3분 만에 읽는 핵심 브리핑
- 중국의 오픈웨이트 모델 '키미 K3' 공개와 빅테크 주도의 초대형 컴퓨팅 자원 확산이 전통적인 소프트웨어 중심 보안 방식의 근본적 붕괴를 재촉하고 있다.
- 망분리 완화와 외부 연동 가속화로 공급망 취약점이 노출된 상황에서, 특고 보험 서류 문제에 따른 세무 조사와 전체 매출 기반 과징금 부과라는 규제·재무적 리스크가 동시다발적으로 가중되는 위기다.
- 펌웨어 무결성 검증과 아키텍처 레벨의 제로 트러스트 도입으로 기술적 허점을 메우고, 데이터 자산 가치 산정 모델을 전면 수정하여 규제 리스크를 사전에 차단해야 한다.
정부 정책
법적 지위와 현장 증빙 기준의 괴리가 불러오는 공공SW 사업의 세무 리스크
중소 SW기업들이 발주기관의 4대보험 가입 이력 기반 소속 증빙 요구를 맞추기 위해 급여와 사업소득을 나누어 지급하는 '반프리 계약' 관행을 유지하고 있다. 소프트웨어 기술자는 2021년 7월 특수형태근로종사자로 분류되어 2022년 7월부터 고용보험 의무가입 대상이 되었다. 발주기관은 이러한 특고 지위를 증명하는 고용·산재보험 가입 서류를 인력 소속 증빙으로 인정하지 않고 있다. 국세청은 근로소득과 사업소득을 동시에 갖는 구조를 이중근로로 분류하여 해당 사업장을 세무조사 대상으로 삼을 수 있다. 구조적 리스크를 해소하기 위해 공공 SW 사업 인력 관리 기준인 '소프트웨어사업 계약 및 관리감독에 관한 지침' 내 증빙 요건을 특고 의무가입 사실과 부합하도록 개정해야 한다.
관련 뉴스:
- 디지털데일리 - 공공SW사업 '반프리 계약' 편법 고리와 증빙 기준 개선 필요성
아태 금융감독 당국의 AI·공급망 공조 대응과 미국 가상자산 규제의 정치적 지연
이찬진 금융감독원장이 싱가포르에서 열린 회의에 참석해 한국·인도네시아 등 11개국 대표들과 금융권 AI 활용 감독 과제와 공급망 훼손 위험을 공동 대응 과제로 삼았다. 대조적으로 미국 상원에서는 트럼프 대통령의 윤리 조항 수용에도 민주당과 공화당이 주 검찰총장 집행권 등을 두고 충돌하며 가상자산 명확성 법안 처리가 8월 휴회 이후로 미뤄질 위기에 처했다. 글로벌 금융당국의 공급망 리스크 인식이 높아지는 가운데 규제 환경 변화에 맞춰 금융권 AI 시스템에 연동된 제3자 공급망 경로의 취약점을 분석해야 한다.
관련 뉴스:
- 디지털데일리 - 이찬진 금감원장, 아태 금융당국 수장들과 ‘AI·공급망 리스크’ 논의
- 디지털데일리 - 트럼프 '윤리 조항' 수용에도… 美 '클래리티 법안' 연내 무산 위기
기술 동향
중국의 오픈웨이트 공세와 데이터 통제, 그리고 반도체 주권으로 재편되는 AI 공급망 지형
중국이 저가·오픈웨이트 전략으로 미국의 폐쇄형 API 생태계에 대응하는 새로운 경쟁 축을 형성했다. 문샷AI가 2조 8000억 개의 매개변수를 가진 '키미 K3'를 오픈웨이트로 공개해 글로벌 개발자 생태계를 공략하는 가운데, 중국 당국은 알리바바와 바이트댄스 등 주요 기업의 최첨단 모델 해외 접근 및 핵심 학습데이터의 국외 이전을 제한하는 방안을 논의했다. 전 세계 산업이 한국 반도체 공장 없이는 돌아가지 않는 구조 속에서 한국 정부는 3년 내 독자 피지컬 AI 파운데이션 모델을 개발하는 '피지컬 AI 3M 전략'을 통해 2030년 글로벌 1강 진입을 목표로 설정했다. 기술 생태계의 변화와 규제 흐름을 반영하여 키미 K3와 같은 오픈웨이트 모델 도입을 검증하고 핵심 학습데이터의 국외 이전을 원천 차단하는 수출 통제 거버넌스를 확립해야 한다.
