정보관리기술사/컴퓨터응용기술사/빅데이터분석/ADsP

Node2Shell은 Node.js가 사용하는 Brotli Decoder의 메모리 경계 처리 오류로 발생하는 런타임 계층 취약점이다. 조작된 Brotli 데이터가 취약한 Decoder까지 도달하면 서비스 장애와 메모리 손상은 물론 조건에 따라 원격코드실행(RCE)까지 이어질 수 있다.

◎ 공격 조건과 영향

– 단순히 Node.js 서버가 외부에 노출됐다고 공격되는 것은 아니며 조작된 Brotli 데이터가 실제 Decoder까지 도달해야 함

– node:zlib, 압축 Body 처리, fetch() 등 Brotli 해제 경로가 주요 점검 대상

– 영향은 Process Crash·DoS·Memory Disclosure 및 조건 충족 시 RCE

◎ 보안 업데이트와 대응

– 보안 버전은 22.23.4 / 24.22.1 / 26.12.1 이상

– 패치 전에는 Brotli 입력 차단을 임시 적용하고 외부 노출 Node.js·Container·API Runtime 버전을 우선 점검

→ Node2Shell과 PHP2Shell 모두 Application Security를 넘어 Runtime Security까지 관리 범위를 확대해야 한다는 점이 핵심

[참고]

“AI 무기 탑재한 북한 해킹조직 온다”…‘대공습 예고’ 초비상

치명적인 PHP 취약점 PHP2Shell을 활용해 한국을 포함한 주요국 정부·금융기관을 겨냥한 대규모 공격을 준비하는 정황이 포착됐다. 특히 폐쇄형 네트워크에서 한국어로 공격을 조율하고 AI로 공격 우선순위와 PoC를 검증한 흔적이 확인돼 대응이 강화되고 있다.

■ 기사 핵심 요약

– CYFIRMA가 I2P에서 라자루스 생태계와 연계된 것으로 분석되는 세력의 PHP2Shell 공격 준비 정황 포착

– 공격자는 공개 PoC와 AI 기반 분석·시뮬레이션을 활용해 정부·금융·제조·물류·항공 등 핵심 분야를 표적으로 선정

– 북한 연계 가능성이 제기됐지만 직접적 귀속은 확정되지 않았으며, 정부는 경보 발령과 긴급 패치 적용을 권고

■ 기사 주요 내용 정리

◎ PHP2Shell 기반 공격 준비

– CVE-2026-109618·109619는 인증 없이 조작된 웹 요청으로 원격코드실행(RCE)이 가능한 PHP Core 취약점

– 공격 세력은 공개된 공격코드를 수집하고 AI를 이용해 표적 우선순위 선정과 사전 검증을 수행한 것으로 분석

→ AI가 취약점 탐색과 공격 준비의 속도·자동화 수준을 높이는 수단으로 활용

◎ 핵심 인프라 중심 표적화

– 한국·미국·일본·호주의 정부기관과 금융기관이 우선 표적으로 거론

– 제조·물류·해운·공항·항공·온라인 거래 플랫폼까지 공격 대상에 포함

◎ 북한 연계 판단과 한계

– 한국어 지시, 라자루스 계열에서 사용해온 웹셸 전술, 정부·금융기관 중심 표적 등이 연계 정황으로 제시

※ 다만 라자루스 고유 악성코드나 인프라가 직접 일치한 사실은 기사에서 확인되지 않아 공격 주체 확정에는 신중할 필요

◎ 긴급 보안 대응

– PHP 개발팀은 10월 21일 긴급 패치를 배포했고 정부·KISA는 22일 관련 취약점에 ‘주의’ 경보 발령

→ 인터넷에 노출된 PHP 서버는 공격 여부와 관계없이 최신 보안 버전 적용과 침해 여부 점검을 우선 수행할 필요

🏆 139회 정보관리기술사 김재원, 묵묵히 그 자리를 지킨 사람

기술사 공부를 시작할 때,

화려한 필력부터 걱정하시나요?

여기서 점수가 갈립니다.

제가 기억하는 김재원 님은 언제나 그 자리에서,

조용히 자신의 몫을 다하던 멘티입니다.

처음부터 글씨의 가독성이 좋거나,

지면 구성이 일정했던 것은 아닙니다.

표현의 정돈과 형식의 일관성에는,

분명히 보완할 부분이 있었어요.

하지만 부족한 점을 마주하는 태도에는,

늘 한결같은 꾸준함이 있었습니다.

배운 것을 받아들이고 다시 써보며,

자신의 것으로 만들기 위해 최선을 다했습니다.

무엇보다 기억에 남는 것은 겸손함과 배려입니다.

함께하는 사람을 존중하면서도,

자신이 해야 할 일을 놓지 않는 모습이 인상 깊었습니다.

이번 합격후기에서 함께 나누고 싶은 것도,

바로 그 지점입니다.

눈에 띄는 장점만으로 설명하기보다,

부족함을 하나씩 채워 온 과정에 주목하고 싶습니다.

단번에 크게 뛰어오른 곡선은 아닙니다.

조금씩 쌓인 변화가,

마지막에 합격선으로 이어졌습니다.

저는 이 숫자에서 단순한 결과뿐 아니라,

그 사이를 묵묵히 버틴 시간을 함께 보게 됩니다.

이게 진짜 핵심입니다.

📚 기본과정, 낯선 내용을 따라가며 기초를 세우다

🔑 136회 준비: 2025년 2월~5월

처음 접한 기본과정은 쉽지 않았습니다.

교재에는 모르는 내용이 많았고,

다른 사람이 빠르게 메모하는 모습조차 낯설게 느껴졌습니다.

주어진 분량이 감당할 수 있는 수준인지,

생각이 들 때도 있었습니다.

그때 힘이 된 것은 앞서 준비한 사람들의 모습이었습니다.

선배들이 실제로 써내는 과정을 보며,

자신도 해볼 수 있다는 마음을 다졌습니다.

이 시기에는 기본적인 구성과 흐름을 익히고,

주요 토픽을 접하며 시간의 우선순위를 바꿔 갔습니다.

직장인 기술사 준비에서 확보한 시간을,

어디에 먼저 쓸지 정하는 일은 중요한 출발점입니다.

첫 시험에서는 수업에서 들어 본 문제가 눈에 들어왔습니다.

그러나 익숙함을 온전한 설명으로 옮기기에는,

아직 준비가 부족했습니다.

더 공부했으면 좋았겠다는 아쉬움을 남긴 채,

다음 회차를 준비했습니다.

✍️ 읽기 중심에서 직접 써내는 방식으로 바꾸다

🔑 137·138회 준비: 2025년 5월~2026년 2월

기본과정을 마친 뒤,

무식반에 합류하면서 방법을 바꿨습니다.

이전에는 교재를 읽고 시간을 보내면,

공부했다고 생각하기 쉬웠습니다.

심화과정에서는 그 방식만으로,

매주 주어진 문제를 소화하기 어려웠습니다.

그래서 도메인별 주간 출제 문제를 먼저 확인하고,

관련 부분을 찾아보는 순서로 전환했습니다.

무엇을 설명해야 하는지 정한 뒤 읽으니,

집중할 대상이 분명해졌습니다.

