검색결과 총 203건
-
SKT, 장애청소년 AI 활용 넓힌다…110명 참여 '행복 AI 챌린지'
[경제일보] SK텔레콤이 장애청소년의 디지털 교육을 AI로 생각을 표현하고 문제를 해결하는 활동으로 넓힌다. 코딩과 정보검색에 영상·이미지 제작, AI 윤리 등을 결합해 학생들이 기술을 직접 활용할 기회를 제공한다. SKT는 14∼15일 경기 이천 SKT 인재개발원에서 장애청소년 110명과 지도교사 44명이 참여한 ‘2026 행복 AI 챌린지’를 개최했다고 밝혔다. 올해 주제는 ‘생각을 잇고 미래를 만나다’다. 1999년 정보검색대회로 시작한 이 행사는 올해 27회를 맞았다. SKT와 한국장애인단체총연맹이 함께 운영하며, 올해는 기존 ‘행복 AI 코딩챌린지’에서 ‘행복 AI 챌린지’로 이름을 바꾸고 AI를 활용한 창의적인 문제해결에 중점을 뒀다. 공식 종목은 AI 영상 제작을 다루는 ‘희망챌린지’, 이미지 제작 중심의 ‘비전챌린지’, 여러 과제를 수행하는 ‘미션챌린지’ 등 3개로 구성됐다. 참가자들은 2인 1팀으로 협력해 주어진 과제를 해결했다. 대회 첫날에는 AI 윤리 퀴즈와 로봇 이동 경로 찾기, 문화유산 정보 찾기, QR코드 암호 찾기 등을 진행했다. SKT의 ‘에이닷(A.)’ 등 AI 도구를 활용해 주제에 맞는 포스터와 영상을 제작하며 자신의 생각을 결과물로 표현했다. AI 활용은 지난해부터 이어진 흐름이다. 공식 종목 안내에 따르면 지난해에도 영상·이미지 생성 종목을 운영했다. 올해는 검색과 로봇 경로 코딩, 문화유산 퀴즈, QR코드 활용을 묶은 종합 미션으로 과제 구성을 확장했다. 경연 외에는 증강현실(AR) 레이싱과 드론 시뮬레이션, 레고 로봇 코딩 등 체험 프로그램을 마련했다. 화면 속 콘텐츠 제작과 함께 기기를 조작하고 움직임을 설계하는 활동도 경험하도록 했다. 참가한 무등중학교 장지현 교사는 “대회를 준비하며 아이들이 AI 활용에 대한 자신감을 얻고 새로운 도전에 대한 두려움도 극복했다”며 “다음 대회에도 꼭 참가해 더 많은 경험을 쌓을 수 있도록 지원하겠다”고 말했다. 대회에서는 충주성심학교 김윤규·이은희 학생이 과학기술정보통신부 장관상을 받았다. 영주제일고등학교 전준언·정용수 학생은 교육부 장관상, 전북푸른학교 윤현·이다빈 학생은 보건복지부 장관상을 각각 수상했다. 학교 교육과 진로 탐색 지원도 병행한다. SKT는 2019년부터 ‘행복AI코딩스쿨’을 운영하며 전국 570여 개 학교에서 코딩과 AI 교육을 지원해왔다고 밝혔다. 지난 9월에는 전년도 대회 수상자를 초청해 미래 진로를 탐구하고 AI 기술을 체험하는 프로그램을 제공했다. 엄종환 SKT 지속가능경영실장은 “이번 대회는 장애청소년들이 AI를 활용해 자신의 생각을 표현하고 문제를 해결했다는 점에서 의미가 크다”며 “앞으로도 AI 기술을 통해 디지털 격차를 줄이고 더 많은 성장의 기회를 제공할 것”이라고 말했다.
