방어라는 명목의 맹목적인 투자가 덫이 되지 않게 온프레미스 아키텍처 전환과 온디바이스 수준의 암호학적 권한 분리를 통해 인프라 통제권을 지금 당장 확보하라

3분 만에 읽는 핵심 브리핑

스마트폰 경계를 넘어선 웨어러블 기기와 물리적 전력망으로 공격 표면이 급격히 이동함에 따라 온디바이스 수준의 보안 통제가 불가피해졌다.
천문학적 과징금 부과 사례와 공급망 취약성은 막대한 하드웨어 비용과 클라우드 의존도만 높인 채 위성정보 등 신규 법적 책임에 대비하지 못하는 인프라의 구조적 허점을 드러낸다.
데이터센터 공급망 위협을 차단하기 위해 폐쇄망 기반 온프레미스 아키텍처와 제로 트러스트 물리 통제를 결합하여 자체 플랫폼 구축 방향을 즉시 의결해야 한다.

보안 사고/이슈

매출 비례 책정의 실체: 틱톡 103억 대 애플 2억 과징금이 보여주는 규제의 잣대

개인정보보호위원회는 틱톡과 애플 계열사에 적법한 근거 없는 개인정보 수집으로 총 105억 5800만원의 과징금을 부과했다. 틱톡은 국내 7만 1000여 개 기업에 배포한 수집 도구로 945만 명의 타사 행태정보를 무단 수집해 맞춤형 광고에 활용했다. 위원회는 틱톡의 광고 수익 매출액을 기반으로 103억 600만원의 과징금을 부과했다. 애플은 2019년 8월까지 시리 이용자의 음성 녹음 및 전사문을 동의 없이 수집하여 서비스 개선에 이용했다. 매출이 없는 무료 서비스인 시리에 대해 위원회는 2억 5200만원의 정액 과징금을 적용했다. 매출 발생 여부가 과징금 규모에 결정적인 영향을 미쳤다. 해외 빅테크 기업의 무단 수집 및 국외 이전 행위에 대해 규제 당국은 엄격한 법 집행을 이어가고 있다. 개인정보 수집 적법성 여부와 수익 모델 연관성을 기반으로 데이터 처리 정책을 재설계해야 한다.

관련 뉴스:
- 디지털데일리 - 틱톡은 103억, 애플은 2억원…개인정보위 과징금 처분 갈린 이유
- 디지털데일리 - 적법 근거 없이 개인정보 수집한 틱톡·애플에 총 105억대 과징금 부과

정부 정책

정부, 보안 전용 AI 모델과 AX 네트워크 인프라 고도화 동시에 구축

과학기술정보통신부와 정보통신산업진흥원은 사이버보안 특화 AI 파운데이션 모델 개발에 GPU B200 256장을 10개월간 지원하고 결과물을 오픈소스로 공개하며, 통신3사와는 AI 네트워크 고도화와 규제 개선을 논의하는 민관 협의체를 8월 중 구성한다. 개인정보보호위원회는 공공 분야의 AI 전환 과정에서 발생하는 데이터 위험을 통제하기 위해 사전 설계부터 시스템 관리까지 3단계로 나눈 10대 핵심 점검사항과 차등화된 보호조치 기준을 담은 안내서를 발표했다. 정부가 주도하는 공급망 차원의 컴퓨팅 자원 투자와 개인정보 보호 가이드라인 구축은 기업의 AI 보안 도입 속도와 품질을 직접적으로 좌우할 외부 환경을 형성한다. 공공 AX 프라이버시 보호 안내서의 3단계 점검사항을 자사 AI 개발 프로세스에 즉시 통합하고 통신3사의 AI 데이터센터 확충 및 자율 네트워크 구축 계획에 맞춰 보안 인프라 제어 구조를 재설계해야 한다.

관련 뉴스:
- 디지털데일리 - 제조AX 양극화, 공동GPU·실증 인프라로 해결해야
- 디지털데일리 - 정부, 사이버보안 특화 'AI 모델' 개발 공모…GPU 256장 투입
- 디지털데일리 - 통신3사, AI 네트워크 고도화 및 민생 안정 방안 논의
- 디지털데일리 - 정부·통신3사, AI 네트워크 투자 민관 협의체 구성
- 디지털데일리 - 배경훈 "AI 경쟁력 핵심은 네트워크"…통신3사에 투자 확대 주문
- 디지털데일리 - 개인정보위, '공공 AX 프라이버시 보호 안내서' 공개

