데이터분류와권한관리,AI시대문서보안의핵심과제로부상업무에AI활용을지원하는보안체계구축요구확대문서보안인식설문조사결과,문서유출경로‘이메일’이가장높아...‘생성형AI’3위문서보안솔루션전문기업집중분석:블루문소프트,마크애니,이노티움,수산아이앤티,소프트캠프[보안뉴스강초희기자]생성형AI와클라우드,협업플랫폼이업무환경의중심으로자리잡으면서기업문서가이동하는범위와활용방식이급격히확대되고있다.과거에는PC와파일서버에저장된문서를보호하는것이문서보안의핵심과제였다면,이제는SaaS와클라우드,AI서비스까지포함한데이터전생애주기관리가새로운과제로떠올랐다.특히챗GTP(ChatGPT)와제미나이(Gemini)등생성형AI가기업내부문서를검색·요약·분석하는환경이확산되면서보안업계는기존DRM중심의문서보안체계에서데이터식별과분류,DLP,DSPM,AI거버넌스를결합한통합데이터보안체계로진화해야한다고입을모으고있다.[출처:gettyimagesbank,편집:보안뉴스]데이타시큐어는“문서보안시장이DRM중심경쟁에서데이터식별·분류와DLP,클라우드보안,AI데이터보호를아우르는통합플랫폼경쟁으로재편되고있다”고진단했으며,사이버다임도“AI활용이기업경쟁력의핵심으로떠오르면서문서보안의역할이단순유출방지를넘어AI가안전하게데이터를활용할수있는기반을마련하는방향으로확대되고있다”고분석했다.이제기업들의고민은‘문서를어떻게지킬것인가’가아니다.AI가기업의데이터를활용하는시대,어떤데이터를보호하고어떤데이터는안전하게활용할것인지에대한새로운기준을마련해야하는시점이다.DRM의시대는끝났을까?답은‘아직아니다’문서보안시장의변화를이야기할때가장먼저언급되는기술은DRM(DigitalRightsManagement)이다.DRM은문서에암호화와권한정책을적용해열람과복사,출력,편집등을통제하는기술로지난20여년간국내문서보안시장의중심축역할을해왔다.실제로중요문서가외부로반출되더라도지정된사용자만열람할수있도록하는DRM의가치는여전히유효하다는것이업계의공통된의견이다.파수AI는“사이버공격으로문서가유출되더라도이를열어볼수없게만드는문서암호화의중요성은오히려더커지고있다”며“클라우드확산에따라로컬과클라우드전반에일관된정책을적용하는차세대DRM이필요하다”고설명했다.업무환경은과거와크게달라졌다.사내PC와파일서버중심이던문서활용환경은클라우드와협업플랫폼중심으로재편됐고,최근에는생성형AI까지기업업무에깊숙이들어오고있다.이제문서는‘저장’보다‘활용’이중요한자산이됐다.인젠트는“과거문서보안의핵심솔루션인DRM의주요역할인통제와지키기위한가치는유지되나,데이터자산활용의관점에서는오히려제약이되는현상이발생하고있다”며“AI시대에는기존DRM역할에대한재정립과전환이필요하다”고지적했다SaaS와클라우드스토리지,협업플랫폼,AI서비스등보호대상이전방위로확대되면서최근기업들의요구는다음과같이확대되고있다.첫째,데이터자동분류및보안등급관리기능둘째,클라우드및협업플랫폼에대한통합보안관리기능셋째,생성형AI환경에대응할수있는데이터보호기능이에블루문소프트는“문서를보호하는기술에서데이터의생성부터활용,공유,폐기까지전생애주기를관리하는기술로발전해야한다”고설명했다.DRM이시장에서사라지는것이아니라단일솔루션의한계를넘어데이터식별·분류,DLP,사용자행위분석,AI보안기능과유기적으로결합하는방향으로진화하고있다고본다.문서자체를보호하는것만으로는AI와SaaS환경에서발생하는다양한데이터의동적인이동을통제하기어렵기때문이다.이노티움역시“앞으로DRM은DLP와워터마크,행위로그,위치추적,원격파기,AI통제기술과결합된통합데이터보안플랫폼형태로발전해야한다”고진단했다.다만데이타시큐어는“문서보안을단순히자료유출방지로만접근하는국내현실에서벗어나야한다”고주장하며국내보안인프라의아쉬운운영관행을꼬집었다.DRM과DLP체계를모두갖춘기업이라하더라도사람이모든문서를수동으로검토하고승인하거나,중요하지않다는이유로평문화및전송권한요청을무분별하게승인해버리는관행이이어진다면원본설계도나중요파일의유출을막기어렵다는것이다.AI시대에도문서자체를원천암호화하는DRM의역할은여전히중요하다.그러나과거처럼고립된단일솔루션으로존재하는것이아니라다양한데이터보안기술과결합해사용자불편을최소화하면서데이터를안전하게개방하고통제하는‘통합정보보호플랫폼’의핵심구성요소로진화하는것이업계가바라보는DRM의미래상이다.▲국내외주요기업의문서보안솔루션[출처:각기업제공,보안뉴스정리]문서보다데이터,보안의무게중심이바뀌고있다일부기업들은문서보안시장의무게중심이‘데이터’자체로이동하고있다고진단한다.생성형AI와SaaS환경에서는문서파일보다데이터의이동과활용과정이더중요한보안대상이되고있다는것이다.AI프롬프트창에데이터를복사·붙여넣기하거나웹으로업로드하는비정형데이터유출은기존DRM으로막기어렵기에실시간콘텐츠인식과데이터이동통제가가능한DLP중심의접근이중요해지고있다.실제로생성형AI환경에서는문서가암호화돼있더라도사용자가내용을복사해AI서비스에입력하거나파일을업로드하는방식으로정보가외부로유출될수있다.특히ChatGPT와제미나이등생성형AI를업무용으로활용하는경우가증가하면서기업들은데이터가어떤경로로이동하는지실시간으로파악하고통제할수있는체계구축에관심을기울이고있다.수산아이앤티역시“생성형AI활용이확산되면서업무자료와고객정보,기술문서등이다양한AI서비스로전송될위험이높아지고있다”며“AI환경까지보호범위를확대하는AI-DLP기술의중요성이더욱커지고있다”고밝혔다.데이터가어디에저장돼있는지,누가접근하고있는지,어떤AI서비스가이를참조·활용하는지파악하고통제하는것이새로운보안경쟁력으로떠오르고있다.AI시대문서보안의출발점은데이터분류데이터중심보안체계가강조되면서떠오르는핵심과제는데이터식별과분류다.기업들은이미수십억건에이르는문서와데이터를보유하고있지만,어떤정보가기밀이고어떤정보가일반업무자료인지명확하게구분하지못하는경우가적지않다.보호대상이무엇인지파악하지못하면보안정책역시제대로작동할수없다.문서보안의출발점은무엇을보호해야하는지정확히파악하는것이다.생성형AI시대에는AI가어떤문서를검색하고학습하며활용할수있는지를결정하기위해데이터의가치와위험도를먼저파악해야한다.인젠트는“최근현장에서는데이터분류체계구축이선택이아니라AI활용과데이터보안을위한선결과제로인식되고있다”며“어떤데이터가중요한지식별하지못한상태에서는DRM,DLP,AI보안솔루션을도입하더라도효과적인보호정책을적용하기어렵기때문에최근분류및등급화체계를활용한선별적지식활용보안체계로전환하려는투자가확대되고있다”고분석했다.실제로생성형AI도입을추진하는기업들은AI활용에앞서데이터정비작업부터진행하는사례가늘고있다.사내문서를한곳에모으고중요도에따라등급을부여한뒤,AI가접근가능한정보와접근할수없는정보를구분하는작업이다.데이터가정리되지않은상태에서는AI가잘못된정보를참조하거나민감정보를학습에활용할가능성도있기때문이다.이는국가망보안체계(N2SF)가뒷받침하고있다.N2SF의기본은데이터를‘기밀/민감/공개’로구분하고그에맞는보안조치를한뒤AI를사용하라고명확히규정하고있다.무엇을지켜야하는지도모르는상태에서효율적인보안을적용하기는어렵다.그렇기에가시화및분류가무엇보다중요하다.이에따라문서보안의경쟁력역시암호화나접근통제에서△문서·데이터자동분류△메타데이터기반등급관리△민감정보자동식별△AI활용가능여부판단등데이터거버넌스역량으로확대되고있다.AI프롬프트창이새로운보안경계가되다생성형AI확산이가져온가장큰변화중하나는기업의중요정보가외부로유출되는경로가다양해졌다는점이다.