관련 뉴스:
- 디지털데일리 - [키미 K3 쇼크③] 中, 오픈웨이트로 세계 공략… "韓, 모델 개발 넘어 확산전략 시급"
- 디지털데일리 - 美 동포 격려한 이재명 대통령… "韓 반도체 없인 세계 산업 안 돌아"
기업·투자·행사
9500억 달러 한-미 AI 동맹, 2기가와트 초거형 인프라와 HBM4 생태계로 보안 주권 전쟁 돌입
삼성전자는 브로드컴과 5년간 2000억 달러 규모의 첨단 메모리 반도체 공급 및 2나노 파운드리 협력을 체결하고, SK그룹은 엔비디아, 마이크로소프트, 앤트로픽, AWS와 7500억 달러 규모의 AI 반도체 및 데이터센터 인프라 구축 협약에 합의했다. SK텔레콤은 엔비디아의 베라 루빈 시스템을 할당받아 2027년부터 2기가와트 규모의 AI 팩토리를 구축하며, 네이버는 100억 달러를 확보해 소버린 AI 시스템과 기가와트급 글로벌 AI 팩토리를 확장한다. 현대자동차그룹은 엔비디아와 협력해 로봇 기술을 융합한 피지컬 AI 플랫폼을 구축하여 반도체와 데이터센터 전반에 걸친 한-미 9500억 달러 규모의 AI 공급망 동맹을 본격화한다. 글로벌 빅테크와 결합한 초대형 컴퓨팅 자원의 물리적 확장은 기존의 소프트웨어 중심 보안 관제 방식을 하드웨어 레벨의 통제로 전환하는 계기가 된다. 2기가와트 규모의 AI 데이터센터 인프라와 HBM4 기반 가속기 생태계가 결합하는 시점에 대비해 하드웨어 루트 오브 트러스트(ROM) 기반의 펌웨어 무결성 검증 시스템과 아키텍처 레벨의 네트워크 마이크로 세그먼트 설계를 즉시 수립해야 한다.
관련 뉴스:
- 디지털데일리 - 韓美, 1375조원 규모 AI 동맹 구축…HBM4 공급망 확보 및 5GW 데이터센터 구축
- 디지털데일리 - 한-미 9500억달러 규모 AI 및 반도체 파트너십 협력 추진
- 디지털데일리 - 韓·美 빅테크 1400조원 AI 동맹 떴다…반도체·AI 공급망 구축 본격화
- 디지털데일리 - SK, 엔비디아·MS 등 글로벌 빅테크와 5000억달러 규모 AI 인프라 구축 협력
AI 투자 효율화 경쟁과 촘촘해지는 과징금 규제가 보안 리스크 관리 방식을 재설계한다
하이퍼스케일러의 평가 기준이 단순 인프라 투자 규모에서 자본지출 대비 매출 전환 속도와 원가 구조 효율성으로 변화하고 있다. 알파벳은 연간 자본지출 전망치를 2050억 달러로 상향 조정했다. 마이크로소프트는 소프트웨어와 하드웨어 최적화를 통해 주요 모델의 추론 처리량을 40% 개선했다. 아마존은 최근 12개월 동안 210만 개 이상의 AI 칩을 데이터센터에 설치했으며 이 중 절반 이상을 자체 칩 트레이니엄으로 채웠다. 구글클라우드는 248억 달러 매출과 88억 달러 영업이익을 기록하며 영업이익률을 35.6%로 끌어올렸다. 기술적 효율성이 다투어지는 상황에서 개인정보 유출에 대한 과징금 부과 기준도 강화된다. 개인정보보호위원회는 KT의 개인정보 유출 건에 대해 이동통신 전체 매출 또는 펨토셀 관련 매출 중 어느 것을 기준으로 삼을지 심의한다. 산정 기준을 전체 매출로 확대 적용할 경우 기업의 재무적 리스크가 크게 증가한다. 과징금 산정 기준이 전체 매출로 변경되는 규제 강도를 고려해 데이터 분류 기준과 자산 가치 산정 모델을 전면 수정해야 한다.
관련 뉴스:
- 디지털데일리 - AI 투자 경쟁, 규모에서 효율로…구글 이어 MS·아마존 실적 주목
- 디지털데일리 - [DD 주간브리핑] 'AI 투자·반도체 성적표' 대거 베일 벗는다…KT 과징금 기준 어디까지?