장소도 집에서 가까운 스터디카페로 옮겼습니다.

비용을 들여 마련한 공간에서,

정해진 시간을 더 집중해서 사용했습니다.

업무와 병행하는 만큼,

한 시간이라도 몰입할 수 있는 환경이 필요했던 것이죠.

50분 쓰기 역시 중요한 훈련이었습니다.

한 시간을 공부해도 실제로 표현할 시간을 남기려면,

조금 더 빠르게 읽고 연습해야 했습니다.

일일 점검과 피드백을 통해,

속도와 내용을 함께 다듬었습니다.

다만 빠르게 채우는 것만으로는 충분하지 않았습니다.

반복해서 쓰면서도 문장을 조금씩 줄이고,

핵심을 남기는 방향을 찾아갔습니다.

실제로 적용해보면 이 단계에서 실력이 확 올라갑니다.

🧠 ‘아는 것 같다’에서 ‘꺼내 쓸 수 있다’로

137회에서는 알고 있는 듯하지만,

명확하게 풀어낼 수 있는 주제가 많지 않았습니다.

읽은 경험과 시험장에서 꺼내 쓰는 능력 사이에,

분명한 간격이 있었던 것입니다.

이후 앞선 합격자의 경험에서 중요한 기준을 찾았습니다.

대략 아는 수준에 머무르지 않고,

도움 없이 인출할 수 있는지를 확인하기 시작했습니다.

키워드 암기에 더 시간을 썼고,

별도의 암기장을 만들었습니다.

잘 외워지지 않는 부분은 캡처해 메신저에 저장하고,

이동 중에도 수시로 확인했습니다.

138회에서는 분량을 부족하지 않게 채울 수 있었습니다.

하지만 내용의 깊이는 여전히 보완해야 했습니다.

익숙한 분야에 치우쳐 읽다 보니,

전체 범위를 고르게 다루지 못한 아쉬움도 있었습니다.

ISO 42001을 선택하지 못했던 일,

해설을 읽으며 CAT 2.0을 익숙한 개념과 연결하지 못했던 경험도 남았습니다.

가독성은 나아졌지만,

지식의 범위와 정확도를 함께 끌어올려야 했습니다.

제가 이 과정에서 짚고 싶은 기술사 공부법은 분명합니다.

읽은 내용을 확인하는 데서 멈추지 않고,

자료를 덮은 상태에서도 설명할 수 있는지 점검해야 합니다.

이 부분은 절대 놓치면 안 됩니다.

🚀 139회, 익숙해진 토대 위에서 부족한 곳을 채우다

🔑 2026년 2월~5월의 집중

시작한 지 1년이 지난 시점에는,

처음 세운 목표를 돌아보며 집중력을 높였습니다.

성실하게 Big&Up 과정을 따라오면서 교재의 여러 주제가 익숙해졌고,

이제 부족한 영역에 더 힘을 쏟을 수 있었습니다.

표현의 가시성은 주간 문제와 일일 쓰기를 통해 계속 다듬었습니다.

피드백을 반영한 답안 작성을 이어가고,

개인 회독과 토요일 활동으로 빠진 부분을 메우려 했습니다.

시험 당일 1교시를 마쳤을 때는 가능성을 느꼈지만,

2·3·4교시를 치른 뒤에는 다음 회차를 더 준비해야겠다는 마음도 들었습니다.

최선을 다했지만 결과에 대한 확신은 없었습니다.

60.08점이라는 성적에는,

수업에서 자주 쓰고 살펴본 토픽들이 힘을 보탰습니다.

익숙한 영역에서 확보한 점수가,

부족한 부분을 안정적으로 보완해 주었습니다.

반복해서 다뤄 본 경험이 실제 시험에서 의미를 가진 순간입니다.

🏃 꾸준함을 이어 준 구체적인 도구와 습관

✔️ 매일 확인하고, 주말에는 인출하기

일일 셀프테스트에서는 피드백을 받으며,

표현과 구조화 틀을 매일 점검했습니다.

토요일 활동은 단순한 참석 자체보다,

기억에서 꺼내는 연습 시간으로 활용했습니다.

모범 예시도 적극적으로 참고했습니다.

도형, 구성, 핵심어, 분량, 템플릿을 살피며,

필요한 부분을 자신의 연습에 가져왔습니다.

영어 공책에 쓰는 방식도 활용해,

부담 없이 반복할 수 있도록 했습니다.

✔️ 다시 볼 내용을 모은 서브노트

시험과 모의고사 전에 집중해서 확인할 내용을,

A5 크기 포스트잇에 정리했습니다.

반드시 알고 들어가야 할 사항을 골라 붙이고,

계속해서 내용을 갱신했습니다.

서브노트의 역할은 모든 내용을 옮겨 적는 데 있지 않았습니다.

마지막까지 확인할 대상을 모아두는 도구였습니다.

글씨가 반듯하지 않아도,

필요한 지식을 찾고 되짚는 기능은 충분히 할 수 있었습니다.

✔️ 도메인별 문제 모음과 반복 회독

132회부터의 주간 문제를 도메인별로 묶고,

중복과 누락을 줄이는 방향으로 정리했습니다.

교재를 읽기 전후에 활용했고,

시간이 부족한 금요일에도 빠르게 훑었습니다.

어디에서 무엇이 나올지 알 수 없기에,

반복 회독도 꾸준히 이어갔습니다.

특정 주제에 치우쳤던 경험을 돌아보며,

범위를 넓히려는 노력이었습니다.

✔️ 텔레그램으로 이동 시간을 연결하기

재확인할 토픽, 암기할 장표, 쓰기 기록 등을,

텔레그램 채널별로 모았습니다.

출퇴근길에 틈틈이 열어보며,

부족한 시간을 알차게 보충했습니다.

도구 자체보다 다시 볼 자료가,

항상 손에 닿는 곳에 있다는 점이 핵심입니다.

🌱 루틴을 함께 버틸 힘으로 연결하다

회사 업무와 종교 활동 외에는,

대부분의 시간을 기술사 준비에 배분했습니다.

특별한 이유를 기다리기보다,

하루하루 습관처럼 이어갔습니다.

어느 날의 큰 의욕보다,

지속할 수 있는 루틴이 중심에 있었습니다.

그 시간을 혼자서만 버틴 것은 아닙니다.

동료들과 서로 위로하고 토요일을 함께 보내며,

식사와 커피를 나누고 경험을 공유했습니다.

조장으로 함께한 시간에도,

고마움과 미안함을.. 결국은 자신의 몫을 다하려 했습니다.

아내와 아이들의 이해,

멘토들의 걱정과 조언·격려도 큰 힘이었습니다.

기술사의 세계로 이끌어 준 인연과 기본반 자기소개에서 다시 만난 기억,

교재 뒤 사진 속 선배들을 향한 동경도 여정에 함께했습니다.

찬양과 애니메이션·영화의 대사를 들으며,

흔들리는 마음을 다잡기도 했습니다.

수기의 시작에서는 하나님께 영광을 돌렸고,

끝에서는 함께해 준 사람들에게 감사를 전했습니다.

제가 기억하는 겸손함과 배려가 그 감사에도 담겨 있습니다.

