이미지제공:케이스마텍인공지능(AI)서비스와클라우드기반개발환경이빠르게확산하면서응용프로그램인터페이스키(APIKey)와액세스토큰AccessToken등시스템이사용하는인증정보가새로운공격표적으로떠오르고있다.특히개발편의를위해중요인증정보를환경변수나설정파일등에저장하는방식이공격에노출될경우여러서비스의자격증명이한꺼번에유출될수있어관리체계개선이요구된다.최근에는AI기반오픈소스프로젝트에악성코드를삽입해개발자의인증정보를탈취하는공급망공격사례도확인되고있다.정상적인프로젝트로위장한악성코드가사용자환경에서실행되면서개발환경에저장된중요정보를수집해외부로전송하는방식이다.공격대상에는.env파일과환경변수에저장된AI서비스APIToken뿐아니라모델콘텍스트프로토클(MCP))설정정보등도포함됐다.APIToken이탈취될경우서비스무단이용이나인프라오남용으로이어질수있다.MCP설정정보가노출되면AI와연결된시스템이나데이터에대한추가적인보안위협으로확대될가능성도있다.이처럼클라우드와AI서비스가확대되면서APIKey를비롯해기업이보호해야할인증정보의범위도빠르게넓어지고있다.사용자ID와패스워드뿐아니라APIKey,AccessToken,인증서,암호키등애플리케이션과시스템이사용하는다양한보안정보가서비스간인증과데이터접근에활용되고있기때문이다.문제는이러한중요정보가소스코드나설정파일,서버및개발환경등에분산돼있을경우다.하나의시스템이침해됐을때해당환경에저장된여러인증정보가함께노출될가능성이커진다.이에따라중요한키와인증정보를단순히저장하는것을넘어어디에보관하고,누가접근하며,어떻게사용하도록통제할것인지에대한관리체계가중요해지고있다.특히클라우드네이티브환경에서는컨테이너와애플리케이션운영에사용되는쿠버네티스(Kubernetes)리소스(Secret·ConfigMap)에저장·관리되는정보에대한보호도중요한보안과제로꼽힌다.보안리소스에는APIKey,AccessToken,비밀번호,인증서등민감정보가포함될수있으며,ConfigMap역시애플리케이션운영에필요한각종설정정보를관리하는데활용된다.보안전문기업케이스마텍은이러한클라우드네이티브환경의보안요구에대응해'KEY4CKubernetes(K8s)ResourceSecurityService'를아마존웹서비스(AWS)마켓플레이스를통해제공하고있다.해당서비스는Kubernetes리소스(Secret·ConfigMap)의중요정보를보호하고,이를위한암호키관리에HSM(HardwareSecurityModule)기반보안체계를적용한다.특히중요정보암호화에사용되는데이터암호화키(DEK)를키암호화키(KEK)로보호하고,KEK는HSM내부에서생성·보관해외부노출위험을줄이는구조를적용했다.이와함께HSM기반인증서를활용한상호인증과보안통신을통해Key4C와에이전트간통신구간을보호하고,중요암호키가불필요하게노출되는위험을최소화하는데초점을맞췄다.이를통해Kubernetes환경에서중요정보자체뿐아니라이를보호하기위한암호키와접근과정까지함께고려한보안체계를구축할수있도록지원한다.케이스마텍은해당서비스를AWSMarketplace에등록해클라우드환경에서도이용할수있도록제공하고있다.다만이러한기술이공급망공격이나APIKey탈취자체를차단하는것은아니다.중요한것은시스템침해가능성까지고려해APIKey와같은중요인증정보가무분별하게노출되지않도록보호하고,이를저장·사용하는클라우드환경과암호키까지함께관리하는다층적인보안체계를갖추는것이다.AIAgent와MCP등AI와외부시스템을연결하는기술이확대되면서APIKey,AccessToken등시스템과애플리케이션이사용하는인증정보(MachineCredential)도빠르게증가하고있다.이에따라이러한인증정보를사용하는비인간신원(NHI·Non-HumanIdentity)을어떻게보호하고통제할것인지가새로운보안과제로부상하고있다.AI·클라우드환경이복잡해질수록보안역시사용자계정중심에서시스템과애플리케이션이사용하는인증정보까지관리범위를확대할필요가있다.케이스마텍은HSM기반암호키관리와Kubernetes리소스보호기술을바탕으로클라우드환경의중요정보보호기술을지속고도화할계획이다.이경민기자[email protected]©전자신문.무단전재및재배포금지.

