AI 보안 자가진단 공개…국산 통합 인프라 개발과 복지 위기가구 조사
네이버클라우드가 AI 이용 환경을 포함한 무료 보안 자가진단을 공개했습니다. 설문 결과를 실제 점검과 개선으로 이어가는 것이 중요합니다.
목차
바다입니다. AI 보안 점검과 국산 인프라 개발, 복지 위기가구 조사 소식을 전합니다.
핵심요약
- 네이버클라우드가 AI 이용 환경을 포함한 무료 보안 자가진단을 공개했습니다. 설문 결과를 실제 점검과 개선으로 이어가는 것이 중요합니다.
- 국내 5개사가 반도체·AI 모델·서버를 묶는 통합 상품을 공동 개발합니다. 협약 발표와 제품 출시·성능 검증을 구분해야 합니다.
- 복지부는 AI 초기상담과 현장조사를 활용한 위기가구 조사를 시작했습니다. 개인정보위는 시험용 시스템과 오래된 연결 권한까지 정리하도록 안내했습니다.
1. 네이버클라우드, AI 이용 환경까지 묻는 무료 보안 자가진단
네이버클라우드는 19일 기업의 보안 현황을 확인하는 온라인 자가진단 사이트를 연다고 발표했습니다. 네트워크 보안, 접근제어, 데이터 보호·암호화 등 7개 영역의 21개 문항으로 구성됩니다. 회사명이나 담당자 정보를 입력하지 않고 무료로 이용할 수 있다고 안내했습니다.
별도로 마련한 ‘AI 활용 환경 보안’에서는 AI를 이용한 자동화 공격에 대비하는지, 직원이 AI 서비스에 민감정보를 보내지 않도록 정책을 갖췄는지, 사내 AI 시스템의 접근권한을 관리하는지 묻습니다. 접근권한은 누가 어떤 자료를 보고 어떤 작업을 실행할 수 있는지 정하는 범위입니다.
응답을 마치면 산업별 규제와 보완 방향, 관련 서비스를 안내하며 전문가 상담도 연결합니다. 21개는 진단 질문 수입니다. 실제 시스템에서 발견한 취약점 수나 보안 인증 항목의 통과 개수를 뜻하지 않습니다. 설문 결과만으로 시스템이 안전하다고 결론내릴 수는 없습니다.
업무에서 볼 점: 기관의 AI 이용수칙을 점검하는 참고자료로 활용할 만합니다. 예를 들어 ‘민감정보 입력을 막는 정책이 있다’고 답했다면 실제 안내문과 교육 기록, 사용 중인 서비스의 설정을 함께 확인하는 방식입니다. 외부 설문에는 기관의 구체적인 취약점이나 내부 시스템 정보를 불필요하게 적지 않도록 주의하십시오.
2. 국산 반도체·AI 모델·클라우드를 하나로…5개사 공동 개발
오케스트로 클라우드는 퓨리오사AI, 업스테이지, 에스피케이인크(SPK), 대원씨티에스와 통합 AI 인프라 상품을 개발하는 업무협약을 16일 맺었다고 19일 밝혔습니다. AI를 실행하는 반도체부터 모델, 서버, 저장장치, 운영 프로그램까지 하나의 환경으로 연결한다는 계획입니다.
퓨리오사AI는 AI 계산에 특화한 반도체인 NPU ‘RNGD’를, 업스테이지는 글을 이해하고 생성하는 언어모델 ‘솔라’를 제공합니다. 오케스트로 클라우드는 클라우드 플랫폼과 기술 검증을 맡고, SPK와 대원씨티에스는 각각 서버 하드웨어와 데이터센터·네트워크를 담당합니다. ‘소버린 AI’는 이 문맥에서 데이터와 AI 운영 환경에 대한 자체 통제권을 확보하려는 방향을 뜻합니다.
참여사들은 공동 개발과 상용화에 이어 구축 후 운영·기술지원 서비스도 마련할 계획입니다. 공공기관과 민간기업을 대상으로 실제 업무에 쓸 수 있는지 시험하고 성능을 비교하는 활동도 추진합니다. 보도에서 확인되는 단계는 협약과 개발 계획이며, 완성된 제품의 납품이나 성능 검증 결과까지 발표된 것은 아닙니다.
업무에서 볼 점: 향후 자체 AI 환경을 검토할 때 비교할 후보입니다. 국산 기술을 쓴다는 설명과 별도로 한국어 문서 처리 정확도, 동시에 이용할 수 있는 인원, 유지보수 범위와 비용을 확인해야 합니다. 여러 회사가 함께 공급한다면 장애 신고를 어디에 접수하고 누가 최종 해결을 맡는지도 제안서에서 분명히 정하는 편이 좋겠습니다.