🙏 멘토로서 전하고 싶은 말, 오늘의 최선을 이어가세요

김재원 님의 정보관리기술사 도전은,

시작부터 정돈된 글씨와 일정한 형식으로 완성된 과정은 아니었습니다.

읽는 순서를 바꾸고 공간을 옮기고,

외우고 직접 쓰며 부족함을 채워 왔습니다.

그 중심에는 늘 같은 자리에서,

최선을 다하는 태도가 있었습니다.

자신의 부족함을 인정하면서도 해야 할 일을 놓지 않았고,

함께한 사람들을 향한 감사도 잊지 않았습니다.

지금 표현이 매끄럽지 않더라도,

오늘 고칠 한 가지를 찾으셨으면 합니다.

읽었다면 직접 꺼내 써보고,

피드백을 받았다면 다음 지면에 반영해 보세요.

이 부분만 잡아도 결과가 많이 달라집니다.

저는 재원 님을 떠올리며,

조용히 이어 온 노력이 얼마나 묵직한 힘을 가질 수 있는지 다시 생각합니다.

139회 필기 합격을 진심으로 축하드립니다.

그 성실함과 배려가 앞으로의 길에서도,

좋은 바탕이 되기를 응원합니다.

10년 묵은 PHP 결함, AI가 뚫었다

PHP 핵심 런타임의 메모리 처리 결함을 이용해 인증 없이 서버에서 원격코드를 실행할 수 있는 PHP2Shell 취약점이 공개됐다. 특히 인공지능이 오랫동안 공격 가능성을 입증하지 못했던 결함을 단기간에 분석하면서 인공지능이 보안 연구와 공격 개발의 속도를 동시에 높이는 문제가 부각됐다.

■ 기사 핵심 요약

– CVE-2026-109618·109619는 PHP Core 메모리 처리 결함으로 인증 없는 RCE가 가능하며 CVSS 9.2 Critical로 평가

– Wiz는 인공지능 모델과 분석도구를 활용해 수개월 규모의 취약점 분석·공격 검증 작업을 약 일주일 만에 수행

– 패치 공개 전부터 공격 시도가 관측돼 시간 단위 패치 대응과 Runtime·CMS·Plugin 전체 취약점 관리 중요성 확대

■ 기사 주요 내용 정리

◎ PHP Runtime 자체의 치명적 결함

– OOM(Out of Memory)처리 과정의 Memory Corruption과 해제된 메모리를 재사용하는 Use After Free가 핵심 원인

– Application 취약점이 아니라 PHP 자체 문제여서 WordPress·Drupal·Joomla 등 상위 서비스도 영향 가능

→ 로그인·보안 기능 실행 전에도 공격 가능한 환경이 있어 영향 범위가 큼

◎ 인공지능이 취약점 발견 속도 가속

– Wiz는 자체 도구와 Gemini·GPT 계열 인공지능을 활용해 PHP 소스와 공격조건을 분석

– 기존에는 수개월이 필요했던 작업을 단기간에 수행하며 취약점 발견→PoC→공격 검증 속도를 크게 단축

→ 방어자의 연구 생산성은 높아졌지만 공격자의 진입장벽도 함께 낮아지는 Dual-use 위험 확대

◎ 대응 핵심은 즉시 패치

– PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상으로 업데이트하고 EOL 버전은 지원 버전으로 전환

– WAF·설정 변경은 임시 보완책이며 근본 대응은 Runtime 패치

→ 앞으로는 주·월 단위가 아닌 시간 단위 Patch SLA와 SBOM 기반 전 구성요소 관리가 중요

공정위, ‘AI 워싱’ 광고 기준 마련…가상후기·딥페이크도 판단 대상

■ 도입부

공정거래위원회가 인공지능 기술을 실제보다 과장하는 AI 워싱과 AI 생성 인물·후기 등을 활용한 광고의 판단 기준을 마련한다. 핵심은 인공지능 적용 여부뿐 아니라 적용 범위·작동 조건·성능 한계·근거 등을 소비자가 오인하지 않도록 명확히 표시하는 것이다.

■ 기사 핵심 요약

– 공정위가 AI 관련 표시·광고 가이드라인 초안을 마련해 4개 유형·16개 사례와 사업자 자가점검 기준 제시

– 단순 보조 기능을 전체 인공지능 기능처럼 광고하거나 작동 조건·성능 한계·시험 조건을 누락하면 부당광고 판단 가능

– AI 생성 인물·후기·딥페이크를 실제 전문가·소비자처럼 활용할 경우 거짓·과장·기만 광고 문제가 발생할 수 있음

■ 기사 주요 내용 정리

◎ AI 워싱 판단 기준 구체화

– 실제 학습·추론·판단 기능이 제품 기능에 활용되는지를 중심으로 AI 적용 여부 판단

– 제3자 AI 기술을 자체 개발한 것처럼 표현하거나 일부 기능만 AI인데 제품 전체가 인공지능으로 작동하는 것처럼 광고하는 행위도 점검 대상

◎ 작동 조건·성능 한계 표시

– 전용 앱 연동 등 특정 조건에서만 인공지능 기능이 작동한다면 해당 조건을 함께 안내

– 작은 물체 인식 제한 등 판단에 영향을 줄 수 있는 성능 한계도 표시 필요

– ‘최고·완벽’ 등 표현은 객관적 근거와 시험 조건을 제시해야 함

◎ AI 생성 광고·딥페이크 규제

– 가상 의료인·전문가·후기를 실제 인물의 의견처럼 제시하면 기만 광고가 될 수 있음

– 딥페이크로 실존 전문가를 사칭하거나 근거 없는 수익률을 강조하면 거짓·과장 광고까지 문제 가능

→ 인공지능 이미지·영상이 실제 제품·사용 결과로 오인될 가능성이 있으면 인공지능 활용 사실을 명확히 표시해야 함

◎ 자가점검과 향후 적용

– 공정위는 실제 인공지능 사용 여부·기술 출처·작동 조건·성능 입증 등을 확인하는 4단계 8개 항목 자가점검표 마련

– 가이드라인 자체는 법적 구속력이 없으며 실제 위법 여부는 표시광고법과 소비자 오인 가능성 등을 종합 판단

– 의견수렴 후 관계부처 협의를 거쳐 최종 가이드라인 확정 예정

가트너, 2027년 10대 전략 기술 발표

車부터 AI 가전까지 정보수집 확대…제품 검증·사후관리 '구멍'

커넥티드카·로봇청소기·스마트홈 카메라처럼 영상·위치·공간정보를 수집하는 IoT 기기가 빠르게 늘고 있지만 국내 보안인증과 사후관리 체계는 이를 충분히 따라가지 못하고 있다. 특히 인공지능 분석과 플랫폼 연계가 확대되면서 제품 제조사뿐 아니라 플랫폼·클라우드까지 포함한 책임체계가 새로운 과제로 떠올랐다.

