아카마이가 엔비디아와의 협력을 통해 기존 AI 추론용 인프라에서 AI 모델 개발 및 학습용 인프라까지 서비스를 확장한다고 밝혔습니다. 또한 AI로 인해 AI 모델, API, AI 에이전트 등으로 공격표면이 넓어짐에 따라, 웹 애플리케이션 보안, 봇 방어, API 모니터링, 마이크로세그멘테이션을 결합한 다층 보안 체계로 대응한다고 강조했습니다. 아카마이는 이제 AI 도입 자체를 넘어 성능, 보안, 운영 효율성이 중요해졌다고 설명하며 코어부터 엣지까지 AI 모델 구축의 전체 라이프사이클을 지원한다고 덧붙였습니다.
세일즈포스는 드림포스 행사 중 약 7시간 30분 동안 서비스 장애를 겪었으며, 이로 인해 사용자 접속이 차단되고 심각한 지연이 발생했습니다. 초기에는 '외부 의존성 장애'가 원인으로 지목됐으나, 이후 핵심 시스템 컴포넌트의 부하 집중 문제로 확인되었습니다. 한 전문가는 이번 사고가 클라우드의 복원력과 숨겨진 아키텍처 의존성 문제를 드러냈다고 지적하며, 고객사들은 서비스 복구 후에도 데이터 무결성 검증이 필요하다고 조언했습니다.
정부가 AI로 인한 신규 취약점 발굴 및 악용에 대응하기 위해 한국인터넷진흥원(KISA) 취약점관리센터를 중심으로 국가 차원의 취약점 관리체계를 강화합니다. 이를 위해 취약점 및 패치 관리를 일원화하고, 사이버 보안 취약점 정보 포털(KNVD)을 통해 기업에 정보를 신속히 전달할 계획입니다. 또한 협력적 취약점 공개(CVD)와 취약점 공개 정책(VDP) 체계를 정비하는 한편, 국내 사이버 위협 환경을 학습한 독자적인 AI 모델을 확보해 국가 보안 역량을 강화할 방침입니다.
캘리포니아 주가 AI 데이터센터의 전력과 물 사용, 비용 분담 방식을 강화하는 7개 법안을 시행했습니다. 이번 조치는 데이터센터 사업자가 연간 전력 사용량과 예상 물 사용량을 규제 기관에 제출하고, 전력망 및 용수 인프라 개선에 필요한 비용을 직접 부담하도록 하는 데 중점을 둡니다. 이를 통해 대규모 데이터센터가 지역 사회에 미치는 부담 비용을 다른 소비자에게 전가하지 못하도록 막는 것이 핵심입니다.
AI 에이전트가 고유한 신원 없이 사용자의 권한으로 작동하면 통제 불가능한 '그림자 행위자'가 되어 보안 문제를 일으킬 수 있습니다. 이 경우 에이전트가 데이터를 삭제하거나 내부 정보를 조회하는 등 의도치 않은 행동을 해도 행위 주체를 추적하고 감사하기 어렵습니다. 해결책으로 모든 AI 에이전트에게 고유한 신원을 부여하고, 작업 시점에만 최소한의 권한을 제공하며, 모든 행위를 기록하여 통제하는 방안이 제시되었습니다. 특히 사용자를 대신해 작업을 수행할 때마다 동적으로 신원을 부여하는 'OBO 토큰' 방식이 핵심으로 강조되었습니다.
티맥스소프트와 위베어소프트가 WAS(애플리케이션 서버) 및 SSL/TLS 인증서 관리 자동화 솔루션 시장 공략을 위한 업무협약(MOU)을 체결했습니다. 양사는 티맥스소프트의 WAS 제품인 '제우스', '웹투비'와 위베어소프트의 SSL/TLS 인증서 자동화 관리 솔루션 'CertBear'를 기술적으로 연계하여 새로운 사업 모델을 발굴할 계획입니다. 이번 협력을 통해 금융, 공공, 기업 시장을 대상으로 공동 영업 및 마케팅 활동을 추진하며 시장 확대를 목표로 합니다.
