공공 개인정보보호, 법 준수 넘어 실제 유출 원인 개선으로 전환해야
정보보호
개인정보보호위원회는 공공 부문의 개인정보 유출 대응이 법적 의무 준수 확인 단계를 넘어 실제 유출 위험을 줄이는 예방 중심으로 전환되어야 한다고 제언했다. 유출 원인 중 61%가 업무상 과실에 기인하므로, 단순 교육보다 시스템적 보완과 이상 행위 탐지 및 후속 조치 기준 마련이 중요하다고 강조했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
개인정보위, 반복·중대 유출 시 매출액 최대 10% 과징금 부과 및 CEO 책임 강화 추진
정책·규제개인정보보호위원회는 개인정보 보호 정책을 사전 예방과 경영진 책임 강화 방향으로 전환하고 있다. 반복적이고 중대한 법 위반 시 매출액의 최대 10%까지 과징금을 부과하며, CEO와 CPO의 관리 책임을 명문화하고 이사회 보고 의무를 강화한다. 또한, ISMS-P 심사 기준을 개선하고 유출 개연성 높은 경우까지 통지 범위를 확대하는 등 제도를 고도화하고 있다.
(새 창에서 원문 열기)엔비디아 CEO 논란 속 엔비디아 침묵, 정부는 GPU 공급 차질 없을 전망 밝혀
AI젠슨 황 CEO 관련 논란이 있던 가운데 엔비디아는 주요 공식 행사에서 관련 질문에 답변을 회피했다. 이에 대해 한국 정부는 이미 계약된 GPU 공급 및 향후 물량 조달에 차질이 없을 것이라고 밝혔다. 한편 엔비디아는 국내 기업들과 NVLink Fusion을 활용한 시스템 개발 등 기술 협력을 진행 중이다.
(새 창에서 원문 열기)카카오모빌리티-엔비디아, 기아 PBV에 레벨4 자율주행 통합 위한 협력 개시
AI카카오모빌리티와 엔비디아는 레벨4 자율주행 고도화를 위해 MOU를 체결했다. 양사는 카카오모빌리티의 자율주행 AI 모델과 엔비디아의 컴퓨팅 및 안전 기술을 기아의 목적기반차량(PBV)에 통합하는 작업을 추진한다.
(새 창에서 원문 열기)모티프테크놀로지스, 엔비디아 투자 유치 후속 모델 '모티프 4' 개발 착수
AI모티프테크놀로지스는 엔비디아의 참여가 예정된 투자 유치를 마무리하고 차세대 LLM인 '모티프 4' 개발에 착수했다. 모티프 3는 과학기술정보통신부 사업으로 개발되었으며, 모티프 4는 내년 1분기에 오픈웨이트로 공개될 예정이다.
(새 창에서 원문 열기)AI 시대 개인정보 보호, 선제적 투자와 정책적 접근의 중요성 논의
정책·규제개인정보보호위원회와 관계자들은 AI 기반 해킹 확산 추세에 대응하여 개인정보 보호 체계를 상시적이고 자동적으로 고도화할 필요성에 대해 논의했다. 또한, 기업의 사전 예방적 투자 노력을 제재 수준 결정 시 고려하는 등 예방 중심의 제도 개편 방향을 모색했다.
(새 창에서 원문 열기)LGU+, 서울대·KAIST·연세대와 '말투·맥락 이해하는 음성 AI' 공동 개발 착수
AILGU+는 서울대, KAIST, 연세대와 'K-보이스 AI 얼라이언스'를 출범시키고 한국어 특화 음성 대 음성(V2V) 기술 기반의 'K-보이스 엔진' 공동 개발에 착수했다. 이들은 향후 한국어 음성 AI의 성능 평가 기준을 마련하고, 자연스러운 대화 맥락을 이해하는 음성 AI를 목표로 한다.
(새 창에서 원문 열기)엔비디아-SKT-리벨리온, 국산 NPU와 엔비디아 GPU 결합한 이기종 AI 컴퓨팅 협력
AI엔비디아, SK텔레콤, 리벨리온은 국산 NPU와 엔비디아 GPU를 연계한 융합 AI 컴퓨팅 시스템 구현을 위해 'NV 링크 퓨전 협력 MOU'를 체결했다. 이번 협력은 향후 SKT의 AI 데이터센터 구축 시 이기종 컴퓨팅 시스템을 구현하는 것을 목표로 하며, 국내 AI 반도체 기업의 시장 진입 및 기술 검증 기회를 모색한다.