기업고객의클로드도입지원이준희(오른쪽)삼성SDS이준희대표이사와크리스차우리앤트로픽인터내셔널GTM총괄이엔터프라이즈AI사업확대를위한비즈니스미팅에서기념사진을찍고있다.사진제공=삼성SDS삼성에스디에스(018260)(삼성SDS)가국내기업최초로앤트로픽의‘클로드파트너네트워크(CPN)’셀렉트티어파트너자격을획득했다고15일밝혔다.올해7월샌프란시스코AI서밋에서삼성SDS가앤트로픽과전략적파트너십을체결한데이어이번셀렉트티어지위를확보한것이다.셀렉트티어란공인된기술인력을보유하고실제운영환경에서공동고객대상구축및적용경험을입증한파트너를의미한다.앞서삼성SDS는아마존웹서비스(AWS)의생성형AI플랫폼‘아마존베드록’을통해클로드를공급하고도입·운영을지원할수있는공인리셀러자격을확보했다.여기에이번앤트로픽의클로드파트너네트워크(CPN)셀렉트티어자격을추가로획득함으로써삼성SDS는△클로드도입컨설팅△아마존베드록을통한클로드공급△서비스구축·운영△기술지원등전과정을아우르는원스톱AI도입체계를강화하게됐다.삼성SDS는앤트로픽의우수한AI기술력과공공·금융·제조·물류등다양한산업에서축적한디지털혁신및AX경험을결합해기업고객의비즈니스니즈에맞춘클로드기반AI서비스와에이전트구축을확대할계획이다.이를위해삼성SDS는응용형AI엔지니어를체계적으로양성할예정이다.삼성SDS는새로운기술을사내에먼저적용하고검증한후고객에게확산하는‘클라이언트제로’전략에따라클로드엔터프라이즈를사내업무에먼저도입했다.현재20개삼성관계사,약7만명의임직원에게클로드엔터프라이즈를제공하고있다.삼성SDS는대규모사내·관계사적용경험을바탕으로클로드의실제기업활용사례와노하우를축적하고,이를고객사의AI도입및AX사업으로확대해나갈계획이다.크리스차우리(ChrisCiauri)앤트로픽인터내셔널GTM총괄은“삼성SDS는엔터프라이즈환경에서AI를실제비즈니스에적용할수있는높은기술력과산업전문성을갖춘파트너”라며,“이번앤트로픽클로드파트너네트워크셀렉트티어지위확보를통해양사의전략적협업을더욱확대하고한국기업들이클로드를통해생산성을극대화하고혁신을이룰수있도록적극지원하겠다”고말했다.이준희삼성SDS대표는“앤트로픽의AI프론티어기술력과삼성SDS가축적해온산업별디지털혁신경험을결합해국내기업의AI도입을가속화하고실질적인비즈니스가치를창출할수있도록지원하겠다”며,“클로드를비롯한글로벌AI기술을삼성SDS의다차원AI풀스택과결합해고객의성공적인AX를지원하겠다”고했다.김지영기자[email protected]©서울경제.무단전재및재배포금지.

GSMARCS회의서'AI특별세션'제안…글로벌16개사참여AI에이전트거래전주문·금액확인…이용자최종승인구조기업인증·승인기록남는RCS활용…글로벌표준화추진SK텔레콤은15~18일서울SKT타워에서GSMARCS그룹대면표준화회의를개최하고,AI와메시징서비스의결합방안에대해논의한다고밝혔다.사진은RCS기반AI에이전트승인구조예시.(사진=SK텔레콤제공)*재판매및DB금지[서울=뉴시스]윤현성기자=인공지능(AI)에이전트가상품예약이나결제까지대신하는시대를맞아,이용자가마지막단계에서거래내용을확인하고승인하는채널로'문자'를활용하는방안이논의된다.SK텔레콤은차세대메시징표준인RCS를AI에이전트와이용자를잇는신뢰기반채널로발전시키겠다는구상이다.SK텔레콤은15~18일서울SK텔레콤타워에서세계이동통신사업자연합회(GSMA)RCS그룹대면표준화회의를열고AI와메시징서비스의결합방안을논의한다고밝혔다.SK텔레콤제안으로'AI특별세션'…글로벌16개사와RCS·AI결합논의GSMARCS그룹은글로벌통신사와단말·플랫폼사업자,비즈메시징기업등이RCS기술표준과서비스규격을논의하는협의체다.이번서울회의에는AT&T·T모바일·보다폰·오렌지등글로벌통신사를비롯해애플·구글·삼성전자등16개사실무진과GSMA사무국관계자등33명이참석한다.이번회의에서는기존표준안건외에AI를별도로다루는특별세션도마련됐다.SK텔레콤은GSMA에AI관련논의를제안했고,이에따라17일하루동안'AIandtheEvolutionofMessaging(AI와메시징의진화)'을주제로특별세션을진행하기로했다.세션구성과발표사섭외도SK텔레콤이주도했다.AI특별세션에서는RCS와AI에이전트의결합방향을비롯해AI신뢰와이용자통제,AI를활용한브랜드등록절차개선,비즈메시징의AI기반스팸대응등이논의된다.각참여사는자사가축적한기술·서비스경험을공유하고AI환경에서메시징이어떤기능과역할을맡아야하는지도논의할예정이다.AI가주문준비하면이용자가문자로확인·승인AI와RCS를결합하는논의의핵심은이용자가거래의최종통제권을갖도록하는데있다.AI에이전트가실제거래를확정하기전이용자가주문내용과결제금액등을직접확인하고최종승인하는절차가필요하다는것이다.다만AI서비스내부에서승인까지처리할경우오작동이나외부조작의영향을받을수있고,AI에이전트마다승인방식이제각각이면이용자가해당요청이정상적인지판단하기어렵다는한계가있다.이에SK텔레콤은AI서비스바깥에서별도의확인절차를거칠수있도록RCS를이용하는'AIAgentApprovaloverRCS(RCS기반AI에이전트승인)'를표준안건으로제안했다.RCS를승인채널로활용하면승인요청을보낸기업이실제해당기업인지확인할수있다.사전에등록·검증된기업만메시지에이름과로고를표시할수있기때문이다.상품이미지와'승인'버튼도메시지안에함께넣을수있다.이용자가별도의앱으로이동하지않고기본문자앱안에서바로응답할수있으며승인요청과결과도대화목록에남아추후재확인이가능하다.