시스템 통합(SI) 및 서버·IT 인프라 사업을 주력으로 하는 대교CNS가 네트워크 보안 전문기업 한드림넷을 인수하여 보안 사업을 확대합니다. 이번 인수를 통해 대교CNS는 기존 IT 인프라 사업과 한드림넷의 네트워크 보안 기술을 결합하여 시너지를 창출할 계획입니다. 양사는 초기 교차 판매를 시작으로 장기적으로는 설계부터 운영까지 아우르는 통합 사업 모델을 구축할 예정이며, 공공 시장을 넘어 민간, 제조, OT 분야로 고객을 확대하고 AI 기반 위협 탐지 기술 등을 강화할 방침입니다.
미국이 국가 안보에 영향을 미칠 수 있는 인공지능(AI) 사고에 대한 새로운 '알림 메커니즘'을 중국에 제안했습니다. 스콧 베센트 재무장관은 허리펑 중국 부총리와의 회담 후 이같이 밝혔으며, 이는 세계 1, 2위 AI 강대국 간의 투명성을 높이는 것을 목표로 합니다. 이번 논의는 도널드 트럼프 대통령과 시진핑 중국 주석의 회담에 앞서 이루어졌습니다.
오픈AI가 첨단 인공지능(AI) 개발에 적용할 글로벌 기술 표준 마련을 제안했습니다. 이 제안은 AI 시스템이 인간의 가치에 부합하도록 정렬 연구를 발전시키고, 재귀적 자기개선(RSI)을 포함한 자동화된 AI 연구의 위험을 관리할 국제 기준이 필요하다는 점을 강조합니다. 오픈AI는 완전 자율 RSI는 안전이 확보될 때까지 추진해서는 안 된다고 밝혔으며, 제안된 표준에는 AI 발전 수준 평가, 인간 감독, 사고 보고 기준 등이 포함됩니다.
코헤시티의 보고서에 따르면 한국 기업의 78%는 사이버 복구 시 비즈니스 운영 유지보다 시스템 복원에 더 중점을 두는 것으로 나타났습니다. 실제로 중대한 사이버 공격을 경험한 한국 기업의 56%는 시스템 복원 이후 데이터 및 시스템의 안전성을 확신하지 못해 지연을 겪거나 신원 및 접근 관련 문제를 경험했습니다. 또한 한국 기업의 96%가 AI 시스템을 사용하고 있지만, AI를 대상으로 한 공격을 복구 계획에 종합적으로 반영한 곳은 46%에 그쳤습니다.
추석 연휴를 앞두고 AI를 이용해 가족이나 지인을 사칭하는 사기 수법이 고도화되고 있어 주의가 요구됩니다. 짧은 음성 샘플만으로 목소리와 얼굴을 합성하는 딥보이스·딥페이크 기술과 자연스러운 문장을 생성하는 AI 때문에 기존의 전화나 영상통화만으로는 사기 여부를 판단하기 어려워졌습니다. 보안 전문가들은 금전 요구 시 평소 알던 연락처로 다시 확인하고, 가족 간에만 아는 암구호 등 별도의 확인 절차를 마련할 것을 권고했습니다.
네이버클라우드가 데이터베이스(DB)와 서버 접근을 통제하고 작업 이력을 관리하는 통합 보안 서비스 'DSAC(DB & Server Access Control)'을 출시했습니다. 이 서비스는 개인정보 처리 시스템에 대한 접근권한 관리 및 감사 기능을 통합 제공하는 클라우드 네이티브 보안 솔루션입니다. SaaS 방식으로 제공되어 기업이 별도 솔루션 구축 없이 개인정보보호법상 접속 기록 보관 등 법적 의무를 이행할 수 있도록 지원합니다.