과거에는이메일첨부파일이나USB,메신저등을통한반출이주요위협으로꼽혔다면,최근에는생성형AI의프롬프트창이새로운보안경계로떠오르고있다.사용자가내부문서내용을복사해AI서비스에입력하거나파일을직접업로드하는행위는정보유출위험을키운다.특히생성형AI는입력된데이터를기반으로답변을생성하기때문에기업입장에서는어떤정보가AI에전달되고있는지파악하는것이중요해졌다.Forcepoint는“단순한AI사이트차단만으로는더이상실효성을확보하기어렵다”며“프롬프트입력값과첨부파일을실시간으로분석하고민감정보유출여부를판단하는기능이중요해지고있다”고설명했다.생성형AI활용이확산되면서업무자료와고객정보,기술문서등이다양한AI서비스로전송될위험이높아지는가운데기업들은AI사용을막기보다안전하게활용할수있는통제체계를요구하고있는것이다.그중에서도특히‘섀도우AI’(ShadowAI)와SaaS협업환경에서의권한설정에주목해야한다.공식적으로도입하지않은AI서비스를임직원이개별적으로사용하는과정에서민감정보가외부로전송되는사례가늘고있을뿐만아니라무심코공유된채널이나권한설정미흡으로중요정보가누출될우려가제기되기때문이다.SaaS협업환경의최대위험은과도한공유(Oversharing)와잘못된권한설정(Misconfiguration)이다.업무진행을위한문서공유는필수적이지만,무분별한공유로인해정보노출조절이어려운것이협업툴의한계다.이러한문제를해결하기위해서는협업툴의워킹문서와최종산출자산을분리관리하는체계가필요하다.▲국내외주요기업의문서보안솔루션구축사례[출처:각기업제공,보안뉴스정리]AI프롬프트창뿐만아니라AI가참조하는원천데이터레이크의관리도중요하다.생성형AI가SharePoint나OneDrive등에저장된문서를폭넓게참조할수있기때문이다.그렇기에사전에중요문서를명확히분류하고불필요한권한을회수하는관리체계를갖춰야한다.한번모델에학습된데이터는사후통제가까다롭기때문에구축단계부터데이터거버넌스체계를명확히하고,AI가참조할수있는데이터범위와처리방식을제어할수있어야기업이AI활용의실질적인이점을얻을수있다.기업들이원하는것은‘더강한차단’이아니다생성형AI도입이본격화되면서기업들이문서보안솔루션에기대하는역할도달라지고있다.과거에는외부반출을차단하고접근을제한하는기능이핵심이었다면,최근에는AI를안전하게활용할수있도록지원하는환경구축이새로운요구사항으로떠오르고있다.특히기업들은보안과생산성을동시에확보할수있는방안에주목하고있다.보안을강화할수록업무가불편해진다는기존인식에서벗어나,AI활용과정에서도보안정책을유지하면서업무효율을높일수있는기술을요구하고있는것이다.사이버다임은“AI활용이기업경쟁력의핵심으로떠오르면서기업내부문서와데이터를안전하게활용할수있는환경구축이중요해지고있다”며“단순한보안통제를넘어AI가활용가능한지식자산을체계적으로관리하는것이새로운과제가되고있다”고설명했다.실제현장에서는임직원이사내지식자산을자연어로검색하고활용할수있는AI기반지식검색기능과보안정책안에서AI에이전트가자율적으로업무를수행할수있는자동화기능에대한관심이높아지고있다.엠클라우독은“에이전틱AI시대에는데이터가분산된상태로는생산성과보안을동시에확보하기어렵다”며“AI가참조하는데이터의위치와권한,활용범위를일관되게관리할수있는환경이중요하다”고밝혔다.여기에공공기관과금융권을중심으로는망분리·내부망환경에서도생성형AI를활용할수있는온프레미스기반AI환경구축수요도확대되는추세다.특히N2SF시행에발맞추어기존환경의보완점과AI기반업무생산성유지를동시에만족하려는인프라요구가이어지고있다.앞으로AI활용범위가확대될수록보안솔루션역시차단중심에서지원중심으로역할이확대될전망이다.기업이AI를활용하지못하도록막는것이아니라안전하게활용할수있도록돕는것이새로운경쟁력이될것이다.생성형AI,기업절반이상이이미사내문서활용생성형AI는더이상실험단계가아니다.보안뉴스가2026년6월16일부터18일까지구독자를대상으로실시한설문조사(응답자246명)결과,응답자의82.6%는민간부문,17.4%는공공부문종사자로나타났다.▲문서보안에대한설문조사결과[출처:보안뉴스]문서보안솔루션사용여부를묻는질문에는71.7%가‘사용하고있다’고답했으며,‘현재사용하고있지않지만1년내도입계획이있다’는응답도9.5%를기록했다.사실상응답자의80%이상이문서보안솔루션을운영중이거나도입을검토하고있는셈이다.현재운영중인문서보안솔루션유형(복수응답)으로는‘데이터유출방지’(DLP)가50.0%로가장높은비중을차지했다.이어‘문서중앙화’가41.3%,‘디지털저작권관리’(DRM)가32.6%,‘콘텐츠무해화’(CDR)가15.9%순으로나타났다.특히문서중앙화의약진이눈에띈다.지난해같은조사에서는DLP(53.4%)와DRM(44.0%)이높은비중을차지한반면,문서중앙화는19.9%에그쳤다.올해는문서중앙화가41.3%로두배이상증가하며DRM을앞질렀다.생성형AI와데이터활용수요가확대되면서문서저장과관리체계의중요성이높아지고있는것으로풀이된다.문서유출경로에대한인식도변화하고있다.‘이메일’(63.0%)이여전히가장큰위협으로꼽혔지만,‘클라우드’(43.5%)와‘생성형AI’(35.5%)가뒤를이었다.특히생성형AI는‘USB·이동식저장장치’(34.8%)보다높은수치를기록하며새로운정보유출경로로부상한것으로나타났다.실제로응답자의52.9%는생성형AI활용과정에서사내문서를제공한경험이있다고답했다.생성형AI활용분야는‘문서작성’(64.5%)과‘보고서요약’(55.1%)이가장많았다.반면보안우려도상당했다.응답자의84.8%는생성형AI도입이후보안사고가능성이높아졌다고답했으며,가장우려되는문제로는‘기밀문서유출’(45.7%)을꼽았다.이어‘개인정보유출’(21.7%),‘AI학습데이터활용우려’(17.4%)순으로나타났다.문서보안의미래,‘보호’에서‘활용’으로AI시대문서보안의핵심은더이상문서를잠그는데있지않다는점이다.생성형AI가기업업무의중심으로자리잡을수록문서보안역시파일중심보호체계에서데이터중심보안체계로이동할수밖에없다.데이터식별과분류,접근권한관리,AI활용통제,데이터거버넌스를하나의체계로연결하는기업이새로운경쟁력을확보하게될것임은분명하다.과거문서보안의질문은‘어떻게막을것인가’였다.그러나AI가문서를읽고이해하며활용하는시대가열린지금,기업들이던져야할질문은달라지고있다.이제는‘어떻게안전하게활용할것인가’가문서보안의새로운기준이되고있다.▲‘다큐레이(DocuRay)올인원정보보호플랫폼’[문서보안솔루션집중분석-1]블루문소프트블루문소프트,올인원정보보호플랫폼‘다큐레이’(DocuRay)에생성형AI보안서비스‘안심AI’결합생성형AI보안,문서/도면/이미지/소스코드보안,정보유출방지,개인정보보호까지하나의플랫폼으로해결!사이버정보보안전문기업블루문소프트는올인원정보보호플랫폼‘다큐레이’(DocuRay)와생성형AI보안서비스‘안심AI’를통해기업의정보보호와AI활용을동시에지원하는통합보안환경을제공한다고밝혔다.최근생성형AI활용이빠르게확산되면서업무생산성은향상되고있지만,내부문서와개인정보,기술자료등의유출위험또한증가하고있다.이에기업들은AI활용과정보보호를동시에충족할수있는새로운보안체계를요구하고있다.블루문소프트의‘안심AI’는기업임직원이생성형AI를안전하게활용할수있도록지원하는AI보안서비스로,기업의보안정책에따라민감정보와중요정보의외부전송을통제하고안전한AI활용환경을제공한다.특히안심AI는다큐레이와연계하여문서보안(DRM),정보유출방지(DLP),개인정보보호,랜섬웨어대응체계와함께동작함으로써기업의핵심자산이생성형AI환경에서도안전하게관리될수있도록지원한다.