공공부문

Google Cloud와 NASA: 심우주 탐사를 위한 로봇 시스템 테스트

Mon, 02 Nov 2026 21:00:00 +0000

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

우주비행사들을 점점 더 어려운 임무에 투입해 달의 더 많은 지역을 탐사하고, 달 기지를 통해 달에 지속적인 인간 거점을 구축하며, 이를 바탕으로 최초의 유인 화성 탐사 임무를 준비하는 아르테미스 프로그램을 NASA가 추진함에 따라, 승무원의 안전과 지구로부터 독립된 자율성이 무엇보다 중요해졌습니다. 미래에 화성으로 심우주 탐사를 떠나는 우주비행사는 심각한 운영상의 어려움에 직면할 수 있습니다. 예를 들어 왕복 통신 지연 시간이 최대 44분에 달해, 승무원에게 실시간으로 의료 지침을 제공하는 일이 사실상 불가능할 수 있습니다.

작년 Google Public Sector에서는 격리된 외딴 환경에서 우주비행사에게 실시간 의료 지침을 제공하도록 설계된 자동화된 임상 의사결정 지원 시스템(CDSS)인 Crew Medical Officer Digital Assistant(CMO-DA)의 개발 진행 상황을 공유했습니다. 현재 Google에서는 심우주 임무를 지원하고 NASA 임무 중 우주비행사를 도울 수 있는 개념 증명용 물리적 로봇 시스템을 개발하여, 이러한 혁신을 한 단계 더 발전시키고 있습니다.

승무원의 시간 및 안전 최적화

달의 남극 지역에 건설될 미래의 달 기지는 인류의 지속적인 체류를 지원할 계획입니다. 우주에서는 매 순간이 대단히 한정된 자원이므로, 우주비행사의 신체적 부담을 줄여 과학 연구와 탐사에 할애할 시간을 극대화하는 것이 최우선 과제입니다. 이 문제를 해결하기 위해 NASA의 인간 연구 프로그램, 존슨 우주 센터 로봇 공학팀과 제트 추진 연구소(JPL)는 Google Public Sector와 협력하여 로봇 시스템을 개발했습니다. 이 시스템이 일상적인 물류 업류를 처리하면, 우주비행사는 인간이 가장 잘하는 일인 복잡한 과학 연구와 탐사에 집중할 수 있게 됩니다.

소규모 승무원의 유용성을 극대화하기 위해 로봇 시스템은 화물, 물류, 장비를 관리할 수 있는 다목적 '탑재물' 처리 장치로 설계되었습니다. 도구 정리나 구획 확보 같은 일상적인 유지보수에 필요하지 않을 때는, 이 시스템을 의료 지원용으로 전환할 수 있습니다. 예를 들어 우주비행사가 신장 결석의 잠재적 증상인 심한 허리 통증을 호소하면, 로봇은 초음파 진단기를 가져와 작동 준비를 할 수 있습니다. 따라서 승무원 중 의료 담당관은 검사 결과를 분석하고 환자 치료에 전념할 수 있습니다.

로봇 시스템을 위한 공간 인식 및 시각-언어-행동 모델 조정

좁은 우주선 안에서 로봇이 인간과 함께 안전하게 작동하는 것은 쉽지 않은 문제입니다. 사람이 없는 고정된 환경에서 작동하는 공장 로봇과 달리, 초지능(SI)을 활용하는 우주 시스템이 좁은 환경에 맞게 안전하게 조정되려면 인간이 제어하는 유연한 도구가 필요합니다. 또한 카메라와 같은 제한된 감각 입력에 의존해야 하므로, JPL은 원래 궤도상의 물체를 추적하도록 설계된 위성 상황 인식 인텔리전스 도구를 조정하여 로봇 시스템이 3차원 주변 환경을 탐색하고 파악할 수 있게 합니다.

존슨 우주 센터의 iMETRO 시설에서는 이를 안전하게 테스트하기 위해 Google DeepMind의 MuJoCo 시뮬레이터를 사용했니다. 이 시뮬레이터는 SI가 실제 하드웨어를 다루기 전에 매우 정밀한 가상 환경에서 복잡한 동작을 연습할 수 있게 해주는 첨단 물리 엔진입니다. 최근 진행된 개념 증명용 기술 시연에서, 이 로봇 시스템은 의료용 가방을 찾아 옮기는 복잡한 '픽 앤 플레이스' 작업을 수행해야 했습니다. 공간 인식 능력을 개선하기 위해 '아이 투 핸드' 카메라 구성을 적용한 오픈소스 Pi0 모델은 Google Cloud 인프라에서 Physical Intelligence가 개발한 것으로, 이러한 초기 실험실 환경에서 85%의 초기 기준 성공률을 달성하여 엄격한 학습과 안전 개선이라는 다음 단계를 위한 견고한 토대를 마련해 주었습니다. 시각-언어-행동(VLA) 모델은 언어를 물리적 움직임과 직접 연결하기 때문에, 우주비행사는 표준 영어 텍스트 프롬프트를 통해 로봇 시스템을 유연하게 제어할 수 있습니다.

우주: 궁극의 에지 컴퓨팅 환경

이러한 복잡한 작업을 처리하려면 상당한 컴퓨팅 성능이 필요하며, 이는 또 다른 장애물이 됩니다. 우주야말로 궁극의 에지 컴퓨팅 환경이기 때문입니다. 우주선은 지구에 있는 데이터 센터와의 지속적인 연결에 의존할 수 없습니다. 이 문제를 해결하기 위해 Google팀은 Google Cloud G4 인스턴스를 활용하여 기본 모델을 빠르게 학습시키고, 40억 개의 파라미터를 가진 Pi0 모델을 단 2.5시간 만에 미세 조정했습니다. 무엇보다도, 팀은 미세 조정된 모델이 에너지 효율이 높은 소형 에지 기기에서 로컬로 작동할 수 있음을 입증했습니다. 지난 2년 동안 팀은 약 15개의 다양한 에지 컴퓨팅 기기를 테스트하여, 향후 화성 탐사에 필요한 경량 저전력 하드웨어에서 효율적으로 작동하는 기기를 찾아냈습니다.

승무원 안전과 우주 탐사의 미래 개척

앞으로의 궁극적인 목표는 우주비행사의 직접적인 감독과 명령에 따라 간단한 음성 명령으로 다양한 작업을 수행할 수 있는 로봇 시스템을 구축하는 것입니다. 예를 들어 로봇은 인간 승무원 의료 담당관의 엄격한 지도하에 일상적인 건강 점검(예: 기본적인 활력 징후 측정 또는 간단한 초음파 검사 수행)을 지원하라는 지시를 받을 수 있습니다. 이렇게 하면 우주비행사는 인간의 의사 결정을 표기하지 않으면서도, 직접 수행하기는 어려운 물리적 지원을 받을 수 있습니다.

Google Public Sector와 NASA의 이번 협력은 과학적 발견의 한계를 뛰어넘는 점점 더 어려워지는 임무를 완수할 길을 열어줄 것입니다.

귀사의 사명 달성에 있어 Gemini가 갖는 가치에 대해 더 자세히 알아보고 싶으신가요?지금 등록하여 Google Public Sector Summit을 온디맨드로 시청하거나 geminiforgov@google.com에 문의하여 자세한 내용을 알아보세요.

_{사진: (2026년 10월 9일) --- Northrop Grumman의 Cygnus XL 화물 우주선이 국제우주정거장의 Unity 모듈에 약 6개월간 도킹된 후 지구 궤도로 방출되기 직전 Canadarm2 로봇 팔에 붙잡혀 있는 모습입니다. 이 사진을 촬영할 당시 궤도 전초기지는 마다가스카르 해안에서 인도양 상공 423km 지점을 비행하고 있었습니다. 출처: NASA 촬영일: 2026년 10월 9일}

Google Public Sector Summit 2026의 발표 및 주요 내용

Tue, 27 Oct 2026 19:00:00 +0000

오늘 워싱턴 D.C.에서 열리는 Google Public Sector Summit에는 공공 부문 전반의 리더와 개발자들이 모여 '공공 부문의 사명과 혁신적인 도전이 만나는 접점'이란 주제를 함께 살펴봅니다. 이번 행사에서는 실습 중심의 프로그래밍을 통해 혁신적인 도전 목표를 안전하게 대규모로 구현하고 실질적인 성과로 이어가는 데 필요한 영감과 구체적인 실행 방안을 제시합니다.

인간 게놈 지도 작성부터 인류의 달 착륙에 이르기까지 공공 부문 조직은 인류 역사에 남을 획기적인 성과를 주도해 왔습니다. 오늘날의 공공 부문 리더들은 갈수록 복잡하고 불확실한 환경 속에서 그 어느 때보다 민첩하게 대응해야 하는 상황에 놓여 있으며 임무 수행에 필요한 자원이 부족한 경우도 많습니다. 이러한 과제와 기회를 더 잘 이해하기 위해 Google Cloud는 theCUBE 및 ECI Research와 함께 공공 부문 리더 수백 명을 대상으로 설문조사를 실시했습니다. 조사 결과에 따르면 96.3%의 기관이 어떤 형태로든 에이전트를 배포했지만, 기관 전체에 도입한 비율은 9%에 불과했습니다. 이러한 격차의 원인은 비전이나 의지의 부족이 아니라 레거시 데이터 사일로와 복잡한 통합 과정에 따른 구조적인 어려움에 있습니다. 많은 조직이 Google을 선택하는 이유도 여기에 있습니다. Google은 초기 도입에 필요한 수고를 덜고, 통합 과정의 복잡성을 줄이며, 대규모 확장을 위한 안전한 기반을 제공하는 강력한 기술을 지원합니다.

이를 위해 에이전트 시대에 공공 기관의 사명과 혁신적인 도전을 도울 새로운 기능과 주요 발표 내용 몇 가지를 전해드립니다.

Gemini 에이전트 소개

Google Cloud는 최근 다양한 업무를 지원하는 새로운 통합 범용 에이전트인 Gemini 에이전트를 발표했습니다. Gemini 에이전트는 조직 전반의 업무 맥락을 파악하고 있으며, 하나의 프롬프트 상자에서 지식 업무와 질문 응답부터 콘텐츠 제작과 코딩에 이르기까지 다양한 작업을 수행할 수 있습니다. 또한 사용자의 지시에 따라 작업을 계획하고, 스킬과 도구를 사용하며, 조직의 시스템에 연결하여 완성된 결과물을 반환할 수 있습니다. 사용자가 이미 활용하고 있으며 에이전트에 액세스 권한을 부여한 문서, 받은편지함, 개발자 환경 내에서 이러한 작업이 이루어집니다. Gemini 에이전트는 사용자의 안내에 따라 작업에 가장 적합한 모델을 선택하고 기본 제공 비용 관리 기능을 활용하며 무엇보다 조직에서 설정한 보안, 관리, 거버넌스 제어 정책을 반영합니다.

정부 기관을 위한 Gemini 소개

오늘 아침 Google Cloud는 공공 부문 임무에 요구되는 보안, 거버넌스, 복잡한 워크플로에 맞춰 특별히 설계된 플랫폼인 정부 기관을 위한 Gemini를 비공개 프리뷰 버전으로 출시했습니다. 이 플랫폼은 '서류 작업은 줄이고 공공 서비스는 늘린다'는 핵심 목표를 바탕으로 연방, 주, 지방 정부 기관 전반에 신속하게 배포할 수 있도록 구성된 통합형 거버넌스 환경을 제공합니다. 공무원들은 사전 구축된 파트너 에이전트, 보안 커넥터, 결정론적 스킬을 결합하여 기관의 민감한 데이터를 마이그레이션하지 않고도 Gemini를 기존의 사례 관리 시스템, 전사적 자원 관리(ERP) 시스템, 기관 내 협업 시스템에 안전하게 바로 연결할 수 있습니다. 이를 통해 공무원들은 공공 기록 공개 요청 처리, 접수 문서 검증, 경비 감사, 정책 조사와 같이 반복적이면서도 중요한 업무를 자동화할 수 있습니다. 이때 모든 작업은 검증 가능한 출처 인용과 함께 신뢰할 수 있는 연방 규제 자료를 기반으로 수행됩니다. 블로그 게시물에서 정부 기관을 위한 Gemini에 대해 자세히 알아보세요.

Wiz for Gov에 Wiz 에이전트 도입

이제 Wiz의 FedRAMP Class D(High) 인증 환경인 Wiz for Gov에서 Wiz Red, Green, Blue 에이전트를 사용할 수 있습니다. 이 세 가지 에이전트가 Wiz for Gov로 확대 적용됨에 따라 양자 내성 암호(PQC)를 비롯한 공공 부문의 주요 보안 과제를 신속하게 해결할 수 있게 되었습니다. Green Agent는 취약한 암호화 전용의 새로운 위험 유형을 활용해 자산의 양자 컴퓨팅 공격 취약성을 조사하고 잠재적인 HNDL(Harvest Now, Decrypt Later) 노출 가능성을 평가하는 방식으로 PQC 대비를 지원합니다. Wiz Green Agent는 Wiz AI-APP을 통해 코드부터 런타임까지 확보한 암호화 가시성을 활용하여 실제 외부 접근 가능성과 데이터 민감도를 종합적으로 평가합니다. 이를 통해 PQC 대응을 위한 수정 사항이 지속적으로 업데이트될 때마다 개발자 워크플로에 바로 적용할 수 있습니다.

Wiz는 공공 부문을 지원하기 위한 여러 다른 이니셔티브에도 투자해 왔습니다. Wiz와 Google DeepMind가 공동으로 출시한 Scan for Good 프로그램은 Wiz Red Agent, Gemini 4 Argon, Gemini 3.8 Flash Cyber를 활용하여 지원 대상 공공 서비스, 중요 기반 시설, 자원이 부족한 조직의 고위험 취약점과 노출 위험을 발견하기 위한 무료 보안 평가를 제공합니다. 또한 Wiz는 새로운 FedRAMP 취약점 탐지 및 대응(VDR), 취약점 평가 및 보고(VER) 규칙을 준수해야 하는 조직을 위한 기능을 확장하고 있습니다. 여기에는 잠재적 기관 영향(PAIN)을 비롯한 주요 FedRAMP 측정항목을 운영에 적용하고, 악용 가능성(LEV)과 인터넷 접근 가능성(IRV)을 검증하는 기능이 포함됩니다. 이러한 개선사항은 FedRAMP 인증을 획득하거나 유지하려는 조직이 필요한 보고 작업을 자동화하고 위험 평가의 우선순위를 지정하는 데 도움이 됩니다.