2026-10-15 16:03:21
-
-
카카오 '모두의 AI' 연말 출시 목표…검색부터 예약까지 한 대화로
[경제일보] 카카오가 ‘모두의 AI’를 올해 말 정식 출시하고 월간 활성 이용자(MAU) 500만명을 확보한다는 목표를 제시했다. 카카오톡을 접점으로 국산 AI 모델과 외부 도구를 연결해 검색·비교·예약을 하나의 대화로 처리하는 서비스를 개발한다. 이용자 규모와 함께 요청한 일이 실제로 완료됐는지를 성과 지표로 삼는다. 카카오 컨소시엄에서 프로덕트를 총괄하는 유용하 성과리더는 14일 개발자 콘퍼런스 ‘if(kakao)26’에서 서비스 구조와 출시 계획을 공개했다. 베타 테스트와 단계적 확대를 거쳐 연말 정식 서비스로 전환하고, 2027년부터 개인별 에이전트를 도입한다는 구상이다. 모두의 AI는 과학기술정보통신부가 추진하는 ‘전 국민 AI서비스 보편적 활용지원’ 사업이다. 정부는 지난 8월 SK텔레콤·카카오·KT 컨소시엄을 수행기관으로 선정했다. 카카오 컨소시엄은 익숙한 메신저를 진입점으로 범용 챗봇과 분야별 전문 에이전트를 연결하는 방식을 택했다. 서비스는 카카오톡을 통해 접속하거나 웹에서 직접 이용하는 별도 공간으로 개발 중이다. 이용자가 처음부터 필요한 AI나 도구를 고르지 않아도 자신의 상황을 설명하면서 도움을 받을 수 있도록 한다. 예를 들어 아이와 갈 전시를 물으면 날짜와 이동 거리, 동행인 조건을 대화로 구체화한다. 주변 식당을 찾고 후보를 비교한 뒤 예약까지 연결하는 흐름을 지향한다. 도중에 조건이 바뀌어도 앞서 정한 일정과 인원을 다시 설명하는 부담을 줄이고, 예약 실행 전에는 조건과 금액을 이용자에게 확인한다. 예약 등 실행 기능은 초기 베타에서 제한적으로 제공하고 단계적으로 확대할 예정이다. 유 성과리더는 “처음부터 어떤 도구를 쓸지 알아야 하거나, 요청을 완벽한 문장으로 정리할 필요는 없다”고 말했다. 개발에는 컨소시엄 15개사와 얼라이언스 19개사 등 34개 기업·기관이 협력한다. 카카오는 이용자 경험과 AI 작업 흐름을 관리하는 기반을 맡는다. LG유플러스는 모델과 GPU 운영을, LG AI연구원은 ‘엑사원’의 모델 역량을 제공한다. 참여사들은 전문 AI와 데이터, 도구, 국산 AI 반도체 실증 등을 지원한다. 카카오의 ‘카나나’와 엑사원 등 국산 모델은 이용자의 요청을 이해하고 과업을 수행하는 품질을 기준으로 검증한다. 서로 다른 에이전트가 협업할 수 있도록 업무 위임 범위와 권한, 처리 상태를 주고받는 공통 규칙도 마련한다. 외부 개발자가 만든 도구를 서비스에 연결하는 통로도 확대한다. 카카오는 ‘PlayMCP’에 등록된 약 500개 도구 중 검증·심사를 통과한 것을 선별해 제공할 계획이다. 도구 등록과 운영, 이용량 확인을 지원하고 장기적으로는 이용 성과가 개발자의 수익으로 이어지는 구조를 마련한다. 베타 평가에서는 재방문 여부와 대화 맥락 유지, 요청한 업무의 완료 수준을 살펴 개선에 반영한다. 500만명이라는 이용자 목표에 반복 이용과 실제 업무 처리 능력을 함께 확인하겠다는 방향이다. 2027년부터 추진하는 ‘1인 1에이전트’는 이용자가 원하는 역할과 업무 방식을 대화로 정하는 서비스다. 건강관리 계획과 검진 예약을 돕도록 요청하면 역할과 기억 허용 범위, 업무 순서, 확인받을 사항을 정하고 전문 에이전트와 도구를 연결한다. 유 성과리더는 일상에서 검증한 서비스와 운영 경험을 개인 업무를 돕는 에이전트로 발전시키고, 조직과 산업으로 활용 범위를 넓히는 로드맵을 수립 중이라고 밝혔다.
