무슨 일이 있었나
호주 핵심 인프라 보안 센터(내무부 소속)는 2026년 핵심 인프라 보안의 달 동안 핵심 인프라 연간 위험 검토 제4판을 발표했습니다(2026년 11월 6일 게시; 커버리지의 json-ld datePublished로 확인). 이 검토는 AI가 사이버 취약점을 신속히 발견하고 있으며, 방어에는 AI 기반 완화가 필요하다는 점, 소프트웨어용 AI 도구 의존으로 인한 디지털 공급망 위험, AI 인프라의 물리적 보안이 최전선 복원력 과제로 부상하고 있다는 점, 자연 재해 중 AI 기반 허위/오정보가 공공 신뢰를 훼손한다는 점, AI 거버넌스 가드레일이 핵심 인사 보안 요구사항으로 식별되고 있음을 지적합니다. 또한 에너지, 식품, 물, 운송, 통신, 건강, 은행 및 금융 분야의 핵심 인프라 소유자/운영자를 위한 위험 우선순위 접근 방식(영향 중심, 가능성 중심, 비용 중심, 자원 중심)을 제시합니다.
왜 중요한가
이는 호주 SOCI 규제 핵심 인프라 운영자를 위한 권위 있는 국가 정부 위험 지침입니다. AI가 이제 모든 위험 범주에 걸쳐 확장되는 위험 등급으로 취급됨을 시사하며, 소유자/운영자에게 AI 구현 위험을 평가하고 완화 조치를 우선순위화하기 위한 프레임워크를 제공합니다. 이는 이미 다룬 ACSC 연간 사이버 위협 보고서를 보완하여 AI 위험을 부문별 핵심 인프라 위험 태세 내에 위치시킵니다.
필요한 조치
호주 핵심 인프라 소유자/운영자는 2026년 위험 검토를 활용하여 AI 구현 위험, AI 공급망 노출 및 AI 거버넌스 가드레일을 평가하고, 결과를 SOCI 위험 관리 프로그램 의무사항에 매핑해야 합니다.