250902 전자신문

제목	내용	토픽
국가AI전략위, 'AI책임관(CAIO) 협의회' 가동	- 인공지능 정책 컨트롤타워 국가AI전략위원회 산하에 부처별 AI 정책 현안을 공유하고 조율하는 협의체 조직, AI 정책 집행과 원활한 예산 분배·운영, 중복 규체 해소와 법·제도 정비, 사업 조율 등 실무를 논의하기 위한 기구 - 국가AI전략위원회는 AI 정책 국가 최상위 전략기구로, 국가 AI 전략과 정책 거버넌스를 체계화하는 역할 담당, 산하에는 CAIO 협의회뿐만 아니라 현안·업무별 분과를 4개 안팎으로 가동 - AI 액션플랜은 인프라·연구체계·데이터, 산업 AI 전환(AX), 인재, 공공AX와 AI 기본사회, 문화강국을 위한 AI, 국방·안보 AI, 글로벌 AI 리더십 등 7개 축을 중심으로 10대 핵심전략과 50여개 세부 실행계획 등으로 구성
공공시스템, 외산 클라우드 도입 확산	- 금융보안원, MS 애저와 오라클 클라우드 인프라(OCI)를 동시에 활용해서 보안관제시스템 구축, 정부가 클라우드 보안인증(CSAP) 제도를 상·중·하 3단계로 개편한 이후 공공·준공공 영역에서 적용·확산하는 초기 사례라는 점에서 주목 - 정부는 지난해 말 CSAP 제도를 개편해 보안 민감도가 낮은 '하' 등급 시스템에는 외산 클라우드 도입 허용(MS 애저, 구글 클라우드, AWS 하등급 인증 획득) - 시스템은 애저 서울 중부 리전과 오라클 서울 리전에 각각 구축, IDS, 트래픽 분석시스템(TAS), VPN 등 핵심 보안 장비도 클라우드 상에 설치, IDS는 시스코, TAS는 스플렁크와 연동돼 기존 센터와 호환 - 보안 규정 준수 강화, 관리 서비스에는 다중인증(MFA)을 적용, 접근 기록 최소 1년이상 보관, 연 1회 이상 취약점 분석·평가, 해외 법령에 따른 정보 제공 요청이 발생하면 금융당국과 금융보안원에 사전 통지 후 절차 준수(외산 클라우드를 도입하더라도 자체 보안 정책을 그대로 반영 방침)