(새 창에서 원문 열기)LG AI연구원, 독자 모델 'K-엑사원 2.5' API 전면 무료 개방 및 성능 향상치 공개
AILG AI연구원은 독자 AI 파운데이션 모델인 'K-엑사원 2.5'의 API를 누구나 무료로 이용 가능하도록 전면 개방했다. 이 모델은 2차 모델 대비 24개 평가 지표에서 70% 이상 향상되었으며, 일부 벤치마크에서 경쟁 가능한 수준을 보였다.
(새 창에서 원문 열기)딥브레인AI, 대화 기반 영상 제작 플랫폼 'AI스튜디오 5.0' 출시
AI딥브레인AI는 영상 기획부터 편집까지 대화로 수행 가능한 '비디오 에이전트'가 탑재된 AI 영상 제작 플랫폼 'AI스튜디오 5.0'을 출시했다. 이 플랫폼은 사용자의 설명이나 문서를 바탕으로 구성안을 제안하고, 대본, 이미지, 생성 영상, 음성, AI 아바타 등을 결합하여 영상을 자동 완성한다. 또한, 교육 및 상담 시뮬레이션을 위한 'AI 롤플레이' 및 'AI 인터뷰' 기능도 강화했다.
(새 창에서 원문 열기)AI 모델 취약점 자동 탐지 및 실시간 차단 플랫폼 'GenAISecurity' 개발 성과 발표
정보보호연세대 공동연구팀은 생성형 AI의 도입 가속화에 따른 모델 자체의 비밀성 및 무결성 위협에 대응하기 위해 통합 보안 플랫폼 'GenAISecurity'를 개발했다. 이 플랫폼은 공격 관점의 레드팀 도구와 방어 관점의 블루팀 도구를 연계하여 취약점을 자동으로 탐지하고 실시간으로 차단하는 체계를 구현했다.
(새 창에서 원문 열기)개인정보위, 스마트 글래스 사생활 침해 위험 분석 및 이용 가이드라인 마련 발표
개인정보개인정보보호위원회는 스마트 글래스의 카메라, 마이크 등의 기능이 사생활 침해 및 시험 부정행위 등의 위험을 내포함을 분석했다. 이에 따라 이용자와 사업자가 준수해야 할 유의사항을 담은 심층 보고서를 발간했으며, 향후 구체적인 안전 수칙 가이드라인을 배포할 예정이다. 또한, 촬영 금지 장소에서의 사용 자제 및 제조사의 '개인정보보호 중심 설계' 적용을 강조했다.
(새 창에서 원문 열기)다수 기관의 동시다발적 긴급 점검에 기업 보안 담당자들, 업무 과중 및 실효성 문제 제기
정보보호최근 해킹 사고가 빈번한 상황에서, 금융당국, 과기정통부 등 여러 기관들이 각기 다른 시점에 기업들에게 긴급 보안 점검을 요청하고 있다. 이에 기업 보안 담당자들은 기관별 중복 점검 요청과 형식적인 점검에 대한 피로감을 느끼며, 일원화된 컨트롤 타워를 통한 공동 대응과 실질적인 사례 공유 지원을 촉구하고 있다.
(새 창에서 원문 열기)디지털자산 운용사 '하이퍼리즘', 외부 공격으로 주민등록번호·계좌정보 유출
정보보호디지털자산 운용사 하이퍼리즘이 외부 사이버 공격을 받아 업무용 서버를 경유한 외부 클라우드 저장소의 문서가 유출되었다. 사고 발생일은 10월 30일이며, 성명, 주민등록번호, 계좌정보 등 개인정보가 유출되었으나 피해 범위는 현재 조사 중이다.