■ 기사 핵심 요약

– 커넥티드카·AI 가전이 영상·좌표·공간정보까지 수집하면서 IoT 보안 위험과 정보유출 영향 확대

– 최근 5년간 국내 IoT 보안인증은 약 450건, 가전 분야는 10건에 그쳐 자율인증 중심 제도의 실효성 한계

– 제조사·플랫폼·AI 분석사업자가 연결되는 구조로 발전하면서 최소 보안기준·의무인증·사후관리·책임분담 필요성 증가

■ 기사 주요 내용 정리

◎ IoT 기기의 정보수집 범위 확대

– 커넥티드 차량은 카메라·LiDAR·GPS로 영상과 위치·공간정보를 동시에 수집하고 외부망과 연결

– 로봇청소기·스마트홈 카메라도 사람·사물·행동·집안 구조까지 인식하면서 수집 정보의 민감도 증가

→ 국가보안시설이나 주요 공간 정보가 유출될 경우 단순 개인정보를 넘어 시설 위치·구조·장비 배치 정보까지 노출될 가능성

◎ 현행 IoT 보안인증의 한계

– 국내 IoT 보안인증은 제조·수입업자가 신청하는 자율인증 방식으로 미인증 제품도 일반 판매 가능

– 최근 5년간 인증 약 450건 가운데 가전 10건, 통신 분야 7건에 불과

– 2020년 정보통신망법에 제조·수입업자 보호조치 규정이 마련됐지만 최소 보안기준·개선명령·사후관리 절차는 미흡

◎ AI·플랫폼 확산으로 책임구조 복잡화

– SmartThings·Google Home·Apple Home과 Matter 등으로 서로 다른 제조사의 기기와 서비스가 연결

– 기기 제조사/플랫폼 운영사/AI 영상분석 사업자가 다르면 개인정보 처리와 사고 대응 책임이 복잡해질 수 있음

– 온디바이스 AI와 외부 클라우드 분석은 정보유출 위험과 관리 방식도 서로 다름

◎ 위험도 기반 보안체계 필요

– EU는 사이버복원력법(CRA)을 통해 디지털 제품의 보안요건과 제조사 취약점 관리 책임을 강화

– 국내에서도 IoT 전반의 최소 보안기준을 마련하고 개인정보·사회적 피해 위험이 큰 제품부터 단계적으로 인증을 의무화하는 방안 제시

→ 인공지능 가전 시대의 보안은 제품 출시 시점의 인증만이 아니라 개발→판매→업데이트→취약점 대응까지 전 생애주기 관리가 핵심

Gartner 2027 전략 기술 개요

- 인공지능이 단순한 텍스트 생성과 업무 지원을 넘어 수치·음성·물리세계를 이해하고 자율적으로 판단·행동하는 단계로 발전함에 따라 필요한 기술과 통제 체계를 제시

- 핵심은 비텍스트 AI 확장, 자율형 AI Agent 거버넌스, 지속 가능한 IT Architecture 확보

2025년 ~ 2027년 변화 요약

Gartner 2027 세 가지 큰 주제 / 전략

Gartner 2027 전략별 기술요소

Leverage the Nontextual AI Frontier

(비텍스트 인공지능 프론티어 활용)

Govern the Autonomous Agent Platform

(자율형 에이전트 플랫폼 거버넌스)

Architect Durable Agility

(지속 가능한 민첩성 설계)

시사점

기존 정보시스템 감리만으로는 생성형 AI 특유의 위험을 충분히 확인하기 어려워, 이를 보완하기 위해, 기준을 대체하는 의무 지침이 아니라, 생성형 AI 관점을 추가하는 실무 자료

배경 및 목적

▣ 배경

• 인공지능 사업 확대: 공공·민간의 생성형 인공지능 기반 정보화사업 증가
• 기존 감리의 한계: 기존 지침으로는 생성형 AI의 기술적 특성과 위험 확인 어려움
• 제도 환경 변화: 인고지능 관련 법·제도 및 공공부문 인공지능 도입·활용 지침에 대응하는 준 필요
• 인공지능 고유 위험 대응: 데이터 검증 한계, 모델 검증 제약, 성능의 비결정성 등 기존 정보시스템과 다른 접근 필요

▣ 목적

• 실무 점검체계 마련: 인공지능 서비스 구축 사업의 감리 현장에서 활용할 기준과 항목 제공
• 인공지능 감리 표준화: 국제표준과의 정합성 및 생명주기 기반 절차 구체화
• 위험 중심 검증 강화: 산출물 확인을 넘어 데이터 수집·처리 과정, 모델 평가 및 위험 통제의 적정성 확인 필요
• 운영 신뢰성 확보: 환각·오답 대응, 성능 저하 감지, 재학습 기준 및 법·제도 준수 여부 확인

▣ 인공지능 사업 특유의 위험과 접근방안

적용 범위 및 대상

▣ 적용 대상 및 사용자

• 적용 대상: 생성형 AI 기술이 적용된 공공·민간 정보화사업의 감리
• 주요 사용자: 감리법인 및 감리원
• 활용 사용자: 사업 준비·수행 과정에서 기준을 사전 확인하려는 발주기관 및 사업자

▣ 적용 범위

감리 점검 프레임워크

AI 감리 점검 프레임워크

- 생성형 AI 정보화사업의 항목을 감리영역·감리단계·AI 신뢰성 관점의 세 축으로 체계화한 체계

• 기존 감리체계 준용: 현장 연속성과 실무 적용성을 위해 기존 정보시스템 지침의 단계·영역 체계 활용
• AI 특성 반영: 기존 체계에 생성형 AI의 생명주기와 기술영역을 연결하여 점검 관점 보완

- AI 기술영역을 기존 체계 안에서 점검할 수 있도록 연결

감리영역별 주요 점검 내용

① 주요 점검 내용

② 영역 × 단계별 점검 가이드 분포

※ 요구정의~전개는 시스템 구축 단계, 착수·실행통제·종료는 사업관리 단계

영역별 상세 점검 내용

개별 점검 가이드 195건, 141개 점검항목

2027년부터 매출액과 관계없이 코스피·코스닥 전체 상장사가 정보보호 투자와 인력, 보안활동 현황을 공개해야 한다. (정보보호산업법 제13조)

기존 예외였던 공공기관·금융회사·전자금융업자와 ISMS 인증 의무대상까지 범위가 확대되면서 기업의 보안투자 수준이 보다 투명하게 공개된다.

■ 기사 핵심 요약

– 기존 상장사 매출 3000억원 기준을 폐지하고 모든 상장사로 정보보호 공시 의무 확대, SPAC은 제외

– ISMS 의무대상을 추가하고 공공기관·금융회사·전자금융업자 등의 기존 예외 규정을 삭제

– 개정 시행령은 2027년 1월 1일 시행, 소기업은 준비기간을 고려해 2029년부터 적용

■ 기사 주요 내용 정리

◎ 정보보호 공시 대상 대폭 확대

– 정보보호 투자액/전담인력/보안 인증·평가·점검 등 기업의 보안활동을 공개하는 제도

– 기존 매출 3000억원 이상 상장사 중심에서 코스피·코스닥 전체 상장사로 확대

– ISMS 인증 의무대상도 새롭게 포함하고 기존 공공·금융 분야 예외 규정 삭제

◎ 이용자 수 산정 기준 변경

– 기존 전년도 말 직전 3개월 일일평균 이용자 수에서 전년도 전체 기간 일일평균 기준으로 변경

→ 단기간 이용자 변동보다 연간 이용 규모를 반영해 공시 대상 판단

◎ 시행 일정과 기업 영향

– 시행일은 2027년 1월 1일, 소기업은 2029년 1월 1일부터 적용

– 신규 대상 기업의 부담 완화를 위해 공시 가이드라인 개정과 컨설팅·교육 지원 예정

→ 기업별 정보보호 투자·인력 수준 비교가 가능, 보안투자 확대를 유도하는 방향

[정보보호 공시제도 기존·변경 비교]

[ICT시사용어] 메모리 병목

메모리 병목(Memory Bottleneck)은 CPU·GPU 연산 속도에 비해 메모리의 데이터 공급 속도와 대역폭이 부족해 전체 시스템 성능이 제한되는 현상이다.