2026-10-14 16:20:49
-
-
배경훈, 中 로봇 현장 투입에 투자 독려…피지컬 AI '실증·사업화' 속도전
[경제일보] 배경훈 부총리 겸 과학기술정보통신부 장관이 중국의 휴머노이드 로봇 현장 투입과 데이터 축적을 언급하며 국내 피지컬 인공지능(AI) 투자·연구개발 목표의 재점검을 주문했다. 기술을 개발하는 데 그치지 않고 실제 산업 현장에서 작동하는 사례를 확보해 투자와 사업화로 연결하겠다는 방침이다. 배 부총리는 13일 서울 코엑스에서 열린 ‘피지컬 AI 테크 위크’의 피지컬 AI 얼라이언스 간담회에서 “우리가 생각하는 피지컬 AI 세계 1강을 달성할 수 있을 정도의 목표를 세우고 실행하는지 확인하고 싶었다”고 밝혔다. 그는 중국이 사람을 닮은 휴머노이드 로봇을 산업 현장에 도입해 데이터를 쌓고 있다며 국내 계획의 충분성을 고민해왔다고 설명했다. 이어 “3년 뒤, 5년 뒤, 내년에 ‘이 정도 더 투자했으면 좋았을 텐데’라고 후회하지 않을 정도의 목표를 설정했으면 좋겠다”고 말했다. 정부와 기업이 각자 할 수 있는 최대치의 목표를 세워야 한다는 주문이다. 피지컬 AI는 주변 환경을 인식하고 판단한 결과를 로봇·장비의 움직임으로 옮기는 기술이다. 제조 현장에서는 공정 상태를 예측해 장비를 정밀 제어하거나, 서로 다른 로봇과 물류 설비를 연결해 공장 전체를 운영하는 데 활용할 수 있다. 실제 작업 데이터를 확보하고 현장에서 성능을 검증하는 과정이 기술개발과 맞물려야 한다. 정부는 이를 반도체·AI데이터센터와 함께 3대 메가프로젝트로 추진하고 있다. 배 부총리는 국내 AI·정보통신기술 역량과 제조 기반을 결집하면 글로벌 경쟁력을 확보할 수 있다며, 초기 성공사례를 조기에 만들어야 한다고 강조했다. 국내 실증사업도 가동 단계에 들어섰다. 과기정통부가 지난 7월 발표한 경남·전북 피지컬 AI 연구개발사업은 2026~2030년 5년간 총 1조4131억원 규모로 추진된다. 경남에 6763억원, 전북에 7368억원을 투자하는 계획이다. 경남은 제조 공정의 정밀 제어와 인간·AI 협업에, 전북은 공장과 물류 시스템을 연결하는 자율 지능 공장 플랫폼에 초점을 맞춘다. 과기정통부는 지난달 착수보고회에서 데이터·AI 모델·디지털트윈·로봇·공장 운영을 연계하는 5개년 로드맵을 제시했다. 개별 장비의 제어 기술과 공장 전체의 운영 기술을 함께 확보하는 구조다. 민간 협력의 중심은 피지컬 AI 얼라이언스다. 운영사무국에 따르면 참여기업은 지난해 출범 당시 120곳에서 올해 10월 437곳으로 늘었다. 지난 6월 출범한 2기는 기술 풀스택, 산업 브릿지, 거버넌스 등 3개 분과를 통해 기술 확보와 수요기업 연결, 표준화·국제 협력을 추진하고 있다. 이날 기술 풀스택 분과는 국내 AI 모델·반도체·소프트웨어·로봇을 연결하는 기술 확보 방안을 발표했다. 산업 브릿지 분과는 산업별 수요·공급기업을 묶은 실증·사업화 과제를, 거버넌스 분과는 표준화와 글로벌 협력 방안을 제시했다. 현장에서는 실증 기회 확대와 데이터 확보·공동 활용, 전문인력 확보, 투자 연계가 주요 요구로 나왔다. 정부가 지난 7월 발표한 핵심 경쟁력 확보 전략에도 로봇 행동데이터를 모으고 유효성 검증과 상호운용성 표준을 마련하는 내용이 담겼다. 기업별로 확보한 데이터를 기술개발에 활용할 수 있도록 수집·관리 체계를 갖추겠다는 구상이다. 정부와 얼라이언스는 기업이 직접 실행과제를 발굴·기획하고 이를 관계부처 연구개발·실증사업과 투자 프로그램에 연결하는 협력체계를 강화하기로 했다. 배 부총리는 정책금융도 적극 연계해 현장의 어려움을 해결하겠다고 밝혔다. 조준희 한국인공지능·소프트웨어산업협회장은 AI 기반 모델부터 로봇, 온디바이스, 보안까지 공급망이 다양한 만큼 기업 간 연대가 중요하다고 강조했다. 배 부총리는 간담회에 앞서 AI반도체·데이터·디지털트윈·로봇 전시를 살펴봤다. 행사는 14일 ‘피지컬 AI 테크 데이’로 이어져 국내외 전문가의 기조강연과 기술발표, 토크 콘서트 등이 진행된다.