보안 규제 완화와 책임 강화가 교차하는 정부 디지털 정책의 이중성

정부는 민간 고해상도 위성영상 활용을 위한 보안처리 규제를 완화하는 등 데이터 접근성을 높이는 정책을 펴면서도, 소프트웨어 계약 투명성 강화와 허위조작정보 규제를 통해 디지털 공급망과 플랫폼의 안정성을 담보하는 책임을 동시에 부과하고 있다. 우주항공청은 나라스페이스, 에스아이아이에스(SIIS) 등 민간 기업과 간담회를 열어 보안 규제 완화를 통한 공급 확대를 논의하고 '위성운영 및 위성정보활용 촉진법(가칭)' 제정을 추진하는 반면, 국회는 과업심의위원회 개최를 의무화하고 예산 확보 의무를 규정한 소프트웨어 진흥법 개정안을 통과시켰다. 재정경제부는 공공 SW 사업의 금액 조정 근거를 명문화하고자 국가계약법 개정을 통해 산출내역서를 계약 문서에 포함하는 방안을 추진하며, 개정 정보통신망법은 대규모 서비스 제공자가 허위조작정보 대응 정책을 수립·공표하게 하고 반복 게시자에게 최대 5배의 징벌적 손해배상을 부과한다. 이는 민간 고해상도 영상 취급 범위가 공공 부야로 확대됨에 따라 발생하는 보안 리스크와, 소프트웨어 사업 정산 과정에서의 투명성 확보, 그리고 AI 기반 조작 정보에 대한 법적 대응 책임이 공공기관과 기업의 운영에 직접적인 영향을 미침을 의미한다. 민간 위성영상 도입 계획에 '위성운영 및 위성정보활용 촉진법'상의 보안 기준을 적용한 데이터 격리 정책을 수립하고, 의무화된 과업심의위원회 심의 단계에서 보안 항목별 산출내역서를 통해 예산 집행의 적정성을 검증해야 한다.

관련 뉴스:
- 디지털데일리 - 우주청, 공공기관 민간 위성영상 구매 확대 추진…시장 마중물 역할 강화
- 디지털데일리 - 중기부, 국내 최초 '스마트제조기술산업' 특수분류 제정
- 디지털데일리 - 발주기관 재량이던 과심위, 이제는 '의무'다…SW진흥법 개정안 통과
- 디지털데일리 - 산업부·금융위, 국민성장펀드로 핵심광물 공급망 지원
- 디지털데일리 - 공공 SW 사업 산출내역서 비공개로 인한 제값받기 난맥상
- 디지털데일리 - 거짓말이라고 다 규제될까…'허위조작정보' 기준 살펴보니

기술 동향

비용 인플레이션 속 AI 효율, '표준화'와 '디지털 퀄리티'가 경쟁력이다

AI 데이터센터의 고성능 메모리와 SSD 수요 폭증이 하드웨어 가격 및 클라우드 원가 상승을 촉발하며 기술 도입 비용 부담을 높이고 있다. SK텔레콤은 서비스, 로봇 모델·데이터, 인프라 등 5개 계층으로 구성된 로봇 데이터 팩토리(RDF) 연동 구조를 ITU-T 국제 표준으로 채택해 상이한 시스템 간 호환성을 해결하고 고품질 데이터 확보 경로를 구축했다. 에쓰핀테크놀로지는 생성형 AI 도입 시 모델 성능보다 데이터 연결과 보안 거버넌스를 포함한 디지털 퀄리티 확보가 성과를 좌우하며 사용자 1인당 주 5시간의 업무 절감 효과를 이끌어냄을 입증했다. 펄어비스와 넥슨 산하 엠바크스튜디오는 언리얼 엔진5나 자체 엔진을 지포스 GTX 960 수준의 저사양 환경에서 최적화하여 진입 문턱을 낮추는 방식으로 비용 인플레이션 속에서도 이용자 풀을 확대했다. 폭증하는 인프라 비용과 복잡성을 통제하려면 단순한 고성능 장비 도입 대신 5개 계층의 데이터 표준화 구조와 디지털 퀄리티 기반의 보안 거버넌스를 결합한 아키텍처 최적화를 전면에 배치해야 한다.

관련 뉴스:
- 디지털데일리 - 피지컬 AI 기술 표준화 나선 SKT…ITU-T서 과제 채택
- 디지털데일리 - [전문가기고] AI 도입했는데 왜 성과 없을까… ‘모델’보다 ‘디지털 퀄리티’가 가른다
- 디지털데일리 - 비싼 기기 못 바꾸는 시대…韓 게임사 최적화가 뜬다

