양자 컴퓨팅의 발전이 기존 암호 체계를 위협하고 있지만, 이는 즉각적인 위기가 아닌 체계적인 준비가 가능한 보안 진화의 과정입니다. 특히 기밀 유지가 오래 필요한 데이터를 겨냥한 '수집 후 복호화(Harvest Now, Decrypt Later)' 공격에 대비하는 것이 핵심입니다. 인텔 등은 이미 양자 내성 암호(PQC)를 지원하는 인프라를 제공하며 기업의 안정적인 전환을 돕고 있습니다.
오클라호마주 노먼시는 범죄 예방을 내세운 민간 업체 플록(Flock)의 자동 번호판 인식 카메라(ALPR) 도입을 데이터 프라이버시 우려로 전격 거부했습니다. 이는 개인정보 보호와 감시 기술 도입 간의 충돌을 보여주며, 최근 전국적인 반발과 계약 해지 사례가 늘어나는 추세 속에서 지자체가 시민의 데이터 주권을 지켜낸 중요한 사례로 평가받습니다.
유럽 항공우주 기업 에어버스가 미국의 데이터 접근 권한으로부터 핵심 자산을 보호하기 위해 AWS에서 프랑스 클라우드 업체인 Scaleway로 약 900개의 애플리케이션을 이전합니다. 이는 디지털 주권이 단순한 정치적 구호를 넘어 실질적인 상업적, 보안적 요구사항으로 자리 잡았음을 보여주는 중요한 사례입니다. 다만, 전 세계 18,000개 공급망 데이터와 MS 등 미국 생태계에 대한 의존도, 그리고 자체 AI 구축 전략 등 당장 해결하기 어려운 과제도 함께 안고 있습니다.
프라이버시에 중점을 둔 프로덕티비티 기업 프로톤이 자사 AI 챗봇 '루모(Lumo)'를 2.0으로 대폭 업그레이드했습니다. 이번 업데이트를 통해 이미지 인식 및 생성 기능과 복잡한 질문을 해결하는 '사고 모드(Thinking mode)'가 추가되었으며, 응답 속도 역시 크게 향상되었습니다. 특히 강력한 AI 기능을 제공하면서도 제로 액세스 암호화(Zero-access encryption)를 통해 사용자 데이터를 철저히 보호하여 데이터 유출 및 학습 우려 없이 안전하게 AI를 활용할 수 있다는 점이 가장 큰 의의입니다.
영국 국민건강서비스(NHS)가 데이터 분석 기업 팔란티어(Palantir) 등 외부 직원들에게 식별 가능한 환자 데이터에 대한 '무제한 관리자' 권한을 부여하는 내부 지침을 마련했습니다. 이는 기존의 개별적인 접근 승인 방식에서 벗어난 것으로, 대규모 데이터 유출 및 공공 신뢰 하락에 대한 우려가 보안 전문가들을 중심으로 제기되고 있습니다.
보안과 규제가 엄격한 공공 부문은 민간 기업과 달리 클라우드 의존적인 대규모 언어 모델(LLM) 도입이 어렵습니다. 이를 해결하기 위해 데이터를 로컬에 안전하게 저장하고 운영할 수 있는 소규모 언어 모델(SLM)이 공공기관의 현실적인 대안으로 주목받고 있습니다. SLM은 복잡한 인프라 없이도 보안을 유지하며 실무에 즉각 활용할 수 있다는 점에서 매우 중요한 의미를 갖습니다.