빅테크 이슈와 동향 10.23
BigTech·AI·Platform
- 전 세계 웹 점유율의 약 70%를 차지하는 PHP에서 CVSS 기준 9.2점에 달하는 치명적 결함 2건이 공개되었습니다. 이 취약점은 공격자가 별도 로그인이나 인증 절차 없이 웹서버에 악성 명령을 원격으로 실행할 수 있는 경로를 열어둔다는 점에서 심각성이 높습니다. 국내에서는 취약한 서버가 약 11만 개로 추정되었습니다.
- 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 22일 정오를 기해 민간 분야 사이버위기 경보를 기존 '관심'에서 '주의'로 상향 조정하고, CISO 신고 기업 2만 8천여 곳과 C-TAS 회원사를 대상으로 긴급 대응 조치를 전파하였습니다.
- 공정거래위원회는 10월 22일부터 11월 11일까지 「인공지능(AI) 관련 표시·광고 가이드라인」 초안에 대한 이해관계자 의견을 청취하고 있습니다. 이른바 'AI 워싱', 즉 AI 기술을 실제보다 과장하거나 허위로 표방하는 광고 관행에 판단 기준을 제시하려는 작업입니다. 초안에는 AI 관련 용어의 정의, 표시·광고의 일반 원칙, 거짓·과장·기만·부당 비교·비방 광고에 해당하는 구체적 사례, 그리고 사업자 자가점검 체크리스트가 포함되어 있습니다.
- 정부는 AIDC를 국가전략기술 시설로 지정하고 최대 15%의 세액공제 혜택을 약속하였으나, 제도 시행 1년이 지난 현재까지 실질적 혜택을 받은 사례가 없다는 지적이 KTOA 포럼에서 제기되었습니다. 법무법인 율촌의 손금주 변호사는 AIDC 특별법이 산업계에 미치는 영향을 학계 차원에서도 지속 모니터링해야 한다고 언급하였습니다.
- 한국경제인협회(한경협) AI혁신위원회는 국가인공지능전략위원회와 공동으로 11월 2일 'AI 데이터센터 산업 생태계 활성화를 위한 기업 간담회'를 개최할 예정입니다.
- PHP에서 치명적인 보안 취약점이 공개되면서 국내외 사이버 보안 당국이 긴급 대응 체계를 가동하였습니다. 이번 취약점은 국제 공통 취약점 평가 체계(CVSS) 기준 각각 9.2점에 달하는 고위험 결함으로, 공격자가 별도 로그인이나 인증 절차 없이 웹서버에 악성 명령을 원격으로 실행할 수 있는 경로를 열어둔다는 점에서 심각성이 높습니다.
- PHP는 전 세계 웹 점유율이 약 70%에 달하는 만큼 잠재적 피해 범위가 광범위합니다.국내에서는 취약한 서버가 약 11만 개로 추정되었습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 22일 정오를 기해 민간 분야 사이버위기 경보를 기존 '관심' 단계에서 '주의' 단계로 상향 조정하였습니다.
- 카페24, 가비아, 네이버클라우드는 긴급 보안 패치를 적용하고 고객사에 대응 방안을 안내하였습니다. KT클라우드는 현재까지 침해 사례나 특이사항이 확인되지 않았다고 밝히면서도 관련 동향을 지속 모니터링하고 있다고 전하였습니다.
과학기술정보통신부는 2026년 10월 22일, 웹사이트 개발 언어인 'PHP'에서 발견된 보안 취약점과 관련하여 긴급 보안 업데이트 및 기술적 조치를 당부하는 보도자료를 배포하였습니다. 이와 함께 민간 분야 사이버위기 경보를 기존 '관심' 단계에서 '주의' 단계로 상향 조정하였으며, 웹사이트를 운영하는 기업과 기관에 즉각적인 업데이트 적용과 구버전 사용 시 상위 버전 전환 및 침해 여부 점검을 촉구하였습니다.
개인정보위, PHP 보안 취약점 관련개인정보 유출 예방조치 당부-PHP 보안 패치 및 DB 관리도구 접근통제 등 긴급 보호조치 안내-개인정보 대량조회, 반출 등 의심스러운 접속
이미 취약점을 악용하려는 사례도 등장하고 있다. 보안업체 클라우드플레어의 데인 크네히트 최고기술책임자(CTO)는 X에 “초기 공격이 증가하고 있어 새로운 경로가 발견될 때마다 대책을 보완하고 있다”고 말했다.
