검색결과 총 3건
-
AI도 해킹당한다…정부, 프롬프트 공격 막는 보안 매뉴얼 냈다
[경제일보] 정부가 인공지능(AI) 서비스 보안 위협에 대응하기 위한 실무 매뉴얼을 내놨다. AI가 금융, 의료, 공공, 제조, 통신 등 주요 산업으로 빠르게 확산되면서 프롬프트 인젝션과 권한 오남용, 데이터 유출 같은 새로운 공격에 대응할 기준이 필요해졌기 때문이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 ‘AI 보안 위협 대응 매뉴얼’과 ‘AI 보안 레드티밍 가이드’를 발간했다고 8일 밝혔다. 두 자료는 AI 환경에서 발생할 수 있는 주요 보안 위협을 분류하고 산업 현장에서 활용할 수 있는 점검·대응 절차를 제시하는 데 초점을 맞췄다. AI 보안 위협은 기존 정보보호 체계만으로 충분히 막기 어렵다. 공격자가 AI 모델에 악성 명령을 숨겨 원하는 답변을 유도하는 프롬프트 인젝션, 에이전트 권한을 악용한 데이터 접근, 학습 데이터 유출, 외부 모델과 플러그인 공급망 공격 등이 대표적이다. AI가 스스로 도구를 호출하고 업무를 수행하는 에이전트 형태로 발전할수록 공격 표면도 넓어진다. ‘AI 보안 위협 대응 매뉴얼’은 AI 보안 위험을 데이터, 모델, 에이전트, 공급망, 고성능 모델 등 5개 영역으로 나눴다. 각 영역별 진단 지표를 제시하고 금융, 의료, 공공·행정, 교육, 제조·에너지, 통신, 법률, IT 등 8개 분야별 위협 시나리오와 대응 방안도 담았다. 경영진과 실무자의 활용 방식도 구분했다. 최고경영자 등 C레벨에는 AI 보안 위협의 종류와 실제 사례를 쉽게 설명하고, 보안 담당자와 IT 운영자에게는 위협을 어떻게 진단하고 어떤 기준으로 대응할지 안내한다. AI 도입이 기술 부서만의 일이 아니라 경영 리스크 관리로 옮겨가고 있다는 점을 반영한 구성이다. 함께 발간된 ‘AI 보안 레드티밍 가이드’는 기업 내부에서 AI 보안 점검을 직접 수행해야 하는 실무진을 위한 안내서다. 레드팀은 공격자 관점에서 시스템을 시험해 취약점을 찾아내는 조직이다. 이번 가이드는 AI 레드팀을 기획하고 구성하는 단계부터 준비, 실행, 결과 보고까지 전 과정을 다룬다. 현장 활용성을 높이기 위한 부록도 포함됐다. 레드티밍 체크리스트, 점검 도구, 인력별 직무기술서가 담겼다. 정부 차원에서 여러 산업 분야에 적용 가능한 AI 보안 레드팀 운영 기준을 제시했다는 점에서 의미가 있다. 이번 가이드는 기업의 AI 도입 속도가 빨라지는 상황에서 나왔다. 생성형 AI를 고객 상담, 문서 작성, 코드 개발, 데이터 분석에 활용하는 기업이 늘고 있지만 보안 검증 체계는 아직 초기 단계인 경우가 많다. 특히 외부 AI 모델과 사내 데이터가 연결될 경우 정보 유출과 권한 관리 문제가 함께 발생할 수 있다. 임정규 과기정통부 정보보호네트워크정책관은 “AI 기술의 확산과 함께 보안 위협도 빠르게 진화하고 있다”며 “이번 가이드가 AI 서비스의 보안 수준을 높이고 현장에서 활용할 수 있는 실질적인 기준이 되기를 기대한다”고 말했다.
2026-07-08 14:09:43
-
오렌지플래닛·삼일PwC, 초기 스타트업 재무 멘토링 진행
[경제일보] 스마일게이트 오렌지플래닛 창업재단이 삼일PwC와 함께 초기 스타트업의 재무 역량 강화를 위한 밀착 멘토링 프로그램을 진행했다. 최고재무책임자(CFO)를 두기 어려운 초기 창업팀에 실질적인 재무 전략과 실무 도구를 제공하는 데 초점을 맞췄다. 오렌지플래닛은 삼일PwC와 초기 스타트업 대상 ‘오피스아워’를 성공적으로 진행했다고 18일 밝혔다. 이번 프로그램은 단순 재무 상담을 넘어 초기 스타트업이 놓치기 쉬운 재무·세무 리스크를 사전에 진단하고 전략적 의사결정을 돕는 방식으로 설계됐다. 사업 진단, 시뮬레이션 모델링, 의사결정 지원으로 이어지는 3단계 심층 과정이다. 프로그램에는 오렌지플래닛 패밀리사인 정리습관, 플랜바이테크놀로지스, 펄스애드, 아이핀랩스 등 시드에서 시리즈A 단계 스타트업이 참여했다. 삼일PwC 김진국 파트너는 각 기업을 직접 방문해 기업별 상황에 맞는 현장 밀착형 컨설팅을 진행했다. 참가팀은 세 가지 핵심 패키지 가운데 하나를 선택해 맞춤형 솔루션을 받았다. 자금 소진율을 관리하고 런웨이를 늘리기 위한 ‘번레이트 다이어트 및 생존 예산 세팅’, 투자 유치와 정부지원사업 대응을 위한 ‘숫자 무기화’, 핵심 인재 영입과 지분 희석 방어를 위한 ‘창업자 지분 방어 및 C레벨 스톡옵션’ 등이다. 각 팀에는 현장에서 바로 활용할 수 있는 실무 산출물도 제공됐다. 12개월 롤링 현금흐름표, 유닛 이코노믹스 기반 손익분기점 시나리오 모델, 캡테이블 변동 시뮬레이터 등이 포함됐다. 이번 오피스아워는 초기 스타트업의 생존과 투자 유치 과정에서 재무 관리의 중요성이 커지고 있다는 점을 보여준다. 초기 창업팀은 제품 개발과 고객 확보에 집중하는 경우가 많아 현금흐름 관리, 손익분기점 계산, 지분 구조 설계 등을 뒤로 미루기 쉽다. 그러나 투자 환경이 보수적으로 바뀐 상황에서는 명확한 재무 논리와 지속 가능성이 투자 판단의 핵심 요소가 되고 있다. 오렌지플래닛과 삼일PwC는 이번 프로그램을 통해 초기 스타트업이 CFO 관점에서 사업을 점검하고, 투자자와 이해관계자를 설득할 수 있는 숫자 기반 의사결정 체계를 갖추도록 지원했다는 설명이다. 김진국 삼일PwC 파트너는 “초기 스타트업에게 필요한 것은 단순한 재무 자문이 아니라 CFO의 시선으로 함께 고민해주는 파트너”라며 “삼일PwC는 대표가 사업에 온전히 집중할 수 있도록 현장 밀착형 전략 파트너로서 진단부터 실행까지 함께하는 실질적 지원을 이어갈 것”이라고 말했다. 서상봉 오렌지플래닛 센터장은 “초기 스타트업에게 객관적인 재무 데이터는 생존과 투자를 위한 강력한 무기”라며 “앞으로도 오렌지플래닛 패밀리사들이 안정적으로 스케일업 할 수 있도록 최고 수준의 전문가 네트워크와 실질적인 지원을 아끼지 않겠다”고 말했다.
2026-05-18 18:06:50
-