Google Distributed Cloud의 Gemini에 엔터프라이즈 검색 기능 도입

기밀 환경에서 운영되는 국방, 정보, 국가 안보 기관은 방대한 민감 정보를 분석하는 동시에 보안 경계를 철저히 유지해야 하는 과제에 직면해 있습니다. Google Cloud는 기밀 정보를 활용 가능한 인텔리전스로 전환할 수 있도록 에어 갭 환경에 배포된 Google Distributed Cloud의 Gemini에 엔터프라이즈 검색 기능을 도입합니다. 이 새로운 기능을 사용하면 공용 인터넷과 완전히 분리된 환경에서도 직관적인 대화형 인터페이스를 통해 기록을 검색하고, 정보를 종합하고, 요약하는 작업을 컴퓨터의 처리 속도로 수행할 수 있습니다. 이번 출시를 통해 온프레미스 에어갭 배포 환경에서 Gemini 3.5 Flash 모델이 지원되며, Gemma와 같은 개방형 모델을 통해 모델 선택의 유연성이 높아집니다. 또한 정식 버전으로 제공되는 NVIDIA Blackwell B300 GPU를 통해 강력한 로컬 컴퓨팅 성능을 활용할 수 있습니다.

협력을 통한 공공 부문의 사명 추진

공공 부문 전반의 조직들은 파트너십과 강력한 기술을 바탕으로 서비스 제공 방식을 혁신하고, 연구와 과학 발전을 가속화하며, 국가 안보를 강화하고, 의료 서비스와 학생들의 학습 성과를 개선하고 있습니다. 이들 조직은 미래를 기다리는 대신 지금 이 순간 직접 미래를 만들어 가고 있습니다.

America.gov는 온라인 연방 정부 서비스에 보다 쉽게 접근할 수 있도록 간소화된 '단일 진입점'을 제공합니다. Google은 이 중요한 이니셔티브의 기술 파트너로 선정된 것을 자랑스럽게 생각합니다. 수백만 명의 미국인이 필수 공공 자원에 더욱 빠르고 편리하게 접근할 수 있도록 돕는 데 Gemini가 활용되고 있습니다.
뉴욕주립대학교(SUNY)는 뉴욕과 그 밖의 지역사회에 직접적인 영향을 미치는 과제를 해결하고 있습니다. Google Cloud는 SUNY와 협력하여 기술 배경에 상관없이 모든 연구자가 Google Cloud의 고급 기능을 쉽게 활용할 수 있도록 지원합니다. 이를 위해 스토리지, 고성능 컴퓨팅, Gemini Enterprise, 200개 이상의 신뢰할 수 있는 모델을 간소화된 중앙 집중식 생태계로 통합하고 있습니다.
미국 에너지부는 Genesis Mission을 통해 에너지 분야의 주도권 확보, 과학적 발견, 국가 안보 분야의 획기적인 발전을 가속화하고 있습니다. Gemini는 연구실부터 전문 연구 시설에 이르기까지 광범위한 업무를 지원하여 에너지부가 임무를 수행하는 데 필요한 안전하고 신뢰할 수 있는 기반을 구축하는 데 기여하고 있습니다.
미 육군은 비전술 물류 네트워크, 공급망 운영 절차, 자체 산업 기반 시설을 포함한 물류 인프라 전반의 대대적인 현대화를 추진하고 있습니다. 육군의 Strategic Capital(전략적 자본) 이니셔티브는 Google의 보안 클라우드와 FedEx의 물류 전문성을 결합하여 더욱 지능적이고 긴밀하게 연결된 공급망 네트워크를 구축하는 것입니다. 이 네트워크는 배송 시간을 단축하고 군 인력이 필요한 시점과 장소에 핵심 장비를 확보할 수 있도록 지원합니다.
미국 전쟁부(Department of War)는 Gemini를 통해 일상 업무와 워크플로의 효율성을 크게 높이고 있으며, 부처 전체 직원 300만 명에게 안전한 엔터프라이즈급 플랫폼에 대한 액세스를 제공하고 있습니다. GenAI.mil 사용자는 Agent Designer를 통해 자연어로 자체 에이전트를 빠르게 빌드하여 문서 작성과 검토 등 반복적인 다단계 작업을 간소화할 수 있습니다.
케이스 웨스턴 리저브 대학교는 학습 성과를 개선하고 획기적인 연구 성과를 창출하는 데 속도를 내고 있습니다. 캠퍼스 전반에 교육용 Gemini를 도입하여 연구자, 교직원, 학생 모두의 경험을 혁신하고 있습니다. 또한 Google 기술을 활용하고 Google 엔지니어와 교내 연구자 300명을 연결하는 새로운 연구·혁신 허브를 내일 개소할 예정입니다.

Google Public Sector: 공공 부문의 사명을 지원하는 파트너

에이전트 시대는 기술이 무엇을 할 수 있느냐가 아니라, 우리가 그 기술로 무엇을 만들어 가느냐에 의해 정의될 것입니다. 지금이야말로 새로운 가능성을 모색하고 함께 실질적인 변화를 만들어 갈 때입니다.

Google Public Sector Summit 주문형 세션을 사전 등록하고 행사 콘텐츠가 공개되면 알림을 받아보세요.
정부 기관을 위한 Gemini가 어떻게 공공 부문의 중요한 워크플로를 혁신하고 사명 달성을 지원할 수 있는지 알아보세요.
Wiz 에이전트가 머신 속도로 기관의 최신 보안 요구사항을 충족하는 방법을 확인하려면 데모를 요청하세요.
LinkedIn 페이지에서 Google Public Sector Summit의 주요 내용을 확인하고, Google팀과의 1:1 상담을 예약하거나 geminiforgov@google.com으로 문의하세요.

정부 서비스를 위한 Gemini 소개

Tue, 27 Oct 2026 19:00:00 +0000

이달 초 Gemini at Work에서 Google Cloud는 모든 업무에 범용적으로 사용할 수 있는 Gemini 에이전트를 소개했습니다. 질문에 답하고, 지식 작업을 처리하고, 이미지와 미디어를 만들며, 코드를 작성하고 실행합니다. 지시가 아닌 목표를 제시하면 완성된 작업물을 확인할 수 있습니다. 에이전트는 작업을 계획하고, 스킬과 도구를 사용하고, 시스템에 연결하며, 조직에 필요한 보안, 관리, 거버넌스를 갖추고 있습니다.

모든 산업은 범용 모델이 갖추지 못한 지식을 기반으로 운영되고 있습니다. 정부 업무는 법령, 규정, 기관 지침에 따라 운영되며, 사일로화된 기존 시스템 환경 속에서 데이터 주권, 규정 준수, 기밀 유지에 관한 엄격한 요구사항을 충족해야 합니다. 이로 인해 공무원들이 시민에게 꼭 필요한 서비스를 제공하는 대신, 단순 데이터 입력이나 수동 문서 검토 업무에 매몰되는 경우가 너무나 많습니다.

오늘 Google Cloud는 새로운 산업별 맞춤형 솔루션 제품군의 일환으로, '정부 서비스를 위한 Gemini' 프리뷰를 통해 공공 서비스 분야에 Gemini 에이전트를 본격적으로 도입합니다. 정부 업무에 특화된 스킬, 기관에서 이미 운영 중인 시스템과의 연결성, 전문 분야 파트너 에이전트를 추가로 제공하며, 이 모든 과정은 철저한 거버넌스 하에 관리됩니다.

정부 서비스를 위한 Gemini의 5가지 구성요소

정부 기관 리더들과의 협업을 통해 개발된 '정부 서비스를 위한 Gemini'는 연방, 주, 지방 정부 기관 전반에서 신속하게 배포할 수 있도록 구성된 통합 거버넌스 환경을 제공하며, 다음과 같은 5가지 핵심 구성요소로 이루어져 있습니다.

정부 업무를 위한 스킬: 스킬은 도메인 전문가가 작성한 재사용 가능한 요청 사항 및 컨텍스트로, Gemini에 특정 작업을 실행하는 방법을 가르칩니다. 각 스킬은 해당 작업을 규정하는 법령, 규정, 기관 지침을 적용하므로, 기관의 표준 운영 절차가 Gemini가 지원하는 업무에 그대로 반영됩니다.
기관 시스템에 대한 커넥터: 보안 커넥터는 Gemini를 기관이 이미 운영 중인 케이스 관리, ERP, HR, 공동작업 시스템과 신뢰할 수 있는 연방 데이터 소스에 연결합니다. Gemini는 각 시스템을 있는 그대로 쿼리하므로 데이터를 마이그레이션할 필요가 없으며, 액세스할 때는 기관이 이미 보유한 ID 및 권한 제어 설정을 따릅니다.
파트너 에이전트: 스킬과 커넥터가 에이전트에 통합되어 있으며, 여기에는 기관에서 즉시 배포할 수 있는 공공 부문 소프트웨어 제공업체의 사전 빌드된 에이전트가 포함됩니다. FOIA 검색 및 일괄 비식별 처리 같은 작업을 동일한 중앙 거버넌스 하에서 처리하며, 중요한 단계마다 담당자의 승인을 거칩니다.
거버넌스가 적용된 컨트롤 플레인: 보안 및 규정 준수팀은 VPC 서비스 제어, CMEK, Assured Workloads를 포함한 모든 에이전트에 대해 정책을 설정하고 시행할 수 있는 단일 공간을 확보합니다. 출력 결과는 소스 문서를 바탕으로 그라운딩되며 인용 정보가 함께 제공되므로, 검토자는 각 답변의 출처를 직접 확인할 수 있습니다.
개방형 파트너 생태계: 모든 기관은 서로 다른 법령에 따라 운영되며 다양한 시스템을 혼합하여 실행합니다. 시스템 통합업체와 공공 부문 ISV는 정부 기관이 Gemini를 맞춤설정하고, 기존 시스템과 연결하며, 종속 없이 확장할 수 있도록 지원합니다.

정부 워크플로를 위한 스킬

정부 서비스를 위한 Gemini는 다음과 같은 복잡한 정부 업무의 자동화와 효율화를 지원합니다.

정책 및 규제 조사: 운영 또는 자격 요건에 관한 질문을 하면 CFR, 연방 관보, 주 행정법, 내부 매뉴얼을 바탕으로 페이지 및 단락 인용 정보가 포함된 답변을 얻을 수 있습니다. 연방 및 주 규칙이 모두 적용되는 경우 Gemini는 어떤 규칙이 우선하는지 명시하여 기관 의사 결정권자가 효율적으로 판단할 수 있도록 지원합니다.
FOIA 기록 검색: Gemini는 SharePoint, Drive, 이메일 아카이브를 검색하여 FOIA 또는 주 Sunshine Law 요청에 응답하는 기록을 찾습니다. 이러한 문서를 기록 담당자와 기관 법률 자문이 검토할 수 있도록 정리하여 몇 주가 걸리기도 하는 검색 시간을 단축합니다.
공개용 비식별 처리: Gemini는 여러 문서에서 민감한 주민 데이터를 찾아내고, 검토자가 단계별로 승인할 수 있도록 검색 결과를 그룹화하며, 법적 면제 조항에 따른 비식별 처리를 제안합니다. 검토자가 확인하면 예외 로그와 감사 준비가 완료된 사본을 생성합니다.
공급업체 입찰 평가: Gemini는 RFP 요구사항, FAR 가이드라인, 최소 필수 기준, 평가 기준표를 바탕으로 여러 권의 입찰서를 확인하고 인용과 함께 점수 산정 근거를 제공합니다. 계약 담당자는 각 낙찰 결정에 대한 문서화된 근거를 확보합니다.
보조금 및 프로그램 비용 감사: Gemini는 인보이스, 영수증, 구매주문서, 원장 항목을 2 CFR 200 Uniform Guidance 및 보조금 약관과 대조하여 확인합니다. 허용되지 않는 비용, 누락된 문서, 자금 불일치를 항목별 인용과 함께 표시하므로 문제가 발생해도 수정할 시간이 충분합니다.
접수 시 문서 검증: Gemini는 급여 명세서, W-2, 공공요금 청구서, 임대 계약서가 접수되면 이를 분류하고 검증하며, 수치의 일관성을 확인해 서명이 누락된 경우 이를 표시합니다. 결함은 신청서가 대기열에 들어가기 전에 발견되며, 케이스가 진행된 지 몇 주가 지난 후에는 발견되지 않습니다.
일상적인 언어로 작성된 공지: Gemini는 정책 메모와 기관 가이드를 2010년 간명한 문서작성법(Plain Writing Act), USDA-FNS 표준, Title VI 언어 접근성 가이드에 맞게 작성된 공개 공지로 전환합니다.

정부 기술 스택 전반의 개방형 커넥터 생태계

정부 서비스를 위한 Gemini는 안전한 커넥터를 통해 핵심 기관 시스템에 직접 연결됩니다. 액세스는 기존 역할 기반 액세스 제어, 레코드 수준 권한, 각 시스템에서 상속된 신뢰할 수 있는 데이터 컨트롤에 의해 제한되며, 연결을 위해 마이그레이션되는 항목은 없습니다.

연방 규제 및 공개 데이터:

연방 관보: 입법 조치, 규정, 행정 명령이 게시되는 대로 추적하므로 주 및 지방 팀은 연방 변경사항이 적용되는 즉시 확인할 수 있습니다.
regulations.gov: 연방 규칙 제정 관리 대장, 공개 의견, 법정 기관 응답 기한을 추적하여 정책 분석가가 향후 시달될 지침을 미리 파악할 수 있도록 지원합니다.
eCFR(연방 정부의 전자 규정): 관련 규정을 바탕으로 답변의 근거를 제시하며, 단락까지 인용 정보를 제공합니다.

기관용 기록 시스템:

Oracle E-Business Suite: 에이전트에게 비용 감사 및 보상 조정을 위한 조달, 미지급금, 원장 거래에 대한 권한 바인딩 액세스 권한을 부여합니다.
Oracle PeopleSoft: 기존 역할 기반 제어에 따라 HR 및 인사 기록을 연결하여 기록 시스템에서 인력 관련 질문에 답변합니다.
Salesforce: 혜택, 라이선스 및 허가, 고객센터 관리를 포함한 Missionforce 포트폴리오 전반에서 대화형 환경을 지원합니다.
ServiceNow: IT, CRM, 보안, 직원 경험, 워크플로 기록을 자동화하여 상담사가 기존 라우팅 규칙 내에서 이슈, 요청, 승인 체인을 추적할 수 있습니다.