한편, 과학기술정보통신부와 한국인터넷진흥원(KISA)은 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조처 대응을...
패치 전부터 공격 시도 관측…실제 침해 피해는 아직 확인 안 돼 카페24·가비아·네이버클라우드 보안 조치... 이에 카페24와 가비아, 네이버클라우드 등 주요 IT 기업들은 긴급 보안 패치를 적용하고 고객사에 대응...
두 회사는 사이버 공격이나 정보 유출 피해가 확인된 것은 아니라고 밝혔다. ◆ 국내 업계 밤샘 패치... KT클라우드는 이번 취약점과 관련해 현재까지 확인된 침해 사례나 특이사항이 없으며, 관련 동향을 살펴 필요한...
- 공정거래위원회가 2026년 10월 22일부터 11월 11일까지 「인공지능(AI) 관련 표시·광고 가이드라인」 초안에 대한 이해관계자 및 전문가 의견을 청취하고 있습니다. 이른바 'AI 워싱', 즉 AI 기술을 실제보다 과장하거나 허위로 표방하는 광고 관행에 제동을 걸기 위한 판단 기준을 마련하는 작업입니다.
- 이번 초안에는 AI 관련 용어의 정의, 표시·광고의 일반 원칙, 거짓·과장·기만·부당한 비교·비방 광고에 해당하는 사례, 그리고 사업자가 스스로 점검할 수 있는 체크리스트가 포함되어 있습니다.
- 가이드라인이 제시하는 위반 사례는 구체적입니다. 단순 타이머 기능에 'AI 딥러닝'이라는 표현을 붙이거나, 'AI 변호사', 'AI 매트' 같은 명칭을 실질적 AI 기능 없이 사용하는 경우가 거짓·과장 광고로 분류될 수 있습니다. AI로 생성한 가상인물을 광고에 활용하면서 그 사실을 표시하지 않는 경우도 마찬가지입니다.
공정거래위원회가 2026년 10월 22일부터 11월 11일까지 「인공지능(AI) 관련 표시·광고 가이드라인」 초안에 대한 이해관계자·전문가 의견을 청취합니다. 이 가이드라인은 인공지능 기술을 활용한 상품 또는 용역의 표시·광고에 적용되는 부당 표시·광고 판단기준과 사례, 자가점검 체크리스트를 제시하는 것으로, 「표시·광고의 공정화에 관한 법률」상 일반원칙을 인공지능의 특성에 맞추어 구체화한 것이며 법적 구속력은 없습니다. 의견수렴 및 관계부처 협의를 거쳐 확정·배포될 예정입니다.
인공지능기본법에 따른 AI 생성물 표시 등 별도의 투명성 의무도 따로 적용될 수 있다. 공정위는 사업자와 소비자 등의 의견을 수렴해 가이드라인을 보완한 뒤 최종안을 마련할 예정이다. 가이드라인 자체는 새로운 법적...
공정위·소비자원, 거짓·과장·기만·부당한 비교·비방 광고 사례 제시 공정거래위원회는 인공지능(AI) 관련... 공정위는 한국소비자원과 함께 전문가 토론회, 사업자 간담회 등을 거쳐 이번 가이드라인을 마련했다. 의견...
사진=뉴시스 공정거래위원회는 ‘AI 관련 표시·광고 가이드라인’ 초안을 공개하고, 내달 11일까지 이해관계자 의견을 수렴한다고 22일 밝혔다. 가이드라인은 AI로 생성한 가상인물 등을 이용한 허위·과장 광고가...
- 최기상 의원 외 19인은 21일 「초광역권전략산업특구 지정 및 운영에 관한 특별법안」을 발의했습니다. 이 법안은 정무위원회 여당 간사인 박상혁 민주당 의원이 앞서 발의한 「메가특구 지정 및 관리에 관한 특별법」과 유사한 목적을 공유하면서도, 노동 특례 조항이 빠진 점에서 차이를 보입니다.
