“추론 기능 가진 AI, 보안 위협 주의해야”
개인정보 신뢰사회 위한 ‘개인정보보호페어’ 열려
){kind=link}
){kind=link}
){kind=link}
삼성동 코엑스 그랜드볼룸에서 열린 ‘제12회 개인정보보호페어 & CPO 워크숍(이하 PIS FAIR 2023)’에서 생성형 인공지능의 보안 위협과 취약점 등을 소개하고 대응 방안을 공유했다.
연세학교 정보대학원 권태경 교수는 ‘ChatGPT 등 생성형 AI 서비스의 개인정보 관련 쟁점과 보호방안’이라는 주제로 기조연설을 진행했다.
생성형 인공지능의 주요 보안 위협은 ▲생성형 AI 악용 및 악성 생성형 AI ▲데이터 유출 ▲확장 프로그램 및 플러그인 취약점 ▲API 취약점 4가지다.
해커가 악성코드 작성에 AI를 활용해 코드의 취약점 등을 분석하거나, 정교한 피싱 이메일 작성에 악용하기도 한다. 혹은 악성 생성형 AI를 만들어 사용자가 기밀정보를 입력하게 속이는 방식도 있다.
데이터 수집단계에서의 유출 문제는 이미 여러 분야에서 일어난 대표적인 사례인데, 생성형 AI에서 이뤄지는 기밀정보 유출은 확인하고 제어하기 어렵다는 한계가 있다. 이러한 문제 때문에 이탈리아에서는 일시적으로 사용을 금지하기도 했다.
생성형 인공지능을 활용하는 확장 프로그램과 플러그인의 취약점으로는 악성 서비스, 제공업체의 부적절한 보안조치, 적용범위 확장으로 인한 추가적인 위협 등이 있다. API에서의 데이터 노출과 API키 유출 가능성도 낮지 않다.
권태경 교수는 생성형 AI로 인한 보안 위협의 주의사항 및 대응 방안으로, ▲공식 사이트 사용 등을 통한 올바른 서비스 접근 ▲개인 정보 및 민감 정보 입력 자제 ▲신뢰성이 확인된 확장 프로그램 및 플러그인 사용, 주기적 업데이트 ▲안전한 API 키 보관 및 갱신 ▲법적 요구사항 준수 등을 제안했다.
한편, PIS FAIR 2023은 8일부터 9일까지 양일간 ‘PIS ; Trust 개인정보 신뢰사회’를 주제로 열렸다.
관련뉴스
많이 본 뉴스
이재명 대통령, 첫 내각 인선 발표…“위기 극복과 국민통합 이끌 적임자들”
이재명 대통령이 4일 제21대 대통령 취임 직후, 새 정부를 이끌 첫 내각 인선을 직접 발표했다. 이 대통령은 “즉시 업무가 가능한 능력과 전문성, 성과를 낼 수 있는 정치력과 소통 능력을 갖춘 인사를 중용했다”며 각 인사의 배경과 기대를 상세히 설명했다. 김민석 국회의원, 국무총리
정부, 전기차 충전 인프라 확대… 3월부터 본격 지원
환경부는 26일 브리핑을 통해 2025년 전기차 충전시설 지원 사업을 3월 초부터 본격적으로 추진한다고 밝혔다. 올해 충전시설 설치 지원 예산은 전년 대비 43% 증가한 6천187억 원으로, 급속충전기 보급에 3,757억 원, 스마트제어 완속충전기 확대에 2천430억 원이 각각 투입된다. 류필무
신용취약 소상공인 대상 정책자금 지원, 최대 3천만 원 직접대출
중소벤처기업부(이하 중기부)와 소상공인시장진흥공단(이하 소진공)은 지난 5일 발표된 ‘소상공인·자영업자 맞춤형 지원 강화방안’의 일환으로 ‘저신용 소상공인 자금’을 6일부터 접수를 시작했다고 밝혔다. ‘저신용 소상공인 자금’은 민간 금융기관을 통한 자금조달에 어려움을 겪는 신용취약
쓸수록 돌려받는 ‘상생페이백’ 9월 15일 신청 시작
정부가 다음달 15일부터 새로운 소비지원 정책인 ‘상생페이백’을 시행한다. 만 19세 이상 국민이면 누구나 신청할 수 있으며, 2024년에 카드 사용 실적만 있으면 참여할 수 있다. 이번 제도는 국민의 체감 혜택과 소상공인 매출 증대를 동시에 겨냥한 소비 촉진책으로 마련됐다. 상생페이백
2024년 글로벌 실리콘 웨이퍼 출하량 감소… 하반기 회복 전망
글로벌 전자 산업 공급망을 대표하는 산업 협회인 SEMI가 발표한 보고서에 따르면, 2024년 전 세계 실리콘 웨이퍼 출하량은 전년 대비 2.7% 감소한 122억 6,600만 in²을 기록했다. 매출은 6.5% 줄어든 115억 달러로 집계됐다. SEMI는 반도체 업계의 재고 조정이 지속되면서 웨이퍼 출하량과 매출