생산성 및 공동작업:

Google Workspace: Google Docs, Gmail, Drive, Sheets와 연동하여 사건 관련 커뮤니케이션과 기관 서신을 분석하고, 기관의 액세스 제어 권한을 준수하면서 내부 파일을 찾아 보여줍니다.
Microsoft 365 및 SharePoint: Word, Outlook, SharePoint와 통합되어 워크플로 컨텍스트를 중단하지 않고도 메일 및 인트라넷 저장소에서 문의 사항을 분류하고 대답을 그라운딩합니다.

서드 파티 에이전트 및 구현 파트너

기관마다 운영 방식이 다릅니다. 기관은 Google Cloud의 개방형 플랫폼을 통해 사전 빌드된 파트너 에이전트를 배포하거나 시스템 통합업체와 협력하여 커스텀 기능을 확장할 수 있습니다.

SZNS Solutions FOIA 및 공공 기록 검색 에이전트: 일상 언어로 된 요청, 서신 또는 공식적인 시민 문의를 엔터프라이즈 아카이브 전반의 범위가 지정된 검색으로 변환합니다. 관리인과 기간으로 검색을 제한할 수 있어, 기록 담당자는 데이터가 이동하기 전에 검색 결과 범위를 좁힐 수 있습니다. 또한 응답 자료를 안전한 기관 저장소로 내보내고 전송 상태를 추적하여 각 요청에 대해 접수부터 공개까지 감사 가능한 추적을 제공합니다.
SZNS Solutions 문서 비식별 처리 에이전트: SharePoint 및 Drive를 비롯한 연결된 저장소 내에서 작동하며, 대량의 문서에서 민감한 시민 데이터를 찾아 그룹화함으로써 검토자가 페이지별로 일일이 작업할 필요 없이 한꺼번에 검토하고 승인할 수 있도록 지원합니다. 제안된 각 비식별 처리에는 법적 면제 조항이 적용되며, 검토자가 이를 확인하면 에이전트는 영구적으로 비식별 처리된 감사 가능 사본을 기존 기록 시스템으로 다시 내보냅니다. 이 모든 처리 과정은 기관의 클라우드 경계 내에서 안전하게 이루어집니다.
시스템 통합업체 및 기술 파트너: Accenture Federal Services, Clutch, Dark Wolf, Daston, Deloitte, Egen, Game Plan Tech, Knexus, Onix, Resultant, SAIC, Slalom, SZNS Solutions와의 전략적 파트너십을 통해 기관은 공급업체에 종속되지 않고도 이러한 기능을 맞춤설정, 통합, 확장할 수 있습니다.

미국 연방 정부, 주 정부, 지방 정부 기관과 함께 개발

Google은 미주리주 및 미국 보건복지부를 비롯한 주요 연방 및 주 정부 기관과 긴밀히 협력하여, 이러한 기능이 기관의 일상적인 업무 운영에 원활하게 적용될 수 있도록 지원하고 있습니다.

"시민들은 정부가 서류 행정의 속도가 아닌, 현대 사회의 변화 속도에 맞춰 움직여 주기를 바랍니다. 워크플로의 반복적인 작업을 자동화함으로써 미주리 주민에게 더 빠르고 더 나은 서비스를 제공하고 있습니다." - Tim Marczewski, 미주리주 행정실 AI 및 혁신 부문 이사

엔터프라이즈급 기반으로 빌드

정부 서비스를 위한 Gemini는 Google Cloud의 안전한 기반 위에서 실행되며, Assured Workloads FedRAMP 높음(High)의 데이터 경계를 통해 배포할 수 있어 미국의 데이터 레지던시 및 인력 제어 규정을 준수합니다. 기관에 이미 마련되어 있는 권한, 보관 규칙, 승인 체인 내에서 작동합니다.

기관 기록, 주민 데이터, 기관 문서, 커스텀 에이전트, 모델 출력은 조직 내에서 비공개로 유지되며, 사용자의 허가 없이 Google의 파운데이션 모델을 학습시키거나 미세 조정하는 데 사용되지 않습니다. Google Cloud는 인프라와 모델부터 애플리케이션 계층에 이르기까지 전체 스택을 운영하므로 성능과 비용을 함께 조정할 수 있습니다. 대량의 문서 파싱과 일상적인 기록 정리는 빠르고 저렴한 모델로 라우팅하고, 복잡한 정책 분석에는 고도의 추론 모델을 사용하므로 팀이 처리할 수 있는 업무를 확장하더라도 지출이 같은 비율로 늘어나지 않습니다.

이것은 시작에 불과합니다

정부 서비스를 위한 Gemini의 출시는 모든 전문가가 어떠한 워크플로에서도 각자의 업무 처리 방식에 맞게 완벽한 Gemini를 경험할 수 있게 하겠다는 Google의 약속을 실현하는 또 다른 중요한 단계입니다.

정부 서비스를 위한 Gemini는 현재 프리뷰 버전으로 제공되며, 산업별로 특화된 솔루션에 포함됩니다. 모든 직급의 정부 기관 리더가 Gemini를 통해 가장 중요한 워크플로를 어떻게 혁신할 수 있는지 직접 확인해 보시기 바랍니다.

일선 도입을 위한 Google Public Sector의 파트너 투자 확대

Sun, 25 Oct 2026 19:00:00 +0000

Google Public Sector는 파트너십을 바탕으로 조직 목표에 맞는 혁신적인 솔루션을 정부 기관과 교육 기관에 제공하고 있습니다. Google은 파트너 커뮤니티가 성장하고 뛰어난 역량을 발휘할 때 비로소 Google의 영향력도 확장될 수 있음을 잘 알고 있습니다.

오늘 Google Public Sector Summit에서 진행되는 Partner Connect에서는 소중한 파트너 네트워크 전반에서 더 긴밀한 협업을 촉진하고, 일선 도입을 가속화하며, 임무 수행 역량을 확장하는 데 중점을 둔 향상된 파트너 이니셔티브를 소개합니다. 이러한 업데이트는 다음 네 가지 핵심 요소를 중심으로 이루어집니다.

파트너 인센티브 강화: 새로 발표된 인센티브와 할인 혜택을 통해 판매 전 기술 심화, 솔루션 설계, 개념 증명 실행과 같이 힘든 과제를 수행하는 파트너에게 보상을 제공합니다.
파트너 주도 사용자 성공 프로그램: 3가지 맞춤형 투자를 통해 파트너가 주도하는 일선의 지속적인 Gemini 도입을 지원합니다.
- 교육 및 역량 강화: 파트너사 내부에서 Google 교육을 이수한 엘리트 FDE를 양성할 수 있도록 설계된 심화 부트캠프인 새로운 FDE(Forward Deployed Engineer) 아카데미를 신설합니다.
- 판매 전 활동 가속화: 판매 전 거래 촉진 자금을 확대하여 파트너 주도 고객 워크숍 및 개념 증명에 직접 공동 투자합니다.
- 판매 후 도입: 전용 배포 및 도입 자금을 4,500만 달러 규모로 확대하여 미국 공공 부문 전체에서 Gemini를 처음 배포하는 파트너 전문 서비스를 지원하고 도입 첫날부터 운영 준비 태세를 갖추도록 돕습니다.
빌더 지원 및 제휴 강화: 특수한 임무에는 목적에 맞게 빌드된 소프트웨어와 확장 가능한 인프라가 필요하다는 것을 잘 알고 있습니다.
- 특화된 공공 부문 에이전트의 개발을 가속화하기 위해 새로운 ISV Agent Factory를 출시합니다.
- 이는 개별 ISV에 최대 100만 달러의 자금을 지원하여 GovRAMP, FedRAMP, DoD Impact Level 인증 비용을 보전해주는 ISV ATO 액셀러레이터에 더해 추가로 제공되는 혜택입니다.
시장 가속화 제휴: 주, 지역, 교육 시장 전반에서 400개 이상의 판매자를 활성화하기 위해 SHI와 새로운 전략적 제휴를 맺었습니다. 연방 정부 차원에서는 Accenture Federal Services가 기관들이 에이전트 기반 실험을 임무 수행으로 더 빠르게 전환할 수 있도록 지원하는 새로운 Gemini Launchpads를 발표합니다.

공공 부문에서 기술은 단순히 배포의 문제가 아니라 사명 그 자체입니다. Google Cloud는 파트너와 함께 공공 부문 고객이 일선에서 앞장서는 데 필요한 임무 수행 역량을 갖출 수 있도록 지원하고 있습니다.

이번에 발표된 혜택을 활용할 수 있도록 파트너 조직에서는 아래 프로그램과 예정된 교육에 참여해 주시기 바랍니다.

Cloud CISO Perspectives: CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

Tue, 20 Oct 2026 17:00:00 +0000

2026년 10월 첫 번째 Cloud CISO Perspectives 뉴스레터에 오신 것을 환영합니다. 이번 뉴스레터에서는 스테파니 키엘이 양자 내성 암호(PQC)에 대한 Google의 접근 방식과 최신 소식을 설명하고, CISO 및 경영진이 조직의 PQC 도입을 준비하는 데 도움이 되는 새로운 도구를 소개합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로, 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독해 주세요.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2c0f410>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

작성자: 스테파니 키엘, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

스테파니 키엘, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

양자 내성 암호(PQC)는 향후 10년간 가장 시급한 보안 과제 중 하나이지만, 동시에 가장 간과하기 쉬운 변화이기도 합니다. 보안 리더와 정책 입안자에게는 연구가 방대하고 논문과 엔지니어링 블로그에 흩어져 있어 실행에 옮기기 어려울 수 있습니다.

이를 위해 Google의 PQC 연구와 엔지니어링 블로그, 마이그레이션 가이드를 한곳에 모은 공개 Gemini Notebook인 양자 내성 암호 준비를 출시합니다. 궁금한 점을 질문하거나, AI 오디오 오버뷰를 청취하고, 플래시카드로 실력을 테스트하며 양자 위협에 대해 빠르게 파악해 보세요.

지금 PQC가 중요한 이유

양자 컴퓨팅은 이론에서 현실로 빠르게 전환되고 있습니다. Google의 Willow 칩과 Quantum Echoes 알고리즘은 상당한 진전을 이루었으며, Google 연구에 따르면 온라인 데이터의 상당 부분을 보호하는 공개 키 암호화 스킴인 ECDLP-256 및 RSA-2048 암호화를 해독하려면 각각 약 50만 개와 100만 개의 불완전한 양자 컴퓨터 구성요소(노이즈가 있는 큐비트)가 필요할 것으로 추정됩니다.

이를 위해 Google의 PQC 연구와 엔지니어링 블로그, 마이그레이션 가이드를 한곳에 모은 공개 Gemini Notebook인 양자 내성 암호 준비를 출시합니다.

이 연구 결과는 현재 시사하는 바가 큽니다. 이 연구 결과는 오늘날의 온라인 보안이 미래의 양자 컴퓨터 위협에 대해 기존에 생각했던 것보다 더 취약할 수 있음을 시사합니다.

선 수집 후 해독 공격에서 공격자는 지금 암호화된 데이터를 훔친 다음 충분히 강력한 양자 컴퓨터가 등장할 때까지 기다렸다가 해독할 수 있습니다. 건강 기록, 금융 데이터, 지식 재산, 정부 기밀 등 오랫동안 민감한 정보로 간주되어 온 데이터는 이미 위험에 처해 있습니다.

아키텍처, 양자 알고리즘, 양자 오류 수정 기술이 계속 발전하면서 미래의 양자 하드웨어 요구 사양은 점차 낮아지고 있습니다. 따라서 디지털 잠금 장치의 업그레이드를 미루는 것은 더 이상 현명한 선택이 아닙니다. Google은 조직이 변화에 앞서 나갈 수 있도록 2029년까지 PQC로 전환하겠다는 계획을 담은 마이그레이션 타임라인을 발표했으며, 다른 조직도 이에 동참할 것을 권장합니다.

기술이 발전함에 따라 정책 입안자는 중요 기반 시설 소유자 및 운영자가 촉박해진 타임라인을 인식하고, 기존 위험 완화 계획에 PQC 준비를 포함하도록 독려하는 방안을 고려해야 합니다. 또한 정부는 글로벌 파트너와 협력하여 표준 개발에 대한 조화로운 접근 방식을 마련하고, 양자 보안에 중점을 둔 정책 및 규제 요구사항을 수립하는 과정에 기술 및 보안 전문가를 참여시킬 것을 권장합니다.

Google의 PQC 전문성을 담은 노트북

'양자 내성 암호 준비' 노트북은 Google이 수년간 쌓아온 전문 지식을 누구나 쉽게 활용할 수 있는 대화형 입문서 형태로 제공합니다. 이 가이드는 양자 시대, Willow, Quantum Echoes, 표면 코드 오류 억제와 같은 양자 컴퓨팅의 혁신적인 성과, 업계 PQC 표준, Google의 자체 배포, 최신 연구를 다루는 엄선된 Google 소스를 기반으로 작성되었습니다.

Gemini Notebook에서는 다음 작업을 할 수 있습니다.

Google의 소스를 기반으로 그라운딩된 대답 얻기
팟캐스트 스타일의 AI 오디오 오버뷰 들기
플래시카드로 PQC 지식 테스트하기
양자 위협에 대한 대화형 시각적 다이어그램 살펴보기
간결한 브리핑 문서를 읽기

예시 프롬프트 사용해 보기

시작하려면 노트북에 다음과 같은 질문을 해 보세요.

CISO: "CISO가 PQC 마이그레이션 시작 후 첫 90일 동안 가장 우선순위에 두어야 할 사항은 무엇인가요?"
PQC를 처음 접하는 경우: "선 수집 후 해독을 쉬운 용어로 설명해 줘."
개발자: "Chrome에서 하이브리드 ML-KEM 키 교환은 어떻게 작동하나요?"

모든 생성형 AI와 마찬가지로 노트북도 실수를 할 수 있으므로 연결된 소스와 대조하여 대답을 확인하세요.