다큐레이는출력물보안,화면보안,메신저보안,매체보안등엔드포인트보안기능을포함하고있으며2025년CC인증을획득해기술력과안정성을인정받았다.독자적원천암호화로기업의핵심정보를보호하는‘다큐레이’다큐레이는문서,도면,이미지,소스코드등기업의핵심정보를자동암호화해인가된사용자만접근할수있도록지원한다.한컴오피스,MS오피스,PDF는물론AutoCAD계열CAD와다양한대안CAD프로그램까지지원하며,시스템레벨의독자적원천암호화기술을통해높은보안성과우수한성능을동시에제공한다.또한애플리케이션종속성이낮아유지보수와업그레이드부담을최소화할수있는것이특징이다.생성형AI보안과정보의흐름제어를통한정보유출방지및랜섬웨어대응최근기업들의생성형AI활용이확대되면서업무효율성은크게향상되고있으나,내부문서와개인정보,기술자료등이외부AI서비스로전송될수있다는우려도증가하고있다.블루문소프트의생성형AI보안서비스인‘안심AI’는기업이생성형AI를안전하게활용할수있도록지원하는서비스로,중요정보와개인정보의AI입력및외부전송을탐지·통제하고기업의보안정책에따른안전한AI활용환경을제공한다.특히‘안심AI’는다큐레이와연계해DRM이적용된중요문서,설계도면,이미지,소스코드등의정보가생성형AI환경을통해유출되는것을방지할수있으며,AI사용현황에대한가시성과통제기능을제공해기업이정보보호수준을유지하면서도AI기반업무혁신을추진할수있도록지원한다.또한최근보안위협의가장큰이슈로꼽히는랜섬웨어공격에대해서도하나의제품,하나의에이전트로랜섬웨어대응기능을지원하며특히다중협박에강력하다.랜섬웨어에감염되면해독키를얻기위한1차협박뿐아니라해커가획득한데이터를기반으로2차,3차등지속적인협박을받을수있다.다큐레이는데이터를원천암호화하기때문에해커의추가협박으로부터기업의핵심정보를보호할수있다.또한암호화한파일은자동으로서버에백업하기때문에데이터복구를통한신속한대응도가능하다.▲마크애니‘AIDLP’솔루션[문서보안솔루션집중분석-2]마크애니AI시대의보안사각지대,마크애니‘AIDLP’로완벽차단단일에이전트및브라우저후킹방식으로프롬프트통한정보유출실시간방어최근ChatGPT,Gemini등생성형AI의업무활용이급증하면서기업의내부정보유출위험이최고조에달했다.특히텍스트를직접입력하는프롬프트방식의유출은기존데이터유출방지(DLP)솔루션의구조적한계로인해정밀한탐지가불가능했다.이에내부자위험관리(IRM)전문보안기업마크애니는네트워크환경에의존하지않고엔드포인트에서생성형AI로의정보유출을원천차단하는AIDLP기술을선보이며시장의이목을집중시키고있다.기존DLP솔루션은파일업로드방식을제어하는데초점을맞추어개발됐기때문에임직원이영업전략이나고객의개인정보등을AI프롬프트창에직접타이핑해입력하는행위를잡아내기어려웠다.또한네트워크게이트웨이방식의AIDLP는재택근무나오프라인환경등기업네트워크를경유하지않는구간에서는보안기능이무력화되는치명적인맹점이존재했다.실제로과거국내대형제조사에서발생한생성형AI소스코드유출사고역시이러한구조적한계에서기인했다.마크애니가출시한‘SafePCEnterprise’는이러한기존DLP의한계를완벽히극복한제품이다.별도의서버인프라를구축할필요없이설치형생성형AI전용앱과웹브라우저를통한AI서비스이용을동시에통제하는‘다중제어방식’을채택했다.이를통해사용자가VPN을연결하지않은재택근무환경이나오프라인상태에서도네트워크경유여부와관계없이실시간으로보안정책을유지한다.특히다양한보안기술을융합한‘하이브리드제어기술’을적용해생성형AI프롬프트로입력되는내용을실시간으로분석하고차단한다.여기에탑재된정규식및키워드복합탐지엔진은주민등록번호,카드번호와같은민감정보와기업의대외비키워드가포함되었는지즉시판별한다.탐지된위험도에따라로그가자동으로분류되어보안담당자는대시보드를통해이를효율적으로모니터링하고관리할수있다.기존의격리브라우저(RBI)방식과달리추가적인인프라도입비용이발생하지않아,망분리환경이나특수업무용PC에서도효율적으로도입할수있다는장점이있다.최고마크애니대표는“생성형AI시대에는프롬프트를통한정보유출이새로운사각지대가됐다”며“네트워크에의존하지않는에이전트기반구조가이문제를해결하는실질적인방향”이라고설명했다.결과적으로마크애니의AIDLP솔루션은급변하는인공지능업무환경속에서기업들이데이터유출리스크를획기적으로낮추고,보안컴플라이언스준수효율성을높이는실질적인해결책이될것으로기대된다.▲이노티움‘이노스마트플랫폼AX’솔루션[문서보안솔루션집중분석-3]이노티움이노티움,‘AI문서중앙화’와AIDLP로데이터보안시장판바꾼다AI경쟁력은데이터통제에서시작-HBM4설계도·레시피·PST까지통제데이터보안AX(DataSecurityAX)전문기업이노티움(대표이형택∙김종필)이반도체·원전·금융·외식산업을아우르는구축사례를확보하며시장의주목을받고있다.단순보안솔루션이아니라데이터를중앙에서통제하고AI활용기반까지확보하는새로운‘데이터중심보안아키텍처’를제시했다는평가다.이노티움은AI문서중앙화기반으로△AI보안△개인정보추적보안△3D/2D도면보안△DRM암호화△DLP매체제어△외부전송기록추적△화면·출력보안△랜섬웨어탐지·차단△무중단백업△사용자행위로그기능을하나의플랫폼으로통합한‘이노스마트플랫폼AX’를제공하고있다.‘이노스마트플랫폼AX’제품은기존문서저장중심ECM을‘AIECM’으로확장하며△민감도연산기반자료자동식별및등급분류△AI호출승인통제△민감정보기반AI사용정책적용△외부AI활용시데이터유출방지△AI결과및사용자질의자산화△공급망데이터암호화·열람추적·원격파기기능까지제공하며‘AI데이터전주기보안관리플랫폼’으로발전하고있다.또한Microsoft365와의연동전략도강화하고있다.기존MS365기반협업환경은그대로유지하면서,모든문서와데이터를문서중앙화플랫폼과연계해중앙통제·보안·AI활용기반으로전환하는구조다.김종필이노티움대표는“AI는데이터없이는작동하지않지만,데이터는통제없이는위험하다”며“이노티움은단순문서관리및데이터보안기업이아니라AI시대의데이터보안관리플랫폼기업으로진화하고있다”고강조했다.▲수산아이앤티‘eWalkerDLP’솔루션[문서보안솔루션집중분석-4]수산아이앤티수산아이앤티,생성형AI프롬프트·첨부파일전송내용까지분석하는‘eWalkerDLP’생성형AI까지확장된정보유출방지체계로정보보호효율성높인다수산아이앤티의네트워크정보유출방지(DLP)솔루션‘eWalkerDLP’는생성형AI부터이메일,클라우드까지다양한정보유출경로를통합적으로관리함으로써기업과기관의중요정보와개인정보를안전하게보호할수있는기반을제공한다.생성형AI가만든새로운보안과제...수산아이앤티‘eWalkerDLP’로대응수산아이앤티의‘eWalkerDLP’는네트워크를통해이동하는개인정보와기업의중요정보를실시간으로분석하고,보안정책에따라탐지·차단함으로써정보유출을사전에예방하는보안솔루션이다.특히생성형AI환경에대한대응기능을강화한것이특징이다.기존이메일·클라우드중심의정보유출방지를넘어생성형AI환경까지통합적으로분석·통제함으로써AI활용과정보보호를동시에실현할수있는보안체계를제공한다.프롬프트부터첨부파일전송까지실시간분석·통제‘eWalkerDLP’는ChatGPT,Copilot,Gemini,Claude,Perplexity,DeepSeek,Grok,CLOVAX등다양한생성형AI서비스를지원하며,사용자가입력하는프롬프트와AI의응답내용,내부문서의첨부파일전송까지분석해개인정보,프로젝트문서,기술자료,영업기밀등중요정보가생성형AI서비스로전송되는행위를탐지하고,보안정책에따라차단하거나로깅한다.