TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

ZDNet Korea · 프라이버시 뉴스

통신/IT
ZDNet Korea·2026. 09. 28.

통신 3사 CEO, 보안사고 예방 직접 챙긴다…"국민 신뢰 쌓을 것"

개인정보보호위원회가 SK텔레콤, KT, LG유플러스 등 통신 3사 대표와 간담회를 열고 '국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문'을 발표했습니다. 최근 통신 분야에서 개인정보 유출 사고가 잇따르자, 사고 발생 후 대응하는 방식에서 벗어나 서비스 기획 단계부터 위험을 미리 차단하는 사전 예방 체계로 전환하고, 개인정보 보호를 담당 부서가 아닌 CEO와 이사회가 직접 챙기도록 하겠다는 내용입니다. SK텔레콤은 5년간 7000억원, KT는 5년간 2조 2000억원을 정보보호와 IT 인프라 개선에 투자하기로 했으며, KT 대표는 지난해 발생한 유출 사고에 대해 다시 사과했습니다. 통신 3사는 AI 서비스에도 '개인정보 보호 중심 설계(Privacy by Design)'를 적용하고, 유통망 전반의 개인정보 관리 강화와 보안 전문인력 양성에도 정부와 협력하기로 했습니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 23.

AI 에이전트 시대, 프라이버시 보호는…개보위, 2차 민관 회의

개인정보보호위원회가 AI 에이전트 시대의 개인정보 보호 방향을 논의하는 민관 정책협의회 2차 전체회의를 개최했습니다. 국내외 15개 기관 현장 인터뷰 결과, 에이전틱 AI(스스로 과업을 수행하는 인공지능)의 주요 위험 요소로 프롬프트 인젝션(AI에 악의적인 명령어를 주입해 의도치 않은 동작을 유도하는 공격)과 과도한 권한 부여가 꼽혔습니다. 개인정보위는 올해 말 '에이전틱 인공지능 개인정보 처리 안내서'를 공개할 예정이며, 2027년 3월부터는 개정된 개인정보 보호법도 시행됩니다. 기업 보안 담당자는 향후 AI 에이전트 도입 시 적용될 책임 구조·로그 보관·파기 기준 등 규제 변화를 미리 파악해 둘 필요가 있습니다.

자세히 보기
기업
ZDNet Korea·2026. 09. 13.

[안광섭 AI 진테제] 미 정부 사이버보안 권고문이 의미하는 것

미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.

자세히 보기