위험 요소

SHA-1에서 전환하거나 TLS를 업그레이드하는 등 이전의 암호화 마이그레이션에는 10년 이상이 걸렸습니다. 웹 트래픽, 소프트웨어 업데이트, 디지털 ID 및 서명과 같은 디지털 필수 요소를 보호할 때 공개 키 암호화는 매우 중요한 역할을 합니다. 따라서 암호화 기술에 영향을 미칠 수 있는 양자 컴퓨터가 실제 등장할 때까지 마이그레이션을 미루는 것은 심각한 보안 위험을 감수하는 것과 같습니다.

CISO의 경우 다음을 시작하는 것이 좋습니다.

조직에서 취약한 암호화가 사용되는 위치를 파악합니다.
양자 위협에 가장 취약한 데이터와 시스템을 식별하고 우선순위를 지정하며 이러한 위험에 대처하기 위한 계획을 수립합니다.
PQC 마이그레이션이 시스템 전반에 미칠 수 있는 영향을 예측 합니다.
Heartbleed와 같은 과거 경험에서 얻은 교훈을 바탕으로 보안 계획에 암호화 민첩성을 구축합니다.

이러한 권장사항에 대한 자세한 내용은 이전 블로그 게시물에서 확인할 수 있습니다.

더 광범위한 보안 커뮤니티의 경우, 암호화 전담팀이 있는 조직뿐만 아니라 모든 사람이 이 지식에 액세스할 수 있어야만 전환이 성공할 수 있습니다.

Google이 PQC를 실천하는 방법

Google은 수년 동안 PQC를 배포해 왔습니다. 주요 내용은 다음과 같습니다.

Amazon Web Services, Cisco, IBM, NVIDIA와 같은 업계 리더들과 함께 Linux Foundation에서 양자 내성 암호 연합(Post-Quantum Cryptography Alliance)을 공동 설립하여, Open Quantum Safe와 같은 오픈소스 도구 지원에도 앞장서고 있습니다.

팀을 위한 PQC 노트북 빌드

조직의 요구사항에 맞게 PQC Gemini Notebook과 유사한 리소스를 만드는 방법은 다음과 같습니다.

신뢰할 수 있는 소스를 선별합니다. 먼저 권위 있는 연구, 표준, 지침을 집중적으로 살펴보세요.
중립적인 프롬프트를 작성합니다. 출력이 소스에 그라운딩될 수 있도록 요청 사항을 사실 중심으로 작성하세요.
AI 면책 조항과 환영 메시지를 추가합니다. 노트북에서 다루는 내용을 독자에게 알리고 AI가 실수를 할 수 있다는 점을 상기시킵니다.
모든 출력을 사람이 검토하도록 합니다. 모든 아티팩트를 공유하기 전에 전문가의 검토를 거치세요.

지금 준비를 시작하기

양자 전환은 이미 시작되었습니다. 하지만 조직의 대비를 위해 반드시 100페이지에 달하는 방대한 백서를 읽는 것부터 시작할 필요는 없습니다. 먼저 위협을 이해한 다음 암호화 인벤토리를 평가하고 마이그레이션 로드맵을 구축하세요.

지금 바로 양자 내성 암호 준비 Gemini Notebook을 시작하고 팀과 공유할 수 있습니다. PQC에 대한 Google Cloud의 접근 방식에 대해 자세히 알아보려면 전용 Google Cloud PQC 리소스 허브를 확인하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2c16490>), ('btn_text', '지금 보기'), ('href', 'https://www.youtube.com/watch?v=Wpo-5ke9uvQ'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

AI 시대의 취약점 발견 및 공격 트렌드: 취약점 발견과 공격 속도가 빨라짐에 따라 증가하는 위험에 대응하려면, 조직은 우선순위 없는 대규모 패치 방식에서 벗어나 위협 인텔리전스 기반의 분류 체계로 전환해야 합니다. 또한 표적화된 에지 방어와 자동화된 에이전트 기반의 문제 해결을 결합하는 전략이 필요합니다. 자세히 알아보기
Citrix NetScaler ADC 및 Gateway 어플라이언스에 대해 활발히 진행 중인 취약점 공격 방어: Mandiant Consulting과 Google Threat Intelligence Group(GTIG)은 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에 영향을 미치는 제로데이 취약점이 실제 환경에서 적극적으로 악용되고 있음을 확인했습니다. 격리 및 복구 가이드를 확인하세요. 자세히 알아보기
Oracle PeopleSoft를 표적으로 삼는 ShinyHunters의 재개된 대규모 익스플로잇 사이버 공격: Mandiant와 Google Threat Intelligence Group(GTIG)은 UNC6240 (ShinyHunters)이 CVE-2026-35273에 대한 대규모로 익스플로잇이 재개되었음을 확인했으며, 여러 부문에 걸쳐 전 세계적으로 표적이 확대되고 있음을 발견했습니다. 자세히 알아보기
코드 파이프라인과 CI/CD 인프라를 강화하여 선제적으로 방어하기: 활발하게 익스플로잇되는 위협 벡터, 서드 파티 위험, 소프트웨어 개발 수명 주기 전반의 아키텍처 취약점으로부터 소프트웨어 공급망을 보호하도록 설계된 소프트웨어 및 플랫폼 설계자를 위한 실행 가능한 청사진을 확인하세요. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 니르 오르펠드가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 크리스토프 케른이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

한 달에 두 번 발행되는 Cloud CISO Perspectives 게시물을 이메일로 받아보려면 뉴스레터 구독을 신청하세요. 보안과 관련된 Google Cloud의 새로운 소식을 들고 몇 주 후에 다시 돌아오겠습니다.

Google Public Sector와 SUNY, 대학 연구 가속화를 위한 AI 기반 플랫폼 출시

Wed, 14 Oct 2026 17:00:00 +0000

공립 연구 대학은 사회의 가장 시급한 과제를 해결하는 데 중요한 역할을 합니다. 하지만 아이디어를 획기적인 연구 성과로 발전시키려면 최첨단 기술을 빠르고 안전하게 활용할 수 있어야 합니다. 에이전트 AI 시대를 맞아 연구 기관은 방대한 데이터 세트를 처리하고, 복잡한 워크플로를 실행하며, 과학적 발견의 속도를 획기적으로 높이는 지능형 시스템을 활용할 수 있는 전례 없는 기회를 얻게 되었습니다.

오늘 Gemini at Work에서 Google은 뉴욕주립대학교(SUNY)와 협력하여 SUNY AI 플랫폼을 출시한다고 발표했습니다. 이 플랫폼은 Gemini Enterprise를 통해 Google Cloud에 구축된 안전한 AI 및 고성능 컴퓨팅 환경입니다.

연구원이 가설에서 발견에 이르는 과정을 더 빠르게 진행하고 뉴욕의 학생과 근로자들이 AI 기반 경제에 대비할 수 있도록 지원하기 위해 설계된 SUNY AI 플랫폼은 SUNY에서 연구 활동이 가장 활발한 9개 캠퍼스에 우선적으로 제공됩니다.

실제 세계에 영향을 미치는 연구

SUNY 연구원들은 뉴욕을 비롯한 여러 지역사회에 직접적인 영향을 미치는 문제를 해결하고 있습니다. 이들의 연구에는 기상 예측 개선, 수질 문제 감지, 암 치료를 위한 DNA 시퀀싱, 진단을 돕기 위한 고해상도 뇌 스캔 처리 등이 포함됩니다.

이러한 연구를 지원하기 위해 SUNY AI 플랫폼은 스토리지, 고성능 컴퓨팅, Gemini Enterprise, 200개 이상의 신뢰할 수 있는 AI 모델을 하나의 원활한 중앙 집중식 생태계로 통합합니다. 이를 통해 기술적 배경과 관계없이 모든 연구원이 Google Cloud의 고급 기능에 쉽게 액세스하고 그 이점을 누릴 수 있습니다. 연구원들은 각 연구팀과 캠퍼스에서 이러한 기능을 개별적으로 조합할 필요 없이 데이터 분석을 간소화하고, 기관 간 협업을 지원하며, 일관된 거버넌스와 책임감 있는 AI 개발 관행을 적용하는 데 도움이 되는 공통 기반 내에서 작업할 수 있습니다.

SUNY 커뮤니티의 AI 대비 역량 강화

실질적인 영향력은 기술 자체가 아니라, 그 기술을 활용하는 사람에게서 비롯됩니다.

이번 협력의 일환으로 SUNY는 학생과 교직원에게 무료로 제공되는 Google의 자기 주도형 업계 공인 AI 교육 과정을 시스템 전반에서 이용할 수 있도록 지원합니다. 각 과정은 5~10시간 내에 완료할 수 있으며 사전 경험이 필요하지 않습니다. 학습자는 효과적인 프롬프트를 작성하고, 복잡한 문제를 해결하고, AI 도구를 책임감 있게 사용하는 실무 역량을 기를 수 있습니다. 또한 SUNY는 학생들이 학위와 함께 취업에 필요한 기술 역량을 갖추고 졸업할 수 있도록 Google Career Certificates를 학업 프로그램에 통합하기 위해 노력하고 있습니다.

SUNY AI 플랫폼과 이러한 학습 기회는 AI 도입에 대한 보다 광범위한 접근 방식을 보여줍니다. 바로 고급 기술에 대한 액세스와 이를 책임감 있게 활용하는 데 필요한 기술과 기관 차원의 역량을 결합하는 것입니다.

SUNY의 무료 AI 학습 도구와 리소스를 살펴보려면 suny.edu/google을 방문하세요. 그런 다음 SUNY의 연구 데이터 전략 책임자 Catherine Stollar Peters가 출연하는 파트너십 동영상을 시청하여 학계 리더들이 AI를 사용하여 교육과 공공 부문을 어떻게 혁신하고 있는지 알아보세요.

10월 20일에 열리는 Google Public Sector Summit에서는 공공 부문 리더들이 AI를 사용해 조직을 어떻게 혁신하고 있는지 직접 들어볼 수도 있습니다.

사명과 원대한 비전이 만나는 곳: Google Public Sector Summit 2026에 참여하세요

Mon, 12 Oct 2026 17:00:00 +0000

공공 부문 전반에서, 핵심 질문은 '무엇이 가능한가?'에서 '어떻게 하면 사명 완수에 미치는 영향력을 높일 수 있는가?'로 바뀌었습니다. 10월 20일 워싱턴 D.C.의 로널드 레이건 빌딩에서 열리는 Google Public Sector Summit에서 이 질문에 대한 답을 찾아보세요.

올해 서밋에서는 공공 부문 리더, 크리에이터와 빌더가 한자리에 모여 미래를 설계하고, 야심 찬 혁신과 안전한 대규모 실행 간의 격차를 해소할 방안을 모색합니다. 공공 부문 조직이 전 세계 규모의 인프라부터 선도적인 모델과 에이전트 플랫폼에 이르는 Google의 안전하고 통합된 AI 스택을 활용하여, 야심 찬 목표를 실질적인 성과로 전환하고 사명 완수에 미치는 영향을 주도하는 방법을 함께 살펴봅니다.

Google Public Sector Summit은 인간의 야망과 강력한 기술이 만나 사명 완수를 지원할 때 어떤 일이 가능한지를 기념하는 행사입니다. 이 글을 끝까지 읽어 이벤트 미리보기와 현장 경험을 최대한 활용하는 방법을 알아보세요.

개회 기조연설: 사명과 원대한 비전이 만나는 곳

Google Public Sector CEO Karen Dahut, Google Cloud CEO Thomas Kurian, Google Public Sector 현장 CTO Chris Hein이 진행하는 개회 기조연설에서 아이디어를 얻어 보세요. 이들은 공공 부문 전반에서 Google 기술이 어떻게 활용되고 있는지 보여주는 실제 고객 사례와 실시간 제품 데모를 공유할 예정입니다. 또한 참가자들은 Google과 협력하고 기술을 적용해 사명을 혁신하고 원대한 목표를 추진하고 있는 공공 부문 리더들의 이야기를 들을 수 있습니다.

일반 세션: 클라우드 토크

Google Public Sector 고객 엔지니어링 부문 상무이사인 Elizabeth Moon이 진행하는 일련의 강연에 참여해 인프라, AI, 보안 같은 공공 부문 혁신의 핵심 요소에 대해 자세히 알아보세요. Google Cloud 엔지니어링 부문 부사장 Rich Sanzi, Gemini 제품 관리 부문 부사장 Michael Gerstenhaber, Google Threat Intelligence 부사장 Sandra Joyce가 에이전트 시대를 위한 인프라 기반을 구축하고, Google 플랫폼을 통해 안전하게 빌드하며, 전 세계적인 규모로 선제적 방어를 구현하기 위한 전략을 공유합니다.

소그룹 세션: 패널 토론 및 동종 업계 토론

Google Public Sector 경영진, 업계 파트너, 국방, 연방 민간 부문, 고등 교육, 주 정부 및 지방 정부의 리더들이 참여하는 일련의 패널 토론과 동종 업계 토론에서 이야기를 들어보세요.

파편화에서 유동성으로: 데이터를 연결하여 에이전트형 미래를 구축하세요. 파트너 및 전문 영업 부문 전무이사 Tony Orlando가 진행하는 이 세션에서는 대행사가 기존 데이터 사일로를 허물고 통합된 AI 지원 데이터 기반을 구축하는 방법을 살펴봅니다. CDAO 수석 부국장 겸 최고 디지털 및 AI 책임자 Andrew Mapes, NOAA 관리자 겸 해양 및 대기 담당 상무부 차관 Neil Jacobs 박사, Accenture의 Google 비즈니스 그룹 글로벌 책임자 Scott Alfieri가 연사로 참여합니다. DLA CIO인 Adarryl Robert가 추가 연사로 초대되었습니다.
방어 자동화: 복잡한 위협으로부터 에이전트 시대를 보호하세요. 전무이사 겸 최고 보안 책임자인 Ron Bushar가 진행하는 이 세션에서는 패널들이 자율 AI와 위협 인텔리전스를 적용하여 동적 환경을 머신 속도로 보호하는 방법에 대해 논의합니다. 미국 해군 CTO Justin Fanelli, DOE-NNSA CIO Jamie Wolff, 텍사스 사이버 사령부 사령관이자 전 해군 중장인 TJ White, Rhombus Power 전략 역량 담당 수석 부사장 Thomas Browning이 연사로 참여합니다.
에이전트 시대: 사명을 달성하고 업무 방식을 혁신하세요. Elizabeth Moon이 진행하는 이 세션에서는 안전하고 비용 효율적인 에이전트 기능이 어떻게 영향력을 확대하고 사명 완수에 도움이 되는지를 중점적으로 다룹니다. 주요 연사는 USPTO 특허청장 대행 Barry J. Schindler, Case Western Reserve University CIO Miro Humer, Deloitte의 AI 및 엔지니어링 전무이사이자 방위, 보안 및 사법 AI/분석 리더인 Todd Johnston입니다.
상호적인 동종 업계 토론. 소규모 동료 그룹 및 Google 전문가와 직접 소통하여 중요한 사명 완수 방해 요소를 해결하고, 권장사항을 공유하며, 여러분의 대행사가 파일럿 단계를 넘어 나아가게 하세요. 토크노믹스, 마이그레이션, 규정 준수 등의 다양한 주제에 대한 토론에 참여하세요.