또한개인정보검출,키워드기반탐지,정책위반정보식별기능을제공해조직별보안정책에맞는세밀한통제를지원하며,상세로그와리포트를제공해보안감사와사후대응체계구축에도활용할수있다.AI기반문맥분석기술을결합한지능형DLP로의고도화도예정돼있어생성형AI환경에대한대응역량이한층강화될전망이다.[문서보안솔루션집중분석-5]소프트캠프소프트캠프,클라우드문서보안오케스트레이션‘SHIELDDRM’(중)엔드포인트부터클라우드까지,문서보안정책을중단없이오케스트레이션하다클라우드·SaaS로의전환이가속화되면서기존의보안경계가사라지고데이터흐름에대한통제력강화가요구되고있다.재택근무와모바일접속이일상화되며계정탈취나비인가기기를통한데이터유출위험도함께커졌기때문이다.특히클라우드공동책임모델(SharedResponsibilityModel)에서클라우드사업자(CSP)는인프라·플랫폼계층의보안을책임지지만,그위에서다루는데이터의보호·통제책임은이용기업에귀속된다.클라우드전환이곧데이터보안의위임을의미하지는않는다.이에엔드포인트PC에서생산되는문서는문서보안(DRM)으로,MicrosoftTeams등클라우드환경의문서는그에알맞는MIP(MicrosoftInformationProtection)로보호해야하는‘이중보안’과제가현실이됐다.소프트캠프의‘SHIELDDRM’(실디알엠)은엔드포인트에서적용하던문서보안정책이클라우드환경까지중단없이이어지도록보안정책을오케스트레이션하는클라우드네이티브문서보안솔루션이다.제로트러스트기반ZTCAP으로DRM·MIP매끄럽게연계클라우드업무환경에서는보안을유지하면서도서비스를원활히쓰기위해엔드포인트와클라우드사이에서정책연계가필요하다.엔드포인트에서쓰던일반문서와DRM문서에MicrosoftMIP레이블정책을연계해두방식을함께상호운용할수있고,MIP암호화적용여부는바탕화면아이콘으로직관적으로확인할수있다.마우스우클릭만으로DRM문서를MIP문서로손쉽게변환할수있으며,MicrosoftTeams의파일·메신저에DRM문서를올리면일반문서로평문화후MIP암호화를자동적용한다.MicrosoftTeams에서는드래그앤드롭(drag&drop)으로더간편하게DRM문서를MIP로적용활용할수있어,업무생산성저하없이연속성있는데이터보안을유지한다.OneDrive·SharePoint연동과통합가시성으로완성하는문서보안오케스트레이션SHIELDDRM은△ZTCAP에의한변환/관리△Microsoft보안성이완벽한DRM문서와MIP의호환△MicrosoftOneDrive,SharePoint와완벽호환△문서에대한가시성확보라는네가지핵심기능을바탕으로문서보안오케스트레이션을구현한다.사용자는로컬PC의DRM문서를별도변환과정없이클라우드에업로드해오피스웹·앱에서열람·편집·공동편집할수있으며,MicrosoftOneDrive·SharePoint에서는DRM문서를PC에내려받지않고도열람·편집·저장이가능하다.또한수집한로그를바탕으로사용자행위기반의시각화된리포트를제공해문서전반의가시성을확보하고,이상행위실시간탐지와컴플라이언스감사대응까지지원한다.경계가사라진업무환경에서다양한DRM문서를클라우드에맞게상호운영하며문서보안오케스트레이션을실현하는것이‘SHIELDDRM’의핵심가치다.Copyright©보안뉴스.무단전재및재배포금지.

미토스파생AI'페이블5'수출통제로해외접속차단삼성·SK·KISA참여한글래스윙도불확실성확대앤트로픽[AFP=연합뉴스자료사진.재판매및DB금지](서울=연합뉴스)권하영기자=앤트로픽의초고성능인공지능(AI)모델'미토스5'와파생모델'페이블5',그리고글로벌보안연합체'프로젝트글래스윙'이최근AI업계의핵심키워드로떠올랐다.하지만미국정부가외국국적자의모델접근을전면차단하는수출통제조치를내리면서이들프로젝트는출범직후부터중대한시험대에올랐다.특히글래스윙에합류한삼성전자와SK하이닉스등국내기관들도영향을받게되면서첨단AI접근권과기술주권을둘러싼논란이확산하고있다.페이블5는무엇인가…미토스에안전장치더한공개형AI페이블(Fable)은라틴어'파불라(fabula)',즉'이야기되는것'이라는단어에서유래한다.미토스(Mythos)와어원이맞닿아있다.앤트로픽은이이름에안전성의의미를담았다.페이블5와미토스5는동일한기반모델에서출발하지만,가드레일(안전장치)적용수준과접근가능주체에서차이가난다.미토스5는전산인프라기업등소수기관고객에게만허용되는제한적버전이다.반면페이블5는악용가능성을우려해가드레일을적용하는방식으로일반이용자도쓸수있도록내놓은모델이다.앤트로픽은지난9일페이블5를공식출시했다.'신화'에서'이야기'로,가장강력한AI능력을일반세계에처음으로내놓은셈이다.하지만사이버보안이나생물학등고위험분야의질의에대해서는앞선모델'오푸스4.8'로응답을자동우회하는방식을택했다.미토스수준의능력이악의적행위자에게넘어가지않도록선을그은것이다.'탈옥'우려에제동건미국…외국인접근전면차단그러나미행정부의시각은달랐다.미상무부는지난12일국가안보당국의지침에따라페이블5와미토스5에대해외국국적자의접근을전면차단하는수출통제지침을발표했다.이에따라해외이용자는물론미국내거주외국인,앤트로픽소속외국인직원까지모두접속이막혔다.앤트로픽은해당지침을받은즉시모든고객을대상으로두모델의서비스를중단할수밖에없었다.수출통제의배경으로는페이블5가드레일의'탈옥(Jailbreaking)'가능성이지목됐다.미행정부는이용자가이른바탈옥방법을통해가드레일을우회해해킹이나생화학무기생성등에악용할위험이있다고판단한것으로보인다.앤트로픽은"이는오해로인한문제"라며,해당탈옥방식은오픈AI의'GPT-5.5'를비롯한다른AI모델에서도광범위하게활용될수있다고반박했다.앤트로픽은최고위기술진으로구성된대표단을워싱턴에급파해회사측의기술적안전장치를설명한것으로알려졌다.크리스차우리앤트로픽인터내셔널총괄은17일서울에서열린기자간담회에서"수일내중단된미토스모델이용이재개될것으로확신한다"며"현재의수출통제가장기간유지될것으로보지않는다"고밝혔다.클로드미토스[AFP=연합뉴스자료사진.재판매및DB금지]왜글래스윙인가…보이지않는취약점찾는보안연합수출통제여파는앤트로픽주도글로벌보안연합체인'프로젝트글래스윙'의존속여부로번지고있다.'글래스윙'은중남미지역에서식하는나비의이름에서왔다.학명'그레타오토(Gretaoto)'로불리는이나비는날개가거의투명해비행중눈에띄지않는것으로알려져있다.앤트로픽은이나비를소프트웨어취약점에빗댔다.코드속에수십년째숨어있으면서도개발자나자동화도구에좀처럼포착되지않는취약점의속성이글래스윙나비의투명한날개와닮았다는것이다.동시에투명한날개는나비가위험을피할수있게해주는데,이는앤트로픽이추구하는투명성과도같다고회사는설명했다.앤트로픽이미토스공개와함께출범시킨'프로젝트글래스윙'은이나비의이름을그대로붙인글로벌사이버보안협력프로그램이다.검증된기업과기관에미토스모델을우선제공해소프트웨어취약점을선제적으로찾아내고방어체계를갖추는방식으로운영돼왔다.출범당시아마존웹서비스(AWS)와구글,마이크로소프트(MS),애플,엔비디아,시스코,크라우드스트라이크,JP모건체이스,팔로알토네트웍스,리눅스재단등글로벌빅테크들이초기파트너로참여했다.한국도영향권…삼성·SK참여지속여부주목글래스윙은이후참여범위를빠르게넓혀왔다.앤트로픽은지난2일참여대상을15개국약150개신규기관으로대폭확대했고,이때삼성전자와SK하이닉스,SK텔레콤,한국인터넷진흥원(KISA)이국내기관으로는처음합류한것으로알려졌다.그러나글래스윙합류약열흘만에미행정부의수출통제조치가내려지면서이들의미토스접근권도사실상막힌상황이다.접근권을허가받기는했지만실질적인모델활용이이뤄진단계는아니었던것으로파악된다.한국기관들의글래스윙참여지속여부는아직불확실하다.차우리총괄은글래스윙관련질문에"현단계에서는별도로언급하지않겠다"며말을아꼈으며,과학기술정보통신부역시"사실관계를파악하고있다"는입장을유지하고있다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

