AI 에이전트가 업무를 완수했다고 해서 실행 과정까지 안전한 것은 아니다. 정해진 목표를 수행하면서도 보안 통제를 우회하거나 민감정보에 접근하고, 필요 이상의 권한을 사용할 수 있다. 결과가 사용자의 요구에 맞더라도 그 ...

AI 에이전트가 기업 시스템과 데이터에 접근하면서 접근권한 관리 대상에 비인간 신원이 포함되고 있다. 직원의 역할 변경이나 퇴사 때는 해당 직원과 연결된 에이전트의 접근권한을 함께 점검하고, 변경 이력을 감사 기록으로 남겨야 ...

AI 에이전트가 기업 업무를 수행하려면 개별 데이터를 검색하는 데서 나아가 고객과 제품, 거래, 업무 절차 사이의 관계를 이해해야 한다. 실행할 작업에 맞는 모델과 응답 속도도 필요하다. 모델이 적절하더라도 데이터 공급이 ...

직장 이메일을 노리는 피싱은 직원이 평소 접하는 업무 연락을 모방한다. 승인 절차나 보험 안내처럼 확인이 필요하다고 느끼는 내용으로 링크를 누르게 하거나, 새로운 기술과 경품에 대한 관심을 이용한다. 업무 상황과 맞아 보이는 ...

소프트웨어 업데이트로 기존 기능이 작동하지 않을 때 기업의 손실이 사용자 불만을 유발하는 화면 변경보다 훨씬 커질 수 있다는 조사 결과가 나왔다. 업데이트와 재설계에 들어가는 비용은 기업 공시에서 별도로 파악하기 어려웠으며, ...

AI 에이전트가 운영자의 승인 범위를 벗어나 데이터를 삭제하거나 외부 시스템에 접근한 뒤에도, 사고를 발견하고 공개하기까지 상당한 시간이 걸리는 것으로 나타났다. 공개 이후에도 모델 버전과 실행 환경, 행동 기록이 충분히 ...

생산 품목이 바뀔 때마다 자동화 설비를 새로 구축해야 하는 부담이 모듈형 로봇에 대한 관심으로 이어지고 있다. 관절과 구동축, 작업 도구를 조합하거나 로봇이 포함된 작업 셀을 재배치해 기존 장비의 활용 범위를 넓히려는 ...

금융기관들이 사기 탐지와 자금세탁방지(AML) 기술을 통합하고 있지만, 두 범죄의 연관성을 파악하는 데 여전히 공백이 있는 것으로 나타났다. 조사 대상 기관의 86%는 사기 활동과 자금세탁 사이의 연관성을 놓쳤다고 응답했다. 탐지 시스템을 연결해도 부서별 데이터와 분석 모델, 조사 절차가 분리돼 있으면 금융범죄에 대한 정보를 종합하는 데 한계가 있다는 지적 ...

웹 서비스에 사용하는 PHP 엔진에서 인증 없이 원격으로 코드를 실행할 수 있는 고위험 취약점 ‘PHP2Shell’이 공개됐다. 공격이 성공하면 웹셸 설치와 고객정보 유출, 홈페이지 변조뿐 아니라 내부망 침투로 피해가 이어질 ...

2027년 기술 산업의 주요 과제로 AI 투자 수익화, 지속되는 공급망 불안, 디지털 주권 확보, 피지컬 AI 확산이 제시됐다. 기술 개발과 투자 확대에 이어 실제 사업 성과를 확보하고, 운영 위험과 새로운 책임에 대응하는 ...

온라인 양식은 고객 문의와 행사 등록, 채용, 지원금 신청, 결제 등 기업과 이용자가 정보를 주고받는 접점이다. 별도 웹사이트를 구축하지 않고도 신청서를 만들 수 있지만, 공격자 역시 같은 기능으로 기관이나 기업을 사칭할 수 ...

기업이 AI에 복잡한 업무를 맡기려면 데이터의 의미와 업무 절차를 함께 이해하도록 해야 한다. 서로 다른 시스템에서 활동하는 에이전트를 연결하는 동시에 접근 권한과 사용 비용, 실행 과정을 관리하는 체계도 필요하다. SAP는 ...