전체 글1242 261007 전자신문 2026. 10. 29. 261006 전자신문 제목내용아르텍스 AI 공격- 아르텍스(ARTEX)는 사용자가 원하는 거대언어모델(LLM)을 연결해 기업 시스템의 취약점을 자동 점검하는 도구, 여러 AI 에이전트가 역할을 나눠 작업을 수행하는 멀티에이전트 구조- 연결된 LLM을 기반으로 전체 작업을 설계하는 플래너가 목표를 세부 업무로 나누고, 복수의 워커가 각각의 작업을 병렬 수행, 워커의 결과가 다시 플래너에 전달되면 다음 작업을 재설계하는 과정 반복. 멀티에이전트 구조는 LLM의 안전장치인 가드레인을 우회하는 데 작용, 공격 목적이 하나의 명령으로 전달되는 대신 정보 수집과 취약점 분석, 도구 실행 등 여러 작업으로 세분화되면서 개별 AI가 전체 공격 목적을 인식하고 차단하기 어려움- 공격 재현에 사용된 토큰은 약 4만4천개, 비용 추산 시 0.8.. 2026. 10. 29. 261002 전자신문 제목내용공공부문 사이버보안 책임성 강화 방안- 행정안전부, 국가정보원, 인사혁신처, 개인정보보호위원회 등 관계부처 합동- 공공부문 사이버보안 사고에 대한 기관장 등 감독자의 책임 명문화, 징계 기준 높임. 보안 담당자에게는 수당 신설과 승진 가점 등 우대 방안 검토. 사이버보안 실태평가 대상을 넓히고, 전담 조직과 예산 보강. 실무자 위주였던 사고 책임을 기관장 등 관리·감독 단계로 넓히고, 업무 기피를 막는 보상과 기관 평가 체계로 뒷받침해 공공부문 보안 관리의 책임 구조 재편- 위중한 정보 유출사고 때 감독자에게 엄중히 책임을 묻는 내용을 '공무원 징계령 시행 규칙'에 신설, 기본 수칙 위반 위규사항을 세분화한 처리기준 마련, '국가공무원 복무·징계 관련 예규' 반영 2026. 10. 28. 261001 전자신문 제목내용병원 20곳, 동일 랜섬웨어 동시 감염- 보안 취약한 2차 기관 표적, 의료SW 통해 침투 가능성- 문제가 발생한 시스템은 전자의무기록시스템(EMR)과 의료영상저장전송시스템(PACS) 등, 피해 병원 중 같은 의료 시스템 사용하는 곳이 다수, 의료SW 공급망을 통한 공격 가능성- 공급망 공격은 공격자가 최종 공격 대상을 직접 노리는 대신 대상이 사용하는 SW나 서비스 등을 통해 침투하는 방식공급망 보안도 부족, 개별 PC·서버 엔드포인트 방어 필수- 랜섬웨어 공격자들은 다수가 사용하는 SW나 서비스를 공격 경로로 악용, 이에 공급망 보안과 개별 기관의 자체 보안 역량 동시 강화 필요- 공급망 공격은 하나의 공급망을 장악하면 다수의 기관 시스템에 동시 접근할 수 있어 공격 효율 높음- 예방하려면 공.. 2026. 10. 28. 260929 전자신문 제목내용토픽AI기본법 '워터마크, 고영향' 개선 검토- AI 산업 진흥·규제를 위한 AI기본법 시행 8개월이 지나면서 세부 가이드라인까지 마련됐지만 현장에서는 AI 생성물에 대한 표시 의무와 고영향 AI 판단 기준을 둘러싼 혼선 지속, 특히 AI 생성물에 비가시적 워터마크를 적용해도 별도 고지 의무가 뒤따라 사실상 활용하기 어렵다는 지적- 가이드라인에는 명시가 됐지만, AI기본법에는 워터마크 표시 주체를 AI 사업자로만 규정하고 방법에 대해선 구분하지 않아 혼선- 기본법 제2조 고영향 AI 판단의 핵심 요건인 '중대한 영향' 범위가 모호하다는 지적 지속, 고영향 AI 판단에 앞서 AI시스템 정의부터 명확히 해야한다는 의견, 법에서 핵심적 판단 기준인 자율성·적응성 범위가 불명확해 사업자가 AI 시스템 해.. 2026. 10. 16. 260928 전자신문 제목내용토픽공공SW 대기업 참여제한 예외심의 급증- '23년 행정망 마비 사태에 이어 지난해 국정자원 화재 등을 계기로 대기업을 통해 안정적 시스템 운영을 원하는 공공 발주처 증가- 예외인정 증가율도 상승, 대규모·복잡한 공공정보시스템에는 대기업의 사업관리 역량이 필요하다는 목소리가 커진 것, 제도 개편 움직임도 이어짐- 대기업의 공공SW 사업 참여 규제를 완화하는 내용의 SW진흥법 개정안 발의- 공공시스템 안정성을 위해 필요한 대기업 참여는 인정하되, 사업 안정성과 품질 향상 등 예외심의 신뢰성을 높일 수 있도록 심의 기준을 명확히 하고 사업 특성에 맞는 전문가 참여 강화 필요 AI로 재난 선제 대응- 범정부 AX 종합계획 수립, '30년까지 9400억 투입- 행안부, 대응 중심 기존 재난 관리 체계를.. 2026. 10. 16. 260923 전자신문 2026. 10. 13. 260921 전자신문 2026. 10. 13. 260917 전자신문 제목내용토픽국정자원, 책임운영기관 해제- 대전센터 화재를 계기로 기존 성과·효율성 중심 운영 방식에서 벗어나 재난 안전과 시스템 안정성, 국가 핵심 서비스 연속성 확보 등 기관 본연의 역할 강화- 책임운영기관은 공공성을 유지하면서도 경쟁 원리에 따라 운영할 필요가 있는 기관에 조직·인사·예산상 자율성을 부여하는 제도 2026. 9. 28. 이전 1 2 3 4 ··· 138 다음