데모, 라이트닝 토크, 실습 랩

전시장의 Mission Exchange에서 진행되는 실습 랩, 라이트닝 토크와 데모를 통해 Google의 혁신 기술을 경험해 보세요. 에이전트형 위협 방어, 멀티모달 AI 대민 서비스, AI를 통한 기존 데이터베이스 현대화 등의 주제를 다룹니다.

참석자는 전문가가 진행하는 두 가지 실습에도 참여할 수 있습니다.

Gemini 시작하기: 이 입문 실습에서는 참가자에게 Gemini와 Gemini Notebook의 기본 사항을 안내하여 문서를 요약하고, 데이터를 검색하고, 일상 업무를 간소화할 수 있게 합니다. 기술적 지식이 없어도 됩니다.
Gemini 에이전트 빌드: 프롬프트에서 프로토타입까지: 이 실습에서는 Google Cloud 전문가의 지원을 받아 Gemini로 AI 에이전트를 빌드하여 실제 에이전시 사용 사례를 구현할 수 있습니다.

온종일 진행되는 이 세션에서는 라이트닝 토크도 열립니다. 라이브 데모와 상호적인 Q&A 세션이 포함된 20분 분량의 역동적인 프레젠테이션을 전시장에서 확인해 보세요. 이 토크에서는 파트너와 고객 연사가 참여하여 실제 솔루션을 통해 '실용적인 기술'을 선보입니다.

마무리 세션: 여러분의 원대한 목표는 무엇인가요?

제가 특별 게스트인 NASA 관리자 Jared Isaacman과 함께 진행하는 마무리 세션에 참여해 아이디어를 얻으세요. 에이전트 시대에 공공 부문에서 원대한 목표가 무엇을 의미하는지 정의하고, 용기 있게 문제를 해결하는 문화를 조성하고 기술을 적용하여 인간의 야망과 창의력을 극대화하기 위한 전략을 공유합니다.

Google Public Sector Summit에 등록하세요

참석자들은 맞춤형 프로그램과 실용적인 실습 경험에 더해, 조직에서 실질적인 성과를 이끌어내기 위한 맞춤형 실행 계획을 수립하는 것으로 행사를 마무리하게 됩니다. Google Public Sector Summit에 지금 등록하여 원대한 목표를 실현하기 위한 전략, 기술과 아이디어를 얻으세요. 공공 부문의 미래를 함께 만들어 나가는 여정에 동참하세요.

머신 속도로 방어: 에이전트 시대의 공공 부문 보안 유지

Wed, 07 Oct 2026 08:00:00 +0000

저는 지난 30년 동안 사이버 보안 분야에서 중대한 패러다임 변화를 목격해 왔습니다. 하지만 오늘날의 환경만큼 빠르고 복잡한 변화는 없었습니다. 공격자들은 이제 AI를 사용하여 머신 수준의 속도로 움직이고 있습니다. 침입을 가속화하고, 제로데이 취약점을 악용하며, 기존 방어 체계를 무력화하고 있죠.

사후 대응적이고 수동적인 보안 검토로는 정교하고 점점 더 자동화되는 위협에 더 이상 대응할 수 없습니다. 진정한 사이버 복원력을 구축하려면 사후 대응적 문제 해결에서 선제적 방어로 전환해야 합니다. 즉, 지속적인 보안 상황 검증과 자율적 해결 기능이 처음부터 모든 워크로드에 직접 내장되어야 합니다.

공공 부문 팀에는 소프트웨어 취약점을 지속적으로 스캔, 검증 및 해결할 수 있는 통합적이고 체계적인 접근 방식이 필요합니다. Google AI Threat Defense는 Gemini의 추론 능력, Wiz의 심층적인 멀티 클라우드 가시성, CodeMender의 자동 코드 해결 기능과 Mandiant의 일선 위협 인텔리전스를 지속적인 단일 운영 루프로 결합합니다.

이 통합 시스템은 코드에서 클라우드에 이르는 전체 소프트웨어 수명 주기의 보안을 유지합니다. 따라서 기관은 새로운 위협을 머신 수준의 속도로 지속적으로 모니터링하고 무력화하여 중요 기반 시설과 임무 무결성 및 대중의 신뢰를 유지할 수 있습니다.

실제로 작동 중인 사이버 방어

모든 주 정부와 고등 교육 기관에서 보안 및 IT 리더들은 에이전트 시대의 매우 역동적인 환경, 시스템과 운영을 Google의 AI 및 보안 솔루션으로 보호하고 있습니다. 공공 부문 조직들이 방어를 자동화하고 복원력을 강화하는 방법을 자세히 살펴보겠습니다.

아이오와주: CISO인 Shane Dwyer의 주도 하에, 아이오와주는 Google Public Sector와 제휴하여 운영상의 사각지대를 제거하고 20개 이상의 개별 보안 환경을 단일 중앙 집중식 보안 운영 센터(SOC)로 통합했습니다. 아이오와주는 Google Security Operations를 통해 대량의 원격 분석 데이터를 수집하여 멀티 클라우드 환경 전반에서 통합된 운영 뷰를 구축했습니다. 이를 통해 사이버 담당자는 일상적인 알림 분류 업무에서 벗어나 선제적인 위협 방어와 신속한 사고 해결에 집중할 수 있게 되었습니다. 현재 SOC 프로세스 자동화를 위한 여러 노력이 진행 중이며, 이러한 노력은 SOC팀의 전반적인 워크로드 감소와 효율성 증가라는 목표 달성에 지속적으로 도움이 될 것입니다.
코네티컷주: 코네티컷주는 멀티 클라우드 환경 전반에 존재하는 지속 불가능하고 파편화된 보안 모델 때문에 어려움을 겪었습니다. CISO인 Gene Meltser의 지휘 아래, 주 정부는 Google Cloud를 이용해 AI 기반의 통합 운영 센터로 전환했습니다. 이러한 에이전트형 보안 운영 센터(SOC) 구성 덕분에 코네티컷주는 분산된 네트워크 전반에 자동화된 사이버 방어를 적용하여, 새로운 위협이 프로덕션 시스템에 도달하기 전에 거의 실시간으로 무력화할 수 있게 되었습니다.
캘리포니아 대학교 리버사이드(UCR): CIO인 Matthew Gunkel의 지휘 아래, UCR Information Technology Solutions(ITS)는 Google Cloud에 통합 스택을 구축하여 26,000명 이상의 학생, 교직원과 연구원으로 구성된 학술 커뮤니티에 서비스를 제공했습니다. 이 대학은 Google Security Operations와 Security Command Center를 구현하여 제로 트러스트 보안 아키텍처를 구축하는 동시에 Gemini Enterprise를 배포하여 IT 지원 워크플로를 자동화하고, 교직원의 역량을 강화하며, 보안 분석가에게 실시간 보조 인텔리전스를 제공하여 사고 발생 시 이를 머신 속도로 해결했습니다.
애리조나 주립 대학교(ASU): CISO인 Lester Godsey의 지휘 아래, ASU는 19개의 새로운 보안 표준과 기존 대학 정책을 쿼리 가능한 대화형 AI 어시스턴트로 통합하여 정책 충돌 문제를 해결했습니다. 미래의 사이버 보안 전문가가 에이전트 시대에 대비할 수 있도록, ASU는 학생 주도형 SOC를 출범하여 Google 기술과 ASU의 CreateAI 플랫폼을 통해 조정, 자동화 및 AI 보안에 대한 실무 교육을 제공하고 있습니다.

적극적인 방어를 통한 대중의 신뢰 확대

머신 속도의 자동화가 주도하는 운영 환경에서 진정한 사이버 복원력을 구현하려면, 위협 정보를 바탕으로 한 능동적인 방어 체계가 모든 워크로드에 처음부터 직접 내장되어 있어야 합니다. 공공 부문 및 고등 교육 기관의 리더가 분석가에게 지속적인 가시성과 지능형 보안 워크플로를 제공하면, 공격자가 위협을 가하기 전에 치명적인 취약점 노출 시간을 차단할 수 있습니다.

느린 수동 검토를 자동 방어 체계로 대체하면 보안 리더는 기관의 무결성을 보호하고, 지역 사회와 주민 및 학습자를 지원하는 중요한 디지털 서비스의 복원력, 대응력과 보안을 유지할 수 있습니다.

10월 20일에 열리는 Google Public Sector Summit에 참여하세요. 중요한 임무를 공고히하고 있는 보안 리더들과 함께 '방어 자동화: 복잡한 위협으로부터 에이전트 시대를 보호하기'라는 주제로 소그룹 패널 토론을 진행할 예정입니다. 지금 등록하기

에이전트 시대의 공공 서비스 재편을 돕는 Google Public Sector

Wed, 30 Sep 2026 22:00:00 +0000

주 정부와 지방 정부는 신속하고 공정하며 접근성이 우수한 서비스를 제공한다는 공통의 사명을 가지고 있습니다. 하지만 이러한 목표 달성은 흔히 레거시 기술 부채, 단절된 데이터, 과도한 행정 업무 부담이라는 장벽에 부딪히며, 결국 공공 서비스 제공 속도를 늦추는 결과로 이어지곤 합니다.

이와 같은 시스템 단편화는 다음과 같이 공공 부문 전반에서 비용을 증가시키는 운영 병목 현상을 초래합니다.

레거시 데이터 사일로: 민원 담당자에게 필요한 핵심 정보가 각각 다른 부서에서 관리하는 개별 저장소에 분산되어 있는 경우가 많습니다.
수작업으로 인한 병목 현상: 기관 직원들은 반복적인 데이터 입력과 수동 문서 작업에 상당한 시간을 할애합니다.
이해관계자 및 최종 사용자의 불편: 레거시 시스템 간 상호 운용이 불가능하기 때문에 사용자가 서로 다른 플랫폼에서 동일한 증빙 서류를 여러 차례 제출해야 하는 경우가 많습니다.

오늘날 에이전트를 활용하면 사일로를 허물고 반복적인 수작업을 자동화하여 기관 직원들이 가치가 높은 공공 서비스와 본연의 역할인 사람 중심 업무에 집중하도록 지원할 수 있습니다.

주 정부 CIO의 최우선 과제로 떠오른 AI

공공 부문 전반에서 AI는 실험 단계를 넘어 전략의 핵심으로 빠르게 진화했습니다. 이러한 변화를 반영하듯 최근에는 미국 주정부 최고정보책임자협회(NASCIO)의 연례 10대 보고서에서 처음으로 AI가 주 정부 CIO의 최우선 과제로 선정되었습니다. 이러한 우선순위의 재편은 주 정부 및 지방 정부 운영의 미래에 매우 중요한 의미를 갖습니다. 주 정부 기관이 산적한 행정 업무와 노후화된 인프라, 변화하는 대중의 기대라는 과제에 직면한 지금, CIO는 지능형 자동화가 직원의 업무 역량을 강화하고 사례 담당자의 워크플로를 효율화하며 지역 주민에게 더욱 신속하고 공정하며 체감도 높은 서비스를 제공할 핵심 동력이 될 것으로 보고 있습니다.

AI 파일럿과 실험 단계를 지나 본격적인 도입 단계로 접어든 많은 정부 기관은 기존 레거시 시스템에 대한 투자와 현대적인 서비스 제공 방식 사이의 격차를 해소하기 위해 AI를 어떻게 활용할 것인가라는 핵심 질문을 마주하게 됩니다.

AI를 활용한 실질적인 성과 창출

Google은 속도, 확장성, 비용 효율성 면에서 수동 시스템 통합 과정에서 발생하는 문제를 해소할 수 있도록 설계된 통합 AI 스택을 제공합니다. Google Public Sector와 협력하여 AI를 실제 업무에 활용하고 있는 몇몇 공공 부문 기관의 사례를 자세히 살펴보겠습니다.

유타주 교통부(UDOT): UDOT는 52,000개가 넘는 토지 필지를 식별하고 지도에 표시해야 하는 방대한 작업을 마주했습니다. 처음에는 수작업으로 완료하는 데 33.5년이 걸릴 것으로 예상되었지만, BigQuery에 통합 데이터 플랫폼을 구축한 덕분에 전체 프로젝트가 1년 이내에 완료되었고 엔지니어는 도로 안전에 집중할 시간을 확보할 수 있었습니다.
하트퍼드시: AI를 활용하여 모든 공개 시의회 회의에서 80개 언어로 실시간 양방향 번역을 제공함으로써 포용적인 행정의 새로운 기준을 제시했습니다. 이를 통해 주민 참여를 확대하는 동시에 130만 달러의 구조적 비용을 절감했습니다.
채터누가시: Google Cloud의 AI 및 분석 도구를 사용하여 교통사고 및 사건 데이터를 중앙화했습니다. 그 결과 도시 계획 담당자와 공공 안전팀은 고위험 도로 구간을 식별하고, 교통 신호 타이밍을 최적화하며, 인프라 투자의 우선순위를 지정하여 주민들이 더욱 안전하게 도로를 이용할 수 있도록 지원하고 있습니다.
인디애나주 교통부(INDOT): INDOT는 Google Cloud의 AI 및 문서 분석 모델을 배포하여 방대한 조달 계약 자료에 대한 규정 준수 감사를 자동화하고 스마트 도로 인프라를 확장했습니다. 이 솔루션을 통해 현장 프로젝트에 투입된 전문 엔지니어를 차출하지 않고도 30일이라는 촉박한 규정 준수 기한을 맞출 수 있었으며 선임 엔지니어의 업무 시간 360시간을 절약했습니다. 또한 도로 자산 감지를 자동화하여 주 전역의 주민들에게 더욱 안전하고 잘 관리된 고속도로를 제공할 수 있었습니다.
로스앤젤레스시: 로스앤젤레스시는 2026년 월드컵, 2027년 슈퍼볼, 2028년 올림픽 및 패럴림픽 같은 글로벌 이벤트를 개최하면서 발생하는 막대한 운영 수요에 대응하기 위해 45개 부서와 직원 27,500명의 일상적인 워크플로에 Gemini를 바로 통합하고 있습니다. 이 플랫폼은 시 공무원의 역량을 극대화하는 강력한 지원 도구로서, 복잡한 행정 업무를 자동화하여 인력 효율과 서비스 제공 속도를 높이고 224개 이상의 언어를 사용하는 1,500만 명의 예상 방문객과 400만 명의 주민을 위해 다국어 지원을 확대하고 있습니다.
메릴랜드주: 메릴랜드 주정부는 Google Public Sector와 협력하여 개인 정보 보호를 우선시하는 안전한 클라우드 기반에서 Gemini와 Gemini Notebook을 사용해 40,000명에 달하는 인력의 업무 역량을 강화했습니다. 인지 부하를 낮추고 반복적인 행정 업무를 자동화한 결과, 기관 팀은 단 5주 만에 수질 관리 애플리케이션을 빌드하고 배포하여 직원 업무 시간을 수천 시간 절약하고 환경 감독을 가속화하여 메릴랜드주 전역의 주민들에게 보다 신속하고 지속 가능한 공공 서비스를 제공할 수 있었습니다.

Google Public Sector와 함께 AI 여정을 앞당기세요

에이전트 시대의 진정한 의미는 인간의 역량을 한층 더 높이고, 공공 서비스를 실현하는 주역인 리더와 개발자가 더 큰 가치를 창출할 수 있도록 돕는 데 있습니다. 공공 부문의 여러 조직에서 이미 Google Cloud의 통합 AI 스택을 활용하여 이해관계자에게 서비스를 제공하고, 직원의 역량을 강화하며, 조직의 사명을 실현하는 방식을 새롭게 정의하고 있습니다. Google Public Sector는 선구적인 조직과 협력하여 우수한 회복탄력성, 대응성, 연결성을 갖춘 정부를 함께 만들어 나갈 수 있기를 기대합니다.

10월 20일에 열리는 Google Public Sector Summit에 참여하여 에이전트 시대에 AI를 활용해 서비스 제공 방식을 새롭게 구상하고 있는 공공 부문 리더들의 이야기를 들어보세요.

Cloud CISO Perspectives: AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

Mon, 07 Sep 2026 22:00:00 +0000

2026년 8월 두 번째 Cloud CISO Perspectives 뉴스레터에 관심을 가져 주셔서 감사합니다. 이번 호에서는 Chris Sistrunk와 Stephanie Kiel이 수자원 부문이 직면한 주요 문제와 OT 운영자가 인프라를 보호하기 위해 취할 수 있는 실질적인 조치를 자세히 설명합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독을 신청해 주세요.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud로 중요한 이사회 인사이트 얻기'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2b4b6d0>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

작성자: Chris Sistrunk, Mandiant Consulting OT 부문 실무 책임자, Stephanie Kiel, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

Chris Sistrunk, Mandiant Consulting OT 부문 실무 책임자

Google Cloud의 위협 인텔리전스팀은 지정학적 갈등 상황에서 공격자들이 중요 기반 시설을 겨냥하는 수법이 더욱 대담해지고 있음을 확인했습니다. 최근 미국에서는 수자원 시설의 인터넷 연결형 프로그래머블 로직 컨트롤러(PLC)를 노리는 공격이 증가하고 있습니다.

Stephanie Kiel, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

지금까지 사이버 사고가 운영 중단으로 이어진 경우는 드물었습니다. 여기에는 수자원 시설 운영자가 오래전부터 수동 제어 역량을 갖춰 놓고 물이 소비자에게 도달하기 전 단계에서 수행되는 수질 검사 절차를 마련해 둔 이유도 있습니다. 평소에도 펌프와 배관은 사이버 위협과 무관한 이유로 빈번하게 고장이 나기 때문입니다.

하지만 이러한 사이버 위협에는 시급한 주의가 필요하며 더욱 철저하게 보안 위생을 지키는 노력이 필요합니다. 수동 제어 기능은 신뢰할 수 있는 안전망이지만 특히 AI 시대에 사이버 위협을 예방하기 위해서는 기본적인 디지털 보안 강화 노력이 뒷받침되어야 합니다.

Google은 위협 정보를 바탕으로 위험을 관리하는 대응 방식을 권장합니다. 현재 수자원 부문의 보안 상태를 보면 시스템을 안전하게 유지해 주는 고유한 운영 복원력이 있음에도 불구하고 추가적인 조치를 적극적으로 검토해야 할 필요가 있음을 알 수 있습니다.

상하수도 시설에서 고려해야 할 조치

리소스가 제한된 시설에 가장 효과적인 방어 방법은 사이버 보안의 기본에 집중하는 것입니다. 이러한 기본적인 관행을 우선시하면 시스템 방어력을 크게 높이고 조직을 훨씬 더 공격하기 어렵고 복원력 높은 표적으로 탈바꿈함으로써 충분한 리소스를 보유한 공격자조차 공격을 포기하게 만듭니다.

자산 인벤토리 및 노출 상태 평가: 제어 시스템이 안전하지 않은 상태로 인터넷에 노출되어 있는지 확인합니다. 이러한 노출은 취약점 공격이 성공하는 주요 원인이 되는 경우가 많습니다.
기본적인 보안 위생: 기본 사용자 인증 정보를 안전한 비밀번호로 교체하고 방화벽을 비롯해 외부에 노출된 액세스 포인트를 철저하게 강화합니다.
백업: 제어 시스템을 비롯한 중요 시스템을 검증된 3-2-1 백업 규칙에 따라 보호합니다. 즉, 데이터 사본 3개를 2가지 유형의 스토리지에 보관하고, 그중 최소 하나는 외부 장소에 보관하는 것입니다. 또한 사이버 공격으로 인한 다운타임을 최소화할 수 있도록 중요한 예비 장비를 즉시 사용할 수 있는 상태로 준비해 둡니다.
세분화: 네트워크 세분화와 다단계 인증을 사용하여 필요한 경우에 한해 원격 액세스를 허용하고 엄격히 통제되도록 합니다. 전체 제어 권한이 필요하지 않은 경우에는 읽기 전용 액세스를 사용해야 합니다.
비상 계획: FEMA NIMS 및 산업 제어 시스템용 Incident Command System(배관 파손, 수돗물 끓여 먹기 주의보, 자연재해 등에 대응할 때 사용하는 것과 동일한 대응 체계)을 포함해 모든 유형의 위험을 포괄하는 기존의 종합 사고 지휘 체계에 사이버 사고 대응 계획을 통합합니다.
서드 파티 및 공급업체 액세스 보안 강화: 상당수의 수자원 시설이 IT 또는 OT를 직접 관리하지 않고 외부 시스템 통합업체에 의존하고 있습니다. 따라서 시스템 통합업체 및 유지보수 업체가 사용하는 원격 연결을 철저히 감사해야 합니다. 또한 서드 파티 공급업체가 MFA 표준과 같은 엄격한 액세스 제어 및 로깅 요구사항을 준수하도록 해야 합니다.

이러한 권장사항은 American Water Works Association(미국수도협회), National Rural Water Association(전국농촌수도협회), Water-ISAC, Environmental Protection Agency(환경 보호국), Cybersecurity and Infrastructure Security Agency(사이버 보안 및 인프라 보안국), FBI의 가이드와도 맥락을 같이합니다.

IT 및 OT 리더를 위한 권장사항: 거버넌스 격차 해소

IT/OT 리더는 협력하여 통합 거버넌스 프레임워크를 구축해야 하며, 장기적으로 사이버 물리 시스템의 복원력을 강화하는 데 집중해야 합니다. 이는 정부 기관, 민간 부문 조직, 그리고 개인을 아우르는 공동의 노력이 필요한 과제입니다. 궁극적인 목표는 이러한 시스템이 보안성을 갖추고, 유연하게 적응하며, 장애 발생 시 신속하게 복구할 수 있는 미래를 만드는 것입니다.

PLC는 일반적인 소프트웨어 개발 관행의 적용 범위를 벗어나는 경우가 많지만, NIST의 Secure Software Development Framework(SSDF)에 명시된 것과 같이 조직에서 사용하는 소프트웨어에 견고한 접근방식을 적용하면 전반적인 보안 상황을 크게 강화할 수 있습니다. 이러한 관행은 복원력을 가늠하는 데 도움이 되는 선행 지표의 좋은 예이기도 합니다. 원활한 시작에 도움이 되도록 Google에서 게시한 선행 지표 평가 가이드를 확인해 보세요.

수동 제어 기능은 신뢰할 수 있는 안전망이지만 특히 AI 시대에 사이버 위협을 예방하기 위해서는 기본적인 디지털 보안 강화 노력이 뒷받침되어야 합니다.

기술이 발전함에 따라 보안 현대화는 필수 과제가 되었습니다. 이제는 사후 대응 위주의 수동적 모델에서 벗어나 인적 전문성을 의사 결정의 중심에 두면서도 AI로 역량을 강화하는 접근방식으로 전환해야 합니다. 이러한 접근방식은 인력이 부족한 보안팀의 역량을 배가할 수 있는 절호의 기회가 될 것입니다.

오늘날의 위협에 선제적으로 대응하려면 조직은 단순한 규정 준수 체크리스트에서 벗어나 더욱 민첩하고 위협 정보를 기반으로 하는 전략을 도입해야 합니다. 즉 규정 준수 자체를 최우선 목표로 삼기보다 우수한 보안 체계를 갖춘 결과로서 규정 준수가 자연스럽게 따라오도록 해야 합니다.

AI 시대에는 Mandiant 운영 기술(OT) Theory of 99(99의 이론)의 중요성이 더욱 커졌습니다. 공격 기회의 폭이 크게 좁아졌음에도 불구하고 OT에 영향을 미칠 만큼 깊숙이 침투한 공격 사례를 살펴보면 다음과 같은 특징을 보입니다.

침해된 시스템의 99%는 컴퓨터 워크스테이션과 서버입니다.
멀웨어의 99%는 컴퓨터 워크스테이션과 서버를 대상으로 설계됩니다.
포렌식 작업의 99%는 컴퓨터 워크스테이션과 서버에서 수행됩니다.
탐지 기회의 99%는 컴퓨터 워크스테이션 및 서버와 관련된 활동에서 발생합니다.
침입 드웰 타임(dwell time)의 99%는 Purdue 레벨 0~1 기기가 영향을 받기 전에 일반 상용 컴퓨터 장비에서 발생합니다.

그 결과 IT 및 OT 네트워크를 겨냥하는 공격자가 사용하는 전술, 기법, 절차(TTP)는 상당 부분 중복되는 경우가 많습니다. 그러나 Theory of 99는 AI 시대에 방어자가 상당한 우위를 점할 수 있다는 사실도 보여줍니다. 고급 AI 기능을 활용해 99%에 달하는 중간 인프라의 보안을 확보하는 조직은 위협을 선제적으로 무력화하고, 가장 핵심적인 1%의 물리적 운영 프로세스를 철저히 보호할 수 있습니다.

사이버 방어를 위한 AI

앞서 언급했듯 AI 역량은 네트워크 보안의 주도권을 방어자 쪽으로 전환할 수 있는 기회를 제공합니다. 악의적인 행위자가 공격 수명 주기 전반에서 AI 기능을 활용하는 사례가 늘어남에 따라 방어자의 우위가 더욱 중요해지고 있습니다.

현재 위협 환경에서 방어 자동화는 보안팀의 역량을 배가하고 의사 결정과 생산성을 높여 중요한 보안 노출이 공격을 받기 전에 해결되도록 돕습니다. 신중한 계획을 통해 중요 기반 시설 제공업체는 물리적 자산을 보호하는 동시에 더욱 견고한 복원력과 위협 정보를 기반으로 한 방어 체계를 구축할 수 있습니다.

AI가 제공하는 방어적 이점을 효과적으로 실현하려면 체계적이고 계획적인 방식으로 AI 도구를 시스템에 통합해야 합니다. 운영자는 AI가 물리적 프로세스에 새롭게 초래하는 고유한 취약점을 이해하고, 보안 자동화의 이점을 활용할 수 있는 구체적인 비즈니스 사용 사례를 평가하며, 지속적인 테스트와 모니터링을 위한 명확한 프레임워크를 마련해야 합니다. Google은 이러한 접근방식의 일환으로 산업 분야에 관계없이 AI 기능을 안전하게 통합하고 배포할 수 있도록 지원하는 안전한 AI 프레임워크를 개발했습니다.

무엇보다도 인간의 감독이 계속 중심적인 역할을 해야 합니다. 즉, AI는 의사 결정을 보조하는 역할을 해야 하며 사고 대응 계획에는 안전 관행이 직접 통합되어야 합니다.

수자원 보안을 위한 향후 과제

악의적인 사이버 위협으로부터 수자원 시스템을 보호하는 것은 단순한 기술적 과제를 넘어 공공 안전을 위한 근본적인 책무입니다. 깨끗하고 안정적인 수자원 공급은 필수 서비스인 만큼 사이버 위협 속에서도 이 핵심 공공 인프라의 연속성을 보장하기 위해 미국 연방, 주, 지방 정부가 정책 논의를 넘어 실질적이고 결단력 있는 조치에 나설 전망입니다.

예를 들어 미국 국가사이버국장실(Office of the National Cyber Director)은 텍사스주와 협력하여 수자원 인프라 제공업체를 사이버 공격으로부터 보호하기 위한 시범 프로그램을 최근 시작했으며, 미국 상원의원들도 최근의 상황에 대응하여 이미 새로운 법안을 발의했습니다.