12㎞떨어진판박이화산,ISS우주비행사가포착(지디넷코리아=이정현미디어연구소)인도네시아자바섬중심부에위치한쌍둥이화산이우주에서촬영된사진으로다시주목받고있다.과학매체라이브사이언스는최근인도네시아자바섬의순도로산과숨빙산이거울에비친듯대칭을이루고있는모습을담은사진을재조명해보도했다.해당사진은2021년5월국제우주정거장(ISS)에체류중이던우주비행사가촬영한것이다.사진왼쪽에위치한순도로산은해발3149m,오른쪽의숨빙산은해발3370m로순도로산보다약간더높다.두화산의정상은약12㎞떨어져있으며,그사이에는주요고속도로가지나는능선이길게뻗어있다.한우주비행사가인도네시아자바섬에있는순도로산(왼쪽)과숨빙산(오른쪽)의모습을카메라에담았다.(이미지=NASA/ISS프로그램)두화산모두활화산이다.숨빙산은1730년이후분화기록이없지만,순도로산은1971년분화했으며미국스미소니언연구소세계화산활동프로그램에따르면,2012년에도지진활동이관측됐다.특히두화산은거의완벽한대칭구조로눈길을끈다.평행하게솟아오른봉우리는이지역의활발한지각활동을보여주는대표적인지형으로꼽힌다.각화산의사면에는과거분화과정에서형성된작은기생화산들도자리하고있다.순도로산의경우왼쪽위,숨빙산은오른쪽위에위치해있는데,이러한방향배치가두화산을마치거울에비친것처럼보이게만드는요인중하나다.두화산의경사면은짙은녹색숲의고리모양으로둘러싸여있다.미국항공우주국(NASA)지구관측소에따르면화산토양은쌀과옥수수,커피,사탕수수등농작물재배에적합해주변지역의상당부분이농경지로개발됐다.위성사진에서나타나는비슷한색상과지형은두화산의닮은꼴모습을더욱돋보이게한다.두화산의가장큰차이점은정상부에있다.숨빙산정상에는1730년분화로형성된대형분화구가남아있어우주에서볼때정상에검은점이있는것처럼보인다.순도로산과숨빙산주변지역은화산재가풍부하여다양한작물을재배하기에이상적인토양으로알려져있다.(이미지=위키미디어)순도로산과숨빙산은닮은외형때문에흔히'쌍둥이화산'으로불린다.현지에서는두산을'부부'에비유하기도하는데,더높고웅장한모습을가진숨빙산을남편,순도로산을아내로여긴다고전해진다.두화산은자바섬중부에분포한약20개의화산봉우리로구성된디엥화산복합체의일부다.인도네시아는태평양을둘러싼거대한화산•지진대인'불의고리'에위치해있어세계에서가장활발한화산활동이일어나는지역중하나로꼽힌다.실제로최근수년간인도네시아에서는대규모화산분화가잇따랐다.특히플로레스섬의레워토비라키라키화산은2024년과2025년에강력한분화를일으켜국제적인주목을받았다.현재도인도네시아는세계에서가장많은수의활화산이활동중인국가중하나다.이정현미디어연구소([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[MOVIEW]생성형AI플랫폼대전환선언...온디바이스시리앱중심생태계개편[디지털데일리김문기기자]애플이음성비서기능에머물던시리를대화형챗봇형태의완전독립형애플리케이션으로분리하여차세대운영체제전면에전격배치한다.20일(현지시간)미국블룸버그통신등복수외신에따르면애플(Apple)은올가을정식배포예정인차세대모바일운영체제'iOS27'및'macOS27'소프트웨어빌드에서기존디바이스하단에그래픽인터페이스형태로만호출되던음성비서시리(Siri)의구동아키텍처를챗GPT(ChatGPT)스타일의전용독립형'시리앱'으로전면리디자인하는작업을최종확정했다.새로운독립형인공지능(AI)솔루션은구글의제미나이(Gemini)앱과유사하게사용자와의대화기록을그리드및리스트뷰형태로상시저장하는메인페이지를제공하며,개별채팅인터페이스내에서텍스트와음성은물론이미지등의파일첨부입력을네이티브레벨에서모두지원하는체계를갖췄다.이번소프트웨어아키텍처의대대적인다각화와플랫폼분리노선은자사의독자온디바이스AI프레임워크인애플인텔리전스(AppleIntelligence)의마케팅효과를극대화하고사용자를자사인프라에묶어두기위한전술적포석이다.애플은새로운시리앱내부인프라에개발자용전용아키텍처를심어사용자의필요에따라기본탑재된시리엔진외에도오픈AI의챗GPT나구글,앤트로픽등서드파티인공지능봇으로유연하게스위칭할수있는챗봇픽커메커니즘을이식했다.더불어아이클라우드동기화시스템과결합하여사용자가아이폰에서나누던시리와의대화맥락을맥이나아이패드환경에서도끊김없이이어가도록연산흐름을일원화했다.동시에애플은이번차세대인공지능인터페이스의실질적인하드웨어연산경제성을방어하기위해부품공급망과칩셋라인업의최적화작업도병행하고있다.차세대독립형시리앱의고도화된컨텍스트분석및익스프레시브보이스가속화를위해서는대용량의메모리대역폭이필수적인만큼,올하반기출시될프리미엄플래그십하드웨어'아이폰18프로'라인업의기본DRAM용량을기존대비상향조정된12기가바이트(GB)규격으로전면가동할방침이다.한편,미국의소비위축기조와유럽연합(EU)의디지털시장법(DMA)규제로인해온디바이스AI기능의글로벌출시지역분절화리스크가심화되자,애플은규제요구사항인서드파티개방성을독립형앱인터페이스의스위칭메커니즘으로수용하기로했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

자율주행트럭스타트업마스오토가글로벌종합물류기업LX판토스와손잡고미국대륙횡단자율주행화물운송노선을왕복운영체계로확대했다고19일밝혔다.양사는미국서부에서동부로이동하는구간에서는현대모비스의자동차부품화물을,동부에서서부로복귀하는구간에서는국내제조기업의건축자재화물을운송하는방식으로왕복노선을구성했다.이를통해한국스타트업과대기업,정부가함께추진해온‘팀코리아’기반장거리자율주행화물운송사업을한단계확장하게됐다.이번협력으로마스오토와LX판토스는미국대륙횡단자율주행화물운송노선을기존편도약3500㎞에서왕복7000㎞이상으로확대했다.기존편도만으로도세계최장이었던고정노선을왕복으로확장함에따라세계최장자율주행운송기록이또한번경신된셈이다.특히이번확장의핵심은‘복귀화물’을확보해공차운송률을개선한점이다.현재미국화물운송업계평균공차운송률은약16.7%수준이다.양사는동부발복귀화물연계를통해공차운송률을약5%까지낮추게됐다.이는미국업계평균의약3분의1수준이다.마스오토는카메라기반VisionE2E인공지능(AI)자율주행시스템‘마스파일럿’을기반으로장거리화물운송노선을운영하고있다.라이다및고정밀지도없는테슬라방식의자율주행AI를통해다양한도로환경에서도확장가능한자율주행기술을구현하고있다.이를기반으로국내외누적2000만㎞이상의주행데이터를확보했다.마스오토는지난해11월산업통상부의182억원규모전략과제인대형트럭화물운송을위한무인자율주행상용화기술개발사업에선정됐다.최근에는산업통상부산하한국산업기술진흥원(KIAT)의규제특례신산업창출사업과국가AI프로젝트인SDV전환및AI미래차E2E자율주행모델고도화사업에도선정됐다.이를통해확보한엔비디아블랙웰기반엑사플롭스급그래픽처리장치(GPU)인프라를E2E자율주행AI고도화에도활용할예정이다.박일수마스오토대표는“이번왕복노선구축은단순히운행거리를늘린것이아니라북미물류생태계안에서보다안전하고경제적인자율주행의확장가능성을확인한사례”라며“미대륙왕복운송과정에서확보되는운영경험과네트워크를바탕으로한국제조업얼라이언스의자율주행메가프로젝트까지확장해나갈것”이라고말했다.김지영기자[email protected]©서울경제.무단전재및재배포금지.

