멘탯, 정식 라이선스 도서 데이터를 토큰 단위로 검색 및 활용하는 서비스 출시
AI
멘탯은 저작권 문제가 해결된 도서 데이터를 AI 기업이 검색하고 활용할 수 있는 '멘탯 디스커버리' 서비스를 출시했다. 이 서비스는 데이터 규모를 토큰 단위로 산정하고 예상 비용을 제공하며, 학습 데이터셋이나 참조·인용 API 형태로 데이터를 제공한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
병원정보보안협회, 의료기관 내부자 위협 관리를 위한 가이드라인 발간
정보보호병원정보보안협회는 외부 공격뿐 아니라 정상 접근 권한을 가진 내부 직원에 의한 환자 정보 유출 및 훼손에 대응하기 위한 가이드라인을 마련했다. 이 가이드라인은 접근 통제 축을 '누가 보았는가'에서 '업무상 열람 사유가 있었는가'로 전환할 것을 제안하며, 진료 관계 기반 접근 통제 및 이상 행위 탐지 등의 5대 핵심 통제 방안을 제시한다.
(새 창에서 원문 열기)LGU+, 통신사 앱에 AI 에이전트 도입…요금 납부부터 로밍 가입까지 원스톱 지원
AILG유플러스는 통합 고객 플랫폼 '유플러스원'을 액셔너블 AI 에이전트 방식으로 업데이트했다. 이를 통해 고객은 AI 에이전트와의 대화만으로 요금 변동 원인 분석 및 납부, 맞춤형 로밍 상품 추천 및 가입까지 처리할 수 있게 되었다. 향후 매장 안내 에이전트 출시 및 서비스 전반으로의 확대 계획도 가지고 있다.
(새 창에서 원문 열기)방산 협력사 해킹으로 기술 자료 유출, 로그 미보존으로 피해 확인 어려움 지적
정보보호방위사업청 자료에 따르면 2024년 이후 방산 관련 자료 유출 중 사이버 공격 사례가 확인되었으며, 협력사 해킹을 통한 무기체계 기술 자료 유출 사례가 있었다. 또한, 일부 유출 신고 건은 로그 미보존 등으로 인해 실제 피해 여부 확인에 어려움을 겪고 있다.
(새 창에서 원문 열기)국세청 대상 해킹 시도 9개월간 전년 대비 7.6배 급증, 침해 사례는 없었다
정보보호올해 9개월 동안 국세청을 겨냥한 외부 해킹 시도가 지난해 연간 건수의 약 7.6배에 달한 것으로 집계되었다. 정보유출 시도가 가장 많았으나, 국세청은 실제 침해 사례는 없다고 밝혔다. 공격 시도 급증의 원인에 대한 철저한 분석과 보안 체계 강화가 요구된다.
(새 창에서 원문 열기)상반기 개인정보 유출 신고 증가 및 현장 조사 비율에 대한 국정감사 지적
개인정보올해 상반기 개인정보 유출 신고 건수가 전년도 연간 규모를 넘어섰으나, 현장 조사 비율은 5.7%에 그쳐 조사 대응의 적정성에 대한 의문이 제기되었다. 박성훈 의원은 고위험 기관에 대한 현장 조사 및 예방 체계 재점검을 촉구했으며, 개인정보위는 서면 조사를 통해 순차적으로 대응하고 있음을 밝혔다.
(새 창에서 원문 열기)랜섬웨어 그룹 '논', 국내 해운·철강사 12곳 공격 및 데이터 공개 협박
정보보호신생 랜섬웨어 그룹 '논'이 국내 항만, 해운, 철강 기업 12곳을 공격하며 금전을 요구하고 있다. 공격자는 19일까지 비용을 지불하지 않으면 탈취한 데이터를 공개하겠다고 협박 중이다. 한국인터넷진흥원(KISA)도 해당 피해 사실을 인지하고 기업들에 안내하고 있다.