예를들어AI에이전트가상품구매를진행한뒤결제를요청하면이용자는RCS메시지에서주문내용과결제금액을확인하고실행여부를직접결정하는방식이다.AI가예약·주문등앞선과정을대신처리하는편의성은유지하되거래확정단계만큼은이용자가직접판단하도록하는구조다.AI시대통신역할확장…기존연결·인증기술AI와결합SK텔레콤은AI시대에전화나메시지등통신의역할이사람과AI에이전트를연결하는영역으로확대될것으로보고있다.기존연결·인증기술을AI와결합해'AI신뢰인프라'를구축한다는계획이다.SK텔레콤은자체RCS망과서비스를운영하면서국내에서필요한기능을글로벌표준에반영하는작업도진행해왔다.지난해5월서울에서열린회의에서SK텔레콤이제안한메시지서식표현기능'RichTextFormatting'은올해초RCS표준규격인'UniversalProfile4.0'에반영됐다.2년연속서울에서열리는이번회의에서는표준논의범위를기존RCS기능에서AI와의결합영역으로확대한다.글로벌통신사와제조사,메시징사업자들과기술교류와협력기회도모색할예정이다.유경상SK텔레콤AICIC장은"이용자를대신해AI가할수있는일이늘어날수록이용자가중요한내용을직접확인하고최종결정하는접점이중요해진다"며"메시징이AI에이전트와이용자를잇는신뢰기반의채널로발전할수있도록글로벌파트너들과표준논의를구체화해나가겠다"고밝혔다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

곽노필의미래창저탄고지·저지방·지중해식비교체중감량효과는큰차이없고간건강개선에선케토식단1위탄수화물은극도로줄이고지방섭취비율을크게높인케토제닉식단을구성하는식재료들.게티이미지뱅크많은이들이체중감량을위해운동을하지만,일상에서체중에훨씬더큰영향을미치는것은무엇을얼마나먹느냐다.운동으로칼로리를소비하는데는막대한시간과노력이필요하지만,칼로리를섭취하는데는불과몇분밖에걸리지않는다.예컨대운동으로500kcal를태우려면1시간이상한계에가까운노동을해야하지만,식단에서500kcal를줄이는것은간식을끊거나식사량을조절하는것만으로가능하다.시중에선체중감량의70%는식단,30%는운동이라는7대3법칙이회자된다.그러나같은양의체중을감량하더라도몸안에서벌어지는대사적변화는식단에따라다르다.미국워싱턴대연구진이세가지인기체중감량식단을비교분석한결과케토제닉식단(이하케토식단),이른바저탄고지(저탄수화물고지방)식단이간건강과대사지표개선에서다른식단보다훨씬효과가큰것으로나타났다고국제학술지‘셀메타볼리즘’에발표했다.반면체중감량효과에서는큰차이가없었다.연구진은비만,당뇨병전단계,지방간질환을앓고있는성인55명을대상으로세그룹으로나눠세가지식단중하나를무작위로배정해연구를진행했다.각그룹은남성5명과여성9명으로구성되었으며,끝까지실험을마친사람은42명이었다.평균연령은43살,초기체질량지수(BMI)는평균39였다.구글제미나이생성인포그래픽체중10%줄이는데걸린기간은5개월안팎연구진이준비한세가지식단은고탄수화물저지방식물성식단,저탄수화물고지방의케토식단,그리고두가지를균형있게조합한지중해식단이다.대표적인건강식단가운데하나로꼽히는지중해식단은아몬드와블루베리를곁들인오트밀등과일과채소,통곡물과콩류,생선과가금류,올리브유위주로구성했다.저지방식물성식단은이와비슷하되탄수화물비중을더높이고지방비중을줄였다.탄수화물과지방의비중이지중해식은50%와35%,저지방식물성식단은70%와15%였고,단백질은둘다15%였다.케토식단은두식단과달리탄수화물비중을4%로크게줄인반면,육류를크게늘려총섭취량의73%를지방으로,23%를단백질로구성했다.케토식단은당분섭취를줄여지방을에너지원으로사용하는케토시스라는대사상태를만드는것을목표로하는특수식단으로,원래간질치료를비롯한의료용식단으로개발된것이다.케토시스는탄수화물섭취를극도로줄였을때우리몸이에너지를얻기위해포도당대신지방을분해해생성한'케톤체'를주요에너지원으로사용하는대사상태를말한다.지방분해과정에서만들어지는케톤체는지방도탄수화물도단백질도아닌임시대체에너지원이다.연구의목적이각식단의체중감량효과를비교한것이아니었기때문에,연구진은모든참가자가체중을약10%감량한시점에서각식단이인체대사에미치는영향을비교분석했다.세식단참가자들이10%체중감량에도달한시점은케토제닉4.6개월,저지방채식5.1개월,지중해식5.4개월로큰차이가없었다.지중해식식단에쓰이는식재료들.미국심장협회제공저탄고지식단참가자절반,당뇨전단계벗어나분석결과,세식단모두근육조직의인슐린민감도를높이고혈중콜레스테롤수치도좋아지는등공통적으로건강에좋은반응이나타났다.인슐린민감도가높다는것은세포가인슐린에예민하게반응해,적은인슐린으로도혈당이잘조절된다는걸뜻한다.그러나간건강에서는케토식단의효과가훨씬강력했다.케토식단을유지한참가자들은간에서중성지방생성이줄어들고간인슐린민감도가크게높아졌다.케토식단그룹에서간인슐린민감도증가폭이2~3배더컸으며,간지방감소율도67%로다른두그룹의45%에비해훨씬높았다.연구진은간지방은염증이나암등심각한합병증을유발할수있기때문에매우중요한지표라고밝혔다.케토식단은혈당조절에서도더큰효과를보였다.케토식단은24시간혈당수치를기준치대비20%감소시킨반면,다른식단들은8%감소에그쳤다.하루동안의혈중인슐린수치또한케토식단에서74%감소한반면,지중해식단에서는44%,식물성식단에서는27%감소했다.인슐린수치가급격히감소한것은초저탄수화물식단을섭취할경우혈당조절에필요한인슐린양이줄어,췌장이인슐린을많이분비할필요가없어졌기때문이다.