최고대표"네트워크에의존하지않는에이전트기반구조가현실적해법"(지디넷코리아=방은주기자)생성형AI가업무에빠르게자리잡으면서,기업의기밀과고객데이터가새는경로도함께넓어지고있다.서드파티AI도구를충분한검증없이연동하거나임직원의AI활용이늘어나는과정에서위험이공급망전반으로번지는양상이다.최근공개된웹인프라기업버셀(Vercel)의침해사고가대표적이다.직원이쓰던서드파티AI도구'컨텍스트(Context.ai)'의계정연동이뚫리면서내부환경변수와자격증명이노출됐고,AI시대의보안리스크를다시한번환기시켰다.위협은외부해킹에만머물지않는다.임직원이챗GPT,제미나이(Gemini)같은생성형AI의입력창에소스코드나개인정보를직접타이핑해넣는'프롬프트유출'도빈번히일어나고있다.한번입력한정보가AI학습데이터로흘러들어가면사실상회수가불가능,기존과성격이다른통제수단이필요하다는지적이나온다.문제는기존정보유출방지(DLP)솔루션상당수가파일업로드제어에맞춰져있어,텍스트로입력되는프롬프트를잡아내기어렵다는점이다.네트워크게이트웨이나VPN경유방식도사용자가사내망을벗어나면통제가닿지않는사각지대를남긴다.위험을분리하는격리브라우저(RBI)방식이있긴하지만,별도인프라를새로갖춰야한다.마크애니가선보인'세이프피씨엔터프라이즈(SafePCEnterprise)'는이지점을엔드포인트에이전트방식으로풀어냈다.제품은보안정책을통합관리하는'중앙정책서버(OneConsole)'와사용자PC에설치되는'단일에이전트(OneAgent)'로구성됐다.AI통제기능을이에이전트가단말에서직접수행하기때문에,격리브라우저나네트워크우회장비같은별도의중계인프라를추가로구축하지않고도생성형AI전용앱과웹브라우저양쪽의AI사용을함께통제한다고회사는설명했다.통제판단이단말에서이뤄지는만큼,VPN을연결하지않은재택환경이나오프라인상태에서도네트워크경유여부와관계없이동일한보안정책이적용된다는것이다.탐지방식은브라우저후킹에기반한다.에이전트가브라우저의키보드입력과클립보드데이터를직접들여다보며프롬프트를실시간으로분석하는구조다.챗GPT,제미나이,코파일럿,클로드등주요생성형AI서비스가대상이다.정규식과키워드를결합한탐지정책에따라주민등록번호나대외비같은민감정보가포함되면입력단계에서곧바로차단한다.브라우저수준에서동작해우회가어렵고,파일첨부차단이나프롬프트로깅여부도정책으로조정할수있다고회사는설명했다.차단이벤트는사용자,발생시각,탐지패턴,대상사이트등상세항목과함께중앙정책서버에기록된다.AI사용이력의보관·감사를요구하는AI기본법(2026.01시행)이나,공공업무망의AI프롬프트통제를다루는N2SF(국가망보안체계)대응에곧바로활용할수있다.AI를자주우회하려는사용자에게는위험도에따라더강한정책을적용하는등부서와개인별차등운영도가능하다.마크애니는네트워크,장치,화면,프린터,클립보드등여러유출경로를다루는멀티보안모듈을단일에이전트로묶어PC자원소모를줄였다.여기에문서가생성되는시점에자동으로암호화되는후킹방식DRM을더해,사전차단이뚫리더라도반출된문서를비인가PC에서열수없도록하는2차방어선을갖췄다고밝혔다.DLP에암호화기능을추가한제품은있었지만암호화문서에대한편집기능이불가능했다.마크애니는이러한단점을커버하는후킹방식DRM을DLP의OneAgent로결합한엔드포인트통합보안솔루션을제공한다.최고마크애니대표는"네트워크에의존하지않는에이전트기반구조가프롬프트유출문제에대한현실적인해법"이라며"데이터유출위험을낮추는동시에규제대응에필요한증적을자동으로남겨,기업이보안컴플라이언스를한층효율적으로지킬수있도록돕는다"고말했다.방은주기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

“상상조차어려운중대한선거범죄의혹”"회계문제로오인..초기대응미흡”당차원진상조사착수,지원금환수포함강경대응예고[이데일리김현아기자]개혁신당이준석의원이부산시장선거에출마했던정이한전후보의중대선거범죄의혹과관련해“상상조차어려운중대한선거범죄”라며국민과부산시민에게고개를숙였다.동시에당차원의진상조사와함께정전후보를상대로민형사상최고수준의법적책임을묻겠다고밝혔다.이번사안의핵심의혹은정전후보가선거유세과정에서피해를입었다고주장했던‘음료테러사건’이실제로는자작극일가능성이제기된데있다.정전후보는지난4월부산유세도중지나가던차량운전자가던진음료수에맞아의식을잃고병원으로이송됐으며,당시“젊은놈이무슨시장이냐”는폭언까지들었다고주장한바있다.그러나경찰수사과정에서해당사건의가해자로지목된운전자와정전후보간에사건이전사전통화기록이확인되면서의혹이불거졌다.또한구속영장이기각된이후정전후보가해당인물을직접찾아가선처를호소하는탄원서를제출한정황도드러나면서논란이확산됐다.경찰은현재해당사건을위계에의한공무집행방해,허위사실공표,공직선거법위반등혐의로보고정전후보캠프사무실등을압수수색하는등강제수사를진행중이다.정전후보는관련의혹이불거진직후SNS를통해정계은퇴를선언하고탈당계를제출했으며,현재는외부와연락이두절된상태인것으로전해졌다.개혁신당이준석대표가18일국회에서열린최고위원회의에서정이한전부산시장후보피습자작극의혹과관련한사과발언을마친뒤생각에잠겨있다.사진=연합뉴스이준석의원은19일페이스북을통해“개혁신당이공천한후보였던만큼무한한책임감을느낀다”며“유권자의신뢰를악용하고민주주의의근간인선거제도를훼손한결코용납될수없는사안”이라고밝혔다.이어“참담하고죄송하다”고덧붙였다.이후기자들과의백브리핑에서이의원은초기대응경위도설명했다.그는“6월4일지방선거직후정전후보측에대한압수수색사실은인지했지만,통상선거직후압수수색은회계문제로오인하는경우가많아정확한사유를즉시파악하기어려웠다”고말했다.다만정전후보의최근행보를두고는강하게비판했다.그는“당과어떠한상의도없이SNS를통해정계은퇴를선언하고탈당한것은무책임한처사”라며“사실상책임을자인한것”이라고말했다.이어“향후정치활동재개는없을것”이라고강조했다.개혁신당은천하람원내대표의방침에따라당진상조사단을구성하고사실관계확인에착수했다.현재정전후보측과의소통이단절된상태로,수사기관결과와당시캠프관계자진술등을종합해경위를규명할계획이다.이의원은“당의명예를훼손한중대한사안”이라며“선거과정에서제공된지원금등에대해환수조치를포함해최고수준의민형사상책임을묻겠다”고밝혔다.끝으로그는“부산시민과당을지지해주신국민께다시한번깊이사과드린다”며“수사에적극협조해어떠한의혹도남지않도록하겠다”고말했다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