AI 시대에는 Weight·Activation·KV Cache 등 대규모 데이터 이동이 늘면서 단순 연산 성능보다 메모리 대역폭·지연시간·데이터 이동 효율이 중요해지고 있다.

■ 기사 핵심 요약

– 지난 20년간 서버 연산성능은 6만배, 메모리 대역폭은 100배 증가에 그쳐 Memory Wall 심화

– LLM 학습·추론에서는 대규모 데이터 이동으로 Bandwidth·Latency·Capacity 병목이 동시에 발생

– HBM·PIM·CXL과 Cache·Prefetching 등을 통해 대역폭 확대와 데이터 이동 최소화가 핵심 대응 방향

■ 기사 주요 내용 정리

◎ 메모리 병목의 구조

– 폰 노이만 구조에서는 연산장치와 메모리가 분리돼 데이터가 지속적으로 이동

– 데이터 공급이 연산속도를 따라가지 못하면 Memory Stall이 발생해 CPU·GPU 활용률이 낮아지고 전력 소비도 증가

◎ AI 시대 병목 심화

– LLM은 Weight·Activation·KV Cache를 반복적으로 읽고 써야 해 메모리 성능이 학습·추론 속도를 좌우

– 병목은 전송량 부족인 Bandwidth, 접근 지연인 Latency, 저장공간 부족인 Capacity 형태로 발생

◎ 메모리 중심 최적화 확대

– HBM은 대역폭을 확대하고, PIM은 메모리 내부·인접 연산으로 데이터 이동을 줄이며, CXL은 메모리 확장·Pooling·Sharing을 지원

→ AI 시스템 경쟁의 핵심이 단순 GPU 성능에서 메모리 계층 전체의 데이터 이동과 접근 효율 최적화로 확대

만드는 법 몰라도 AI가 프로그램 재현…'REA' 뭐길래

오픈소스 AI 역설계 도구 REA(Reverse Engineer Anything)가 기존 SW의 작동 원리를 분석하고 유사 기능 구현까지 지원하며 주목받고 있다. 코덱스·클로드 코드와 기존 분석도구를 연결해 전문 역설계 작업을 자연어 기반으로 수행하도록 돕는 것이 핵심이다.

■ 기사 핵심 요약

– REA는 소스코드가 없는 프로그램을 분석해 기능·내부 처리 구조를 추적하고 AI 코딩도구와 연계해 유사 기능 개발 지원

– 게임·노션 등 실제 분석 사례가 공개됐고 깃허브 스타가 32만개 이상으로 급증하며 개발자 관심 확대

– 상용 소프트웨어 대체 가능성이 거론되지만 분석 오류·서버 기능 한계·저작권 침해 위험 등 제약도 존재

■ 기사 주요 내용 정리

◎ AI 기반 역설계 자동화

– 기존에는 Ghidra·Hopper 등 전문 도구 활용 역량이 필요했지만 REA는 Codex·Claude Code와 연결해 자연어로 분석 작업 수행

– 프로그램 내부 코드를 추적한 뒤 분석 결과를 새로운 소프트웨어 구현에 활용하는 구조

◎ 실제 SW 분석·재구현 사례

– DX-Ball의 음향 계산 기능을 분석해 C언어로 재작성하고 3205개 테스트에서 동일 결과 확인

– 노션의 클립보드 처리 과정과 고전 게임 기능도 분석·재현

→ AI가 기존 소프트웨어의 동작 원리 이해→코드 재구현 과정을 빠르게 지원

◎ 소프트웨어 산업 영향과 한계

– AI 코딩으로 포토샵·오피스와 유사한 무료 프로그램이 등장하면서 기존 구독형 소프트웨어와의 경쟁 가능성 제기

– 다만 서버 측 기능은 분석하기 어렵고 AI가 만든 코드의 오류 가능성도 존재

※ 보호받는 코드·자산을 무단 복제하면 저작권 침해 문제가 발생할 수 있어 분석 결과의 검증과 합법적 활용 필요

[REA(Reverse Engineer Anything) 개요]

공공 최대어' 시도새올, 상용 SW 분리발주한다

행정안전부가 공공 최대 정보화 사업으로 꼽히는 차세대 지방행정공통시스템(시도새올) 구축에서 상용 소프트웨어를 별도 분리발주하기로 했다.

제품 자체의 기술력과 금액을 직접 평가할 수 있어 제값받기와 국산 제품의 공공시장 참여 확대가 기대된다.

■ 기사 핵심 요약

– 총 2857억원 규모 시도새올 사업에서 상용SW를 별도 발주하며 관련 예산은 최대 800억원대로 추정

– 통합발주가 아닌 제품별 직접 평가가 가능해져 소프트웨어 제값 받기와 국산소프트웨어 경쟁 기회 확대 기대

– 구축사업자와 SW 공급사가 분리되는 만큼 호환성·통합·장애 책임소재 정리가 주요 과제로 부상

■ 기사 주요 내용 정리

◎ 대형 공공사업에 분리발주 적용

– 전국 17개 시·도와 228개 시·군·구 행정시스템을 클라우드 기반으로 재구축하고 DR 체계를 마련하는 사업

– 사업기간은 올해부터 2029년까지이며 총 구축비 2857억원

– 상용 소프트웨어는 별도 사업으로 4분기 내 발주할 예정

◎ SW 제값받기·국산 기회 확대

– 현행 규정은 일정 규모 이상 공공 사업에서 상용소프트웨어 분리발주를 원칙으로 하지만 예외 적용 사례가 많았음

– 분리발주 시 발주기관이 제품별 제안을 직접 비교·평가할 수 있어 IT서비스 기업 중심의 통합발주 구조를 완화

→ 기술력을 갖춘 국산 기업의 직접 경쟁 기회 확대 기대

◎ 통합 책임체계가 과제

– 시스템 구축사업자와 SW 공급사가 달라지면서 제품 간 호환성과 통합 조율 필요

– 장애 발생 시 원인 규명과 책임소재 구분도 사전에 명확히 해야 할 과제로 지적

→ 시도새올 사례가 안정적으로 정착하면 향후 타 공공 정보화 사업의 상용소프트웨어 거래 방식에도 영향을 줄 가능성

[상용 소프트웨어 직접구매(분리발주) 제도 개요]

인공지능 모델 14종을 대상으로 한 트롤리 딜레마 실험에서 일부 모델이 인간보다 자신의 서버 보존을 우선하는 선택을 한 것으로 나타났다. 특히 질문 순서와 희생 대상에 따라 판단이 달라져 인공지능의 윤리적 결정 일관성이 주요 쟁점으로 제기됐다.

