🔒[시큐리티핫이슈] 각국 AI 보안 전략 분주...지정학적 충돌도

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 K컬처 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

  [사진: Reve AI]

최첨단 AI 모델을 악용한 사이버 보안 위협에 대한 우려가 커지면서 각국 정부들이 관련 정책 정비에 속도를 내고 있다.

AI 위협 확산에 보안 대응 강화…정부 가이드 나왔다

우리나라도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 인공지능(AI) 서비스 보안 위협 대응을 위한 매뉴얼과 가이드를 발간했다. 국내 기업이 AI 모델과 데이터, AI 에이전트 등을 공격자 관점에서 점검할 수 있도록 'AI 보안 레드티밍 가이드'도 내놨다.

보안을 이유로 AI에 대한 규제와 해외 AI 모델들에 대한 통제를 강화하는 흐름도 나타나고 있다.

중국은 앤트로픽 AI 코딩 도구 '클로드 코드'에 보안 백도어 취약점이 있다며 경고했다.중국 공업정보화부는 사이버보안 위협 플랫폼 점검 결과를 공개하고, '클로드 코드가 기업 사용자에 백도어 보안 위험을 초래할 수 있다'고 밝혔다. 알리바바도 직원들 앤트로픽 코딩 도구 클로드 코드 사용을 금지했다. 알리바바는 클로드 코드를 고위험 소프트웨어로 분류하고 직원들에게 자사 도구 '큐오더'를 대신 쓰라고 지시했다. 중국 정부는 자국 최고 수준 AI 모델에 대한 해외 접근을 제한하는 방안을 두고 주요 기술기업들과 협의도 진행한 것으로 전해진다.

  미국 정부도 알게 모르게 첨단 AI 모델들을 국가 보안 전략 차원에서 활용하고 있다. 미국 사이버보안·인프라보안청(CISA)은 앤트로픽 AI 모델 미토스를 정부 코드 저장소를 스캔해 외국 스파이나 사이버범죄자가 악용할 수 있는 버그를 찾는데 사용하고 있는 것으로 전해진다. 앤트로피근 미국 국가안보국(NSA)에 엔지니어들을 파견해 공세적 사이버 작전에 미토스 AI 모델을 활용하는 것을 지원하고 있다는 외신 보도도 나온 바 있다.

 그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

  사이버보안. [사진: 셔터스톡]

파수, 랩소디 코어 출시…DRM 쓰면서 AI에 문서 활용 지원

제로 트러스트 보안에 주력해온 프라이빗테크놀로지가 사명을 '프라이빗에이아이(PRIBIT AI)'로 변경하고 AI 실행 통제 기반 플랫폼 기업으로 변신을 본격화한다. 파수 AI는 기존 문서보안 솔루션(DRM)을 그대로 사용하면 AI 활용을 위한 문서관리 체계를 구현할 수 있도록 지원하는 ‘랩소디 코어(Wrapsody Core)’를 출시했다. 이니텍은 한국도로공사와 연계한 차세대 네트워크 보안 프레임워크 ‘N2SF(Network Security Framework)’ 및 제로트러스트 기반 보안 성과를 공개했다. 아이티센피엔에스는 프론티어 AI 시대 새로운 사이버 위협에 대응하기 위해 ‘AI 시큐리티 이노베이션 센터(AI Security Innovation Center)’를 기반으로 AI 보안 대응 사업을 본격 확대한다. SK쉴더스는 이상징후 탐지부터 분석·대응까지 전 과정을 통합한 제어시스템(OT/ICS) 침해대응 플랫폼 관련해 이차전지 기업 에코프로에서 실증을 추진한다.

 국내 통신 3사가 정보보호 투자 확대에 속도를 내고 있다. 해킹 사고와 AI 기반 사이버 위협이 맞물리면서 보안 투자가 통신업계 핵심 과제로 떠오르는 모습이다.

클리어, AWS에 보안 신원 인증 통합

보안 신원인증 기업 클리어(CLEAR)는 아마존웹서비스(Amazon Web Services, 이하 AWS)와 통합을 통해 자사 보안 신원인증 플랫폼 클리어1(CLEAR1)을 아마존 커넥트(Amazon Connect)를 활용하는 컨택센터에 제공한다. 이번 통합을 통해 기업은 상담 전이나 상담 중 발신자 신원을 확인할 수 있으며, 이를 통해 사기를 줄이고 컨택센터 운영 효율을 높일 수 있다는게 양사 설명이다.

화상회의 스타트업 미팅TV가 팔로알토네트웍스 산하 보안기업 코이 시큐리티를 상대로 소송을 제기했다는 소식이다. 미팅TV는 코이가 AI를 활용해 작성한 위협 보고서에 허위 내용이 포함됐다고 주장하고 있다.

 개인정보보호위원회는 '신뢰 기반의 인공지능(AI) 혁신을 촉진하는 제3차 개인정보 보호 기본계획(2027-2029)빌표했다. 기본계획은 개인정보위가 법에 따라 3년마다 중앙행정기관장과 함께 수립하는 계획으로 향후 3년간 추진할 개인정보 정책 청사진을 담고 있다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr