모델 849건 · 국산 132 · 가격 688 추적 중
AI 안전·정렬·평가

지크립토, 노터데임대와 금융 AI 보안 공동연구

ZDNet Korea·2026-10-06

요약

영지식증명 전문기업 지크립토가 미국 노터데임대학교 정태호 교수 연구팀과 함께 금융기관·디지털자산 사업자를 위한 '신뢰할 만한 AI 플랫폼'을 공동 개발한다. 플랫폼은 AI 작동 전 데이터 사용 권한과 실행환경을 점검하고, 작동 후에는 결과와 기록의 위변조 여부를 확인하도록 설계된다. 데이터·모델 보호에는 기밀 컴퓨팅을, 조건 충족 검증에는 영지식증명을 결합한다. 실증은 금융사 자체 전산시설의 온프레미스 환경에서 이상거래 탐지, 지급능력 검증, 내부 정책 기반 AI 판단 등 세 가지 업무를 대상으로 진행된다.

큐레이터 노트

원문에 없는 맥락입니다

민감정보를 노출하지 않고도 AI가 승인된 데이터·절차로 작동했음을 증명하는 방식으로, 금융권의 AI 내부감사·규제 대응 수요를 겨냥한 접근이다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

2026년 10월 초 과기정통부의 민간 정보보호 예산 44% 증액, KISA의 AI 레드팀 테스트베드 공개, 유클리드소프트의 AI 보안 솔루션 출시 등 AI 보안 관련 발표가 잇따르는 가운데, 금융위원장은 10월 8일 국정감사에서 금융권 해킹 대응을 위한 AI 보안 강화를 서두르겠다고 밝혔다. 지크립토와 노터데임대의 공동연구는 이런 흐름 속에서 금융기관을 특정 대상으로 한 AI 신뢰성 검증 기술을 제시한 사례다.

짚어야 할 점

  • 민감정보를 외부에 노출하지 않고도 AI가 승인된 데이터·절차로 작동했음을 증명한다는 점에서, 금융권 내부감사·규제 대응 수요를 겨냥한 접근이다.
  • 온프레미스 환경에서 이상거래 탐지 등 실제 금융 업무를 대상으로 실증이 이뤄진다는 점에서, KISA의 AI 레드팀 테스트베드처럼 사전 진단형이 아니라 운영 중 AI의 작동 검증에 초점을 맞춘 접근으로 구분된다.
  • 기밀 컴퓨팅과 영지식증명을 결합하는 방식은, 월드(World)가 AI 에이전트 뒤에 실제 사람이 있는지 영지식증명으로 확인하는 접근과 마찬가지로 '정보를 공개하지 않고 증명한다'는 흐름을 금융 AI 영역에 적용한 것으로 볼 수 있다.

아직 확인되지 않은 것

  • 실증에 참여하는 금융기관이 어디인지, 실증 기간과 상용화 일정은 기사에 나오지 않았다.
  • 이 플랫폼이 과기정통부나 KISA의 AI 보안 예산·AI-ISAC 등 정부 주도 체계와 연계되는지는 확인되지 않았다.
  • 기밀 컴퓨팅·영지식증명 결합 방식의 성능이나 비용, 기존 보안 솔루션과의 비교 자료는 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

CIO들이 2027년 AI 전략 수립 전 던지는 질문들
CIO Korea · 2026-11-03

글로벌 IT 매체가 서덜랜드, 리코노미, 셀리고, 레드햇 등 기업 CIO들을 인터뷰해 2027년 AI 전략 수립 시 던지는 핵심 질문을 정리했다. 데이터이쿠·해리스 폴 설문에서 CIO 98%가 측정 가능한 AI ROI를 입증하라는 이사회 압박이 커졌다고 답했으며, 오픈AI 에이전트가 허…

LGU+, 서울여대와 개인정보 보호 AI 데이터 기술 공동연구
AI타임스 · 2026-11-03

LG유플러스가 서울여자대학교와 개인정보보호·AI·데이터 분야 공동연구 및 인재 양성을 위한 업무협약을 체결했다. 양측은 서울여대 '이노베이션 존'을 거점으로 개인정보를 보호하면서 데이터 활용 가치를 높이는 가명정보 결합·분석 기술을 공동 연구한다. 서울여대 석·박사 인력 양성 사업에도 …

AI가 찾은 PHP 결함, 공개 시점 두고 독자 논쟁
The Guardian AI · 2026-10-30

가디언 독자투고에서 PHP 프로그래밍 언어에 오래 숨어 있던 결함이 해커가 아니라 AI 도구의 소스코드 검사로 발견됐다는 점이 지적됐다. 독자 데이비드 깁슨은 문제의 핵심이 결함이 수정되기 전에 세부 내용이 공개된 것이라고 주장했고, 다른 독자 찰스 매키넌은 우리가 이해하지 못하는 기술…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
레드팀
AI 모델이나 시스템을 실제 공격자의 관점에서 시험해 안전장치를 우회하거나 유해한 결과를 유도할 수 있는 취약점을 체계적으로 찾아내는 활동을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →