[6월8일 IT뉴스] 접근권한 관리 IAM/ PAM, 베라루빈 GPU도입 AI생태계 강화

타이틀을 '검색' 하시면 원문 기사 확인이 가능 합니다.

2026년  6월 7일(일) 주요  IT 뉴스

---

계정·권한 관리로 기업 해킹 확산 막는다… IAM·PAM

IAM, PAM

기업 해킹은 취약한 계정 하나에서 시작해 전체 시스템으로 확산될 수 있다. 이를 예방하기 위한 핵심 체계가 IAM과 PAM 기반 접근권한 관리다.

 

■ 기사 핵심 요약

– 계정 탈취 → 관리자 권한 확장 → 대형 보안 사고로 확산

– IAM: 사용자 계정·권한 관리

– PAM: 관리자 등 특권 계정 통제

– MFA와 함께 다층 보안 구조 구성

 

■ 기사 주요 내용 정리

◎ IAM 개념 및 역할

○ IAM 정의

– Identity and Access Management

– 사용자 인증 및 접근 권한 관리 시스템

– “누가 어디까지 접근 가능한지” 통제

 

○ 핵심 원칙

– 최소 권한 원칙 적용

– 업무에 필요한 권한만 부여

→ 탈취 시 피해 범위 최소화

○ 계정 생애주기 관리

– 입사, 이동, 퇴사 시 권한 자동 관리

– 불필요 계정·권한 제거

→ 보안 취약점 사전 차단

 

◎ PAM 개념 및 역할

○ PAM 정의

– Privileged Access Management

– 관리자 등 고권한 계정 통제 시스템

→ 핵심 시스템 보호 역할

 

○ 운영 방식

– 관리자 권한 필요 시에만 부여

– 작업 후 즉시 권한 회수

→ 상시 권한 노출 예방

 

○ 보안 기능

– 접속 기록 및 명령 추적·감사 로그 관리

– 비밀번호 보호 및 세션 기록

→ 사고 발생 시 원인 분석 가능

 

◎ IAM vs PAM 차이

– IAM: 일반 사용자 계정 및 권한 관리

– PAM: 관리자·특권 계정 별도 통제

MFA, IAM, PAM

◎ 환경 변화와 보안 필요성

○ 클라우드·원격근무 확대

– SaaS, 클라우드, 협업툴 등 접근 경로 증가

– 외부 인력 포함 계정 관리 복잡성 증가

→ 중앙 통제 필요성 확대

 

○ AI 에이전트 등장

– AI가 업무 수행 및 시스템 접근

– AI도 계정·권한 관리 대상 포함

→ 새로운 보안 리스크 발생

 

[PAM 개요]

구분	내용
정의	– 관리자, Root, DB 관리자 계정 등 특권 계정의 접근을 통제·관리·감사하는 보안 체계
관리 대상	– 서버 관리자 – DB 관리자 – 네트워크 장비 관리자 – 클라우드 관리자 – 시스템 서비스
도입 목적	– 계정 탈취 예방
	– 내부자 권한 오남용 차단
	– 중요 시스템 접근 통제
	– 보안 감사 및 규제 대응
핵심 기능	– 특권 계정 비밀번호 관리
	– 접근 권한 승인
	– 관리자 접속 세션 통제
	– 명령어·작업 이력 기록
	– 이상행위 탐지
주요 기술	– Password Vault: 비밀번호 금고
	– Session Recording: 세션 녹화
	– MFA: 다중인증
	– JIT Access: 필요 시점 권한 부여
	– Least Privilege: 최소 권한 원칙
IAM과 차이	– IAM은 일반 사용자 신원·접근 관리 중심 – PAM은 관리자 등 고위험 특권 계정 보호 중심
적용 분야	– 서버 – 데이터베이스 – 클라우드 – 네트워크 장비 – ERP 등 시스템 – DevOps 환경

 

---

정부, 초당 '3경 5000조번 연산' 베라루빈 등 최신 GPU 1만장 공급

정부, 베라루빈 도입

정부가 AI 인프라 핵심인 GPU 1만장 확보에 2조원 이상을 투입한다. 차세대 GPU ‘베라루빈’을 포함해 국가 AI 경쟁력 강화 기반을 구축한다.

 

■ 기사 핵심 요약

– 정부, GPU 9704장 확보 및 데이터센터 구축 추진

– 네이버클라우드·삼성SDS·엘리스그룹 3사 선정

– 베라루빈 GPU 도입으로 연산 성능 대폭 향상

– AI 연구·서비스·산업 전반 인프라 지원 확대

 

■ 기사 주요 내용 정리

◎ 사업 개요

○ 투자 및 규모

– 총 2조800억원 투자

– GPU 9704장 확보(베라루빈 + B300)

– 2024년 1차 사업(1.5조, 1.3만장) 이어 확대

 

○ 참여 기업

– 네이버클라우드, 삼성SDS, 엘리스그룹 선정

– 클라우드 기반 데이터센터 구축 및 서비스 제공

→ 민간 CSP 중심 인프라 운영

 

◎ 기술 및 성능

– 베라루빈: 35PF 연산 성능

– B300: 13.5PF 성능

– 기존 대비 연산 속도 및 처리량 대폭 향상

B300 :  Blackwell Ultra GPU , B200 후속 고도화 모델

◎ 구축 및 운영 방식

○ 자원 배분

– 일부 GPU: 국가 AI 프로젝트 및 연구 지원

– 일부 GPU: CSP 자체 서비스 활용

→ 공공 + 민간 병행 활용 구조

 

○ 활용 분야

– AI 파운데이션 모델 개발

– 산·학·연 AI 서비스 고도화

– 클라우드 기반 GPU 서비스 제공

→ AI 전 주기 지원 인프라

 

◎ 기대 효과

– 국내 기업·연구소 AI 개발 속도 향상

– CSP 운영 경험 및 글로벌 경쟁력 강화

– AI 서비스 생태계 확장 및 활성화

→ 국가 AI 경쟁력 기반 확보

 

◎ 추진 일정

– 6월 GPU 발주 시작

– 연내 B300 서비스 개시

– 베라루빈 2027년 상반기 서비스 예정

→ 단계적 인프라 구축 및 서비스 확대

---

7월 기술사 학습 전략 설명회

IT 기술사 학습 설명회(7월 11일, 토) AI시대, 생존 전략! (무료, 온/오프라인 진행)

IT 기술사 학습 설명회(7월 11일, 토) AI시대, 생존 전략! (무료, 온/오프라인 진행)

 

 

기술사 합격 후기 

20개월의 반복이 만든 132회 윤정아PE

장수생 탈출! 멘토링을 믿은 결과! 137회 최현종PE

웃음 뒤에 숨은 집념! 137회 강준영 PE

'1점'차 극복 전략, 135회 김지현 PE

 

최근 IT 컬럼 

엔트로픽 '미토스' 보안 패러다임의 변화! AI가 취약점 탐지부터 공격까지?

TurboQuant 분석: 구글이 LLM 메모리 병목을 해결하는 혁신적 방법!

 

IT 기술사 준비 방법

#1 기술사 학습 준비 방법(준비 단계,동기부여,개인 여건,합격후기,학원선정 등)