발행 글 (20363)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

기업 환경에서 AI 에이전트가 운영 시스템으로 도입되면서 사용자의 명시적 승인 없이 검증되지 않은 패키지를 선택하거나, 인증 구현 부재와 같은 위험한 소프트웨어 패턴을 제안하는 보안 문제가 발생하고 있다. 공급망 공격이 자동화되고 규모가 커진 상황에서 조직은 문법 작성 능력보다 아키텍처 이해와 비판적 판단 능력을 갖춘 사람이 필요하며, '헌법' 형태의 원칙이나 하니스 엔지니어링 방식을 통해 통제된 개발 프로세스를 설계해야 한다.

피지컬 AI는 주변 환경을 인식하고 현실 세계에서 복잡한 작업을 수행하도록 하는 기술로, 현재 약 920억 달러 규모인 시장이 PwC에 따르면 2030년까지 4,890억 달러를 넘어설 것으로 전망된다. 피지컬 AI의 성공적인 활용 사례를 만드는 조건으로 디지털 전환 기업 UST 의 최고 AI 아키텍트인 애드난 마수드는 휴머노이드 로봇에만 집중해서는 안 된다고 조언했다.

CISO의 역할이 예방 중심에서 비즈니스 복원력과 조직적 회복력을 중시하는 방향으로 확대되고 있으며, 일부 기업에서는 최고복원력책임자(CRO)로 진화하고 있다. 존 브루게만과 에이미 카드웰 등 전문가들은 서비스 가용성뿐만 아니라 데이터 유출 방지와 민감한 데이터 보호를 포함한 포괄적인 복원력 관점이 필요하다고 강조했다. 빌 오코넬은 문서화된 계획보다 실제 훈련을 통해 실행 가능한 '레스옵스(ResOps)' 운영 체계를 구축해야 한다고 제안했다.

마이크로소프트는 취약점 탐지부터 위협 대응까지 자동화하는 새로운 AI 서비스 '프로젝트 퍼셉션'을 공개했다. 이 서비스는 멀티모델 방식을 통해 작업 특성에 맞는 최적의 모델을 선택하여 실행하며, 자체 개발한 MAI-Cyber-1-Flash 모델과 MDASH 하네스를 결합해 기존 최첨단 모델 대비 높은 성능과 낮은 비용을 달성한다.

삼성 및 주요 기업들이 AI 스마트 안경 도입으로 인한 데이터 유출 위험을 우려하고 있으나, 기기 설정 변경 가능성과 녹화 표시등 무력화의 어려움 등으로 인해 일관된 사용 제한 정책 집행은 현실적으로 불가능합니다. IDC 와 가트너의 전문가들은 스마트폰이 20 년 이상 녹화 기능을 보유하고 있음을 지적하며, 차등 정책이나 사용자 교육 등 기술적 통제보다 인식 강화가 필요하다고 강조했습니다.

2026 년 10 월 11 일부터 2027 년 1 월 11일까지 DNSSEC 업데이트가 적용되며, 제3 자 서비스와 숨겨진 의존성으로 인한 광범위한 시스템 장애 가능성이 제기되고 있다. CIO.com 의 전문가들은 이 기간 동안 정상적인 플랫폼 표준을 우회하여 운영되어 온 오래된 애플리케이션과 컨테이너 기반 워크로드 등 관리되지 않은 영역에서 연쇄 피해가 발생할 수 있다고 경고했다.

마이크로소프트 솔루션 파트너인 트러스티드테크의 설문조사에 따르면 고위 의사결정자의 약 두 분 중 하나가 승인받지 않은 AI 도구를 사용한다고 인정했으며, 이는 하위 직급 직원 응답률보다 높게 나타났습니다. 보고서는 위험을 인지하고 있음에도 불구하고 섀도우 AI 사용이 광범위하게 이루어지고 있으며, 이를 막기 어려운 상황은 경영진이 우회적 사용을 할 경우 CISO 와 CIO 가 겪는 문제입니다.

시스코는 보안팀이 코드베이스 내 취약점 위치를 빠르게 추려낼 수 있도록 설계된 오픈 웨이트 AI 모델 '안타레스' 제품군을 공개했습니다. 이 모델은 특정 CVE 탐지나 패치 생성이 아닌, 입력된 CWE 설명에 기반해 취약점이 있을 가능성이 높은 파일을 우선순위로 제시하는 코드 탐색 지원 도구로 작동합니다. 시스코는 자체 벤치마크에서 GPT-5.5와 유사한 성능을 보였으며, 저비용으로 로컬 환경 배포가 가능한 3억 5,000 만 개부터 30 억 개의 파라미터 모델까지 구성했습니다.

중국 AI 모델인 알리바바 큐웬(Qwen) 3.8 맥스와 문샷(Kimi) K3의 성능 향상에 따라 기업 IT 리더들은 도입 여부를 재평가하고 있습니다. 스티븐 에릭 피셔는 지정학적 리스크만으로는 판단하지 말고, 기술 의존성 및 공급망 실사를 종합적으로 평가해야 한다고 강조했습니다. 반면 브라이언 레빈과 톰 핀들링은 보안 위험이 이득을 압도하므로 현재 기업들은 중국 AI 모델을 피하는 것이 더 안전하다고 주장합니다.

개인정보보호위원회는 틱톡과 애플 계열사 (ADI 및 애플 서비스) 에 대해 총 105 억 5,800 만 원의 과징금을 부과하고 시정 명령을 내렸다. 개인정보위는 두 사업자가 적법한 근거 없이 개인정보를 수집·이용하거나 국외로 이전하는 사실을 확인했으며, 이는 틱톡의 타사 행태정보 처리와 애플의 시리 음성 및 전사문 관련 사안으로 이어졌다.

앤트로픽이 개발한 클로드 미토스 AI 모델은 '프로젝트 글래스윙'을 통해 제한적으로 공개되며, 초기 파트너들은 이를 활용해 심각한 취약점 1 만 건 이상을 발견했다. 앤트로픽은 공격자 악용 방지를 위해 광범위한 공개를 제한하고 있으며, 미국 정부는 지난 6 월에 클로드 페이블 5 와 미토스 5 에 대해 수출 통제를 적용했으나 이는 곧 해제될 것으로 보인다.

한국과학기술정보연구원 (KISTI) 이 주관하는 '2026 DATA·AI 분석 경진대회'는 문제발굴과 문제해결 두 부문으로 운영되며, 서로 다른 분야 데이터를 융합한 과제에 가점을 부여한다. 이번 대회에는 개인 및 기관이 모두 참여할 수 있다.