Google은 고객의 클라우드 및 하이브리드 클라우드 OT 환경 보호를 지원하는 데 최선을 다하고 있습니다. 중요 기반 시설 보호에 관한 Google의 가이드를 자세히 알아보려면 CISO Insights Hub를 방문하세요.

aside_block: <ListValue: [StructValue([('title', '새로운 내용을 알아보세요'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2c2bad0>), ('btn_text', '지금 보기'), ('href', 'https://x.com/googlecloud/status/2090213589558698309?s=20'), ('image', <GAEImage: Cloud-CISO-Perspectives-logo-A>)])]>

위협 인텔리전스 뉴스

러시아의 주요 관심 인물을 표적으로 삼는 별개의 위협 클러스터: Google Threat Intelligence Group(GTIG)은 정상적인 인증 흐름을 악용하여 유럽 및 미국 학계, 항공우주, 정부 기관, 싱크탱크 종사자를 노리는 러시아 배후 의심 사이버 스파이 위협 클러스터 3곳을 추적하고 있습니다. 자세히 알아보기
AI 인프라 공격 90일 심층 분석: Wiz 허니팟을 통해 RCE, 블라인드 프롬프트 인젝션, 메모리 사용자 인증 정보 탈취 기법으로 LiteLLM, MCP 서버, AI 프레임워크를 노리는 활발한 공격 캠페인을 포착했습니다. 자세히 알아보기
버전 제어 DFIR: GitHub, GitLab, Bitbucket, Azure DevOps 치트 시트: 주요 버전 제어 서비스 전반의 로그 가시성 확보, 사고 대응 준비, 위협 추적을 위한 실무자 가이드입니다. 자세히 알아보기
arrayref 대상 Rust 공급망 공격: 북한 캠페인과 상당 부분 중복: 악성 버전의 arrayref Rust 크레이트와 기타 크레이트가 컴파일 시점에 백도어를 실행한 것으로 확인되었습니다. 이 캠페인의 인프라는 Mastra와 axios를 비롯한 최근 북한 공급망 공격과 상당 부분 겹칩니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 Near Orfeld가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 Christoph Kern이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

구글 클라우드, 네덜란드 DPIA 승인으로 EU 공공 부문 조직에 더 안전한 선택지 제공 확인

Wed, 01 Jul 2026 16:00:00 +0000

해당 블로그의 원문은 2026년 7월 2일 Google Cloud 블로그(영문)에 게재되었습니다.

구글 클라우드(Google Cloud)는 전 세계 공공 부문 조직에 고도의 유연성과 확장성을 갖추고 데이터 보호, 주권, 보안에 관한 시장 선도적 표준을 준수하는 클라우드 기술을 제공하기 위해 최선을 다하고 있습니다. 우리는 유럽연합(EU)의 공공 부문 조직에 있어 데이터 보호에 대한 신뢰가 단순한 선호 사항이 아니라 필수 전제 조건임을 잘 알고 있습니다.

오늘, 구글 클라우드에 대한 이러한 약속을 한층 더 공고히 하는 주요 이정표를 발표하게 되어 매우 기쁩니다.

네덜란드 정부의 DPIA, 구글 클라우드의 강력한 프라이버시 기반 확인

우리는 구글 클라우드에 대한 엄격한 데이터 보호 영향 평가(DPIA)를 완료한 네덜란드 정부의 전략적 공급업체 관리 기관인 SLM Rijk와 성공적으로 협력했습니다. 이번 협업은 네덜란드 공공 부문 전반에서 구글 클라우드의 프라이버시 태세에 대한 신뢰를 강화하려는 구글 클라우드의 확고한 의지를 확인시켜 줍니다.

DPIA 과정에서 제기된 모든 핵심 사항들이 성공적으로 해결되었으며(SLM Rijk의 요약본 여기 참조), 권장 조치가 이행될 경우 알려진 고위험 데이터 보호 리스크가 없다는 결론이 도출됨에 따라, 네덜란드 중앙 공공 부문은 이제 프라이버시 평가 관점에서 명확한 가이드를 바탕으로 구글 클라우드를 공식적으로 사용할 수 있게 되었습니다.

이에 따라 네덜란드 중앙 공공 부문의 잠재 고객 및 기존 고객분들이 구글 클라우드에 대해 더 자세히 알아보실 수 있도록 적극적인 소통을 권장합니다.

더 나아가, 우리는 이번 결과가 네덜란드 안팎의 공공 부문 조직들이 구글 클라우드를 신뢰하고 검토 및 도입하여, 현대화와 디지털 혁신을 안전하게 실현할 수 있는 강력한 토대를 제공할 것이라 믿습니다.

이러한 성과는 네덜란드 정부의 구글 워크스페이스(Google Workspace)에 대한 DPIA의 성공적인 완료를 포함하여, 해당 지역에서 구글이 쌓아온 강력한 성공 궤적을 기반으로 합니다. 이전의 성공을 통해 네덜란드 공공 부문 및 교육 기관 전반에서 워크스페이스를 안전하게 사용할 수 있음이 입증된 바 있습니다. 이 두 가지 평가는 공공 부문 조직이 구글 클라우드의 혁신성과 확장성의 혜택을 누리는 동시에 프라이버시, 보안 및 규제 준수 요구 사항을 충족할 수 있도록 지원하는 구글의 지속적인 노력을 보여줍니다.

모든 고객의 규제 준수 여정을 위한 지속적인 지원

우리는 신뢰, 투명성 및 책임성을 강화하는 데 도움이 되는 독립적인 평가를 언제나 환영합니다. 네덜란드 정부의 DPIA 프로세스는 프라이버시 보호를 고도화하기 위해 공공 기관, 독립 전문가, 그리고 클라우드 제공업체 간에 진행된 건설적인 협업의 매우 중요한 모범 사례를 보여줍니다.

구글 클라우드는 고객들이 규제 준수 의무를 다할 수 있도록 돕는 동시에 안전하고 투명하며 프라이버시를 존중하는 클라우드 서비스를 제공하는 데 변함없이 최선을 다할 것입니다.

우리는 유럽 및 전 세계 조직들을 지원하기 위해 프라이버시 강화 기술, 투명성 이니셔티브 및 고객 통제 기능에 대한 투자를 지속해 나갈 것입니다.

우리는 DPIA를 수행하는 과정이 매우 복잡한 과제일 수 있음을 누구보다 잘 알고 있으며, 종합적인 DPIA 클라우드 리소스 센터(DPIA Cloud Resource Center)가 제공하는 다양한 자료를 통해 고객들이 DPIA 평가 과정을 원활하게 탐색하고 완료할 수 있도록 확고하게 지원할 것입니다.

SaMD의 새로운 시대: 2026년 클라우드 인프라가 디지털 헬스케어의 기반이 되는 이유

Wed, 13 May 2026 23:00:00 +0000

해당 블로그의 원문은 2026년 5월 14일 Google Cloud 블로그(영문)에 게재되었습니다.

헬스케어 및 생명과학 산업에서 속도는 곧 생명을 구하는 길이지만, 규제 요구 사항과 행정적 부담은 의료 기기 소프트웨어(SaMD) 제조업체들의 발목을 잡는 요소로 작용해 왔습니다. 이러한 소프트웨어 기기에는 암 감지를 위한 AI 이미지 분석, MRI 판독용 진단 모바일 앱, 그리고 인슐린 복용량을 정밀하게 계산하는 프로그램 등이 포함됩니다.

오늘날 의료 기기 산업은 거대한 변곡점을 맞이하고 있습니다. 우리는 사후 진단 중심에서 선제적인 예방 및 예측 중심의 학습형 시스템으로 나아가고 있습니다. 현대의 SaMD는 임베디드 펌웨어, 모바일 앱, 그리고 클라우드 기반 서비스의 유기적 상호작용을 통해 임상 기능을 발휘하는 '통합 복합 시스템'입니다.

이러한 패러다임의 변화는 우리가 시스템의 '통제 상태'를 증명하는 방식을 근본적으로 재구상할 것을 요구합니다. 단순히 온프레미스 서버를 대체하는 수준을 넘어, 이제 클라우드 인프라는 규제 대상 의료 소프트웨어를 구동하는 데 있어 한층 더 우수한 기반으로 자리 잡았습니다.

2026년의 규제 환경: FDA QMSR 및 EU AI 법안 (EU AI Act)

2026년 초의 규제 환경은 국제적 표준 조화(Harmonization)와 위험 기반의 감독 방식으로 정의할 수 있습니다. 글로벌 비즈니스를 전개하는 기업들에게는 다음의 두 가지 주요 이정표가 컴플라이언스 로드맵을 좌우하는 핵심 축이 됩니다.

FDA QMSR(품질관리시스템 규정) 전환

FDA는 올해 초 품질관리시스템 규정(QMSR, 21 CFR Part 820)을 ISO 13485:2016 표준에 맞춰 정비했습니다. 이는 문서 통제와 변경 관리를 자동화하는 클라우드 네이티브 패턴의 가치를 다시 한번 입증한 조치입니다.

새로운 의료기기 제조업체 준수 감사 프로그램에 따라, FDA는 과거의 QSIT(품질 시스템 심사 기법) 하위 시스템에서 탈취하여 변경 관리와 아웃소싱 분야를 면밀히 점검하는 위험 기반 전략으로 전환했습니다. 이 모델에서는 디지털 기록 보존과 자동화된 감사 추적(Audit trails)이 가장 확실한 객관적 증거로 인정받으며, 수동 문서 작업에 대한 의존도를 획기적으로 낮춰 줍니다.

EU AI 법안 적용

오는 8월 2일부터 유럽연합(EU)의 AI 법안(EU AI Act)에 따른 고위험 AI 시스템 의무 사항들이 전면 적용됩니다. SaMD 제조업체들은 이에 발맞추어 의료 기기에 대한 엄격한 데이터 거버넌스, 투명성, 그리고 인간의 감독(Human oversight) 체계를 반드시 구축해야 합니다.

'코드형 컴플라이언스(Compliance as Code)'로의 전환

기기 플랫폼이 실시간으로 끊임없이 업데이트되는 오늘날의 환경에서, 수동 기반의 수동적인 행정 통제 모델은 더 이상 확장성을 가질 수 없습니다. 대신 우리는 코드형 컴플라이언스(Compliance as Code, CaC)를 수용해야 합니다. 5년 전만 해도 CaC는 기업의 경쟁 우위 요소 중 하나였으나, 2026년인 지금은 규제 준수를 위한 필수 생존 전략이 되었습니다.

CaC 모델에서 규제 준수 요건들은 프로그래밍 방식으로 표현되며 플랫폼 정책을 통해 강제됩니다. 모든 통제 장치가 플랫폼 정책에 내장되어 실행되기 때문에 파이프라인 게이트 단계에서 즉각적으로 변경 관리가 통제되며, 시스템 구동 프로세스 자체에서 컴플라이언스 증적 자료가 자동으로 연속 생성됩니다. 시스템이 정의된 정책 통제를 벗어나 작동하는 것 자체가 원천 차단되므로, 기업은 규제 기관에 위변조가 불가능한 완벽한 규제 준수 기록을 상시 제시할 수 있습니다.

기술적 청사진: 3개 영역 모델 (The Three-Plane Model)

상시적인 감사 대비 상태(Continuous audit readiness)를 유지하기 위해, 구글은 아키텍처를 다음과 같이 세 개의 고유 영역(Plane)으로 나누어 구성합니다. 이러한 구조적 분리는 기술적 강제 집행과 규제적 책임의 한계를 명확하게 구분해 줍니다.

데이터 영역(Data Plane): 임상 또는 의료 데이터가 고유의 목적(웨어러블 기기의 생체 텔레메트리 전송, 진단 분석용 의료 영상 전송 등)을 달성하기 위해 시스템 내에서 이동하는 경로를 관장합니다. 구글 클라우드에서 이 영역은 기능적 경계를 관리하고, 데이터의 정적(At-rest) 및 전송 중(In-transit) 암호화를 통해 데이터 무결성을 확실히 보장합니다. 또한 고객 관리 암호화 키(CMEK)와 키 액세스 정당성(KAJ)을 적용하여 의료 제조업체가 데이터 복호화 이벤트에 대한 최종 제어 권한을 온전히 보유하도록 지원합니다. 이는 HIPAA 및 GDPR 준수를 위한 핵심 필수 요건입니다.
제어 영역(Control Plane): 신원 정보, 네트워크 경계, 그리고 설정 제약 조건을 정의하는 거버넌스 레이어입니다. 2026년형 아키텍처에서 제어 영역은 제로 트러스트(Zero Trust) 보안 원칙을 기반으로 설계됩니다. 네트워크 경계선에 의존하는 대신 사용자의 신원, 기기 보안 상태, 접속 맥락을 종합적으로 평가하여 Identity-Aware Proxy(IAP)를 통해 최소한의 액세스 권한만을 승인합니다. 아울러 조직 정책 서비스를 통해 외부 공개 데이터 버킷이 실수로 생성되는 등의 비규격 설정을 프로그래밍 방식으로 원천 차단합니다.
증적 영역(Evidence Plane): 기술적 운영 상태가 규제 증적 자료와 만나는 지점입니다. 위변조가 불가능한 감사 추적, 빌드 인증, 그리고 모니터링 이력을 완벽하게 수집합니다. Binary Authorization 및 Artifact Registry 등의 도구를 활용하면 모든 보안 및 검증 게이트를 통과한 검증된 코드만이 실제 프로덕션 환경에 배포되도록 수학적으로 강제할 수 있습니다. 이 증적 영역은 FDA가 필수적으로 요구하는 소프트웨어 자재 명세서(SBOM) 및 출처 메타데이터를 정밀하게 자동 생성해 줍니다.

에이전트 중심의 엔터프라이즈 확장성

단순히 질문에 답하는 수준을 넘어 추론하고 행동하는 단계로 AI가 비약적으로 성숙함에 따라, 고도화된 AI 에이전트들은 자율 컴플라이언스 모니터링 작업을 정밀하게 보조할 수 있게 되었습니다. 이를 통해 기존에 수주가 소요되던 수동 검토 작업을 지속적인 실시간 감사 체계로 전면 대체하는 동시에, 최종 품질 승인을 위한 'Human-in-the-loop(인간의 개입)' 승인 워크플로우를 유기적으로 지원합니다.

구글의 AI 최적화 인프라는 이러한 혁신의 든든한 뼈대 역할을 담당합니다. 노드와 파드가 비약적으로 빠르게 시작되고 모델 로딩 속도가 대폭 단축되어, 임상의나 환자가 시스템을 조작하는 그 즉시 SaMD 에이전트가 가동 대기 상태를 유지합니다. 이러한 극대화된 응답 속도는 지연 시간(Latency)이 환자의 치료 예후에 직접적인 영향을 미치는 임상 현장에서 필수적인 핵심 요소입니다.

