서울시, AI·클라우드 보안 위협 대응 콘퍼런스 개최...ISMS-P 실무 역량 강화

핵심 요약

- 서울시, 2026년 8월 11~12일 코엑스 아셈볼룸에서 'AI·클라우드 보안 위협 대응 콘퍼런스' 개최 - 시와 산하기관 정보보안·개인정보보호 실무자 대상 역량 강화 프로그램 진행 - AI 자동 코드 생성, 클라우드 환경 등 새로운 보안 위협에 대한 실무 대응 방안 논의

주요 내용

서울시가 2026년 8월 11일부터 12일까지 이틀간 강남구 코엑스 아셈볼룸에서 'AI·클라우드 보안 위협 대응 콘퍼런스'를 개최한다. 이번 행사는 서울시와 산하기관 실무자들의 정보보안 및 개인정보보호 역량을 강화하기 위해 마련됐으며, 특히 AI와 클라우드 환경에서 새롭게 나타나는 보안 위협에 집중한다.

최근 생성형 AI를 활용한 코드 자동 생성, 일명 '바이브 코딩(Vibe Coding)' 방식이 확산되면서 보안 취약점 문제가 대두되고 있다. 바이브 코딩은 개발자가 자연어로 원하는 기능을 설명하면 AI가 자동으로 코드를 생성하는 방식으로, 개발 속도는 빠르지만 생성된 코드에 SQL 인젝션, 인증·인가 미비, 경쟁조건(Race Condition) 등의 보안 취약점이 포함될 위험이 높다.

특히 개인정보를 처리하는 공공기관의 경우, AI가 생성한 코드에 개인정보 암호화 누락, 접근통제 미흡, 로그 기록 부재 등의 문제가 있을 경우 개인정보보호법 위반은 물론 대규모 개인정보 유출 사고로 이어질 수 있다. 클라우드 환경에서는 잘못된 권한 설정, 데이터 저장 위치 관리 미흡 등의 문제가 추가로 발생할 수 있어 더욱 주의가 필요하다.

이번 콘퍼런스는 이러한 새로운 보안 위협에 대한 실무 대응 방안을 공유하고, 서울시 정보시스템의 보안 수준을 높이는 계기가 될 것으로 기대된다. 특히 ISMS-P 인증을 준비하거나 유지 중인 기관들에게는 실무 적용 가능한 통제 방안을 학습할 수 있는 기회가 될 전망이다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 이번 서울시 콘퍼런스는 공공기관의 AI·클라우드 환경 전환 과정에서 필수적인 보안 거버넌스 강화 방향을 제시한다는 점에서 의미가 크다. 특히 바이브 코딩 방식의 확산으로 개발 프로세스가 변화하고 있는 상황에서, AI 생성 코드에 대한 보안 검증 체계 구축이 시급하다. 실무적으로는 ① AI 생성 코드에 대한 정적·동적 보안 분석 도구 적용 ② 개인정보 처리 코드에 대한 별도 검증 프로세스 수립 ③ 클라우드 환경 보안 설정 기준 표준화가 필요하다.

또한 개발자들에게 'AI 보조 개발 보안 가이드라인'을 제공하고, ChatGPT 등 생성형 AI 활용 시 조직 내부 개인정보나 민감 정보를 프롬프트에 포함하지 않도록 교육하는 것이 중요하다. 바이브 해킹(Vibe Hacking) 위협, 즉 악의적으로 조작된 프롬프트를 통해 취약한 코드를 생성하도록 유도하는 공격 기법에 대한 인식도 필요하다. 서울시가 이번 콘퍼런스를 통해 산하기관에 구체적인 실행 방안을 제시한다면, 다른 지방자치단체와 공공기관의 벤치마킹 사례가 될 것이다.

CPPG·ISMS-P 연계 포인트

클라우드 환경 개인정보보호 통제 (ISMS-P 2.9.3)
클라우드 서비스 이용 시 개인정보의 저장·처리 위치 파악, 접근통제, 암호화 적용 등을 관리해야 한다. AI 코드 자동 생성 시에도 클라우드 리소스 설정이 개인정보보호 요구사항을 충족하는지 검증이 필요하다.

보안 약점 제거 및 보안 통제 (ISMS-P 2.5.4)
개발 단계에서 OWASP Top 10 등 알려진 보안 취약점을 제거해야 하며, AI가 생성한 코드 역시 정적 분석 도구(SAST)와 동적 분석 도구(DAST)를 통한 보안 검증이 필수적이다. 바이브 코딩 환경에서는 자동화된 보안 검증 프로세스 구축이 더욱 중요하다.