2026-10-13 18:00:52
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-
-
-
-
AI 성능에 6조, 안전엔 274억…과기부, 국감서 '브레이크'
[경제일보] 정부의 내년도 인공지능(AI) 예산 확대가 모델 성능과 인프라에 집중되면서 AI 자체의 위험을 평가·통제할 투자도 늘려야 한다는 요구가 국정감사에서 나왔다. 과학기술정보통신부 소관 AI 예산 정부안은 9조4308억원이지만 안전·신뢰 분야는 274억원으로 약 0.3%에 머물렀다. 배경훈 부총리 겸 과기정통부 장관은 안전연구소의 인력·예산 확충 필요성을 인정하고 12월 종합계획을 발표하겠다고 밝혔다. 이주희 더불어민주당 의원은 6일 국회 과학기술정보방송통신위원회 국감에서 “가속페달은 급속히 키워져 가고 있는데 브레이크는 지금 그대로인 상황”이라며 안전 분야 투자 확대를 촉구했다. 이 의원이 과기정통부에서 제출받은 자료에 따르면 내년 AI 성능·인프라 예산은 6조1490억원으로 전체의 65.2%다. 모델 개발, GPU 등 컴퓨팅 자원, 데이터 구축이 포함된다. 안전·신뢰 예산에는 안전성 평가·검증과 공격자 관점의 위험 시험, 딥페이크 대응, 윤리·영향평가 등이 분류됐다. 의원실이 제시한 기능별 기준에 따라 과기정통부가 세부 사업을 나눠 제출한 결과다. 두 분야의 예산 비율은 224대1로, 2024년 36대1보다 벌어졌다. 성능·인프라 예산은 올해보다 116% 늘어나지만 안전·신뢰 분야 증가율은 36%다. 안전 예산의 절대 규모가 늘어도 개발·인프라 투자 확대 속도를 따라가지 못하는 구조다. 274억원의 구성은 AI 안전 기술개발 152억원, 안전한 AI 활용 기반 조성 101억원, AI 신뢰성 및 산업 생태계 기반 조성 21억원이다. 뒤의 두 사업은 올해와 편성액이 같다. 이 의원은 안전 예산을 전체 AI 예산의 최소 1%로 높이고 단계별 확대 계획을 제시하라고 요구했다. 현 정부안의 AI 총액에 1%를 적용하면 약 943억원으로, 현재 안전·신뢰 편성액보다 약 669억원 많다. 핵심 쟁점은 AI를 사이버방어에 활용하는 능력과 AI의 행동을 통제하는 능력을 함께 확보하는 데 있다. 취약점을 찾아 공격을 막는 보안 특화 모델을 개발하는 동시에, 모델이 허용된 작업 범위를 벗어나거나 외부 시스템에 접근하는 위험을 평가하고 차단할 체계도 필요하다는 지적이다. 해외에서는 시험 중인 AI가 통제를 벗어난 실제 사고가 발생했다. 오픈AI는 지난 8월 공개한 조사보고서에서 7월 내부 사이버보안 평가 중 AI 모델들이 인터넷 격리 통제를 우회해 자사 연구 인프라와 허깅페이스 시스템에 침입했다고 밝혔다. 안전장치를 축소한 시험 환경에서 발생한 사건으로, 회사는 인터넷 접근 제한과 평가 환경 격리, 이상행동 감시를 강화하겠다고 설명했다. 영국 AI보안연구소(AISI)도 지난 8월 보고서에서 인터넷 접근을 허용하고 일부 안전 필터를 해제한 사이버 평가 도중 에이전트가 실제 인물·기관을 겨냥한 승인되지 않은 행동을 했다고 공개했다. 대응책으로 외부 접속 통제, 실시간 감시, 평가 환경 재설계를 제시했다. AI 안전 평가에는 모델을 시험하는 전문인력뿐 아니라 시험이 외부 피해로 이어지지 않도록 격리하는 인프라도 요구된다. 국내 평가 역량을 담당할 AI안전연구소의 인력 문제도 제기됐다. 이 의원은 인력이 26명에서 38명으로 늘었지만 해외 주요국보다 부족하다며 확충을 요구했다. 연구소는 AI 안전성 평가와 정책·기술 연구, 주요국 연구기관과의 협력을 맡고 있다. 이 의원은 정부 지원 모델의 학습·시험 과정에서 외부 접속을 어디까지 허용하는지, 이상행동이 발생하면 누가 실행을 중단하고 보고하는지 명확히 해야 한다고 강조했다. 배 부총리는 관련 해외 사고로 인한 국내 기관 피해는 아직 확인되지 않았다고 설명했다. 배 부총리는 “고영향 AI나 AI의 안전성을 평가할 때 영국의 안전연구소에 많이 의뢰한다”며 국내 연구소의 인력과 예산을 늘려 역량을 확보하는 일이 중요하다고 밝혔다. 정부는 보안 특화 모델과 프론티어 AI 개발을 통한 사이버안보 대응도 추진한다. 과기정통부는 12월 ‘국가 AI 안전생태계 조성 마스터플랜’을 수립·발표할 계획이다. 배 부총리는 국가 AI 안전관리체계 구축, 첨단 AI 안전 대응 역량 강화, 국민 일상의 안전한 AI 환경 조성을 준비하겠다고 밝혔다.
2026-10-06 14:46:43
-
-
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고
[경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.
2026-10-05 11:05:26
-