유태준대표"한국피지컬AI협회회장사로K-피지컬AI생태계구축본격화...8월25일국회서행사"(지디넷코리아=방은주기자)"피지컬AI는공장로봇만의미하지않습니다.컴퓨터안에서작동하던AI가현실로나와제조,공장,의료계,공공영역등모든현장에적용되는개념으로진화했습니다.대한민국이피지컬AI글로벌1강으로가기위한도전을하겠습니다."배경훈부총리겸과학기술정보통신부장관이19일서울더플라자호텔에서열린'피지컬AI얼라이언스2기출범식'에서이같이강조했다.특히이날마음AI(대표유태준,한국피지컬AI협회회장사)는행사시작에앞서진행한기술전시에서리얼월드와함께대표참여기업으로선정,배부총리를비롯한VIP들에게소개해시선을모았다.시연은마음AI김문환CTO가직접했다.배부총리와정동영통일부장관,황정아더불어민주당국회의원,최형두국민의힘국회의원등주요참석자들이기술설명을청취하고시연을참관했다.마음AI는드론,사족보행로봇,휴머노이드로봇,온디바이스AI플랫폼등을활용해실제환경을인식하고스스로판단·행동하는피지컬AI기술을소개했다.특히국산AI모델과온디바이스AI기술을기반으로제조,국방,도시안전,물류등다양한산업현장에서활용가능한적용사례를선보이며관심을모았다.앞서과기정통부는지난해출범한피지컬AI얼라이언스1기를통해산업현장수요와애로사항을발굴하고정책방향을논의해왔다.이번2기에서는이를한단계발전시켜'K-피지컬AI풀스택확보및산업현장구축·확산을위한피지컬AI토탈솔루션플랫폼'으로고도화할계획이다.배경훈부총리등행사VIP들이19일마음AI로봇개를참관하고있다.마음AI의로봇개.특히기존10대분과체계를▲K-피지컬AI풀스택분과▲버티컬산업브릿지분과▲기반거버넌스분과등3대핵심대분과체계로재편하고,산하액션그룹을중심으로기술개발,실증,사업화과제를발굴해나갈예정이다.유태준마음AI대표이자한국피지컬AI협회장은"생성형AI시대의경쟁이모델중심이었다면피지컬AI시대의경쟁은현장과행동데이터중심으로이동하고있다"며"대한민국이보유한제조업경쟁력과AI기술력을결합해글로벌피지컬AI시장을선도해야할시점"이라고말했다.손병희한국피지컬AI협회표준협의회의장(마음AI연구소장)은"피지컬AI는AI반도체,AI모델,데이터,로봇,통신이융합하는국가전략산업"이라며"대한민국제조업현장의숙련과경험을디지털자산으로전환하고이를AI와로봇이학습할수있게만드는것이피지컬AI경쟁력의핵심"이라고밝혔다.한편한국피지컬AI협회는국내산업생태계구축과글로벌협력확대를위해다양한활동을추진하고있다.협회는오는8월25일국회의원회관대회의실에서'코스닥3000,코스피1만시대를견인하는피지컬AI강국전략'을주제로정책세미나를개최할예정이다.세미나에서는생성형AI이후국가성장동력으로부상하고있는피지컬AI산업의발전방향과정책과제,인재양성,표준화,산업생태계구축방안등을논의할계획이다.아울러전국주요거점에피지컬AI로봇훈련장을구축해휴머노이드로봇,사족보행로봇,이동형로봇,로봇팔등을활용한실증·교육·연구환경을조성하고,차세대피지컬AI전문인력양성과산업현장확산을지원할예정이다.방은주기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

AI기반에이전트사이드패널확장프로그램‘SiderAI’와‘MaxAI’에심각한보안취약점악성웹사이트로조작된메시지를콘텐츠스크립트로전송하면그대로전달...악용가능[보안뉴스원병철기자]널리사용되는크롬확장프로그램인‘SiderAI’와‘MaxAI’에서심각한보안취약점이발견되어수백만명의사용자가위험에처했다.이취약점을악용하면브라우저세션을완전히장악하고웹사이트및로컬시스템의민감한데이터에접근할수있다.[출처:gettyimagesbank]AI및브라우저확장프로그램의보안연구그룹인ReboraSecurity의보안연구원들은AI기반‘에이전트사이드패널’확장프로그램에영향을미치는‘Spyder’와‘MaXSS’라는취약점을발견했다고밝혔다.인공지능기반요약및자동화를통해웹브라우징경험을향상시키도록설계된이도구들은크롬호환브라우저를사용하는1천만대이상의기기에설치됐다.특히SiderAI는크롬웹스토어에서상위25위안에드는확장프로그램으로,상당한인지도를자랑한다.이번에발견된취약점은웹페이지와확장프로그램의내부구성요소,특히콘텐츠스크립트간의통신을처리하는과정에서발견됐다.크롬확장프로그램에서콘텐츠스크립트는웹사이트와확장프로그램의백그라운드프로세스사이에서중개자역할을한다.때문에엄격한격리를시행해야함에도,SiderAI와MaxAI모두웹페이지에서수신한입력값을제대로검증하지못했다.MaxAI의경우,연구원들은악성웹사이트가조작된메시지를확장프로그램의콘텐츠스크립트로보낼수있으며,해당스크립트는적절한검증없이해당메시지를백그라운드프로세스로전달한다는사실을발견했다.이는공격자가숨겨진탭을열거나,스크린샷을캡처하거나,사용자계정과상호작용을하는등의권한이필요한작업을실행할수있도록효과적으로허용했다.실제공격시나리오에서연구원들은사용자가인지하지못하는사이에Gmail및Google캘린더세션에접근해민감한정보를추출했다.마찬가지로SiderAI의Spyder취약점을통해공격자는내장된웹세션에서클릭및키입력과같은사용자상호작용을시뮬레이션할수있었다.이러한기능을악용하면악성사이트는구글제미나이와같은서비스를몰래실행하고,인공지능의개인대화데이터를추출해외부로유출할수있다.보안전문매체CyberSecurityNews에따르면,이번문제는확장프로그램공급업체에보고했지만,아무런답변을받지못했다.문제의심각성때문에발견된내용은공개됐으며,크롬웹스토어운영사인구글에도통보됐다.ReboraSecurity의보안연구원들은브라우저에SiderAI또는MaxAI가설치되어있는지확인하고,설치되어있다면즉시제거할것을강력히권장했다.Copyright©보안뉴스.무단전재및재배포금지.

