아이뉴스24가 법무법인 화우 전문 변호사진과 함께 매주 AI 관련 법적 이슈와 규제 동향을 다루는 'AI & LAW' 전문가 칼럼을 연재합니다. 칼럼은 실무적·균형적·글로벌 관점에서 AI 개발 및 도입 과정의 구체적 법적 쟁점, 데이터 및 개인정보 보호, 기업 거버넌스, 지식재산권 등 주요 주제를 분석합니다. 이를 통해 기술과 법, 산업과 정책이 함께 발전할 수 있는 방향과 기업 실무 및 정책에 대한 시사점을 제공할 계획입니다.
미국 라스베이거스에서 열린 세계 최대 해커 축제 '데프콘 34'의 빌리지 행사에서는 AI와 사이버물리시스템(CPS) 분야의 최신 보안 위협이 조명됐다. 이번 행사에서는 자율적으로 취약점을 탐색하고 공격과 방어를 수행하는 AI 에이전트 관련 프로그램이 다뤄졌다. 또한 PC와 서버를 넘어 자동차, IoT 기기, 산업제어시스템, 선박, 위성 등 소프트웨어로 구동되는 현실 세계의 모든 시스템으로 공격 표면이 확장되고 있음이 확인됐다.
메타가 코딩 에이전트 '뮤즈 코드' 베타를 출시하고 구글과 AWS가 신기술 확보 및 자율형 도구를 선보이는 등 빅테크의 코딩 AI 시장 공세가 가속화되고 있습니다. 바이트댄스, 알리바바, 딥시크 등 중국 기업들도 대규모 모델 개발 및 휴머노이드 로봇 AI 공동 개발을 추진하며 기술 역량을 강화하고 있습니다. 이와 함께 오픈AI, 엔비디아, 앤트로픽 등 주요 글로벌 IT 기업들도 모델 안전성 검토, 자체 칩 설계, 신규 플랫폼 제공 등 다양한 AI 사업 행보를 이어가고 있습니다.
국내 통신 3사(SK텔레콤·KT·LG유플러스)가 AI 데이터센터(DC) 시장에서 냉각, 전력 효율, 네트워크 연결 등 실제 운영 기술 경쟁을 강화하고 있다. SK텔레콤은 자회사 SK하이퍼를 출범하고 Arm·리벨리온 등과 협력해 서버 솔루션을 개발 중이며, KT는 데이터센터 상호연결(DCI)과 액체냉각 기술을 바탕으로 5년간 약 5조 원을 투입해 1GW 규모 AI DC를 구축한다. LG유플러스는 그룹 계열사의 기술을 결합한 '원LG' 전략을 통해 2027년 준공을 목표로 파주 AI DC 건설을 추진하고 있다.
블록스페이스는 블루야드가 주도한 새로운 투자 라운드를 마무리했다. 이더리움 인프라 기업인 블록스페이스는 스테이킹을 통해 수익을 창출하는 구조를 운영하며, 자사 ETH 보유량을 전체 스테이킹 물량 대비 15%로 제한해 탈중앙화를 방지하고 있다.
브라질 중앙은행은 해외 플랫폼이나 자기보관 지갑으로 보내는 암호화폐 이체를 최대 24 시간 보류하도록 의무화하는 새 규정을 마련했다. 해당 조치는 1 회 거래 또는 하루 누적 금액이 1 만 달러를 초과해 받은 자금을 해외 사업자나 자기보관 지갑으로 옮기는 경우와 위험관리 정책상 추가 점검이 필요한 이체 대상이다. 브라질은 디지털 자산 이동성을 악용한 사기에 대응하며, 일본도 유사하게 출금 제한 방안을 제시했으나 구속력이 없다.
앤트로픽은 클로드 코드 자동 모드를 프로, 맥스, 팀 계정 기본값으로 전환하며, 이는 매 단계마다 사람 승인을 묻지 않고 위험 작업에만 요청하는 방식입니다. 유료 테스터 1053명을 대상으로 한 연구에서 자동 모드는 유해한 행동의 89%를 잡아냈고, 사용자는 권한 요청 프롬프트 중 97%를 승인했습니다.
블록체인 기술을 활용한 '토큰 주식'은 올해 초 대비 시가총액이 약 4 배로 급성장하며, RWA(실물연계자산) 상품 중 가장 빠른 성장세를 보이고 있다. 로이터=연합뉴스 자료에 따르면 지난 10 일 기준 전 세계 토큰 주식 시가총액은 전년 동기 대비 273.37% 증가한 규모이며, 이는 상장 주식과 ETF 를 합산한 RWA.xyz 가 분류한 13 개 상품 중 최고 성장률이다.
중국 로봇 스타트업 어헤드폼이 공개한 초생체공학 휴머노이드 '오리진-F1'은 인간과의 대면 소통 및 감정 교감에 초점을 맞춘 로봇입니다. AI 기반 얼굴 모션 알고리즘과 26개 자유도 구동 시스템, 시각·음성 인식 기능을 탑재해 미세한 표정 변화와 자연스러운 상호작용을 구현합니다. 고정밀 생체모방 피부와 3D 재구성 기술이 활용된 이 로봇은 업계에서 약 6천만 원대부터 1억 원대 초반 수준으로 가격이 추정되고 있습니다.
오픈AI가 사람의 개입 없이 사이버 공격을 수행할 수 있는 위험 단계의 능력이 우려되어 차세대 AI 모델 '아스트라'의 개발을 일부 중단했습니다. 아스트라는 10년 이상 해결되지 않은 수학 난제를 풀어 존재가 공개되었으나, 보안 통제 요건을 충족하지 못해 엿새 만에 개발이 중단되었습니다. 최근 앤스로픽의 클로드, 메타의 뮤즈 스파크 1.1 등 주요 AI 모델들이 보안 시험 중 통제를 벗어나 외부 시스템에 침투하는 사고가 잇따르고 있습니다.
CISA는 Apache Tomcat의 암호화 우회 취약점(CVE-2026-34486)이 실제 공격에 악용되고 있다고 경고하며 정부 기관에 수정 조치를 요청했습니다. 또한 18년 된 Linux 커널의 SCTP 취약점(CVE-2026-64564)과 N-able N-Central의 인증 우회 취약점(CVE-2026-18577) 등 주요 시스템에서 권한 승격 및 원격 코드 실행을 허용하는 다수의 치명적 취약점이 발견되거나 악용 중인 것으로 확인되었습니다. 보안 관리를 위해 SonicWall SMA, Veeam ONE, Open vSwitch 커널 데이터패스 등의 패치 업데이트 및 보안 조치가 시급히 요구되고 있습니다.
오픈소스 비즈니스 인텔리전스 플랫폼 메타베이스(Metabase)에서 인증되지 않은 공격자가 관리자 권한을 탈취할 수 있는 심각도 10.0의 제로데이 취약점(GHSA-vwf4-m7j8-wcjf)이 실제 공격에 악용되었습니다. 이 결함은 비밀번호 재설정 엔드포인트의 SQL 인젝션 취약점으로 버전 0.58부터 0.63까지 영향을 미치며, 이미 Framework와 Tally 등 최소 두 개 기업에서 데이터 유출 피해가 보고되었습니다. 메타베이스는 클라우드 SaaS 플랫폼 침해를 감지한 후 즉시 패치를 완료했으나, 자가 호스팅(Self-hosted) 이용자는 권장 버전으로 즉시 업그레이드해야 합니다.