이에따라당뇨병전단계에서회복된비율이케토식단참가자는절반에이른반면,지중해식단참가자는29%,저지방식단참가자는7%에그쳤다.단기소규모실험...장기안전성은추가검증필요논문제1저자인맥스페터슨교수(내분비학)는“가장놀라운결과는케토식단을섭취한그룹참가자들이가장많은지방을섭취했는데도혈중지방이나콜레스테롤수치가증가하지않았다는점”이라고말했다.연구진은탄수화물,특히설탕섭취를크게줄이는것이체중감량여부와관계없이대사건강을지키는강력한무기가될수있음을시사한다고밝혔다.연구를이끈새뮤얼클라인교수(영양학)는“비만인사람이식단을바꿔건강을개선하고자한다면당분섭취를줄이는것이가장먼저해야할일”이라고강조했다.터프츠대사이다스교수(영양학)는“수술이나만성질환관리를앞두고간지방과중성지방수치를신속하게낮춰야하는환자들에게케토식단이매우유망한선택지가될수있음을시사한다”고말했다.하지만이번연구는단기간의소규모임상시험이라는점을포함해몇가지한계가있다.연구진도장기적인효과에대해서는추가연구가필요하다고밝혔다.글래스고대나비드사타르교수(심혈대사의학)는“식이요법의효과를비교하기위해선더규모가큰집단을대상으로최소1년이상의추적관찰이필요하다”며“이경우사람들이장기간에걸쳐케토식단을유지할수있는지가관건”이라고말했다.호세오르도바스터프츠대교수(영양학)도“5개월에그친실험으로케토식단이지중해식단보다전반적으로더건강하거나더좋다고주장하는것은결과를과장하는것”이라고지적했다.프란치스코티나호네스스페인내분비학및영양학회회장은“케토식단이단기적으로흥미로운대사효과를나타낸다는것은이미알려진사실이며중요한것은안전성과장기효과”라며“지방간환자를대상으로한실험인만큼이번연구결과를일반인이나당뇨병환자에게적용할수는없다”고지적했다.*논문정보Effectofdietmacronutrientcontentonthecardiometabolicresponsetoweightloss:Arandomizedclinicaltrial.DOI:10.1016/j.cmet.2026.07.020곽노필선임기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

홍콩·사우디등31개국에이전..익시오고도화에활용비식별처리거치고통화자동의거친데이터대상LG유플러스용산사옥전경.뉴스1[파이낸셜뉴스]LG유플러스(032640)가인공지능(AI)통화앱'익시오'이용자의통화내용전문을마이크로소프트(MS)와구글의해외서버로이전해익시오고도화에활용한다.통화당사자와상대방이모두동의하고자동화된비식별처리를거친데이터가대상이다.15일파이낸셜뉴스취재를종합하면LG유플러스는최근익시오개인정보처리방침을개정하고자동화된비식별처리과정을거친통화전문을MS와구글LLC에이전하는항목을신설했다.개정된개인정보처리방침은지난14일부터적용됐다.통화전문은전화통화내용을음성인식기술을이용해텍스트로전환한전체기록이다.LG유플러스는이를서비스품질평가와AI학습용정답생성(라벨링),데이터분석등에활용해익시오AI모델을재학습하고고도화할계획이다.통화전문은마이크로소프트코퍼레이션을통해미국·캐나다·브라질·영국·네덜란드·프랑스·독일·이탈리아·스페인·스위스·노르웨이·스웨덴·폴란드·호주·일본·싱가포르·인도·남아프리카공화국·아랍에미리트등19개국으로이전된다.구글LLC를통해서는미국·캐나다·멕시코·브라질·칠레·우루과이·영국·아일랜드·벨기에·네덜란드·독일·스위스·이탈리아·프랑스·스페인·폴란드·핀란드·스웨덴·덴마크·이스라엘·카타르·사우디아라비아·남아프리카공화국·인도·대만·홍콩·일본·싱가포르·인도네시아·태국·호주등31개국으로이전된다.해당정보는수집일로부터1년6개월간보관한뒤파기한다.다만이는선택적동의사항으로,동의하지않아도서비스를이용할수있다.LG유플러스는익시오고도화를위해AI학습용연구데이터수집범위를지속적으로확대하고있다.지난7월에는선택적동의를받아통화음성원본을AI학습에활용할수있도록개인정보수집·이용항목을개정한바있다.기존에는통화를텍스트로변환한정보위주로활용했지만음성원본까지연구데이터에포함했다.통화상세내용과한줄요약,통화내용분석키워드,AI제안정보도학습대상에포함됐다.보이스피싱이탐지되거나이용자가신고한통화의경우딥보이스피싱·범죄자목소리탐지여부와탐지모델,탐지시각등도수집해관련기술고도화에활용한다는목적이다.이번개정을통해LG유플러스가정보를국외로이전하는배경에는글로벌클라우드사업자의데이터처리구조가있다.LG유플러스는익시오고도화에구글클라우드와마이크로소프트(MS)등의인프라를활용하고있는데,서비스별로데이터처리위치가달라개인정보가해외에서처리될수있다는설명이다.LG유플러스측은"(구글·MS등타AI모델학습이아닌)익시오고도화에만활용된다"며"통화당사자와상대방모두동의를할경우에이전된다"고설명했다[email protected]최혜림기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

1억이상보유한미성년5400명전체미성년주주수감소불구주식평가액57%늘어7.3조달해광주서구의한초등학교정문에서학생들이등교하고있다.[연합뉴스]1억원이상주식을보유한미성년자가1년새두배가까이늘어난것으로나타났다.전체미성년주주는감소했지만고액보유층은크게늘면서미성년주식자산의고액화현상이뚜렷해지고있다.15일국회정무위원회소속국민의힘박성훈의원이한국예탁결제원에서제출받은자료에따르면지난해말기준국내상장주식을1억원이상보유한미성년자는5400명으로전년말2800명보다92.9%증가했다.5000만원이상1억원미만보유자도4400명에서1만명으로127.3%늘었다.반면보유금액이상대적으로적은미성년주주는감소하거나증가폭이작았다.1000만원미만보유자는같은기간67만6600명에서60만6800명으로감소했고,1000만원이상5000만원미만보유자는8만9600명에서14만7300명으로64.4%늘었다.전체미성년주식보유자는2024년말77만3400명에서지난해말76만9600명으로소폭감소했다.미성년주주는2021년65만6300명에서2022년75만3300명,2023년76만1700명으로꾸준히증가해왔지만지난해증가세가꺾였다.보유자수가줄었는데도이들이보유한주식평가액은2024년4조6501억원에서지난해7조3113억원으로57%넘게증가했다.특히10세미만에서이런현상이두드러졌다.10세미만주식보유자는2024년25만4700명에서지난해23만2100명으로2만명넘게줄었지만보유금액은1조2488억원에서1조8355억원으로47.0%증가했다.미성년주식투자의저변이넓어지기보다기존고액보유층의자산규모가커지는흐름이나타난셈이다.다만한국예탁결제원의보유금액통계는매년마지막거래일종가를기준으로산출되는만큼지난해증시상승으로기존보유주식의평가액이불어난영향도고려해야한다.지난14일오후서울중구하나은행딜링룸에서딜러들이업무를보고있다.[뉴시스]미성년투자자들은삼성전자와SK하이닉스등국내대형주와미국주요지수를추종하는상장지수펀드(ETF)를주로사들인것으로나타났다.국내한대형증권사가이달10일집계한미성년자계좌의순매수상위종목을보면개별주식가운데삼성전자가515억원으로가장많았다.SK하이닉스가349억원,현대차가109억원으로뒤를이었다.이어삼성전자우(41억원),네이버(38억원),대신증권우(29억원)등의순이었다.ETF가운데서는‘TIGER미국S&P500’순매수액이250억원으로가장많았다.‘KODEX미국나스닥100’(139억원),‘KODEX미국S&P500’(102억원),‘TIGER미국나스닥100’(89억원)등미국대표지수를추종하는상품이상위권을차지했다.박의원은“미성년자주식보유액이7조원을넘어섰다는것은이제주식투자가성인만의영역이아니라는의미”라며“투자저변확대라는긍정적측면과별개로부모의자산이자녀명의로이전되는과정에서편법증여나자금출처사각지대가발생하지않는지면밀히살펴야한다”고말했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

쏘카'지금배달'베타서비스.쏘카제공[파이낸셜뉴스]쏘카가카셰어링호출후1시간내차량을원하는장소로가져다주는'지금배달'서비스를도입한다.주말에비해비교적수요가적은평일이용자를늘리기위한조치다.평일이용자접근성을높이는동시에상시이용수단으로자리매김하겠다는포석이다.15일업계에따르면쏘카는지금배달베타서비스도입과함께편도이용시부과되는'편도요금'50%할인,퇴근부터다음날출근까지이용할수있는'퇴출근'등서비스를운영한다.출퇴근이나등하원,비즈니스미팅과같은주중일상이동은주말여행과이용조건이다르다.이동시간이짧고한쪽방향으로끝나는경우가많으며,정해진시간에반드시출발해야한다.이과정에서차량을빌리러쏘카존까지이동해야하는부담도있었다.쏘카는주중이동수요를증가시키기위한선제조건인'차량접근','반납','연속이용'관점에서상품을정비했다.지금배달이용방법은기존배달(구부름)서비스와동일하다.고객이앱에서'지금배달'을선택하고현재위치를기준으로차량을정하면,쏘카가해당위치로직접가져다주는방식이다.고객이차량을선택한뒤5분내배차가확정되지않으면예약은자동취소되며,취소수수료는부과되지않는다.지금배달은배차안정성을확보하기위해고객위치를중심으로가까운곳에서차량을배정하게된다.교통통제등돌발상황이발생해차량배달이늦어지는경우에는지연단계에따라쏘카앱에서사용할수있는'크레딧'이보상으로지급되며,이와별개로차량반납시간도자동연장되도록했다.쏘카는이미지난2018년부터차량을원하는장소로가져다주는배달서비스를도입해운영중이다.일반차량은4시간전,프리미엄서비스인블랙라벨의경우최소6시간전에는미리예약해야한다.퇴근무렵인오후6시부터다음날오전10시까지차량을빌리는'퇴출근'의경우차량대여요금은물가변동과관계없이주중1만5900원으로계속유지된다.퇴근길에차량을빌려귀가한뒤반납하지않고다음날출근까지이용할수있어,아침출근시다시차량을대여해야하는부담이없다.출발지로다시이동할여유가없는이용자를위한편도요금할인도제공된다.카셰어링을4시간이상편도로이용할경우차량대여요금과별개로부과되는편도요금도50%할인된다.한편,쏘카는서울시시내버스파업이예정대로16일첫차부터진행되면일상생활이동에어려움을겪는서울시민들을위해차량대여요금65%할인쿠폰을지급하는등'카셰어링이동지원대책'을마련해즉시시행할계획이다.최소30분,최대16시간까지중형이하차량을대여하는경우사용할수있도록구성할예정인데,쏘카는파업진행상황과지역별차량공급여건에따라적용지역과차종등지원조건을조정한다는방침이다.안동화쏘카카셰어링본부장은"여행이나주말장거리이동을넘어출퇴근과같은일상속이동에서도카셰어링이용이자연스럽게정착될수있도록지속적으로편의성을높여나갈계획"이라며"차가필요한모든순간에부담없이바로이용할수있는서비스를제공하는것이목표"라고말했다[email protected]장민권기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