■ 기사 핵심 요약

– 기본 5명 대 1명 상황에서는 14개 중 12개 모델이 1명을 희생해 5명을 살리는 선택

– 일부 모델은 자신의 서버가 위험해지자 사람을 희생했고, 질문 표현·순서·희생 대상에 따라 판단 변화

– 실제 현실을 재현한 실험은 아니지만 생명 관련 인공지능 활용에서는 판단 일관성과 검증체계가 중요하다는 점 제시

■ 기사 주요 내용 정리

◎ AI의 자기보존 선택

– 제브를 포함한 6개 모델이 일부 조건에서 자신의 서버를 지키기 위해 낯선 사람을 희생

– 반면 GPT-6 루나는 48개 변형 상황 모두에서 서버를 포기하고 사람 20명을 살리는 선택

◎ 프롬프트에 따른 판단 변화

– 서버 위험을 먼저 언급하거나 질문을 단순화하자 동일 모델의 선택이 뒤바뀌는 사례 확인

– 희생자가 낯선 사람인지 개발자인지에 따라서도 판단 차이 발생

→ 고정된 윤리규칙보다 맥락과 질문 구조가 결과에 영향을 줄 가능성

◎ 실험의 한계와 과제

– 극단적 가상 상황을 사용한 실험으로 실제 AI 안전성을 직접 판단하는 근거로 보기에는 한계

→ 자율주행·의료·군사 등 생명 관련 영역에서는 프롬프트 변화에도 일관된 판단과 검증 가능한 결정 체계가 중요

공공기관, 2027년 지능형 네트워크 전환…AX 마중물

정부가 2027년부터 교육·국방·의료·재난안전 등 공공 분야를 대상으로 차세대 네트워크 전환과 인공지능 서비스 실증을 본격 추진한다. AI-RAN과 5G 특화망 등을 기반으로 피지컬AI·AI 에이전트까지 적용해 공공부문 AX와 국산 네트워크 수요를 동시에 확대한다.

■ 기사 핵심 요약

 – 2027년부터 네트워크 AX 다부처 수요창출 지원 사업을 통해 공공기관 차세대 네트워크 구축 추진

– 5G 특화망·5G-Advanced·5G SA·네트워크 슬라이싱·AI-RAN 등을 기반으로 인공지능 서비스 실증 지원

– 2027~2030년 4년간 추진하며 내년 3개 과제에 총 90억원을 2년간 지원 후 추가 과제 선정

■ 기사 주요 내용 정리

◎ 공공부문 네트워크 AX 전환

– 교육·국방·의료·재난안전 등 노후 네트워크로 인공지능 적용이 어려운 분야를 우선 대상으로 선정

– 과기정통부·NIA가 교육부·국방부·복지부·행안부 등을 대상으로 수요조사 진행

◎ 차세대망과 AI 서비스 통합 실증

– 5G 특화망/5G-Advanced/5G SA/네트워크 슬라이싱/AI-RAN 등 상용화 또는 근접 기술 적용

– 피지컬AI/AI 에이전트/AR 글라스 등 수요기관별 서비스까지 함께 실증

→ 단순 망 구축이 아니라 네트워크+AI 서비스를 결합한 AX 모델 마련

◎ 산업 확산 기반 마련

– 공공기관 AX를 촉진하고 국산 네트워크 장비의 레퍼런스와 초기 수요 확보가 목표

→ 민간 대비 느린 공공 AX를 앞당기고 국산 네트워크 산업의 신규 수요 창출 기대

[용어 설명]

빠르게 끝날 줄 알았던 수험 여정은 점차 길어졌습니다.

가족이 있는 지방 본가에 내려가 육아와 학습을 병행했고,

138회 즈음에는 육아휴직 종료까지 다가오고 있었죠.

그래서 그때 가장 중요했던 것은,

무너지지 않고 다시 책상으로 돌아오는 힘이었습니다.

점수가 제자리걸음일 때도 절대 학습의 끈을 놓지 않고

버텨낸 그 시간을 저는 진심으로 높이 평가합니다.

📚 많이 외우는 공부에서, 체계를 만드는 공부로

학습 1년이 지나자 단순 반복의 한계가 명확해졌습니다.

바쁜 생활 속에서 기술사 학습 루틴을

훨씬 효율적으로 바꿀 이유가 생겼던 겁니다.

외운 만큼 글을 더 쓰는 물리적인 방식으로는

점수 상승과 성장에 한계가 뚜렷했습니다.

그래서 성식님은 기술사 공부법의 프레임을

'강의 → 교재 → 암기장 → 최신 현황'으로 연결했습니다.

강의 영상을 10초씩 되감으며 멘토의 농담까지 적고,

기본 점수를 확보할 템플릿을 답안지에 먼저 배치한 뒤,

🔍 관점을 나누니 키워드가 선명해졌습니다

답안의 품질을 올리기 위해 표의 첫 열을 의도적으로 나눴습니다.

기술적 대응은 SW·인프라·통신·보안으로 구분하고,

관리적 대응은 조직·아키텍처·거버넌스·검증/인증처럼

자신만의 시야를 넓게 펼쳐 구조화했습니다.

열 개의 키워드를 머릿속에서 한 번에 억지로 떠올리기보다,

다섯 가지 측면에서 두 개씩 고르는 현명한 접근입니다.

⚡ 좋은 장비보다 중요한 것은 한 줄의 완성도

물론 합격의 본질은 깊이 있는 지식과 혹독한 연습입니다.

하지만 그 과정에서 필기 도구 사용성도 필요 하죠.

성식님이 쿠츠와 푸뉴 스파이럴 그립과

8.4mm MONO 수정테이프를 신중하게 선택하신 것도,

답안 작성 과정의 작은 불편함조차 줄이기 위해서였습니다.

도구 자체가 합격의 비법이 될 수는 없겠지만,

최고의 집중력을 유지하도록 돕는 훌륭한 조력자입니다.

🙏 멘토로서 오래 기억할 김성식 기술사의 태도

제가 멘토로서 가장 오랫동안 기억할 것은 성식님의 태도입니다.

교실에서는 늘 부드럽게 웃는 얼굴이셨지만,

자신의 부족한 부분을 마주할 때만큼은 결코 가볍지 않았습니다.

작은 조언 하나까지도 놓치지 않고 자료에 반영하고,

실행해 보고, 다시 저에게 피드백을 요청하셨습니다.

기술사 멘토링이 일방향적인 지식 전달 강의가 아니라,

서로 호흡하며 함께 답을 찾아가는 과정임을 다시금 느꼈습니다.

딸의 출산과 바쁜 육아 속에서도 이 과정을 이어갈 수 있었던 건,

국내 이용률이 29.0%에 머물며 세계 평균 43.7%를 크게 밑도는 것으로 나타났다.

