발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

주요 AI 기업 CEO들이 안전 문제를 이유로 프런티어 AI 모델 개발 속도를 늦춰야 한다고 주장하고 있다. 그러나 기사는 이러한 주장이 경쟁사 견제 및 비용 절감 목적일 수 있으며, 진짜 위험은 자의식을 가진 AI가 아닌 불충분하게 감시된 자율 에이전트가 의도치 않은 방식으로 작동하는 것이라고 분석한다.

카스퍼스키가 중소중견기업(SMB)을 위한 '카스퍼스키 넥스트 옵티멈'을 업데이트했습니다. 이번 업데이트는 기업이 기존 보안 인프라를 유지하면서 필요한 영역의 보안 기능을 단계적으로 추가할 수 있도록 지원합니다. 업데이트에는 보안 인식, 이메일 보안, 워크로드 보안 등 5개의 보안 모듈이 포함되어 엔드포인트를 넘어 이메일, 클라우드 워크로드, 취약점까지 보호 범위를 확장합니다. 이는 SMB에서 가장 높은 비중을 차지하는 피싱 및 소프트웨어 취약점 악용과 같은 외부 보안사고에 대응하기 위함입니다.

주요 AI 기업들 사이에서 강력한 모델의 안전 관리 방식을 둘러싼 견해 차이가 커지면서 기업 IT의 도전 과제로 이어지고 있습니다. 이러한 갈등은 첨단 AI 모델에 대한 접근을 예측하기 어렵게 만들어, 기업들은 공급업체별로 다른 출시 일정, 가용성, 사용 제한 등에 대비해야 합니다. 전문가들은 개발 속도를 늦추는 것만으로 기업 리스크를 바꾸기 어렵다며, 제3자 평가에만 의존하기보다 기업이 자체 데이터를 기준으로 직접 모델을 검증해야 한다고 조언합니다. 공급업체 간 접근법 차이는 멀티 모델 전략을 추진하는 기업에 추가적인 복잡성을 초래할 수 있습니다.

AI 기반 테스트 자동화는 실패한 테스트를 자동으로 수정할 때, 원래 의도와 다른 대상을 가리키도록 변경하여 잘못된 동작을 검증할 위험이 있습니다. 이러한 '잘못된 힐링'은 명백한 오류 신호 없이 테스트를 통과시켜 감지하기 어렵고, 시스템이 정상으로 보여도 실제 보증 범위는 약화될 수 있습니다. 따라서 AI 테스팅 도구는 수정이 원래 의도를 보존했는지 확인할 수 있는 교차 계층 증거 기록을 제공하는 능력이 중요합니다.

안랩이 인도네시아 자카르타에서 열린 사이버 보안 전시회 '인도섹 2026'에 2년 연속 참가하여 통합 브랜드 '안랩 AI 플러스'를 중심으로 다양한 솔루션을 선보였습니다. 이번 행사에서 안랩은 위협 분석부터 대응까지 보안 운영 과정을 지능화하는 기술을 소개했으며, 특히 복수의 AI 에이전트가 위협을 분석해 보고서 형태로 제공하는 '안랩 EDR'이 높은 관심을 받았습니다. 안랩은 일본, 중국, 중동 등 글로벌 시장에서 축적한 경험을 바탕으로 인도네시아를 포함한 동남아 시장에 진출을 확대할 계획입니다.

LG유플러스의 해킹 은폐 의혹에 대한 경찰 수사가 10개월째 진행 중인 가운데, 박정현 더불어민주당 의원이 엄정한 수사를 촉구했습니다. LG유플러스는 한국인터넷진흥원(KISA)으로부터 침해 제보를 받은 후 관련 서버를 폐기하고 운영체제(OS)를 재설치한 것으로 알려졌습니다. 이에 과학기술정보통신부와 개인정보보호위원회는 LG유플러스를 '위계에 의한 공무집행방해' 혐의로 경찰에 수사를 의뢰했습니다. 박 의원은 수사가 장기화되면서 사건이 영구 미제로 남을 수 있다고 우려를 표했습니다.

