[12월3일]정부 '테크-GPT'구축, 제로 트러스트 가이드라인 2.0 발표

타이틀을 '검색' 하시면 원문 기사 확인이 가능 합니다.

 

2024년  12월 3일(화) 주요 IT 뉴스

 

AI로 전세계 기술·인재·기업 찾는다…'테크-GPT'구축

테크GPT

정부, '테크-GPT' 플랫폼 구축으로 글로벌 기술·인재 탐색 강화

 

테크-GPT 개요:

목적: 생성형 AI를 활용해 전 세계 기술, 기업, 인재 정보를 탐색하고 대화형 기술정보 검색 서비스 제공.

 

구축 계획:

• 2024년 하반기: 1억1000만 건의 특허, 2억2000만 건의 논문 학습 기반 대화형 검색 서비스 시작.
• 2026년: 실시간 기업·인재 정보 추가.
• 2027년: 해외 주요 플랫폼과 협력해 글로벌 네트워킹 지원.
• 2028년: 최종 3단계 확장 적용.

 

추가 서비스:

• 테크-GPT 스토어 운영:
• 기술이전, 공급망 분석, 사업화 금융지원 등 전문기업 간 유료 심층 서비스 연결.

 

협력과 지원:

• 민관 협력: 산업부, 한국산업기술진흥원 등 주요 기관과 기업이 협력.
• 참여 기업: 광개토연구소, 윕스, 일루넥스 등 국내외 기업·기관 10여 곳이 협약 체결.

 

시사점:

• 테크-GPT는 기술개발·사업화 생태계 활성화 및 해외 인재 유치를 위한 핵심 플랫폼.
• 글로벌 개방 혁신을 통한 산업 경쟁력 강화 기대.

 

과기정통부, 제로 트러스트 가이드라인 2.0 발표…“

제로트러스트가이드 2.0

 

정부, '제로 트러스트 가이드라인 2.0' 발간으로 보안 모델 도입 지원 강화

• 발간 목적: 기업이 제로 트러스트 보안 모델 도입 시 실질적 지원 제공.
• 제로 트러스트 개념:
  • '절대 믿지 말고, 계속 검증하라(Never Trust, Always Verify)'를 기반으로 내부자 신뢰를 보완.
  • AI, 클라우드 확산 및 원격 근무 증가로 기존 경계 기반 보안 한계 보완 대안.

 

주요 내용:

• 가이드라인 1.0 vs 2.0:
  • 1.0: 기본 개념·원리, 핵심 원칙 중심으로 인식 제고에 중점.
  • 2.0: 해외 정책 문서 및 실증사업 결과를 반영해 세부 절차와 방법론 보강.
• 2.0 주요 특징:
  • 성숙도 모델: 기존 3단계에서 4단계로 세분화
  • 체크리스트 제공: 기업망 구성 핵심 요소별 세부역량과 성숙도별 특징 설명 및 평가 도구 제공.
  • 로드맵 수립 지원: 도입 준비부터 운영·정착까지 단계별 고려사항 및 구체적 예시 제시.

 

구분	제로 트러스트 가이드라인 1.0	제로 트러스트 가이드라인 2.0
발간 시기	2023년 7월	2024년 12월
주요 목적	제로 트러스트 개념 및 원칙 소개	도입 절차 상세화 및 실질적 지원
주요 내용	- 제로 트러스트 개념 정의 - 보안 모델의 핵심 원칙 - 도입을 위한 기본 절차	- 도입 절차의 구체적 방법론 제시
	- 성숙도 모델 3단계로 세분화	- 성숙도 모델 4단계로 세분화
	- 기업망 핵시 요소별 20가지 정의	- 52가지 세부 역량(성숙도 평가) 및 평가 체크리스트 제공
도입 절차 상세화	기본적인 도입 단계 소개	- 단계별 고려사항 및 조직 역할 명시
		- 로드맵 수립을 위한 구체적 방법론과 예시 포함
성숙도 모델	3단계로 구성	4단계로 세분화하여 각 단계별 특징과 세부 역량 설명
평가 체크리스트	미제공	도입 수준 평가를 위한 체크리스트와 향상 방안 제시
도입 절차	1. 준비: 현재 보안 수준 평가 2. 계획: 설계 및 전략 수립 3. 구현: 솔루션 도입 4. 운영: 지속적 관리 5. 피드백 및 개선: 지속적 개선
성숙도 모델	3단계로 구체화:	4단계로 구체화:
	1. 기존: 경계 기반, 정적 보안 정책, 수동 운영	1. 기존: 경계 기반, 정적 보안 정책, 수동 운영
		2. 초기: 일부 프로세스 자동화, 핵심 요소 일부 연계
	2. 향상: 자동화 범위 확장, 중앙집중 제어 강화	3. 향상: 자동화 범위 확장, 중앙집중 제어 강화
	3. 최적화: 완전 자동화, 동적 정책 적용	4. 최적화: 완전 자동화, 동적 정책 적용