워 반정부 인사와 비판 세력을 탄압했다. 전후 독립 정보기관을 두지 않은 배경에도 이런 역사적 기억이 작용했다. 후쿠시마 미즈호 야당 의원은 독립 정보기관을 만들지 않은 것은 전쟁을 포기한 평화 국가의 원칙과 과거사에 대한 반성에서 비롯됐다며 새 기관이 감시 사회로 가는 길을 열 수 있다고 비판했다. 반면 다카이치 정부는 부처 간 장벽을 허물지 못하면 외국의 첩보 활동과 기술 유출을 막기 어렵다고 주장한다. 전문가들은 조직을 새로 만드는 것보다 기존 기관들이 실제로 정보를 공유하도록 만들고, 인공지능(AI)과 첨단기술을 분석에 활용하는 일이 더 중요하다고 지적했다. 리처드 새뮤얼스 미국 매사추세츠공대(MIT) 교수는 이번 개편을 일본이 통합된 정보공동체를 구축하는 “거대한 진전”으로 평가하면서도 “일본은 아직 정보 강국이 아니며 일본 정부도 그 사실을 알고 있다”고 밝혔다.