기업·투자·행사

기업 솔루션 및 기술

폐쇄망과 주권형 인프라가 결합된 '에이전틱 AI' 생태계의 구축이 시급하다

한수원의 외부망과 분리된 폐쇄망 구조를 적용한 한컴의 AI 문서작성 솔루션과 높은 보안 환경을 위해 설치형 서비스를 제공하는 오픈랩스의 '누비다'는 기업의 민감 데이터를 보호하면서 에이전틱 AI를 활용하는 방향성을 제시한다. 망고부스트는 클라우드 API 비용 폭증과 보안 우려를 해소하기 위해 AMD GPU를 탑재한 온프레미스 풀스택 솔루션을 제안했고, 리벨리온은 외산 GPU 의존도를 낮춘 리벨서버와 SKT 'A.X K1'의 결합을 통해 국산 NPU 기반의 인프라를 검증했다. 오라클은 에이전트에게 행·열 단위의 세밀한 접근 제어를 적용하는 딥 데이터 시큐리티를 도입하여 데이터베이스 보안을 강화했고, 뉴타닉스와 유엔넷은 RAG 구현을 위한 벡터DB와 레이크하우스 기반의 하이브리드 데이터 관리를 통해 운영 효율성을 높이고 있다. 폐쇄망 운영과 데이터 접근 제어 기능을 갖춘 온프레미스 데이터 플랫폼 위에 국산 모델과 하드웨어를 탑재한 인프라를 구축하여 에이전트가 수행하는 모든 데이터 처리 과정을 자사 통제 하에 두어야 한다.

관련 뉴스:
- 디지털데일리 - NHN KCP-아발란체, 스테이블코인 기반 차세대 결제 인프라 공개
- 디지털데일리 - CJ대한통운 '더 운반', 화주 7000곳·차주 7만명 확보…AI 물류 플랫폼 키운다
- 디지털데일리 - 해진공, 8월부터 중소선사 AI 수준 진단 및 해양 특화 LLM 개발 추진
- 디지털데일리 - LG에너지솔루션의 ESS 턴키 전략 및 운영 사업 확대
- 디지털데일리 - AMD, 美 에너지부 수퍼컴퓨터 럭스·디스커버리 칩 공급
- 디지털데일리 - 구글, TPU 외부 판매 시동…클라우드 사업 ‘시스템 판매’로 확장
- 디지털데일리 - PFCT, 베트남 티마에 금융 특화 버티컬 AI 인프라 공급
- 디지털데일리 - 망고부스트, AMD MI355X 결합한 AI 데이터센터 인프라 솔루션 공개
- 디지털데일리 - 비아이매트릭스, AI 플랫폼 '트리니티' GS 인증 1등급 획득
- 디지털데일리 - 팀네이버, '1784 스마트빌딩 기술' 일본 도쿄 미드타운 야에스 첫 수출
- 디지털데일리 - 오픈랩스, 에이전틱 AI 개발엔진 ‘누비다’ 출시
- 디지털데일리 - 업스테이지, 2500억 파라미터 에이전트 모델 '솔라오픈2' 공개
- 디지털데일리 - 삼성전자 4나노 초저전력 결실… HBM4·AI 칩 앞세워 파운드리 풀가동
- 디지털데일리 - 오픈AI, 기업용 AI 에이전트 운영 제품 ‘프레즌스(Presence)’ 공개
- 디지털데일리 - 리벨리온, SKT 'A.X K1' 국산 NPU서 구동…AI 에이전트 실증
- 디지털데일리 - 바이브컴퍼니, 트렌드 분석 MCP 구독 상품 출시…글로벌 ‘뷰티 MCP’ 첫선
- 디지털데일리 - 한컴, 한수원 폐쇄망에 AI 문서작성 솔루션 공급
- 디지털데일리 - 대체거래소가 성능과 비용 잡은 키포인트… 유엔넷이 제시한 레이크하우스 전략
- 디지털데일리 - 뉴타닉스가 제시한 AI 시대 DB 해법…“종류는 늘어도 운영은 단순하게”
- 디지털데일리 - 오라클, 에이전틱 AI 운영화를 위한 'AI-레디 데이터 플랫폼' 전략 제시

에이전틱 AI 시대의 폼팩터 확장, 온디바이스 보호 아키텍처로만 데이터를 방어한다

삼성전자와 퀄컴이 갤럭시 Z8 시리즈와 스냅드래곤 8 엘리트 5세대를 통해 에이전틱 AI를 엔드포인트로 구축하며 헥사곤 NPU 기반의 온디바이스 처리를 데이터 보호의 핵심 수단으로 제시했다. 구글 제미나이가 결합된 인텔리전트 아이웨어와 갤럭시 워치는 스마트폰 경계를 넘어 웨어러블 기기까지 공격 표면을 확장한다. 삼성월렛이 삼성 녹스 기반 종단간 암호화를 적용해 스테이블코인을 지원하고 KB국민은행이 예금토큰 사업에서 스마트계약 검증과 보안 솔루션을 개발하는 상황은 금융 인프라의 보안 무게 중심을 단말로 이동시킨다. 롯데백화점의 AI 비즈센터와 네이버페이의 AI 연금 관리, LG유플러스의 퍼스널 인텔리전스가 개인정보를 결합하는 환경에서 데이터 외부 이동을 제한한 설계와 온디바이스 보안 기술을 적용해야 한다.