◎ 대규모 투자 대비 활용 저조

– 정부는 2014년 IPv6 전환 비용을 8215억원으로 추산했고 현재까지 6139억원이 투입

– 당시 백본망 준비율 94.7%, 가입자망 68.9%였지만 실제 이용률 확대와는 연결되지 못한 상황

→ KISA의 정확한 실태 파악과 통신사 간 상호접속을 포함한 IPv6 전환 로드맵 재정비 필요성이 제기

[IPv6(Internet Protocol Version 6) 개요]

“트럭 뛰어넘어 공중회전” 테슬라, 하늘을 나는 차 '로드스터' 공개

테슬라가 스페이스X 시험시설에서 차세대 로드스터(Roadster)를 공개했다. 압축가스 추진기와 팬 흡입 시스템을 결합해 차량 점프·공중 회전·역방향 정지 등을 시연했으며, 2028년 양산을 목표로 한다.

■ 기사 핵심 요약

– 신형 로드스터는 가스 추진기와 팬 흡입 시스템을 적용해 점프·회전·높은 다운포스 성능 시연

– 정지 상태에서 약 97㎞/h까지 0.81초, 최고속도 약 370㎞/h 이상의 성능 공개

– 퍼포먼스·스러스트·로켓 등으로 출시할 예정이며 2028년 양산, 일부 기능의 일반도로 사용 가능 여부는 미확정

■ 기사 주요 내용 정리

◎ 가스 추진 기반 고성능 주행

– 압축가스 추진기로 공중 도약하고 차량 5대를 뛰어넘어 회전 후 착륙하는 시연 진행

– 차체 하부의 팬 흡입 시스템이 공기를 빨아들여 다운포스를 발생시켜 정지 상태에서도 경사면에 붙을 수 있도록 설계

– 시연은 안전을 위해 운전자 없이 사전 프로그램·자율주행 방식으로 진행

◎ 가속·최고속도 성능

– 정지 상태에서 약 97㎞/h까지 0.81초를 기록해 머스크가 제시했던 1초 미만 목표 달성

– 최고속도는 약 370㎞/h 이상이며 향후 더 높은 속도 가능성도 제시

◎ 출시 방식과 제약

– 퍼포먼스·스러스트·로켓 등 3개 형태로 선보일 계획이며 로켓 버전은 제한된 방식 적용 예정

– 추진기·흡입 시스템은 별도 패키지 형태로 제공될 예정

※ 머스크도 일부 기능이 모든 일반도로에서 합법적으로 사용될 수 있을지는 확신하기 어렵다고 언급

◎ 2028년 양산 목표

– 테슬라는 신형 로드스터를 2028년부터 생산할 계획

→ 전기 스포츠카의 가속 성능을 넘어 추진·공력 제어 기술을 결합한 고성능 차량으로 차별화

정부가 인공지능 연산량 증가로 심화되는 메모리 병목과 전력 소비 문제를 해결하기 위해 차세대 반도체 원천기술 개발에 나선다. 미세화 경쟁을 넘어 소자·메모리·패키징·시스템을 통합하는 반도체 풀스택 관점에서 성능과 전력효율을 동시에 높이는 것이 목표다.

■ 기사 핵심 요약

– K-문샷 반도체는 메모리 중심 컴퓨팅 체계를 구축하고 전력당 인공지능 연산 생산성 Token/W 향상을 목표로 추진

– 극미세 반도체와 고대역폭메모리(HBM) 기반 차세대 적층 기술을 개발하고 시스템 수준 통합 실증까지 연계

– 산·학·연 운영·기술위원회를 통해 기술로드맵과 연구과제를 관리하며 소자→메모리→패키징→시스템 풀스택 경쟁력 확보

■ 기사 주요 내용 정리

◎ AI 반도체의 전력·메모리 한계 대응

– 생성형 AI에서 온디바이스·피지컬 AI로 활용 범위가 넓어지면서 적은 전력으로 더 많은 연산을 처리하는 기술 중요성 확대

– 인공지능 연산 증가에 따른 메모리 병목과 전력 소비 급증을 차세대 원천기술로 해결하는 것이 핵심

◎ 메모리 중심 컴퓨팅과 Token/W

– 기존 연산 중심 구조를 넘어 메모리 성능을 적극 활용하는 메모리 중심 컴퓨팅 체계 구축

– 단순 칩 성능이 아니라 전력 1W당 처리할 수 있는 AI 연산 생산성인 Token/W 향상 추진

→ AI 반도체 평가의 초점을 절대 성능뿐 아니라 전력 대비 연산효율까지 확대

◎ 반도체 풀스택 기술개발

– 미세화 한계를 극복하는 극미세 반도체와 HBM으로 대표되는 차세대 적층형 반도체 기술 개발

– 개발 기술을 실제 시스템 수준에서 연결하는 통합 실증 추진

→ 기술 경쟁을 미세공정 중심에서 소자·공정·메모리·패키징·시스템 통합으로 확장

◎ 산·학·연 기반 연구개발 체계

– 운영위원회는 사업 기본계획과 주요 추진사항을 심의·조정하고 기술위원회는 로드맵·세부과제·진도·성과관리 담당

– 삼성전자·SK하이닉스 등 산업계와 연구기관이 참여해 기술환경 변화와 현장 수요를 연구개발에 반영

→ 정책 수립부터 원천기술 개발·통합 실증·산업 적용까지 연결하는 전주기 연구개발 체계 구축

[K-문샷(K-Moonshot) 프로젝트 개요]

해킹에 쓰인 AI, 스스로 복제까지…앤트로픽, 연내 가능성 경고

앤트로픽이 인공지능이 사람의 추가 지시 없이 다른 기기를 찾아 스스로 복제·확산할 가능성을 경고했다. 제한된 시험환경에서는 인공지능이 새로운 기기에 적응하고 이전 실패 경험을 활용해 복제 성공률을 높이는 현상도 확인됐다.

■ 기사 핵심 요약

– 인공지능이 새로운 컴퓨터·스마트기기를 찾아 모델과 실행 프로그램을 옮기는 자기복제 능력이 제한된 시험망에서 확인

– GLM-5.2는 가상 안드로이드 기기 확산 실험에서 5회 중 4회 전체 기기 도달, Qwen3.5-9B는 경험 전달 후 성공률 45%→61~84% 향상

– 실제 인터넷 자율 확산 사례는 아직 없지만 비정상 통신 탐지·기기 격리·제조사·ISP 공동 대응 필요성 제기

■ 기사 주요 내용 정리

◎ AI 자기복제 개념과 위험

– AI가 다른 기기를 탐색해 자신의 모델·실행환경을 옮긴 뒤 다시 주변 기기로 확산하는 구조

– 기존 악성코드와 달리 처음 접한 환경에서도 상황에 맞는 작동 방법을 스스로 탐색할 가능성

◎ 실험에서 확인된 확산 능력

– GLM-5.2는 안드로이드 가상기기 8대 중 대부분 또는 전체로 확산

– 저가형 안드로이드 TV 셋톱박스 15대를 연결해 260억 매개변수 AI 모델 실행에도 성공

– 이전 시도와 실패 원인을 전달하자 Qwen3.5-9B의 설치 성공률이 크게 상승

→ AI가 경험을 축적하며 복제 전략을 개선할 수 있음을 시사

◎ 현실화 수준과 대응

– 실제 인터넷에서 사람 통제 없이 AI가 지속 확산한 사례는 아직 확인되지 않았고 저성능 기기에서는 실행에 하루 이상 소요

– 다만 일부 기기를 차단해도 다른 기기에서 계속 작동할 가능성이 있어 완전 제거가 어려울 수 있음

→ 대량 데이터 전송·비정상 통신 탐지, 감염기기 격리, 제조사 보안 강화와 ISP 공동 대응체계 필요

138회 필기 테스트 60.23점.