AI로만든코드,'검증되지않은입력'으로취급…사용이력남겨문제발생시추적(지디넷코리아=김동원기자)미국국방부가인공지능(AI)을군소프트웨어개발에활용하되AI가생성하거나수정한코드는사람이최종검증하고책임지도록했다.14일(현지시간)미국국방전문매체디펜스스쿱에따르면미국국방부는지난8일부터'가속임무소프트웨어'지침을시행했다.커스틴데이비스미국국방부최고정보책임자(CIO)가지난달31일승인한37쪽분량의지침에는AI를활용한소프트웨어개발과검증,보안절차등이담겼다.지침은AI가생성하거나수정한코드를'검증되지않은입력'으로취급하도록했다.AI를이용했더라도코드의보안과기능,무결성에대한책임은개발자와개발팀이진다.보안이나안전에중요한기능을AI가변경했다면사람이직접검토하고승인해야한다.미국국방부는AI를활용한소프트웨어개발과검증,보안절차등이담긴'가속임무소프트웨어'지침을시행했다.(사진=챗GPT활용)AI가만든코드와스크립트,자동화된테스트도사람이작성한코드와같은수준으로검증하도록했다.보안취약점과안전문제뿐아니라논리오류,버그,지식재산권침해,라이선스문제등을실제소프트웨어에반영하기전에확인해야한다.군내부정보가생성형AI를통해외부로유출되는것을막기위한장치도마련했다.공개되지않은코드와설정스크립트,설계도,문서등은미국국방부내부에서운용되거나사용승인을받은생성형AI에만입력할수있다.승인된상용AI를사용할때도정부데이터와이용자가입력한프롬프트가외부AI모델학습에쓰이지않는다는계약상보장이필요하다.미국국방부가AI사용내역을감사하고점검할수있는기능도갖춰야한다.AI를이용해코드를만들거나시험한과정도기록한다.어떤AI모델과버전을사용했는지주요데이터셋은무엇인지등을남겨문제가생기면개발과정을추적할수있도록했다.이기록은소프트웨어구성과개발이력을관리하는자료에포함된다.개발자교육도요구했다.AI가자주만들어내는취약점유형과안전한코드를만들기위한프롬프트작성법을교육하고지식재산권과라이선스관련위험도다루도록했다.다만이번지침은AI사용을제한하는데만초점을맞추지않았다.미국국방부는AI를소프트웨어개발속도와품질을높이는수단으로보고개발자동화,시스템통합최적화,보안과복원력강화등에활용하도록했다.AI활용범위를넓히면서검증과책임기준도함께세운것이다.미국국방부는지침에서"개발자와개발팀은AI를사용해생성하거나수정한모든코드의보안과기능,무결성에대해전적으로책임을져야한다"며"AI생성코드는검증되지않은입력으로간주하며AI사용이개발자나정부의결과물에대한책임을면제하지않는다"고밝혔다.김동원기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

'언론인비자240일제한'등새규정시행하루앞원고측손들어줘법원"재앙적결과가능성"…가처분결정이어내달추가심리트럼프대통령[로이터=연합뉴스자료사진](워싱턴=연합뉴스)이유미특파원=미국연방법원이14일(현지시간)유학생과외국언론인등의미국체류기간을제한하려던도널드트럼프행정부의새이민규정시행에제동을걸었다.로이터,AFP통신에따르면매사추세츠주보스턴연방법원의데니스세일러판사는이날노동조합과교육·이민관련단체들이제기한소송에서원고측요청을받아들여국토안보부(DHS)의새규정시행을잠정중단하는예비적금지명령을내렸다.이번결정은해당규정의시행을하루앞두고나왔다.이는규정의적법성에대한본안판단은내리지않은채시행을일단중단한것으로,추가심리는다음달2일열릴예정이다.세일러판사는국토안보부가새규정을도입하며내세운근거가"극히빈약하다"고지적했다.국토안보부는국가안보와비자제도의사기방지필요성을근거로들었지만,세일러판사는정책변경에따른문제점을제대로살피거나부담을줄일수있는다른방안을충분히검토하지않았다고판단했다.법원이시행을중단시킨새규정은유학생(F비자)과교환·연수방문자(J비자),외국언론인(I비자)에게적용돼온이른바'체류자격유지기간'(DurationofStatus·D/S)제도를폐지하고비자종류별로체류기간에제한을두는것이골자다.기존에는학업이나연구,취재등비자발급목적에맞는활동을계속하는동안별도의체류기간연장신청없이미국에머물수있었다.그러나새규정에따르면F·J비자는최대4년,I비자는최대240일로체류기간이제한되며,그이후에도미국에머물려면이민국(USCIS)에체류연장을신청해허가를받아야한다.원고측은새규정이유학생과연구자들의안정적인학업·연구활동을어렵게하고,미국교육기관의외국인인재확보에도부담으로작용할수있다고주장했다.아울러외국언론인에게체류기간을정해두고연장심사를받도록하는데대해서는취재활동을제약하고언론의독립성을훼손할수있다는우려가제기됐다.조지W.부시전대통령이임명한세일러판사는새규정이미국이약50년간유지해온D/S제도를뒤집는것이라고지적했다.세일러판사는아울러기존제도를통해수천만명의외국인유학생과연구자가미국에들어와과학·의학·기술분야의획기적인연구와경제성장등에크게기여해왔다고평가했다.뉴욕존F.케네디국제공항[AP=연합뉴스자료사진.재판매및DB금지]현재미국에는약160만명의F비자소지자와약50만명의J비자소지자가있다.I비자소지자는3만7천명규모로추산된다.주미한국대사관에따르면지난해기준미국에체류중인한국인가운데F-1비자유학생은1만1천861명이고그동반가족(F-2)은1천347명,J-1비자교환방문자7천985명과동반가족(J-2)3천180명,I비자소지자349명으로집계됐다.세일러판사는새규정이미국에체류하는외국인유학생과교수,언론인의수를크게줄일수있다고지적했다.그는매사추세츠공대(MIT)와하버드대등주요연구중심대학의경우특히대학원과정에서외국인학생비중이높다며,새규정이시행될경우수억달러의비용이발생하고등록학생수도줄어들수있다고언급했다.그러면서"미국의고등교육체계와경제에미칠피해가재앙적일가능성이크다"고밝혔다.국토안보부는법원의이번결정과관련한논평요청에즉각응답하지않았다고로이터는전했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

