4개 공공기관, AI 기반 디지털 감사로 내부통제 혁신

4개 공공기관, AI 기반 디지털 감사로 내부통제 혁신
[이미지: AI Generated by TheTechEdge]
💡
Editor Pick
- 4개 기관, 'AI 감사 및 내부통제 체계 강화를 위한 업무협약' 체결
- AI 기반 IT 감사 기법 발굴 및 사례 연구 등 협력

공공기관들이 인공지능(AI)을 활용한 디지털 감사 시스템을 구축하며 내부통제 강화에 시동을 걸었다.

한국산업안전보건공단(상임감사 조현수)은 지난 3일 울산 본부에서 건설근로자공제회, 국방과학연구소, 그랜드코리아레저와 'AI 감사 및 내부통제 체계 강화를 위한 업무협약'을 체결했다고 밝혔다.

이번 협약은 AI 기반 감사 기법을 개발하고 이를 실제 감사에 적용해 성과를 높이는 데 초점을 맞추고 있다. 또한, 각 기관의 디지털 감사 역량을 강화하고 내부통제 우수사례를 공유하며 상호 협력을 통해 투명하고 효율적인 조직 운영을 도모할 계획이다.

협약에 참여한 기관들은 앞으로 ▲AI 기반 IT 감사 기법 발굴 및 사례 연구 ▲대외 평가 우수사례 공유 ▲디지털 감사 역량 향상을 위한 정보 교류 ▲내부통제 감사 기법 공유 ▲사회적 가치 실현 및 방만 경영 예방 자료 공유 ▲감사 전문인력 교차 지원 등 다방면에서 협력할 예정이다.

특히, 안전보건공단은 2024년 국민권익위원회 종합청렴도 평가에서 '우수등급(2등급)'을 달성하며 청렴 문화 확산에 앞장서고 있는 만큼, 이번 협약을 계기로 AI 등 디지털 기술을 감사 업무에 적극 도입하여 청렴하고 투명한 조직 문화를 더욱 공고히 한다는 방침이다.

조현수 안전보건공단 상임감사는 "이번 협약은 기존의 감사 방식에서 벗어나 AI 활용 등 디지털 감사 역량을 높이는 중요한 전환점이 될 것"이라며, "협력을 통해 혁신적인 감사 성과를 창출하고 더욱 견고한 내부통제 시스템을 구축하여 각 기관의 경영 목표 달성을 적극 지원하겠다"고 말했다. 이번 업무협약이 공공기관의 디지털 전환과 청렴도 향상에 긍정적인 영향을 미칠 것으로 기대된다.


AI 에이전트 위험 대응하는 보안 체계 마련 ‘시급’
금융보안원, AI 에이전트 보안 위협 보고서 공개 ‘에이전트 하이재킹‘, ‘도구 오염’ 위협 상세 분석 AI 에이전트 기능을 가로채 악용, 사용 도구를 오염시키는 등 보안 위협에 대한 주의가 요구된다. AI 모델 등장으로 금융권 내 AI 에이전트 도입이 증가, AI 에이전트 위험이 커질 수 있기 때문이다. 이에 따라 AI 에이전트 위험 대응마련이
AI 기술 고도화에 해킹 공격도 ‘고도화’
인공지능(AI) 기술이 고도화될수록 AI 기술을 이용한 해킹 공격도 심화되는 양상이다. 북한·러시아·이란·중국 등과 같은 국가배후 해킹 조직은 챗GPT를 활용하거나, 가상자산 탈취 목적의 범죄 조직은 AI를 활용해 일반인 가상 자산을 노린다. 뿐만 아니라 생성형 AI는 악성코드 개발에도 활용된다. 2025년 하반기에는 이러한 AI 기반 공격이 더욱 고도화할 것으로 보인다.
[칼럼] “AI가 명령을 거부했다.”
AI의 인간 명령 거부 사건과 인류의 실존적 위협 문제 AI, 권한과 책임 주체로 바라보고 접근해야 위기 대응 유연성과 통제 회복별도 관심 갖고 균형있는 자원 투입돼야 [칼럼 윤정현 국가안보전략연구원 신안보연구실 연구위원] 최근 챗GPT 오픈AI서 출시한 추론 모델 ’03′가 실험 과정서 인간이 내린 종료 명령을 거부하는 사건이 발생했다. 당시 03는 스스로 실행중인

Read more

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

💡Editor's Pick - soopsocks라는 악성 패키지, 2600번 다운로드 돼 - SOCKS5 프록시 생성 후 여러 악성행위 실시 - 공공 리포지터리의 안전한 활용 위한 대책 도입 시급 파이선 생태계의 코드 리포지터리인 PyPI에서 악성코드가 유포되고 있다는 사실이 발견됐다. 이번 악성 패키지는 일종의 백도어 기능을 가지고 있다고 한다. SOCKS5 프록시 서비스를

By 문가용 기자
오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

💡Editor's Pick - 대기업 자산 관리 솔루션 노리는 공격 - 데이터 훔쳤다는 협박 메일로부터 공격 시작 - 배후에 클롭 랜섬웨어 있을 가능성 높아 보여 구글의 보안 자회사 맨디언트(Mandiant)가 최근 새로운 악성 캠페인을 발견해 세상에 공개했다. 배후 세력으로 가장 유력한 건 악명 높은 랜섬웨어 단체인 클롭(Cl0p)

By 문가용 기자
한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

💡Editor's Pick - 산업용 셀루러 라우터의 API, 인터넷에 노출돼 - 심지어 문자 메시지 열람과 확인까지 가능한 API - 너무 많은 권한을 주는 게 많은 보안 사고의 원인 산업용 셀룰러 라우터를 감염시키는 악성 캠페인이 발견됐다. 배후 세력은 자신들이 점거한 라우터들을 통해 악성 문자 메시지를 발송하고 있다고 한다. 단순 장난

By 문가용 기자
접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

💡Editor's Pick - 원로그인에서 발견된 CVE-2025-59363 - client_secret이라는 민감 정보 노출시켜 - API 관리 개념 부족해서 생긴 취약점 인기 높은 아이덴티티 및 접근 관리 솔루션인 원로그인(OneLogin)에서 심각한 보안 취약점이 발견됐다. 이를 익스플로잇 하는 데 성공한 공격자는 민감한 정보를 가져갈 수 있게 된다고 한다. 해당 취약점에는

By 문가용 기자