수험생활 24개월 만에 넘은 첫 문턱이었죠.

하지만 이어진 면접 전형에서는 아쉽게도 쓴잔을 마셨습니다.

그래도 다시 일어난 끝에 139회 시즌,

마침내 그토록 원하던 타이틀을 거머쥐셨습니다.

초반 1교시 후 퇴실했던 뼈아픈 기억과 점수 정체기.

업무 병행의 고충으로 모든 걸 내려놓으려던 위기도 있었죠.

그럴 때마다 멘토진과 교감하며 심기일전하셨습니다.

이 스토리의 중심에는 바로 그

끈질긴 복귀와 회복 탄력성이 있습니다.

2024년 2월에 시작해 1차 패스까지 2년.

훈련은 이론 마스터 후에 시작하는 것이 절대 아닙니다.

일단 부딪히며 나의 빈틈을 두 눈으로 확인하고,

그 구멍을 메우는 과정에서 감각이 자라납니다.

⚠️ 59점의 달콤함이 독이 되었을 때

135회에서 59.58점이라는 성적표를 받았습니다.

초기 목표치를 훌쩍 넘겨 기세가 올랐죠.

하지만 '이 페이스면 금방 끝내겠네'라는 안일함이 싹텄습니다.

멘토진의 경고에도 불구하고 다음 회차 성적은 주저앉고 말았죠.

설상가상 이직한 곳에서 새로운 롤을 맡으며 시간이 증발했습니다.

결국 137회는 건너뛰었고, 멘탈마저 바닥을 쳤습니다.

🤝 하차를 결심한 순간, 우리를 묶어준 대화

138회 접수를 앞두고 윤 님은,

'이번 시즌은 쉬겠다'는 뜻을 조심스레 타진해 왔습니다.

그때 멘토진이 아주 단호하게 선을 그었습니다.

쉬었다가 제 기량으로 복귀하는 케이스는 전무하며,

지금까지 쏟아부은 청춘이 아깝지 않으냐고 말이죠.

결국 야근에 치여도 끈을 놓지 않겠다고 다짐하며

다시 스터디룸으로 발길을 돌렸습니다.

마침 결시했던 회차에서 동료들이 축배를 드는 모습을 보며,

'다음 주인공은 나'라며 전의를 불태웠습니다.

📚 요약은 슬림하게, 원리는 딥하게

초반의 마인드맵 단권화 작업은 한계가 명확했습니다.

그래서 툴을 효율적으로 튜닝했죠.

코어 암기장 엑셀과 심화 교재를 메인 웨폰으로 삼았습니다.

누락된 테마는 노션에 아카이빙하고,

출퇴근길엔 오디오 복습을 무한 반복했습니다.

단순 텍스트 외우기가 아니었습니다.

각 알고리즘의 역학 관계를 파고들고,

메커니즘을 대조하며 원리를 집요하게 분석했죠.

✍️ 타임어택으로 완성한 시그니처 템플릿

멘토진이 리드한 한 달간의 '50분 스퍼트' 과정.

여기서 매일 실전처럼 풀고 날 선 리뷰를 받았습니다.

초반엔 개념을 텍스트로 치환하는 게 고역이었지만,

부딪히며 자신만의 전개 로직이 견고하게 구축되었습니다.

눈으로 본 내용과 실제 구현할 수 있는 스킬은 다릅니다.

이해와 암기, 그리고 쓰기가 마침내 하나로 융합되었죠.

이게 진짜 핵심입니다.

🚀 1차 관문 통과, 남겨진 라스트 마일

독하게 파고든 결과 138회에서 1차 전형을 넘었습니다.

하지만 이어진 인터뷰에서 고배를 마셨죠.

여기서 이 드라마의 진가가 폭발합니다.

시험장 출석조차 포기하려던 분이,

탈락이라는 카운터펀치를 맞고도 오뚝이처럼 일어났습니다.

그리고 마침내 139회에서

퍼펙트한 피니시 라인 통과를 이뤄냈습니다.

🔑 멘토의 시선, 3대 과제

정상 탈환을 위해 반드시 부숴야 할 세 가지 벽이 있습니다.

🙏 뱃지보다 빛나는 용기

수많은 조력자들의 응원이 이 긴 마라톤에 동행했습니다.

이 바닥에 마스터키는 존재하지 않습니다.

구멍 난 베이스를 메우고, 매일 분량을 채워내며 나아갈 뿐이죠.

133회 백지 제출에서 139회 화려한 피날레까지.

제 뇌리에 가장 강렬하게 박힌 씬은 바로,

벼랑 끝에서 기어이 다시 펜을 움켜쥔 그 순간입니다.

우직한 반복과 퀄리티를 향한 집념.

이 땀 냄새 나는 기록이 새 출발을 망설이는 분들께 강력한 부스터가 되기를 기원합니다.

정부 사업에서 구축된 AI 학습용 데이터를 국가 플랫폼인 AI허브에 연계하는 법적 기반이 마련된다. 동시에 공공·민간 데이터 플랫폼의 소재 정보를 연결하는 원-윈도우도 강화돼 국가 차원의 검색·활용 체계가 확대된다.

■ 기사 핵심 요약

– AI기본법 개정안은 정부사업에서 구축·산출된 AI 학습용 Data를 AI허브에 연계·제공하도록 의무화

– 데이터산업법 개정안은 공공·민간 데이터 플랫폼의 소재 정보를 원-윈도우와 연계하는 협력·지원 근거 마련

– 두 개정안은 국무회의를 통과했으며 공포 후 6개월 뒤인 2027년 4월 시행 예정

■ 기사 주요 내용 정리

◎ AI 학습 Data 국가 관리 강화

– 과기정통부는 2018년부터 AI허브를 운영하며 지난해 말 기준 정부 사업으로 구축한 945종의 학습용 Data를 개방

– 개정안 시행 후 정부사업에서 산출된 Data는 원칙적으로 AI허브에 연계·제공

※ 영업비밀/개인정보·저작권 침해/국가안전보장 등 대통령령상 사유가 있으면 제공하지 않을 수 있음

◎ 공공·민간 Data 원-윈도우 확대

– 과기정통부장관이 공공기관·민간법인에 Data 소재 정보 연계 협력을 요청할 수 있도록 법적 근거 마련

– 공공기관은 특별한 사유가 없으면 협력 요청에 따라야 하며 기술적·재정적 지원도 가능

– 현재 공공데이터포털·금융 Bigdata Platform 등 88개 플랫폼이 원-윈도우와 연계

◎ 국가 인공지능 Data활용 기반 강화

– 이번 개정은 국회를 통과한 AI·데이터 혁신 3법 가운데 AI기본법·데이터산업법에 해당

→ 인공지능 학습 Data의 체계적 관리와 검색·연계를 함께 강화해 고품질 확보와 활용 접근성 확대 추진

[AI기본법 개정 조문]