관련 뉴스:
- 디지털데일리 - 삼성전자, 4대3 화면비 적용한 갤럭시 Z폴드8 공개
- 디지털데일리 - 삼성전자, 갤럭시 Z8 시리즈 3종 공개 및 사용자 맞춤형 라인업 확장
- 디지털데일리 - 교원투어, AI 캐릭터 '이지'로 2030세대 겨냥…누적 조회수 100만 돌파
- 디지털데일리 - 네이버페이, Npay 연금 출시…AI 기반 맞춤형 연금 관리 솔루션 제공
- 디지털데일리 - LGU+, 개인화 AI 기술 논문 'SIGIR 2026' 채택
- 디지털데일리 - 퀄컴, 갤럭시 Z 폴드8·플립8 및 웨어러블 기기에 차세대 스냅드래곤 공급
- 디지털데일리 - 현대차·기아, 중국 UX 거점 확대…AIDV 경쟁력 높인다
- 디지털데일리 - KB국민은행, 예금토큰 기반 결제 인프라 확대 사업 참여
- 디지털데일리 - 롯데백화점, 입점 상담도 AI가 맡는다…‘AI 비즈센터’ 운영
- 디지털데일리 - 젠틀몬스터, 구글 제미나이 결합 차세대 인텔리전트 아이웨어 공개
- 디지털데일리 - 한국엡손, 5200루멘 레이저 프로젝터 EB-L270F 출시
- 디지털데일리 - 삼성전자, 안드로이드 XR 기반 '인텔리전트 아이웨어' 공개
- 디지털데일리 - 크리스티아노 아몬 퀄컴 CEO “개인기기가 AI 에이전트 실행 거점”…삼성·퀄컴 동맹 전면에
- 디지털데일리 - 릭 오스터로 구글 부사장 “삼성 갤럭시, 미래를 가장 먼저 보여준다”
- 디지털데일리 - 최원준 삼성전자 사장 “개방성은 자유”…삼성, iOS와 갤럭시 사이 장벽 허문다
- 디지털데일리 - 삼성월렛, ‘갤럭시 카드’로 금융 플랫폼 확장…스테이블코인 구상도 공개
- 디지털데일리 - 노태문 “AI 시대의 답은 폴더블”…갤럭시 Z8로 차세대 인텔리전스 승부

보안 기술

API 기반 위협 지식 공유와 AI 공격 모사로 SOC 자동화 시프트

안랩은 악성 IP와 URL 등 주요 위협 정보를 RESTful API 형태로 제공해 EDR, 방화벽, SIEM, SOAR와 연동되는 '안랩 TIP API'를 출시했다. 지란지교에스앤씨는 다크웹과 텔레그램에서 위협 정보를 수집하는 '스텔스몰'과 AI 에이전트가 공격자 행동을 모사해 취약점 검증까지 자동화하는 '엑스보우'를 결합했다. 이기종 솔루션 간 위협 정보 공유 자동화와 공격 관점의 취약점 검증은 보안관제 환경의 분석 및 대응 역량을 강화하고 운영 부담을 완화한다. SOC 운영 프로세스에는 RESTful API 기반의 위협 인텔리전스 연동과 AI 기반 공격 시뮬레이션 기능을 포함해야 한다.

관련 뉴스:
- 디지털데일리 - 다양한 위협 정보 연동…API 전용 '안랩 TIP' 출시
- 디지털데일리 - 지란지교에스앤씨, '스텔스몰'·'엑스보우'로 AI 보안 강화

Security Desk 노트

글로벌 기술 거인들에게 부과된 천문학적 과징금은 수익 창출과 개인정보 보호 사이의 구조적 모순을 적나라하게 드러내고 있음에도 불구하고, 대다수 조직은 AI와 위성정보 관련 규제 강화라는 외부 압박에만 쫓기며 공격 표면이 물리적 전력망과 웨어러블 기기로 급격히 확장되는 치명적인 현실을 간과하고 있다. 방패를 키운다는 명목으로 무비판적으로 투입되는 막대한 하드웨어 비용과 클라우드 의존도는 사실상 방어 체계의 발목을 잡는 덫이며, 온프레미스 아키텍처 전환이나 제로 트러스트 물리 통제와 같은 근본적인 격리 전략 없이는 데이터 센터 공급망의 취약점을 해소할 수 없다. API 기반의 SOC 자동화는 선택이 아닌 필수지만, 데이터 처리 권한을 온디바이스 수준으로 완전히 통제하고 자산 보관 책임을 암호학적으로 분리하는 구조적 혁신이 결여된다면 모든 보안 대응은 그저 허상일 뿐이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.