보안 뉴스

개인정보위, EU 이어 영국 '개인정보 동등성 인정' 추진

해커조직, FBI 해킹 주장…요원 정보 유출 가능성

해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.

'보안 특화 AI' 개발 착수…"美中 프런티어 AI급 성능 목표"

한국 과학기술정보통신부가 사이버보안에 특화된 국산 AI 모델 개발 프로젝트를 공식 출범시켰습니다. 네이버클라우드 컨소시엄이 주도하며, 공격 탐지용과 방어용 AI 모델을 각각 따로 개발하는 투 트랙 방식을 채택했습니다. 목표 성능은 미국 Anthropic의 Claude Opus 4.5, 중국 즈푸의 GLM 5.3 수준으로, 글로벌 최고 AI와 겨루는 수준을 지향합니다. 총 41개 기관이 참여하고 4,500장이 넘는 고성능 GPU가 투입되는 대규모 사업입니다. 개발된 모델은 특정 기관이 독점하지 않고 보안기업·정부기관·병원·학교 등 국내 전 분야에서 공개 활용될 계획입니다.

국세청·질병관리청 '개인정보 이노베이션 존' 지정

개인정보보호위원회가 국세청과 질병관리청을 '개인정보 이노베이션 존' 운영기관으로 새로 지정했습니다. 이노베이션 존이란 다중 인증(여러 단계로 본인을 확인하는 방식)과 실시간 화면 녹화 같은 강화된 보안 환경 안에서 가명처리된 개인정보를 안전하게 연구·분석할 수 있도록 마련된 공간입니다. 개인정보위는 이 공간 전반에 제로 트러스트(아무도 기본적으로 신뢰하지 않고 매번 검증하는 보안 원칙)를 적용해 데이터 처리의 안전성을 관리합니다. 국세청은 서울 국세통계센터에, 질병관리청은 충북 청주 별관에 각각 분석공간을 구축할 예정이며, 현장실사를 거쳐 내년 초부터 본격 운영됩니다. 기업 보안 담당자 입장에서는 직접적인 즉시 대응 사안은 아니지만, 국내 공공 데이터 보안 인프라 확장 흐름으로 참고할 수 있습니다.

AI, 해킹 방어에서 인간 앞섰다…韓 보안 역량도 입증

국가정보원 주도로 국방부·국가보안기술연구소·스틸리언·금융보안원이 함께 만든 AI 보안 시스템 '프로젝트 팔랑크스(Phalanx)'가 23개국이 참가한 국제 사이버훈련 'APEX 2026'에서 종합 1위를 차지했습니다. 이 AI는 사람의 개입 없이 단독으로 참가해 인간 방어팀보다 최대 3배 높은 점수를 기록했습니다. 비결은 동시에 약 16개 작업을 처리하는 병렬 처리 능력과 사람의 승인 단계를 없앤 빠른 대응 속도였습니다. 개발팀은 최고 성능의 AI 모델보다 여러 AI 에이전트를 잘 조율하는 '오케스트레이션(여러 AI를 통합 관리하는 구조)'이 핵심이라고 강조했습니다. 국정원은 이 기술을 공공기관에 확대 적용하고 내년 NATO 주관 훈련 '락드실즈(Locked Shields)'에도 참가할 계획입니다.

KCPO, 개인정보 보호책임자 지정·신고 실무 매뉴얼 발간

한국개인정보보호책임자협의회(KCPO)가 개인정보보호위원회, KISA와 함께 'CPO(개인정보 보호책임자) 지정·신고 실무 매뉴얼'을 발간했습니다. 개정 법령에 따라 연 매출 1,800억 원 초과 기업, 대형 대학, 상급종합병원, 주요 공공기관 등은 CPO를 지정하거나 변경·해제할 때 이사회 의결을 거쳐 6개월 이내에 신고해야 합니다. 매뉴얼에는 신고 대상·자격 요건·절차·Q&A 등 실무에 필요한 내용이 망라되어 있습니다. 다만 2027년 12월 31일까지는 계도기간으로, 위반 시에도 과태료가 부과되지 않습니다.

[뉴스줌인] K-시큐리티 살릴 보안 AI…'성능' 입증이 관건

한국 정부가 사이버보안 분야에 특화된 독자 인공지능(AI) 모델 개발 사업을 추진하면서 네이버클라우드 컨소시엄을 수행기관으로 선정했습니다. 글로벌 보안업체들은 OpenAI·Anthropic 같은 최신 AI를 이미 보안 제품에 활용하고 있지만, 국내 기업은 데이터 국외 이전 우려 등으로 같은 수준의 접근이 어려운 상황입니다. 전문가들은 독자 모델 개발 자체에 의미를 두기보다 기존 상용 AI와 동등한 조건에서 취약점 탐지·오탐률·공격방어 시나리오 분석 능력 등을 객관적으로 비교해 성능 우수성을 입증해야 한다고 강조합니다. 성능 검증 없이 공공 부문 위주로 활용을 늘리다가는 국내에서만 통용되는 '갈라파고스형' 기술로 전락할 우려가 있습니다.

'보안 특화 AI' 오늘 최종 PT…이르면 3일 사업자 결정

우리나라 정부가 국가 사이버 안보를 위한 '보안 특화 AI' 개발 사업자를 선정하는 최종 발표평가가 진행됐습니다. 네이버클라우드(LG CNS 컨소시엄)와 SK텔레콤(업스테이지 컨소시엄), 두 팀이 경쟁하며 이르면 2026년 9월 3일 최종 결과가 발표될 예정입니다. 선정된 컨소시엄은 엔비디아 B200 GPU 256장을 10개월간 지원받아 고성능 보안 특화 AI 모델을 개발하게 됩니다. 이 사업은 사이버 위협 대응에 특화된 국산 AI 모델을 확보한다는 점에서 국가 사이버보안 역량 강화와 직결됩니다.