네이버클라우드, 보안 특화 AI 모델 개발 본격 착수
네이버클라우드는 정부의 사이버보안 특화 AI 모델 개발 프로젝트에 선정된 후 LG와 협력하여 7000억 매개변수급 전문가혼합 모델 2개를 병렬로 구축할 계획을 발표했다. 이 모델은 방어 및 공격 역량을 갖춘 블루팀-레드팀 구조로, 2027년 하반기부터 국가 기반시설 및 주요 산업군에 적용될 예정이다.
(새 창에서 원문 열기)기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
네이버클라우드는 정부의 사이버보안 특화 AI 모델 개발 프로젝트에 선정된 후 LG와 협력하여 7000억 매개변수급 전문가혼합 모델 2개를 병렬로 구축할 계획을 발표했다. 이 모델은 방어 및 공격 역량을 갖춘 블루팀-레드팀 구조로, 2027년 하반기부터 국가 기반시설 및 주요 산업군에 적용될 예정이다.
(새 창에서 원문 열기)해양 기자재의 사이버 위험은 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 네트워크 노출 정도와 연결성을 종합적으로 고려해야 한다는 분석 결과가 나왔다. 해양 사이버보안 전문기업 싸이터는 해양 기자재 사이버 위험평가 데이터를 분석한 보고서를 통해 실제 위험 수준을 결정하는 요소가 취약점 개수 외에도 네트워크 노출, 연결 구조, 소프트웨어 상태, 침해 영향 등 4가지 요소의 결합임을 밝혔다.
(새 창에서 원문 열기)10월 보안업계는 물리 및 정보보안 기업들이 급변하는 사이버 위협과 AI 융합보안 환경에 대응할 수 있는 전문 인력 확보에 집중하고 있다. 다양한 보안 기업들이 경력과 학력 조건에 따라 다양한 직무의 인재를 채용 중이다.
(새 창에서 원문 열기)챗GPT 등 AI 기술의 빠른 확산 속도와 함께 AI가 단순한 도구에서 행동 주체로 진화하고 있다. 정보통신기획평가원(IITP)은 AI 대전환인 AX 2.0 시대를 맞아 AI 모델, 반도체, 네트워크, 사이버 보안 등 핵심 기술의 공진화 구조를 제안하며, 국가 경쟁력 강화를 위한 전략을 제시한다.
(새 창에서 원문 열기)양자보안포럼에서 양자역학의 중첩과 얽힘 원리를 활용한 세 번째 양자문명의 가능성이 논의됐다. 양자컴퓨터는 기존 고성능 연산과 인공지능 연산과 결합해 신약 개발과 암호문 해독 속도 향상에 기여할 것으로 기대된다. 그러나 큐비트 제어와 오류 수정 등 기술적 과제가 남아 있으며, 양자보안 기술 개발과 국제 협력이 필요하다.
(새 창에서 원문 열기)이스트시큐리티는 추석 연휴를 앞두고 AI 기술을 악용한 명절 사기 4대 유형을 발표하며 주의를 당부했다. 딥보이스·딥페이크 영상통화 사기, AI 생성 맞춤형 피싱, 올인원 계정 탈취, 초정밀 사칭 등이 주요 수법이며, 피해자가 직접 확인했다고 믿는 순간 발생한다. 생성형 AI 발달로 과거 피싱 문자의 주요 특징이었던 문법 오류도 사라져 유출된 개인정보를 바탕으로 수신자 이름과 소속까지 완벽하게 엮어낸 맞춤형 사기 문자가 기승을 부리고 있다.
(새 창에서 원문 열기)AI 기술의 통제력 상실이 사이버 위협으로 부상함에 따라, 한국인터넷진흥원(KISA)은 국내 IT 인프라를 보호하기 위한 독자 보안특화 파운데이션 모델 개발에 박차를 가하고 있다. KISA는 미국 중심의 범용 AI 모델의 한계를 극복하고, 국내 전산망 환경에 최적화된 방어 전략을 제시하고 있다.
(새 창에서 원문 열기)KISA는 AI 기술을 활용한 취약점관리센터 중심의 방어 체계를 전면 가동한다고 밝혔다. AI 도구 확산으로 취약점 발견 건수가 급증하고, 익스플로잇 코드 개발 속도가 10분 미만으로 단축되면서 보안 대응 시간이 줄어들고 있다. KISA는 AI를 활용해 취약점을 점검하고, 기업의 자율 보안 역량을 강화하는 방안을 추진하고 있다.
(새 창에서 원문 열기)KAIST 연구팀이 기기 내부에 지식을 저장해 재사용하는 온디바이스 AI 기술 CURE를 개발했습니다. 이 기술은 서버 호출 횟수를 평균 55.61% 감소시키며, 기존 모델 재학습 없이도 정확도를 유지합니다.
