“기업 기밀은 내부 AI로”…데이터 주권 지키는 하이브리드 전략 [2026 산업보안컨퍼런스]

AI 요약

생성형 AI가 핵심 업무 도구로 자리잡으면서 업무 효율은 높아졌지만 핵심 기술과 내부 정보가 외부 AI 서비스로 유출될 위험이 커져 기존 보안 체계로는 대응하기 어렵다고 지적되며, 김묵정 현대오토에버 보안기획팀 책임은 오는 24일 국가정보원 주최 2026 산업보안컨퍼런스에서 AI 보안 가이드를 발표하며 AI를 제한하기보다 안전한 관리 체계와 거버넌스 마련이 중요하다고 강조했습니다. 김 책임은 AI 보안은 Security for AI와 AI for Security를 병행해야 한다고 말하고 국가핵심기술과 기업 기밀은 사내 온프레미스 AI에서, 일반 업무는 클라우드 기반 엔터프라이즈 AI에서 처리하는 하이브리드 전략과 사내 데이터 자동 분류 시스템의 필요성을 제시했으며 컨퍼런스에서 도입 전 계약 점검, 운영 중 접근 권한 관리, 서비스 종료 후 데이터 삭제 확인 등을 포함한 4단계 보안 가이드를 제시할 예정이라고 밝혔습니다. 장기적으로는 국내 클라우드와 독자 파운데이션 모델을 결합한 소버린 AI 인프라 구축을 주장했고 외산 AI 도입 시 입력데이터의 재학습 금지, 데이터 ���장 위치를 국내 리전으로 제한, 계약 종료 시 데이터 완전 삭제 및 증빙 요구라는 세 가지 핵심 계약 조건을 제시하며 계약만으로는 기술적 검증이 어렵고 정부나 제3기관의 보안성 검증과 보안·IT·법무·현업 간 협업 및 법적 위험 검토가 필요하다고 지적했습니다.