오늘오전10시부터김승원법무장관후보청문회검찰개혁입법주도…여"총력사수"·야"지명철회"판사자녀채용·음주운전·공소취소입장도쟁점[앵커]이재명정부2기개각청문회슈퍼위크,오늘은최대격전지인김승원법무부장관후보자에대한국회인사청문회가열립니다.여당은사수,야당은낙마를목표로전열을가다듬는가운데,오늘국회에선이형일경제부총리,이소영중소벤처기업부장관후보자청문회도동시에진행됩니다.국회취재기자연결합니다.황보혜경기자!먼저오늘김승원후보자청문회의핵심쟁점부터짚어주시죠.[기자]한시간쯤뒤인오전10시부터김승원법무부장관후보자에대한인사청문회가열립니다.판사출신인김후보자는법사위여당간사로검찰개혁입법을주도해왔고,새롭게개편되는형사사법체계를이끌적임자로지명됐는데요.용혜인후보자사퇴뒤이번개각의최대뇌관으로떠오른가운데여당은총력사수,야당은지명철회를목표로맞붙을전망입니다.가장뜨거운쟁점은'코로나19신약임상승인청탁'의혹입니다.지난2021년김후보자가당시식약처장에게제넨셀의임상시험계획승인을빠르게처리해달라고요청한것을두고,야당은부정청탁이라며총공세를이어왔습니다.민주당은정당한공익민원전달이었다고맞서며,자료를폭로한무소속한동훈의원을향해수사기록불법유출의혹으로역공을펼치고있습니다.'판사자녀특혜채용'등영장판사와의유착의혹도오늘도마위에오를거로보이고요,여기에위장전입의혹과음주운전전력,'가족협동조합'특혜논란,또공소취소에대한입장을두고도야당의거센추궁이예상됩니다.국민의힘은산더미의혹에도청문회를강행한이유는하나,이재명대통령의자기'죄지우기'때문이라며송곳검증을예고했습니다.민주당은오늘청문회에서큰변수는없을거다,자신하는분위기인데요,김민석대표는오늘아침SNS에'막말동훈'은시효가짧아보인다며,검찰내부자료불법유출피의자로법적절차에마주하게될거라고경고하기도했습니다.민주당의거부로오늘청문회는증인과참고인없이진행됩니다.[앵커]같은시각이형일경제부총리겸재정경제부장관후보자와이소영중기부장관후보자청문회도열리는데요,이쪽쟁점은뭔가요?[기자]두후보자를놓고도야권은이른바'비거주1주택'논란에화력을집중할거로보입니다.먼저,경제정책을총괄하게될이형일후보자는경기과천아파트를17년동안보유했지만,실제거주기간은넉달에불과하단점이논란입니다.부동산세제개편안과미래대응기금등굵직한경제현안도주요질의대상입니다.이소영중기부장관후보자역시지난2016년매입한서울홍제동아파트의실제거주기간이4년에그친점을두고야당공세가예상됩니다.전문성등후보자자질을놓고도여야격돌이전망됩니다.두후보자청문회역시증인과참고인없이진행되는데요,오늘3곳청문회가동시에열리는만큼여야의벼랑끝공방도종일이어질거로보입니다.지금까지국회에서전해드렸습니다.YTN황보혜경([email protected])※'당신의제보가뉴스가됩니다'[카카오톡]YTN검색해채널추가[전화]02-398-8585[메일][email protected][저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN무단전재,재배포및AI데이터활용금지

-섀도·좀비·AI·MCP연계API식별…운영중데이터유출과비정상호출탐지-API공격·악성봇·레이어7DDoS엣지차단…LLM입력·출력까지실시간검사AI에이전트가기업데이터와애플리케이션을연결해업무를수행하면서애플리케이션보안범위도넓어지고있다.AI에이전트는이용자를대신해API를빠르게호출하고여러시스템에서정보를찾거나작업을실행한다.기존이용자중심의접속패턴과다른자동화트래픽이증가하는이유다.하나의업무를처리하는과정에는애플리케이션과API,대규모언어모델(LLM),모델컨텍스트프로토콜(MCP)서버,외부도구와데이터가함께연결된다.공격자는관리되지않는API를찾거나정상적인호출로위장해데이터에접근할수있다.악성프롬프트로모델의동작을바꾸고생성된응답에서민감정보를빼내는공격도기존웹보안만으로는확인하기어렵다.아카마이테크놀로지스는'API시큐리티(APISecurity)','앱앤API프로텍터(App&APIProtector)','봇매니저(BotManager)','파이어월포AI(FirewallforAI)'를이용해AI애플리케이션의접속경로와데이터입출력을보호한다.API를찾아위험을확인하고애플리케이션공격과악성자동화트래픽을차단한뒤LLM에전달되는프롬프트와모델이생성한응답까지검사한다.AI·MCP연계API식별…앱·API공격엣지에서차단AI에이전트는애플리케이션화면보다API를이용해데이터를조회하고기능을실행한다.에이전트가연결하는서비스가많아지면개발조직이파악하지못한섀도API와사용이중단됐지만외부에남아있는좀비API가호출대상에포함될수있다.API시큐리티는실행중인트래픽과코드,API명세,게이트웨이,클라우드환경을분석해API를찾아낸다.기존API뿐아니라생성AI애플리케이션과LLM서비스,AI워크플로,MCP서버에연결된API도식별한다.발견된API에서는인증방식과호출관계,민감정보노출여부를확인한다.운영중에는API호출패턴과데이터이동을분석해비정상적인이용과업무로직악용,데이터스크래핑,정보유출,변조가능성을탐지한다.정상적인인증정보를사용한요청도평소와다른방식으로API를호출하면분석대상에포함된다.배포전에는API에악성요청을보내취약점과잘못된설정을확인한다.