(새 창에서 원문 열기)AI스페라 강병탁 대표는 바이브 코딩을 활용한 공공서비스 개발이 확대되면서 권한 관리, 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다고 강조했다. 공공서비스는 개인정보와 행정 데이터를 다루기 때문에 개발 단계부터 보안 검토가 필요하며, 서비스 운영 이후에도 외부 공격표면을 관리해야 한다고 설명했다.
(새 창에서 원문 열기)금융보안원은 금융회사가 공동으로 소프트웨어 취약점을 대응하는 체계를 운영 중이며, 178개 금융사가 참여하고 있다고 밝혔다. 취약점 발견 시 금융회사 조치와 개발사 패치를 연계하는 방식으로, 공급망 공격 대응에 중점을 두고 있다.
(새 창에서 원문 열기)개인정보 유출사고가 반복되는 주요 원인은 보안 기술의 진화에도 불구하고 정보보호의 기본 원칙이 무너지고 있으며, 이는 통제의 존재와 작동의 분리, 보안 가시성의 단절, 인증심사의 행사화 등 구조적 문제에서 비롯된다. 주요 사고 사례를 통해 반복되는 유출의 핵심 고리를 분석하고, 정보보호포털을 통한 상시 증명 체계 구축이 필요하다는 점을 강조한다.
(새 창에서 원문 열기)한국디지털포렌식학회는 법학연구소와 공동으로 AI와 디지털포렌식을 활용한 e디스커버리 제도의 법적·기술적 쟁점을 논의하는 학술 행사를 개최했다. 행사에서는 지정전문가의 선정 기준과 전문성, 조사 결과의 신뢰성 확보 방안 등이 논의되었다.
(새 창에서 원문 열기)개인정보보호위원회는 가짜 면접을 통해 암호화폐 지갑을 노리는 북한 워터플럼이 100개국 기기 3만대를 감염시켰다고 보도했다.
(새 창에서 원문 열기)AI 행동분석 전문 플레이태그는 영상 속 행동을 자연어로 분석하는 AI 솔루션 '모노엑스와이지'를 출시했다. 이 솔루션은 700만 시간의 비디오 행동 데이터를 학습한 모델로, 복잡한 환경에서도 정밀한 행동 분석을 제공한다.
(새 창에서 원문 열기)AI스페라 강병탁 대표가 지방정부의 생성 AI와 바이브 코딩 활용 확대에 따라 보안 점검의 중요성을 강조했다. 공공 AI 서비스의 주요 보안 위협과 대응 방안을 소개하며, 개발 단계부터 운영 과정까지 지속적인 보안 체계 구축의 필요성을 제안했다.
(새 창에서 원문 열기)금융보안원은 금융사와 화이트해커, SW 개발사가 참여하는 SW공급망보안 플랫폼을 통해 취약점 공동 대응체계를 본격적으로 운영하고 있다고 밝혔다. 현재 178개 금융사가 참여해 1316건의 취약점 조치 요청을 발송했으며, 취약점 제보 건수와 패치 요청 건수가 증가하고 있다.
(새 창에서 원문 열기)공공기관의 정보시스템과 국가안보 시스템의 구분이 필요하다는 점을 강조하며, 미국의 국가안보 시스템 정의와 보안 관리 체계를 설명하고, 공공 AI 평가와 관련된 논의를 통해 역할 분담의 중요성을 강조한다.
(새 창에서 원문 열기)데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재하고 있다. 이 소설은 보안 담당자들이 외부 사이트에서 노출된 직원 계정을 추적하고, 전사적인 비밀번호 교체 정책을 도입하는 과정을 다룬다. 보안 실무자들이 직면하는 도전과 대응 전략을 생생하게 그려내고 있다.
(새 창에서 원문 열기)과학기술정보통신부와 통신3사는 추석을 맞아 사이버 민생범죄 예방을 위해 사이버 위협 모니터링을 강화하고, 통신비 연체자도 본인확인 및 피싱·스팸 차단 기능을 이용할 수 있도록 했다. 또한, 연휴 기간 동안 무료 영상통화 서비스를 제공하고, 주요 거점에 기지국을 증설하여 통신 서비스 편의성을 개선했다.
(새 창에서 원문 열기)과학기술정보통신부는 국가연구개발 AI 연구윤리 가이드를 확정해 발표했다. 이 가이드는 연구 과정 전반에서 AI를 윤리적으로 활용하도록 지원하는 것을 목표로 하며, 연구자가 지켜야 할 7대 권고사항을 제시하고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.