- 구자근 의원 외 10인은 「산업 디지털 전환 및 인공지능 활용 촉진법」 전부개정법률안을 제출했습니다. 이 법안은 법률 제명을 「산업인공지능전환 촉진법」으로 변경하고, 산업 전반의 AI 전환을 위한 생태계 조성, 산업데이터 활용·보호, 산업인공지능제품의 실증·인증·안전관리 등을 포괄하는 지원체계를 새롭게 마련하는 것을 핵심으로 합니다.
이 법안은 최기상 의원 외 19인이 2026년 10월 21일 발의한 제정 법률안으로, 현재 접수 단계에 있습니다. 비수도권의 인구 감소와 산업기반 약화 문제를 해결하기 위해 둘 이상의 광역지방자치단체에 걸치는 '초광역권전략산업특구'를 지정하고, 규제특례·재정·금융·세제 지원·인재양성·기반시설 조성을 하나의 체계로 묶는 종합지원 제도를 신설하는 것이 골자입니다. 아울러 재생에너지 생산·공급 기능과 산업·정주 기능을 결합한 '재생에너지특별선도단지' 조성 근거도 함께 마련합니다.
이 법안은 구자근 의원 외 10인이 2026년 10월 21일 발의한 「산업 디지털 전환 및 인공지능 활용 촉진법」 전부개정법률안으로, 현재 접수 단계에 있으며 소관위원회가 아직 지정되지 않았습니다. 법률의 제명을 「산업인공지능전환 촉진법」으로 바꾸고, 산업 전반의 인공지능 전환을 뒷받침하는 생태계 조성, 산업데이터 활용·보호, 산업인공지능제품의 실증·인증·안전관리 등을 위한 종합적인 지원체계를 새롭게 마련하는 것이 핵심입니다.
관한 특별법안)을 냈다. 해당 법안과 앞서 정무위원회 여당 간사 박상혁 민주당 의원이 발의한... 지원하는 '메가특구특별법'(메가특구 지정 및 관리에 관한 특별법)을 추진해 왔다. 최근 '초광역특구법'으로 명칭을...
- 정부는 AIDC를 국가전략기술 시설로 지정하고 최대 15%의 세액공제 혜택을 약속했습니다. 그러나 제도 시행 1년이 지난 현재까지 실질적인 혜택을 받은 사례가 없다는 지적이 포럼에서 제기됐습니다. 요건과 절차상의 문턱이 높아 제도가 사실상 유명무실하다는 것이 산업계의 평가입니다.
- 법무법인 율촌의 손금주 변호사는 AIDC 특별법이 산업계에 미치는 영향을 학계 차원에서도 지속적으로 모니터링해야 한다고 언급했습니다. KTOA는 포럼에서 제시된 의견을 바탕으로 AIDC 특별법의 실효성을 높이는 방안을 모색하겠다는 입장을 밝혔습니다.
- 전력 공급과 관련해서는 기후에너지환경부가 연내 도입을 추진 중인 그리드코드 규제에 대한 우려도 함께 제기됐습니다. 그리드코드는 국가 전력망에 접속하는 설비의 기술 기준을 규정하는 규제로, AIDC의 전력 수급 방식에 직접적인 제약이 될 수 있습니다.
- 한국경제인협회(한경협) AI혁신위원회는 국가인공지능전략위원회와 공동으로 11월 2일 서울 여의도 FKI타워 컨퍼런스센터에서 'AI 데이터센터 산업 생태계 활성화를 위한 기업 간담회'를 개최할 예정입니다.
손금주 법무법인 율촌 변호사는 "AIDC 특별법이 산업계에 어떤 영향을 줄 것인지 학계에서도 지속적으로 모니터링해야 한다"고 말했다. KTOA는 이번 포럼에서 제시된 의견을 바탕으로 AIDC 특별법의 실효성을 높이고...
정부가 인공지능 데이터센터(AIDC)를 국가전략기술 시설로 지정해 세액공제 혜택을 약속했다. 하지만 1년이... 이날 포럼에서는 기후에너지환경부가 연내 도입을 추진 중인 '그리드코드' 규제에 대한 우려도 터져 나왔다....
기후부 '그리드코드' 추진, 기업 전력망 수급 문턱 높여 "이미 추진중인 사업에는 그리드코드 적용 제외해야" /조경태의원실 기업 활동을 저해하는 인공지능 데이터센터(AI DC) 규제를 두고 과학기술정보통신부가 나서...