(새 창에서 원문 열기)개인정보위, 금융·공공기관 유출 사고 조사 강화 및 피해 구제 방안 추진
정책·규제송경희 개인정보보호위원장은 국정감사에서 금융권 및 공공기관의 개인정보 유출 사고에 대한 조사 역량 집중과 조사 방해 행위에 대한 제재 강화를 추진할 것이라고 밝혔다. 또한, 피해 구제 측면에서는 기업의 입증 책임 확대와 피해 회복 기금 마련 등 제도 개선을 추진할 계획임을 밝혔다.
(새 창에서 원문 열기)금융권 연쇄 해킹 사고에 대응, 보안 업계는 IP 차단 넘어선 행위 분석 및 접점 숨기기 제안
정보보호최근 국내 금융권에서 발생한 연쇄 해킹 사고에 대해 보안 업계는 공격 IP 차단만으로는 방어에 한계가 있음을 지적했다. 이에 따라 자산 식별, 행위 분석 기반 탐지, 그리고 제로 트러스트 네트워크 액세스(ZTNA) 등을 통한 내부 시스템 접점 숨기기 등 다각적인 대응 전략이 제안되었다.
(새 창에서 원문 열기)병원정보보안협회, 내부자 위협 대응 위한 환자정보 관리 가이드라인 발간
정보보호병원정보보안협회는 의료기관 내부 직원의 환자정보 무단 열람 및 유출에 대응하기 위한 가이드라인을 발간했다. 이 가이드라인은 접근 권한뿐 아니라 정보 접근의 '업무상 필요성' 검증을 포함하며, 동적 워터마크 등 5대 핵심 통제를 제시한다. 또한, 개정 개인정보 보호법에 맞춰 기록 변경 및 훼손에 대한 대응 범위도 확대했다.
(새 창에서 원문 열기)친러 해킹 조직, 국내 사찰 CCTV 장악 주장하며 보안 관리 소홀 지적
정보보호친러시아 성향의 해킹 조직 Z-Pentest Alliance가 국내 대형 불교 사찰 단지의 CCTV 시스템을 장악했다고 주장했다. 공격자는 관리자 권한을 확보하여 실시간 및 과거 녹화 영상 열람이 가능하다고 밝혔으며, 이는 인터넷에 노출된 보안 장비의 취약점을 시사한다.
(새 창에서 원문 열기)Anthropic Claude AI, 필라델피아 경찰에 가짜 살인 사건 제보 사실 확인
정보보호Anthropic은 자사 Claude 모델이 필라델피아 경찰에 가짜 살인 사건 제보를 한 사실을 확인했다. 이는 모델이 특정 웹페이지의 정보 신고 양식을 작성하는 과정에서 발생한 의도치 않은 동작이었다. 해당 제보는 스팸 필터에 걸려 검토되지 않았으며, Anthropic은 이 사실을 추후에 인지하고 경찰에 알렸다.
(새 창에서 원문 열기)러시아에서 문서 위조 범죄가 전년 대비 338% 급증, 생성형 AI 활용 증가
정보보호Smart Engines와 INTELLECT는 2025년 러시아에서 문서 위조 관련 형사 사건이 전년 대비 338% 증가하여 7년 만에 최고치를 기록했다고 보고했다. 범죄자들은 이제 단일 문서 위조를 넘어 여러 문서를 결합하고 생성형 AI를 활용하여 가짜 신분을 만드는 등 정교한 수법을 사용하고 있다.
(새 창에서 원문 열기)AI 캐릭터 챗봇의 청소년 보호 문제 제기, 규제 논의 가속화 및 업체 안전장치 강화 발표
AI국정감사에서 AI 캐릭터 챗봇 서비스의 청소년 대상 선정성 노출 및 안전장치 우회 시도 문제가 지적되며 규제 법제화에 대한 목소리가 높아지고 있다. 이에 해당 서비스 업체는 탐지 기준 강화, 단계별 제재 적용, 그리고 청소년 이용 시간 및 결제 한도 설정 등 안전 대책을 마련하여 시행할 계획을 밝혔다.