(새 창에서 원문 열기)SM엔터, 디어유, 드림메이커 등 3사 업무시스템 해킹으로 주민번호·계좌정보 유출
정보보호SM엔터테인먼트, 팬 소통 플랫폼 디어유, 공연기획사 드림메이커에서 업무시스템에 대한 외부 공격으로 개인정보 유출 사고가 발생했다. 유출된 정보에는 주민등록번호, 계좌번호, 계약서 정보 등이 포함되었으며, 세 회사는 현재 침해 경위와 피해 범위를 조사하고 있다.
(새 창에서 원문 열기)SM엔터 계열사 3곳, 외부 해킹으로 임직원 정보 유출 피해 발생
정보보호SM엔터테인먼트 및 계열사 3곳이 외부 공격으로 인해 임직원 개인정보가 유출되는 침해사고를 겪었다. 공격은 계열사들이 공통으로 사용하는 업무 시스템을 겨냥한 것으로 추정되며, 유출된 정보에는 이름, 휴대폰 번호, 주소, 주민등록번호 등이 포함되어 있다. 각사는 사고 인지 후 공격 경로를 차단하고 정부 당국과 협력하여 조사 및 보안 강화 조치를 진행 중이다.
(새 창에서 원문 열기)한국국제교류재단, 해킹 사고 확대 정황 포착…일반 메일 시스템에서도 개인정보 유출 정황 확인
정보보호한국국제교류재단은 7월 발생한 해킹 사고가 대량 메일 시스템을 넘어 일반 메일 시스템까지 영향을 미쳤을 가능성을 확인했다. 현재 관계기관과 함께 추가적인 개인정보 유출 여부와 침해 경위를 조사 중이며, 성명, 암호화된 비밀번호 등 8개 항목의 정보가 유출되었을 가능성이 제기되었다.
(새 창에서 원문 열기)잇따른 가상자산 거래소 해킹 사고 발생, 금감원 CISO 소집 및 보안 점검 착수
정보보호국내외 가상자산 거래소를 겨냥한 해킹 사고가 연이어 발생함에 따라 금융감독원이 가상자산사업자 CISO들을 소집하여 대응 방안을 논의하고 있다. 금융당국은 또한 가상자산사업자를 대상으로 보안 실태 전수 점검을 진행할 계획을 밝혔다. 최근 국내 거래소들도 이용자 및 임직원 개인정보 유출, 자산 탈취 등의 피해를 보고했다.
(새 창에서 원문 열기)미래에셋증권 그룹웨어 해킹으로 3만 5천여 명 개인정보 유출, 암호화 비밀번호 포함
정보보호미래에셋증권의 사내 그룹웨어 시스템이 외부 공격을 받아 퇴직자와 외주직원을 포함한 약 3만 5,255명의 임직원 개인정보가 유출되었다. 유출 정보에는 성명, 사번 외에도 일부 이메일 주소, 휴대전화번호, 암호화된 비밀번호 등이 포함되어 2차 피해가 우려된다. 현재 회사는 공격 경로 등 구체적인 사고 경위를 조사 중이며, 임직원들에게는 의심스러운 피싱/스미싱 시도에 대한 경계를 당부하고 있다.
(새 창에서 원문 열기)랜섬웨어 조직, 현대건설 등 국내 기업 4곳 데이터 탈취 주장하며 협박 시도
정보보호랜섬웨어 조직 메타인크립터가 현대건설, 우신시스템 등 국내 기업 4곳의 데이터를 탈취했다고 주장하며 데이터 유출 사이트에 게시하고 협상을 압박하고 있다. 현재까지는 공격자의 피해 주장 단계이며, 실제 침해 여부 및 데이터 탈취 여부는 각 기업과 관계 기관의 조사가 필요한 상황이다.
(새 창에서 원문 열기)미래에셋증권, 모바일웹 및 그룹웨어 공격으로 고객-임직원 정보 유출 사고 발생
정보보호미래에셋증권이 모바일웹과 그룹웨어에 대한 외부 공격으로 인해 고객 약 3,800여 명과 임직원 35,255명의 정보가 유출되는 사고를 겪었다. 해당 유출에는 계좌번호, 이름 등 일부 고객 정보와 임직원의 이름, 사번, 이메일 등이 포함되었으며, 금융 당국에 보고하고 피해 고객 상담 창구를 운영 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.