【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]공공 AI시스템 92% 보안조치 無…33%는 민감·기밀정보 처리

온카뱅크관리자

2026-09-17 17:47:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">국정원, 290개 기관 AI 도입 실태 분석<br>상용모델보다 오픈모델 활용 비중 높아</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="3Y5hoXSryv">
          <figure class="figure_frm origin_fig" contents-hash="d3344fd84f80d521589b4cb2fb59aeb0000bd9942b1b3092f7cc3c5089a7731f" dmcf-pid="0G1lgZvmCS" dmcf-ptype="figure">
           <p class="link_figure"><img alt="챗GPT로 그린 일러스트." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/17/dt/20260917174409469ntqq.png" data-org-width="640" dmcf-mid="FRlcPCEoCT" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/17/dt/20260917174409469ntqq.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            챗GPT로 그린 일러스트.
           </figcaption>
          </figure>
          <p contents-hash="9aa0b3027496e2503f61a11ad970bbf7bb749620801594757f5e14cbc2cc982d" dmcf-pid="pHtSa5Tsyl" dmcf-ptype="general"><br> 국가·공공기관이 도입한 인공지능(AI) 시스템 10개 중 9개 이상이 별도 보안조치 없이 운영되고 있는 것으로 나타났다. 전체 시스템의 3분의 1은 민감·기밀 등급 데이터를 처리하고 있어 AI 확산 속도에 비해 보안관리가 뒤처져 있다는 지적이 나온다.</p>
          <p contents-hash="73a16d5e189c76c950b11a1e46081544a0faa57068e5c84edbf6e8aa40b0f076" dmcf-pid="UXFvN1yOhh" dmcf-ptype="general">국가정보원은 17일 서울 강남구 코엑스에서 개최한 ‘사이버 서밋 코리아(CSK) 2026’ 컨퍼런스의 국가 사이버안보 정책 세션에서 공공 AI 도입 실태 및 보안관리 분석 결과를 공개했다. 국정원이 지난해 마련한 AI안보 전담조직인 국가인공지능안보센터가 올해 2~4월 290개 기관의 AI시스템 770개와 AI 모델 1328개를 분석했다.</p>
          <p contents-hash="a0fd97a6f90b74521272c36fd0b33cfbf8c1d9da1fe5a4b0d85c84267aaa6b46" dmcf-pid="uZ3TjtWITC" dmcf-ptype="general">그 결과, 92%는 별도 보안조치가 적용되지 않았고, 보안제품을 활용한 경우는 8%에 그쳤다. 학습을 외부에 위탁한 비율은 76%였다. 국정원은 이로 인해 공급망 위협에 노출될 수 있다고 설명했다. 전체 시스템의 33%는 민감(30%)·기밀(3%) 데이터를 처리했다. AI 도입 때 고려사항은 성능이 64%로 가장 높았고 비용 19%, 보안 17% 순이었다.</p>
          <p contents-hash="0f770ffdb91e59bcf484d6b4f3de309f48dbe3f9874fb69aa39a24a03504a7b4" dmcf-pid="750yAFYClI" dmcf-ptype="general">도입 목적은 기관 내부 업무용이 68%, 대민 서비스가 28%, 혼합형이 4%였다. 유형별로는 생성형이 59%, 예측형이 41%였다. 활용 모델은 오픈소스·오픈웨이트가 56%로 상용 모델(44%)보다 많았다. 이 가운데 오픈AI의 GPT-OSS가 35%, 알리바바 큐원이 27%, 구글 젬마가 21%였다. 상용 모델은 GPT 50%, 제미나이 19%, 하이퍼클로바X 12%, 클로드 11% 순이었다.</p>
          <p contents-hash="c37a1b38416d243c4f2e06f9bd73ca47de23cdce2cf223b15fd9d8f7634cfe33" dmcf-pid="zlWreTsAhO" dmcf-ptype="general">실제 공공 AI 보안점검에서도 취약점이 확인됐다. 국정원은 신청 기관 중 17곳을 선정해 공격자 관점에서 시스템을 시험하는 ‘AI 레드티밍’을 진행 중이며 10곳의 점검을 마쳤다. 가장 많이 발견된 문제는 입출력 필터링이 없거나 적용했더라도 단순 문자 치환 등으로 우회할 수 있는 경우였다. 세션 ID 변조로 다른 이용자의 대화를 열람하거나, 시스템 환경정보와 유해 콘텐츠가 노출·생성되는 사례도 확인됐다.</p>
          <p contents-hash="dd5a5cf9fd1c0f4eeb7000c3a81f712f2fc8b314e85a81c3f197eaf3efa30446" dmcf-pid="qSYmdyOchs" dmcf-ptype="general">국정원은 오는 12월 ‘AI 레드티밍 가이드라인’과 ‘AI 보안 플레이북’을 배포한다. 내년에는 공공기관과 민간 화이트해커가 활용할 테스트베드를 구축하고 2028년에는 AI 공급망 보안·검증체계를 마련할 계획이다. AI안전연구소와 구축한 화학·생물학·방사능·핵(CBRN), 사이버, 국가안보 분야 AI 안전성 평가와 관련해서는 연말까지 AI 에이전트와 멀티모달 모델에 대한 평가 기술도 확보할 계획이다.</p>
          <p contents-hash="fbeb39c72d49a05c68d80420fb47fa604326d3eb0c160c7d2234d9fd392bb7d7" dmcf-pid="BvGsJWIkWm" dmcf-ptype="general">팽동현 기자 dhp@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기