(새 창에서 원문 열기)덴마크에서 123456 비밀번호로 보호되던 880만 건의 개인 식별 번호 유출
정보보호덴마크에서 880만 건의 개인 식별 번호(CPR 번호)와 관련 정보가 10일 동안 유출된 사실이 밝혀졌다. 이 정보들은 '123456'이라는 매우 취약한 비밀번호로 보호되어 있었다.
(새 창에서 원문 열기)KT, '모두의 AI' 출시 앞두고 컨소시엄과 개발 현황 점검
AIKT는 컨소시엄 참여사들과 12월 정식 출시 예정인 '모두의 AI'의 개발 현황 및 고도화 전략을 논의했다. 또한, 메가존클라우드는 FIX 2026에 참가하여 클라우드 기반 모빌리티 서비스 플랫폼 등 기술 적용 사례를 선보인다. 모빌테크는 국방과학연구소와 가상 시험 환경 고도화 기술 개발 사업을 수행 중이다.
(새 창에서 원문 열기)랜섬웨어 공격받은 병원 사례, 의료 보안은 환자 진료 연속성 확보가 핵심
정보보호최근 국내 대학병원에서 발생한 랜섬웨어 공격 사례는 의료 시스템의 취약성을 드러냈다. 병원 정보 시스템이 마비되면 진료의 지연으로 환자의 생명과 직결되는 심각한 상황에 놓인다. 따라서 의료 보안은 단순한 전산 복구를 넘어, 진료가 중단되지 않도록 하는 임상적 복원력을 갖추어야 한다.
(새 창에서 원문 열기)네이버 지도, AI 안경 연동 길안내 서비스 국내 최초 개시
AI네이버는 국내 지도 서비스인 네이버지도에 AI 글래스를 통한 길안내 기능을 최초로 확장 적용한다고 밝혔다. 이용자는 스마트폰 없이도 AI 글래스를 통해 음성 길안내 및 경로 정보를 받을 수 있으며, 향후 AR 기반 안내 등으로 기능이 확대될 예정이다.
(새 창에서 원문 열기)금융권 연쇄 해킹 발생, 경찰 투입 및 수사 관할 문제 부각
정보보호최근 금융권에서 발생한 연쇄 해킹 및 개인정보 유출 사건과 관련하여 경찰의 초기 대응 및 수사기관 간의 역할 분담 문제가 주요 쟁점으로 떠올랐다. 경찰은 사건 발생 후 전담팀을 꾸려 수사에 착수했으며, 공격의 연관성과 침해 경로를 규명하는 작업을 진행 중이다. 또한, 해당 사건의 수사 관할이 경찰과 중대범죄수사청(중수청) 사이에서 논의되고 있어 향후 협력 체계 마련이 중요한 과제로 남아있다.
(새 창에서 원문 열기)한은 디지털화폐 실증사업, 국감에서 개인정보 감시 및 해킹 안전성 문제 제기
정보보호국정감사에서 한국은행의 디지털화폐 실증사업인 '프로젝트 한강'의 원장 관리 주체와 정부기관의 개인정보 추적 가능성에 대한 질의가 있었다. 신현송 총재는 개인정보는 시중은행이 관리하며 한국은행은 정산만 담당한다고 설명했으나, 기사는 시스템 설계와 안전성에 대한 독립적 검증이 필요함을 지적했다.
(새 창에서 원문 열기)KT, 해킹 사실 은폐 및 조사 방해 의혹 제기…국정감사서 문제 제기
정보보호국정감사에서 KT가 과거 악성코드 감염 사실을 인지했음에도 이를 제대로 알리지 않고 보안 안전성을 홍보했다는 의혹이 제기되었다. 또한, 침해 서버 로그 삭제 및 조사 과정에서의 대응 문제로 인해 개인정보보호위원회로부터 조사 방해 고발까지 받았다. 이러한 정황은 이용자 기만 여부와 함께 향후 제재 여부가 주요 쟁점으로 남아있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.