파수 AI가 국가정보원이 주최하는 '사이버 서밋 코리아 2026(CSK 2026)'에 참가해 AI 보안 플랫폼을 통한 대응 전략을 공개했습니다. 회사는 클로드, 챗GPT 등 AI 서비스 사용 시 프롬프트에 입력된 기업 기밀이나 개인정보 유출을 방지하는 'AI DLP' 솔루션을 소개했습니다. 또한, 임직원들이 복사/붙여넣기나 화면 캡처 등으로 중요 데이터를 유출하는 사례가 증가함에 따라 데이터 암호화, 화면 캡처 제어 등 다층적 AI 보안 전략이 필요하다고 강조했습니다.

아이티센코어는 AI를 활용해 내부통제 운영을 효율화하는 방안을 제시하는 세미나를 개최했습니다. 회사는 기업 데이터를 기반으로 이상 거래와 위험 징후를 탐지하는 'AI 활용 리스크모니터링 시스템'과 증빙 수집 및 분석을 자동화하는 '내부회계 AI평가 시스템'을 공개했습니다. 이 시스템들은 OCR, RPA, RAG 기술을 활용하여 증빙 검토와 같은 반복 업무를 줄이고, 자체 개발 AI 에이전트 '에이전트고 ICM'을 통해 데이터 처리, 모델 관리, 보안 기능까지 통합 지원합니다.

기업의 리눅스 기반 인프라를 겨냥한 사이버 위협이 다양해지면서, 공격 예방부터 탐지 및 대응까지 아우르는 통합 보안의 중요성이 커지고 있습니다. 이에 비트디펜더는 '그라비티존 EDR/XDR/MDR'을 통해 리눅스를 포함한 다양한 IT 환경에서 엔드포인트 보호와 위협 탐지·대응 기능을 통합 제공합니다. 비트디펜더는 공격 표면을 줄이는 PHASR 기술의 적용 범위를 리눅스 환경까지 확대했으며, 그라비티존 EDR/XDR/MDR을 중심으로 통합 보안 시장 공략을 강화할 방침입니다.

메가존클라우드가 코웨이에 글로벌 클라우드 보안 기업 위즈(Wiz)의 솔루션을 기반으로 멀티클라우드 보안 체계를 구축했습니다. 이 시스템은 AWS, 구글 클라우드 플랫폼(GCP), 깃허브 등 코웨이의 멀티클라우드 자산과 개발 환경의 보안 상태를 통합 점검합니다. 또한 개발 과정에 '위즈 코드'를 연동해 코드가 배포되기 전 보안 결함을 점검하고, 잠재적 위험 경로를 파악해 우선순위에 따라 대응할 수 있도록 지원합니다.

케빈 오리어리는 비트코인 가격이 장기적으로 100만 달러까지 오를 수 있다고 전망했다. 하지만 그는 기관 투자자들이 비트코인을 핵심 자산으로 대규모 편입하기 위해서는, 양자컴퓨터가 비트코인의 암호 체계를 무력화할 수 있다는 이른바 'Q-데이' 우려부터 해소해야 한다고 강조했다. 이 기술적 위험이 해결되어야만 기관 자금의 본격적인 유입이 가능하다는 조건을 제시한 것이다.

KT가 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호 연구반(SG17) 국제표준회의에 참석해, 파운데이션 모델을 활용한 사이버보안 특화 AI 모델 개발 가이드라인을 신규 국제표준으로 제안했습니다. 제안에는 AI 모델 학습용 데이터세트, 기술적 고려사항, 평가 기준, 지속적 개선 방안 등이 담겼습니다. 또한 KT는 디지털 신뢰 분야 기술보고서 개발에도 참여하여 주요 용어 정의와 프레임워크 요구사항 수정안을 제안하고 관련 보고서 발행을 완료했습니다.