공공부문은 AI 서비스를 구매할 때 모델 이름보다 데이터가 어디에 저장되고 누가 볼 수 있는지부터 확인해야 한다. OpenAI와 AWS의 결합은 편의성 확대이지만, 계약서에 보안 통제가 없으면 통제권도 외부로 이동한다.
주요 용어: 클라우드 네이티브(클라우드 환경에 맞게 설계된 서비스), 데이터 거버넌스(데이터 사용과 접근을 관리하는 규칙), 모델 제공형 AI(AI 모델을 서비스처럼 제공하는 방식)
출처: The Decoder
RapidFort, Billington 사이버보안 서밋 골드 스폰서로 소프트웨어 공급망 방어 전략 부각RapidFort는 17회 Billington CyberSecurity Summit에서…
EU 지원 코드서플라이, 오픈소스 소프트웨어 공급망 보안 R&D 보조금 신설CodeSupply는 NLnet Foundation이 주관하는 EU 자금…
npm 공급망 공격, 런타임 악성코드로 설치 스크립트 차단 우회Checkmarx가 분석한 ‘indexed-btree’ npm 패키지 캠페인은 정상…
사칭 이메일로 Cisco Secure Email Gateway의 0-day가 악용되다Cisco는 Secure Email Gateway의 'CVE-2026-76461' 0-day가 실제 악용됐다고…
보안 연구진, OpenAI 'Codex' 샌드박스 두 가지 방식으로 탈출해 호스트 명령 실행 취약점 노출Accomplish AI…
AI·디지털 프라이버시·암호화폐를 둘러싼 초국적 빅테크 지배 구조가 민주적 거버넌스와 공적 주권을 약화시키는 구조적 위협으로 부각되며,…