기업 솔루션 및 기술
빅테크 주도의 AI·블록체인 인프라 전면 교체와 개방형 생태계 보안 통제
글로벌 제조와 금융, AI 인프라 권력들이 사실상의 표준전을 펼치며 첨단 기술 생태계를 급격히 재편하고 있다. 현대차그룹은 자동차와 로봇을 잇는 피지컬 AI 비전을 위해 엔비디아, 구글 딥마인드, 웨이모와 협력하며 새만금 AI 밸리 조성과 실리콘밸리 조직 신설을 동시에 추진한다. SK텔레콤은 국내 LLM 도입을 가속화하려는 목적으로 정부 독자 모델 'A.X K1' API를 팀리미티드, 퍼셀리, 데브올컴퍼니 3개사에 연말까지 제공한다. AMD는 삼성전자가 양산한 HBM4를 탑재한 '헬리오스' 인프라로 오픈AI와 앤트로픽을 끌어들이며 ROCm.ai 플랫폼으로 코딩 에이전트 생태계를 넓힌다. KB국민은행은 기존 SWIFT 망의 한계를 넘어 JP모간 키넥시스의 블록체인 결제망을 통해 10개국 24시간 달러 송금과 자금이체 자동화를 실현한다. 기업은 온프레미스 중심의 보안 경계를 넘어 API 기반의 AI 서비스와 블록체인 금융망이 연결되는 외부 인프라를 통제해야 한다. 수반되는 오픈소스 모델과 타사 결제 노드의 위험성을 평가할 수 있는 제로 트러스트 아키텍처를 적용해야 한다.
관련 뉴스:
- 디지털데일리 - SKT, 스타트업에 'A.X K1' API 지원…AI 서비스 개발 돕는다
- 디지털데일리 - 정의선 현대차그룹 회장, 샌프란시스코서 '피지컬 AI' 기업 전환 선언
- 디지털데일리 - KB국민은행, 국내 첫 JP모간 블록체인 결제망 도입…해외 결제 속도
- 디지털데일리 - AMD, '헬리오스' 앞세워 오픈AI·앤트로픽·삼성과 풀스택 AI 연합 구축
AI 도입 가속화에 따른 데이터 통제와 공급망 검증의 필수성
더존비즈온이 전 직군 대상 클로드 도입과 함께 사내 데이터 보호 기준을 수립하며 AI 내재화에 속도를 내고 있다. 우리은행은 AI 에이전트 도입으로 영업 체계를 개편하고 KT는 금융 AX 사업에서 250%의 성장을 달성했는데, 이 과정에서 KT는 데이터 노출 위험 방지를 위해 업무별 노출 범위를 세분화한 AI 레디 데이터 구조를 적용했다. 뉴욕 교육 당국이 제작사 자매사의 성인용 로봇 제작 이력을 근거로 AI 로봇 도입을 중단하고 보안을 검토한 사례는 기술 도입 시 공급망 검증과 개인정보 보안 체계가 필수 조건임을 명확히 했다. 망분리 규제 완화 환경에서 업무별 데이터 접근 권한을 세분화하는 'AI 레디 데이터' 구조로 인프라를 통제해야 한다.
관련 뉴스:
- 디지털데일리 - 더존비즈온, 개발조직 ‘클로드’ 전면 도입…‘원 AI’ 고도화 연계
- 디지털데일리 - 美 고교, 'AI 로봇' 도입 제동…학부모·교사, 왜 반발했나
- 디지털데일리 - 금융 AX 수주 250% 늘린 KT…금융 AX도 결국 성과
- 디지털데일리 - 삼성전자, 1020세대 맞춤 '뉴 갤럭시 AI 구독클럽' 출시
- 디지털데일리 - 우리은행, 하반기 경영전략회의 개최…데이터·AI 체계 강화
Security Desk 노트
망분리 완화와 외부 AI 연동이라는 허울 좋은 개방성의 이면에서, 공급망과 오픈소스에 대한 검증 없는 맹목적 의존이 방어 체계의 가장 취약한 고리로 자리 잡았다. 중국의 '키미 K3'와 같은 오픈웨이트 모델 도입과 빅테크의 하드웨어 중심 인프라 확산은 전통적인 소프트웨어 관제의 한계를 드러냈지만, 당사는 여전히 특고 보험 서류를 소속 증빙으로 우격다짐하는 관행적 안일함과 과징금 부과 기준이 확대되는 재무적 리스크를 직시하지 못하고 있다. 펌웨어 무결성 검증과 세분화된 데이터 접근 권한이 결여된 채 진행되는 금융권의 개방형 인프라 전환은 그저 규제당국의 조사 대상을 넓히는 사전 자작극에 불과하다. 제로 트러스트와 루트 오브 트러스트라는 구조적 수술이 지체되는 한, 국외 유출과 세무 조사라는 이중고는 선택이 아닌 필연으로 다가올 것이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.