글로벌 GPU 기술부터 AI 모델 개발까지 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주최하고 AICA가 주관하는 이번 세미나에는 광주 국가 AI데이터센터 서비스 이용기업과 대학, 연구기관 및 유관기관 관계자 등...
한국경제인협회(이하 한경협) AI혁신위원회는 국가인공지능전략위원회와 공동으로 내달 2일 오후 2시 FKI타워 컨퍼런스센터에서 'AI 데이터센터 산업 생태계 활성화를 위한 기업 간담회'를 개최한다고 22일 밝혔다. 이번...
- 산업통상부 주도로 'M.AX 원팀 TF'가 공식 출범하였습니다. IP·팹리스·파운드리·패키징 기업과 수요기업·지원기관 등 24개 기업·기관이 참여하는 구조입니다. 같은 날 현대모비스·SK키파운드리·중소 팹리스 4개사·지원기관 4곳 등 10개 기업·기관은 차량용 탄화규소(SiC) 전력반도체의 제조·평가 생태계 구축을 위한 MOU도 체결하였습니다.
- 재정경제부는 중소기업중앙회와 공동으로 정책토론회를 개최하고, 내년 500곳 이상의 피지컬 AI 실증 추진, 피지컬 AI 예산 3조 1천억 원, 150조 원 규모의 국민성장펀드 조성이라는 세 가지 방향을 제시하였습니다.
- 한국경제인협회는 '2027 경제계 정책의견서'를 정부와 국회에 제출하며 흩어진 피지컬 AI 관련 법체계를 통합하고 지원 법적 근거를 마련해야 한다고 건의하였습니다.
AI 혁신 혜택의 공평한 접근 약속... 보건복지부·세계보건기구, AI 헬스케어 서울선언문 공동 발표 - 「2026 세계 바이오 서밋」 개최 (10.21.~22.) - - 'A
산업통상부 김정관 장관은 2026년 10월 21일 판교에서 열린 2026 차량용 반도체 포럼(ASK) 특별세션에 참석하여 두 가지 주요 성과를 발표하였습니다. 첫째로, IP·팹리스·파운드리·패키징 기업과 수요기업·지원기관 등 24개 기업·기관이 참여하는 '차량용 반도체 원팀 TF'가 출범하였습니다. 둘째로, 현대모비스·SK키파운드리·중소 팹리스 4개사·지원기관 4곳 등 10개 기업·기관이 차량용 탄화규소(SiC) 전력반도체의 제조·평가 생태계 구축을 위한 업무협약(MOU)을 체결하였습니다.
재정경제부와 중소기업중앙회는 2026년 10월 21일 롯데호텔 제주에서 '피지컬 AI시대, 중소기업의 혁신전략은?'을 주제로 리더스포럼 정책토론회를 공동 개최하였습니다. 권대영 재정경제부 1차관은 영상 축사에서 숙련공 노하우의 데이터화, 내년 500곳 이상 피지컬 AI 실증 추진, 피지컬 AI 예산 3조 1천억 원 및 150조 원 국민성장펀드 등 정책 자금 지원이라는 세 가지 방향을 제시하였습니다. 재정경제부는 이번 토론회에서 논의된 내용을 바탕으로 중소기업의 AI 전환과 피지컬 AI 발전을 위한 정책을 지속 모색해나갈 계획입니다.
과학기술정보통신부는 2026년 10월 22일 7대 SEED 프로젝트 관계부처 회의를 개최하고, 분야별 이행전략 수립을 본격화한다고 발표하였습니다. 이번 회의에서는 각 SEED 프로젝트의 핵심 미션과 성과목표를 구체화하고, 연구개발 단계부터 실증 및 사업화까지 연계하여 추진하는 방향을 논의하였습니다.
국방부는 2026년 10월 22일 이두희 국방부차관 주관으로 국방부 대회의실에서 '2026 국방인공지능 추진평가 회의'를 개최하였습니다. 본 자료는 해당 회의의 개최 사실을 알리는 단순 사실 통지 보도자료입니다.
한경협은 이같은 내용을 담은 ‘2027 경제계 정책의견서’를 지난 19~20일 정부와 국회에 제출했다고 22일 밝혔다. 기업 현장 의견을 수렴해 AI 대전환과 첨단·에너지 산업 경쟁력, 노동시장 등 10개 분야의 개선 과제 119건을...