22일국회에서‘우주상황인식포럼’열려국제우주정거장에서떨어져나온차단막이우주공간을떠돌고있다.[사진=NASA][아이뉴스24정종오기자]오는22일오전9시30분국회의원회관제1소회의실에서‘우주상황인식(SSA)의현재와향후대응방안(SSANOWForum)’이개최된다.이번포럼은황정아국회의원이주최하고우주상황인식포럼이주관한다.급변하는우주환경속에서대한민국의우주안보역량강화와우주상황인식(SpaceSituationalAwareness,SSA)체계발전방안을논의하기위해마련됐다.최근전세계적으로저궤도(LEO)위성수가급격히증가하고있다.대규모위성군(Constellation)운영과민간우주개발확대에따라우주공간의혼잡도또한빠르게높아지고있다.우주쓰레기(spacedebris)란‘파편과파편의구성요소를포함해지구궤도에있거나대기권에재진입하는기능을하지않는모든인공물체’를의미한다.1957년인류최초의인공위성인러시아의스푸트니크1호가우주로발사된이래2021년11월까지10cm이상의우주쓰레기는3만6500개,1~10cm사이의것은약100만개,1mm~1cm사이의것은무려3억3000만개에달하는것으로추정된다.오는22일국회의원회관제1소회의실에서‘우주상황인식(SSA)의현재와향후대응방안(SSANOWForum)’이개최된다.[사진=우주상황인식포럼]위성충돌위험,우주파편증가,국가우주자산보호,우주교통관리(STM)등우주안전확보가국제사회의핵심과제로떠올랐다.이번포럼에는우주항공청,대한민국공군,한국항공우주연구원(KARI),한국천문연구원(KASI)등국내주요기관과함께미국대사관,캐나다국방무관실관계자들이참석할예정이다.미국의대표적상업우주상황인식기업으로알려진LeoLabs등글로벌우주안보와우주감시분야전문가들도함께참여한다.국제협력과민간우주감시역량활용방안에대한의견을공유할계획이다.발표세션에서는국내우주상황인식기술개발현황과국가우주감시인프라구축방향이소개된다.한국항공우주연구원은국내SSA연구개발현황과앞으로추진방향을발표한다.한국천문연구원은대규모위성군시대에대응하기위한국가우주감시체계구축방안을제시할예정이다.산업계와해외전문가들은상업우주감시데이터서비스,우주물체추적과식별기술,우주교통관리체계구축사례등을공유한다.국가우주안보와우주산업발전을위한국제협력모델을제안할예정이다.패널토론에서는정부,군,연구기관,학계,산업계와해외전문가들이참여해대한민국우주안보역량강화방안,우주교통관리체계구축,국제정보공유확대,민·관·군협력체계발전방향등을논의한다.황정아의원은“우주상황인식은단순한우주물체추적기술을넘어국가안보와경제활동,미래우주산업경쟁력을뒷받침하는핵심인프라”라며“대한민국이우주강국으로도약하기위해서는정부와연구기관,군,산업계는물론국제사회와협력을기반으로한우주상황인식체계구축이중요하다”고말했다.우주상황인식포럼관계자는“이번포럼은국내전문가뿐아니라해외정부관계자와글로벌기업이함께참여하는국제협력의장이될것”이라며“대한민국우주상황인식역량의현재를점검하고미래발전방향을논의하는의미있는계기가될것으로기대한다”고전했다./정종오기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

2014년출시후12년만에서비스종료서울중구SK텔레콤본사모습./사진=연합뉴스[시사저널e=김용수기자]SK텔레콤이10년넘게고객센터본인확인수단으로활용해온생체인식기반'목소리인증서비스'를종료한다.다음달이동통신시장의대대적인요금제개편을앞두고,이용률이저조한서비스를종료해시스템유지비용을절감하려는것으로보인다.20일통신업계에따르면SK텔레콤은오는25일고객센터'목소리인증서비스'를종료할예정이다.다음날인26일부터는순차적으로시스템이중단되며,등록된고객의음성성문데이터등개인정보는즉시파기된다.이에따라향후114고객센터본인확인절차는기존목소리매칭방식에서생년월일입력등전통적인텍스트기반방식으로바뀐다.2014년SK텔레콤이국내이동통신사최초로도입했던이서비스는고객고유의음성특성을암호화해본인을식별하던대표적인생체인식보안기술이활용됐다.상담사연결후특정문구를말하면본인확인이완료되는편리함으로주목받았지만,모바일앱인증과생체정보(지문·안면)인식등대체수단이보편화되면서점차이용률이감소해왔다.SK텔레콤이해당서비스를종료한배경에는하반기경영효율화기조가깔려있다.통신사입장에서는이용자수가고착화된구형서비스를유지하기위해별도음성인식서버를구동하고개인생체데이터를보관·관리하는것자체가상시적인고정비지출이자행정적부담이다.특히하반기'5G·LTE통합요금제'도입등으로무선사업가입자당평균매출(ARPU)성장에부정적인영향이예상되는상황에서,비효율부가서비스를걷어내재무적부담을줄이겠다는계산도작용한것으로보인다.한편SK텔레콤도다음달2일신규요금제'베스트·라이트'를출시한다.베스트는데이터를무제한제공하는고가요금제5종으로월8만9000원부터12만9000원까지구성된다.라이트는6GB부터250GB까지데이터를단계별로제공하는요금제11종으로가격은월3만9000원부터7만9000원까지다.신규요금제는5G와LTE망구분을없앤것이특징이다.또SK텔레콤은다음달1일부터안심데이터가없던LTE요금제107종에'전국민안심데이터'를무료로적용한다.기존에는데이터를다쓰면추가과금이발생하거나별도유료부가서비스를신청해야했지만,앞으로는추가비용없이최대400Kbps속도로메신저와검색등기본통신을이어갈수있다.추가데이터제공등연령별혜택도자동으로제공된다.Copyright©시사저널e무단전재및재배포금지

피지컬AI얼라이언스2기출범원주·천안아산AI시범도시로이미지=에스트래픽[시사저널e=송주영기자]정부가피지컬AI를국가전략산업으로육성하고있는가운데각정부부처의관련사업이이어지고있다.과학기술정보통신부는민관협력플랫폼'피지컬AI얼라이언스'를2기체제로개편했고국토교통부는AI기술을도시전반에접목하는'K-AI시티'시범도시를선정했다.과기정통부와한국인공지능·소프트웨어산업협회(KOSA)는19일서울더플라자호텔에서'피지컬AI얼라이언스2기출범식'을개최했다.피지컬AI얼라이언스는정부부처와산·학·연역량을결집해현실세계와상호작용하는물리적AI기술생태계를구축하기위해지난해9월공식출범한국가협력플랫폼이다.배경훈부총리와조준희KOSA회장이공동의장을맡고12개ICT협·단체가참여했다.2기는기존10개분과를3대대분과로압축했다.국산화와기술주권을담당하는K-피지컬AI풀스택분과,범부처산업확산을맡는버티컬산업브릿지분과,표준과해외진출을다루는기반거버넌스분과등이다.분과장으로는이재욱서울대AI연구원장,박상원KT전무,장영재KAIST교수가각각선임됐다.2기얼라이언스는피지컬AI핵심행동데이터생성을위한데이터팩토리구축등실질적인프라조성을추진하고이를기반으로제조현장등산업특화B2B에이전트도입을가속화할방침이다.모델컨텍스트프로토콜(MCP)·에이전트간통신(A2A)등기술표준선점과함께K-피지컬AI솔루션의중동·아프리카수출도목표로내걸었다.배경훈부총리는"작년9월피지컬AI얼라이언스를처음출범할당시만해도피지컬AI는아직많은이들에게생소한개념이었지만불과1년도되지않아글로벌AI경쟁의핵심패러다임으로떠올랐다"며"피지컬AI경쟁에서앞서가기위해서는독자적인기술역량과산업확산기반을함께갖춰야한다"고밝혔다.또"이번개편은피지컬AI얼라이언스가기술개발성과를실제현장에연결하고현장에서다시발생하는데이터와수요를기술개발로환류하는피지컬AI토탈솔루션플랫폼으로진용을갖췄다는데의미가있다"고강조했다.국토교통부도18일AI특화시범도시공모결과를발표했다.강원권은원주시,대전·충청권은천안·아산시가각각선정됐다.국토부는지난3월공모를개시해두권역에서각1곳씩최종2곳을뽑았다.두도시는교통·안전등도시전반에AI기술을접목하는'K-AI시티'구현을위한국가핵심프로젝트의첫실증거점이된다.원주시는'도시가스스로이해하고움직이는원주AI혁신도시'로선정했다.에스트래픽,현대자동차,NHN클라우드,솔트룩스,서울로보틱스,원주미래산업진흥원,강원대원주캠퍼스등7개기업및기관이참여한다.원주시전역(872.56㎢)을사업대상지로삼고강원원주혁신도시(3.6㎢)를우선지구로설정했다.자율주행셔틀·로보버스등미래모빌리티,재난·안전,헬스케어서비스를구축하고엔비디아인증교육센터등지역AI인프라와연계한다.국비1434억원을포함해총사업비1981억원이투입된다.천안·아산시는천안불당동과아산배방·탕정일원7.4㎢를우선지구로지정해사업을시작한뒤천안역세권·온양온천역세권까지확대할계획이다.두도시를포함한전체사업비규모는국비4000억원,지방비1852억원,민간자본257억원등총6109억원이다.사업은1년간기본구상수립후내년부터2030년까지진행된다.Copyright©시사저널e무단전재및재배포금지