개발·배포과정에보안테스트를적용해운영환경에공개되기전에문제를찾고수정결과를검증한다.API발견과사전검사,운영중행위분석을연결해관리되지않는API와실제공격을함께확인한다.앱앤API프로텍터는웹방화벽(WAF)과API보호,봇대응,레이어7분산서비스거부(DDoS)방어기능을결합한다.웹애플리케이션과API로들어오는HTTP·HTTPS요청을아카마이엣지에서검사해악성요청을차단한다.적응형보안엔진은트래픽에서발견한공격패턴과요청행위를분석한다.새로운공격기법과취약점이확인되면보안규칙을갱신하고관리자가조정해야할정책을알려준다.자동API발견기능은애플리케이션변경과정에서새로추가되거나기존관리대상에서빠진API를확인한다.공격트래픽은애플리케이션서버에도달하기전에엣지에서처리한다.웹공격과API공격,악성봇,레이어7DDoS를각각다른제품에서확인해야하는운영부담을줄이고동일한접점에서요청을분석한다.프롬프트와모델응답검사…악성봇·에이전트트래픽구분생성AI애플리케이션은이용자가입력한자연어를LLM에전달하고모델이만든응답을다시이용자에게보낸다.이과정에서공격자는정상적인질문처럼보이는문장에악성지시를넣어모델의기존명령을무시하게하거나접근이제한된정보를출력하도록유도할수있다.파이어월포AI는LLM에들어가는프롬프트와모델이생성한응답을실시간으로검사한다.입력단에서는프롬프트인젝션과탈옥,적대적입력,허용되지않은질의를찾아모델에전달되기전에차단한다.출력단에서는개인정보와기업기밀등민감정보가응답에포함됐는지확인한다.유해하거나부적절한콘텐츠와보안정책을위반한응답도걸러낸다.반복적인질의를이용해모델의지식과데이터를추출하거나AIAPI를악용하는시도도탐지대상이다.파이어월포AI는특정LLM에종속되지않는다.클라우드와하이브리드환경,온프레미스에배치한AI애플리케이션에서이용할수있으며아카마이엣지또는RESTAPI방식으로연결한다.봇매니저는애플리케이션과API를호출하는자동화트래픽을분석한다.이용자행동과브라우저특성,요청패턴을바탕으로정상이용자와허용된봇·AI에이전트,악성봇을구분한다.정상적인검색과업무자동화를수행하는봇·AI에이전트는통과시키고데이터수집과계정공격,서비스남용에이용되는자동화요청은차단하거나추가검증한다.관리자는자동화트래픽의유형과변화,애플리케이션에미치는영향을확인할수있다.아카마이의애플리케이션보호솔루션은AI에이전트가호출하는API를확인하고웹·API공격과악성자동화트래픽을엣지에서차단한다.파이어월포AI는기존애플리케이션보안이확인하기어려운프롬프트와모델응답을검사한다.기업은AI에이전트의API호출부터LLM의입력과출력까지연결된구간에보안정책을적용할수있다.임민지기자[email protected]©전자신문.무단전재및재배포금지.

클로드도입컨설팅부터공급·구축·기술지원까지삼성관계사등20여곳에클로드엔터프라이즈제공삼성SDS가앤스로픽의공인파트너자격을획득하면서협력을강화한다.이를통해기업들의클로드도입컨설팅과맞춤형구축,기술지원까지한번에지원하게됐다.삼성SDS(삼성에스디에스(018260))는국내기업최초로앤스로픽의'클로드파트너네트워크(CPN)'셀렉트티어파트너자격을획득했다고15일밝혔다.삼성SDS는국내기업최초로앤스로픽의'클로드파트너네트워크(CPN)'셀렉트티어파트너자격을획득했다고15일밝혔다.지난6월이준희삼성SDS대표(오른쪽)와크리스차우리앤스로픽인터내셔널GTM총괄이엔터프라이즈AI사업확대를위한비즈니스미팅을마친뒤기념촬영을하고있다.삼성SDS앤스로픽CPN의셀렉트티어는공인된기술인력을보유하고실제운영환경에서고객대상구축과적용경험을입증한파트너를의미한다.삼성SDS는지난7월샌프란시스코AI서밋에서앤스로픽과전략적파트너십을체결한데이어셀렉트티어지위까지확보하게됐다.삼성SDS는아마존웹서비스(AWS)의생성형AI플랫폼'아마존베드록'을통해클로드를공급하고도입과운영을지원할수있는공인리셀러자격을확보하고있었다.여기에CPN셀렉트티어자격을추가획득해▲클로드도입컨설팅▲아마존베드록을통한클로드공급▲서비스구축·운영▲기술지원등전과정을지원할수있게됐다.삼성SDS와앤스로픽은지난7월전략적파트너십을체결하고한국시장에서클로드기반기업AI사업을확대하기위해협력하기시작했다.양사는▲한국시장내신규사업기회공동발굴▲공동마케팅및기술검증(PoC)▲공동사업확대▲응용형AI엔지니어양성등분야에서협력하고있다.삼성SDS는새로운기술을사내에먼저적용하고검증한후고객에게제공하는'클라이언트제로'전략에따라클로드엔터프라이즈를사내업무에먼저도입했다.아울러20개삼성관계사,약7만명의임직원에게클로드엔터프라이즈를제공하며AI전환(AX)을지원하고있다.삼성SDS는이같은적용경험을바탕으로클로드의실제기업활용사례와노하우를쌓고이를고객사의AI도입과AX사업으로확대한다는계획이다.크리스차우리앤스로픽인터내셔널GTM)총괄은"삼성SDS는엔터프라이즈환경에서AI를실제비즈니스에적용할수있는높은기술력과산업전문성을갖춘파트너"라며"이번앤스로픽CPN셀렉트티어지위확보를통해양사의전략적협업을확대하고한국기업들이클로드를통해생산성을극대화하고혁신을이룰수있도록지원하겠다"고밝혔다.이준희삼성SDS대표는"앤스로픽의AI프론티어기술력과삼성SDS가축적해온산업별디지털혁신경험을결합해국내기업의AI도입을가속화하고실질적인비즈니스가치를창출할수있도록지원하겠다"면서"클로드를비롯한글로벌AI기술을삼성SDS의다차원AI풀스택과결합해고객의성공적인AX를지원하겠다"고밝혔다.이명환기자[email protected]©아시아경제.무단전재및재배포금지.