- 기존 망분리 체계를 대체할 새로운 보안 프레임워크인 N2SF(국가망보안체계) 도입 논의가 본격화되고 있습니다. 조사 결과 공공기관의 약 80%가 아직 검토 단계에 머물러 있으며, 정보를 기밀·민감 등 등급으로 분류하는 방식에 대한 고민이 이어지고 있습니다.
- KT가 과학기술정보통신부·한국지능정보사회진흥원(NIA)이 추진하는 '2026년 개방형 양자 테스트베드 고도화·확산 사업'에 참여해 양자암호통신망을 기존 서울·대전 중심에서 부산·광주·춘천 등 전국으로 확대하는 작업에 착수했습니다. KT는 2028년까지 상용 거점 구축을 완료하는 한편, 무선 QKD(양자키분배)와 양자 얽힘 분배 등 차세대 기술 실증도 병행합니다.
- 개방형 AI 모델 경쟁에서는 딥시크·큐원 등 중국 기업들이 공개 모델 600개에 육박하는 규모를 앞세워 최근 1년 다운로드 비중의 41%를 차지하며 독주 체제를 굳히고 있습니다. 국내에서는 SKT·업스테이지 등이 187개 모델을 공개하고 양자화 기법으로 사용자 접근성을 높이는 방식으로 격차 줄이기에 나서고 있습니다.
- 한편 팔란티어는 소버린 AI의 핵심은 국산 모델 보유 자체가 아니라 데이터·컴퓨팅 자원·업무 환경에 대한 통제권 확보에 있다고 강조했습니다.
미국 인공지능(AI) 소프트웨어 기업 팔란티어가 소버린 AI(주권형 AI)의 핵심은 국산 모델 확보 자체가 아니라 데이터와 컴퓨팅 자원, 업무 환경을 스스로 통제할 수 있는 역량이라고 강조했다. 한국의 AI 경쟁력으로는...
기존 망분리는 내·외부망을 물리적으로 분리해 외부 침입을 막았지만 생성형 인공지능(AI)과 클라우드 등 신기술의 실시간 데이터 활용을 가로막는 요인으로 지적돼 왔다. 정보를 기밀(Classified)·민감(Sensitive)...
KT가 양자암호통신 시험망을 전국으로 확대하고 무선·위성 기반 차세대 양자통신 기술 검증에 나선다. KT는 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 추진하는 '2026년 개방형 양자 테스트베드 고도화·확산...
또 익숙한 인터페이스를 통해 새로운 업무 도구 도입에 따른 학습 부담을 낮추고 클라우드 서비스 보안인증(CSAP)을 획득한 서비스형 소프트웨어(SaaS)를 행정망에 제공한다는 점도 매력 요소로 꼽히고 있다....
네이버웍스는 클라우드 서비스 보안인증(CSAP)을 획득한 서비스형 소프트웨어(SaaS) 형태로 행정망에 제공된다. 법무부, 우정사업본부, 해양경찰청 등 교대근무와 외근이 잦거나 사업장이 분산된 기관에서는 업무...
딥시크·큐원 공개모델 600개 육박 최근 1년 다운로드 비중 41% 달해 SKT·업스테이지 등 국내모델 187개 양자화로 사용자 접근도 높이는 등 中과 기술·양적 격차 줄이기 총력 중국 기업들이 주도해 온 개방형 인공지능...
아울러 지능화하는 AI 기반 사이버 공격 위험에 대비해 안전 관리 체계도 강화합니다. 현행 AI법은 국민 권리 침해 등 문제 발생 시 정부가 AI 사업자를 조사할 수 있도록 규정하고 있으나 별도 처벌 조항은 없습니다. 이에...
지난 4월 마이크로소프트(MS)와의 독점 유통 계약이 종료된 뒤 아마존웹서비스(AWS)에 이어 구글까지 미국 3대 클라우드 플랫폼으로 공급처를 확대한 것이다. 오픈에이아이와 구글 클라우드는 21일(현지시각) 구글의...
업무에 적합한 모델을 선택할 수 있도록 오픈AI 모델을 포함한 폭넓은 선택지를 제공하는 데 집중하고 있다”고 전했다. 한편, 오픈AI는 자사의 주된 클라우드 협력사를 계속 마이크로소프트(MS)로 유지한다고 덧붙였다.