출처: 오케스트로 클라우드 발표·ZDNet Korea, 10월 19일
3. 복지 위기가구 조사 시작…AI 초기상담과 현장 확인 연결
보건복지부는 19일부터 12월 11일까지 8주간 제5차 복지사각지대 발굴·조사를 실시한다고 밝혔습니다. 지방자치단체에 통보하는 조사 대상은 약 19만 명입니다. 지자체가 지역 특성에 따라 자체 발굴하는 대상까지 포함하면 전체 조사 규모는 약 25만 명에 이를 전망입니다.
복지부는 단전·단수 등 49종의 위기정보를 포함한 데이터를 분석해 도움이 필요할 가능성이 높은 가구를 선별합니다. 이후 읍·면·동에서 AI 초기상담과 ‘찾아가는 보건복지서비스팀’의 조사로 실제 위기 여부를 확인하고 맞춤형 지원을 제공합니다. 데이터로 대상자를 찾은 뒤 상담과 현장 확인을 거치는 구조입니다.
이번에는 불법사금융 피해자 등을 포함한 금융 위기가구 1만 7천 명, 장애인 위기가구 1만 3천 명 등을 집중 조사합니다. 신용회복위원회의 채무조정중지자 정보도 활용합니다. 19만 명은 조사 대상 규모이므로 AI가 상담을 완료한 인원이나 복지 지원이 확정된 인원으로 읽으면 안 됩니다.
금융감독원·신용회복위원회와 연계한 긴급 의뢰 체계는 10월 30일부터 가동할 예정입니다. 피해 상담 중 복지 지원이 필요하다고 판단되면 기초자치단체에 신속하게 의뢰하는 방식입니다. 현재 시작한 조사와 앞으로 가동할 의뢰 체계의 일정을 구분해 볼 필요가 있습니다.
업무에서 볼 점: 학생 지원이나 상담에서도 참고할 수 있는 운영 사례입니다. 예를 들어 AI가 도움이 필요해 보이는 사례를 추리더라도 담당자의 확인과 실제 지원 연결 여부를 따로 기록하는 방식입니다. 연락이 닿지 않거나 자동상담을 이용하기 어려운 사람을 어떻게 다시 확인할지도 정해야 합니다. 이는 이번 사업에 추가로 확정된 절차가 아닌 업무 적용 제안입니다.
4. 개인정보위, 시험용 시스템·오래된 API 인증정보도 점검 당부
개인정보보호위원회는 19일 국민의 생활 속 보호수칙과 기업·기관의 사전 보호조치를 안내했습니다. 기관에는 정보자산 파악, 쓰지 않는 서비스 정리, 외부 연결과 인증정보 점검, 정기적인 취약점 개선 등 네 가지 조치를 제시했습니다. 새로운 법령의 시행이나 처벌 신설을 발표한 자료는 아닙니다.
관리 대상에는 서버와 업무용 단말기뿐 아니라 설치된 프로그램의 버전, 처리하는 개인정보의 종류와 규모, 외부 시스템과의 연결도 포함됩니다. 오랫동안 방치한 홈페이지·계정은 삭제하거나 비활성화하고, 임시·시험용 시스템도 빠짐없이 확인하도록 했습니다. 필요 없는 외부 접속 통로를 닫는 조치도 안내했습니다.
API는 프로그램끼리 자료를 주고받거나 기능을 호출하는 연결 방식입니다. 개인정보위는 쓰지 않는 API를 폐기하고, 접근권한과 개인정보 조회 범위를 최소화하며, 비정상적인 대량·반복 요청을 차단하도록 했습니다. 장기간 쓰지 않은 API 키·토큰도 즉시 회수하도록 안내했습니다. 키·토큰은 프로그램이 연결 권한을 증명할 때 쓰는 인증정보입니다.
업무에서 볼 점: AI 시험사업이 끝난 뒤에도 외부 서비스 연결이나 시험용 계정이 남아 있는지 확인할 만합니다. 사업부서는 실제로 쓰는 기능과 자료를 정리하고 관련 정보시스템·정보보호 담당자와 중단 영향을 확인한 뒤 정리하는 방식을 권합니다. 사용하지 않는다고 판단한 계정을 바로 지웠다가 다른 업무가 멈추지 않도록 확인 과정도 필요합니다.
출처: 개인정보보호위원회 공식 보도자료, 10월 19일
그림 1. 기업·기관 사전적 개인정보 보호조치 · 제공: 개인정보보호위원회 · 이용조건: 공공누리 제1유형(출처표시) · 변경: 보도자료 PDF 6쪽 전체를 PNG로 변환
업무에서 확인할 점
- 보안 자가진단의 답변을 뒷받침할 실제 설정·문서가 있는지 확인합니다.
- 통합 AI 제품은 개발 계획과 납품 가능 시점, 운영 책임을 나눠 확인합니다.
- AI 상담 이후 담당자 확인·지원 연결, 시험 종료 뒤 계정·인증정보 정리를 점검합니다.