클라우드 상에서의 위험 관리 방식

클라우드 인프라를 도입한다고 해서 의료 기기의 안전성과 성능에 대한 제조업체 고유의 법적 책임이 사라지는 것은 아닙니다. 그러나 이는 구현 모델을 전통적인 책임 분담(Shared responsibility) 모델에서 한 걸음 더 나아간 '공동 운명(Shared Fate)' 모델로 진화시킵니다. 즉, 클라우드 제공업체가 기술적 통제 도구(데이터 레지던시를 위한 Assured Workloads 등)를 선제적으로 제공하고, 제조업체는 이를 적절히 세팅하여 자사 고유의 의료 품질 시스템을 안전하게 구현하는 유기적인 구조를 뜻합니다.

새로 발행된 백서 클라우드 인프라 기반의 의료 기기 소프트웨어(SaMD) 구축 가이드에서 상술하듯, 이러한 공동 운명 모델은 빈번하게 발생하는 주요 SaMD 보안 위험들을 해결하는 최상의 아키텍처를 제시합니다.

정책 일관성 유지(Policy drift): 비허가 지역에 리소스가 배포되거나 약한 수준의 IAM(계정 및 접근 제어) 설정이 구성되는 것을 조직 정책 수준에서 상시 원천 차단합니다.
완벽한 감사 가시성: 위변조가 불가능한 데이터 액세스 로그 및 키 액세스 정당성(KAJ)을 적용하여 민감한 임상 데이터에 가해진 모든 세부 상호작용 기록을 오랜 기간 장기 보존할 수 있는 강력한 법적 증적으로 수집합니다.
공급망 무결성 보호: 암호학적으로 안전하게 서명된 빌드 인증 정보를 대조하여, 검증되지 않은 미확인 아티팩트가 서비스 환경(Production)으로 침투하는 사고를 예방합니다.

자세한 세부 구축 프레임워크와 아키텍처 청사진은 백서 전문에서 바로 확인해 보실 수 있습니다.

Google Cloud, 2026년 2분기 Forrester Wave™ '소버린 클라우드 플랫폼' 부문 리더 선정

Wed, 08 Apr 2026 17:00:00 +0000

해당 블로그의 원문은 2026년 4월 9일 Google Cloud 블로그(영문)에 게재되었습니다.

오늘날의 글로벌 경제에서 데이터는 핵심적인 전략 자산입니다. 특히 강력한 규제를 받는 산업 및 공공 부문의 수많은 조직에게 있어 AI를 통한 혁신의 기회는 데이터 주권(Data Sovereignty), 데이터 레지던시(Residency), 운영 자율성에 대한 엄격한 요구사항과 항상 균형을 이루어야만 합니다.

이러한 맥락에서 구글 클라우드는 자부심을 가지고 Google Cloud가 The Forrester Wave™: 소버린 클라우드 플랫폼(Sovereign Cloud Platforms), 2026년 2분기 보고서에서 리더(Leader)로 선정되었음을 발표합니다.

The Forrester Wave™: Sovereign Cloud Platforms, Q2 2026

조직이 단순한 데이터 레지던시를 넘어 완전한 디지털 주권(Digital Sovereignty)으로 나아감에 따라, 이번 보고서는 구글 클라우드의 '설계부터 반영된 주권(Sovereignty-by-design)' 접근 방식에 대한 노력을 입증해 줍니다. 포레스터(Forrester)는 보고서에서 "구글은 배포 환경에 맞는 광범위한 소버린 클라우드 옵션이 필요한 조직에 이상적인 선택지"라고 평가했습니다.

고객의 요구에 부응하는 맞춤형 플랫폼 (A platform of choice)

디지털 주권을 달성하는 데 있어 모든 조직에 일률적으로 적용되는 방식은 없습니다. 구글 클라우드의 전략은 기업과 정부 기관이 혁신을 지속하면서도 규정 준수 의무를 다할 수 있도록, 세 가지 차별화된 소버린 클라우드 플랫폼 전반에 걸쳐 AI 솔루션을 포함한 일관된 경험을 제공하는 데 기반을 두고 있습니다.

Google Cloud Data Boundary (Assured Workloads 제공): 퍼블릭 클라우드 내에서 소버린 데이터 및 액세스 경계를 제공하며, 데이터 레지던시, 액세스, 인력에 대한 제어 기능을 포함합니다. 글로벌 인프라의 민첩성과 확장성을 누리는 동시에 데이터의 저장 위치와 액세스 권한에 대한 엄격한 규칙을 적용하도록 설계되었습니다. 고객 관리 암호화 키(CMEK), 외부 키 관리자(EKM), 로컬라이징된 액세스 정책을 통해 모든 관리 작업은 투명하게 유지되고 제한됩니다. 이 옵션은 격리된 인프라나 운영 주권의 복잡성 없이 지역별 규정 준수 의무를 충족해야 하는 상업 기업, 규제 산업 및 공공 부문에 매우 적합합니다.
Google Cloud Dedicated: 더 높은 수준의 통제력을 원하는 조직을 위해 설계되었으며, 지역 내 독립 운영사(Regional Independent Operator)를 통해 완전한 지역 데이터 및 운영 주권을 제공합니다. 특히 구글과의 연결이 끊기더라도 최대 1년 동안 독자적으로 생존(Survivable)할 수 있도록 설계되었습니다. 신뢰할 수 있는 현지 파트너가 운영 전반을 감독하므로, 조직과 구글 사이에 기능적 완충 지대가 형성되어 클라우드가 특정 지역의 거버넌스를 준수하도록 보장합니다. 운영 주권이 필요한 조직을 타겟으로 하며, 구글과의 연결이 중단되어도 핵심 인프라가 계속 작동할 수 있다는 안심을 제공합니다. 예를 들어 프랑스의 독립 법인인 S3NS는 Google Cloud Dedicated를 기반으로 한 PREMI3NS 서비스를 제공하며, 세계에서 가장 까다로운 주권 표준 중 하나인 프랑스 정보시스템보안국(ANSSI)의 SecNumCloud 3.2 인증을 획득했습니다.
Google Distributed Cloud (GDC): 엄격한 규정 준수, 지연 시간(Latency) 및 데이터 주권 요구사항으로 인해 퍼블릭 클라우드 도입이 어려운 조직을 위한 온프레미스 솔루션입니다. 최대의 유연성을 위해 설계된 GDC는 연결형(Connected) 및 에어갭(Air-gapped) 구성을 모두 지원합니다. 완전한 에어갭 배포 옵션은 퍼블릭 인터넷이나 구글 네트워크에 대한 외부 연결 없이 작동합니다. 고객의 시설 내에 물리적으로 독립되어 있으므로 구글에 의한 원격 액세스, 업데이트 및 셧다운을 원천적으로 차단합니다. 이 솔루션은 어떠한 외부 노출 위험도 감수할 수 없는 국방, 정보 기관 및 규제가 매우 엄격한 분야의 보안 중심 고객이 선호하는 선택입니다.

설계부터 반영된 주권 (Sovereign by design)

포레스터가 주목한 핵심 차별화 요소 중 하나는 주권 기능을 표준 사양으로 제공하는 구글 클라우드의 로드맵입니다. 포레스터는 구글 클라우드의 로드맵이 세 가지 소버린 클라우드 오퍼링 모두에서 일관성을 보장하며 주권 기능을 기본 사양으로 제공하고 있다고 언급했습니다.

이러한 일관성은 특히 AI 역량에서 두드러집니다. 포레스터는 구글의 AI 오퍼링이 "진정한 차별화 요소"이며, 구글 클라우드가 "세 가지 소버린 환경 모두에서 AI 소버린 개발 서비스 및 애플리케이션 서비스 분야에 탁월하다"고 강조했습니다.

향후 전망

The Forrester Wave™: 소버린 클라우드 플랫폼, 2026 보고서에서 리더로 선정된 것은 모든 조직이 디지털 자율성을 달성할 수 있도록 돕는 구글 클라우드의 여정에서 중요한 이정표입니다. 우리는 앞으로도 현지 파트너사와의 협력을 강화하고 '설계부터 반영된 주권(sovereignty-by-design)' 철학을 고수할 것입니다.

보고서에 대해 더 자세히 알고 싶으신가요? Forrester Wave™: 소버린 클라우드 플랫폼, 2026년 2분기 전체 보고서 다운로드하기

디지털 주권과 유럽 경쟁력: 파트너십이 이끄는 AI 성장 접근법

Thu, 19 Feb 2026 17:00:00 +0000

해당 블로그의 원문은 2026년 2월 20일 Google Cloud 블로그(영문)에 게재되었습니다.

유럽 전역의 비즈니스 및 정책 리더들과의 대화에서, 우리는 주권과 유럽 경쟁력에 대한 그들의 우려를 주의 깊게 들어왔습니다. 유럽이 자율성과 성장 중 하나를 선택해야 한다는 역설에 종종 갇혀 있다는 것이 분명합니다. Google Cloud는 이것이 잘못된 선택이며, 우리가 도전해야 할 전제라고 믿습니다. 우리의 입장은 파트너십, 선택, 그리고 보안에 뿌리를 두고 있습니다.

우리는 진정한 주권이 고립에 관한 것이 아니라, 선택의 힘을 갖는 것에 있다고 생각합니다. 우리는 최첨단 AI 역량을 유럽의 디지털 주권 요구에 부합하도록 구축된 유연한 인프라와 결합합니다. 이 접근 방식은 우리 고객들이 유럽 표준에 따라 통제권을 희생하지 않고 성장을 주도하고, 외부 간섭에 대한 강력한 보호 장치를 제공하도록 보장합니다.

유럽 연합은 향후 10년 동안 AI 주도 GDP 성장에서 1조 2천억 유로의 잠재력을 가지고 기업과 조직이 AI를 수용하도록 장려하고 있습니다. 그러나 이는 최고 수준의 AI와 최신 클라우드 솔루션에 대한 접근에 달려 있습니다. 최근 연구에 따르면, 만약 유럽 산업이 가장 진보된 AI 역량에 대한 접근 부족으로 제약을 받는다면, 그 1조 유로의 기회는 3분의 2가 줄어든 단 4천억 유로로 붕괴될 것입니다.

유럽의 AI 미래를 위한 세 가지 중요한 요구사항이 두드러집니다:

경제 성장의 촉매제로서의 선택: 유럽 조직들은 독점적인 시스템에 갇힐 위험 없이 최고의 솔루션을 누릴 자격이 있습니다. 우리는 처음부터 멀티클라우드 접근 방식을 지지해왔으며, 기업들이 고유한 요구를 충족시키기 위해 공급업체를 자유롭게 선택하고 결합할 수 있도록 보장합니다.

상호운용성: 건강한 생태계는 개방형 플랫폼을 기반으로 자유롭게 구축할 수 있는 개발자에 달려 있으며, 유럽 AI 가치 창출 잠재력의 75%는 애플리케이션 및 서비스 계층에서 발생할 것입니다. 우리는 ASML 및 Mistral과 같은 유럽 기술 리더들을 지원하며, 그들이 우리 스택에 자신들의 기술을 가져올 수 있도록 합니다. 우리는 Gemini 모델을 구동하는 동일한 기술로 구축된 우리의 오픈 모델인 Gemma와 함께 다양한 타사 모델을 제공함으로써 유럽 개발자들이 솔루션을 구축하는 방법에 있어 유연성을 제공합니다. 이러한 다양성은 상호운용성이 주권적 선택의 궁극적인 보장임을 보장합니다.

보안 및 복원력: 전례 없는 AI 도입 속도와 함께, 사이버 보안과 복원력은 점점 더 중요한 역할을 합니다. 우리의 집단적 디지털 복원력을 강화하기 위해, 우리는 속도, 상호운용성, 그리고 통제에 중점을 둡니다. 우리는 프랑스의 S3NS와의 파트너십(프랑스 클라우드 서비스 제공업체를 위한 최고 보안 인증인 SecNumCloud 3.2 획득), 국방 부문을 위한 Google Cloud Air-Gapped 및 Google Cloud Dedicated 솔루션, 벨기에, 독일에 대한 최근 인프라 투자, 그리고 유럽 내 13개 클라우드 리전을 통해 고객의 선호에 따라 관련된 특정 데이터에 따라 다양한 수준의 통제와 보증을 제공합니다.

모든 수준에서 우리의 기술은 기본적으로 안전하며, 극단적인 상황에서도 서비스 연속성을 지원하기 위해 우리가 어떤 노력을 기울일지에 대한 고객과의 약속에 의해 뒷받침됩니다.

결론적으로: 유럽의 디지털 주권과 경제적 경쟁력 사이에 충돌이 있어서는 안 됩니다. 우리는 이것을 잘못된 선택으로 간주하며, 성장, 보안, 통제가 함께 갈 수 있고 또 그래야 한다는 견해를 지지합니다.

우리의 핵심 임무는 이 공유된 야망을 현실로 전환하는 데 필요한 구체적인 도구를 제공하여, 이 세 가지 중요한 요구사항을 모두 충족시키는 것입니다. 이를 위해 Google Cloud는 Thales, TIM, Schwarz, Proximus와 같은 유럽 파트너 및 대륙 전역의 많은 현지 챔피언들과 협력하여 이 비전을 실현하는 데 집중하고 있습니다. 함께, 우리는 강력한 협력, 혁신, 그리고 공유된 유럽의 성공으로 정의되는 디지털 미래를 지원하기 위해 최선을 다하고 있습니다.

Google Cloud의 주권 및 경쟁력 지원에 대해 더 자세히 알아보려면 저희 웹사이트를 방문하시거나 디지털 주권 전문가에게 문의하십시오.

안전하고 개방적이며 주권적인 디지털 세상 구현

Fri, 06 Feb 2026 17:00:00 +0000

해당 블로그의 원문은 2026년 2월 7일 Google Cloud 블로그(영문)에 게재되었습니다.

글로벌 사회가 논의하는 디지털 미래는 단순히 기술을 넘어서는 문제입니다. 이는 우리가 매일 의존하는 은행, 의료, 공공 행정 등 디지털 서비스가 신뢰의 기반 위에 구축되고 현지 규정에 따라 운영되는, 번영하고 안전하며 복원력 있는 경제를 설계하는 것에 관한 것입니다.

Google Cloud는 이러한 비전을 실현하기 위해 타협이 필요해서는 안 된다고 믿습니다. 이것이 바로 우리가 고객의 고유한 요구 사항을 충족시키기 위해 업계에서 가장 포괄적이고 유연한 옵션을 제공하도록 Sovereign Cloud 포트폴리오(Google Cloud Data Boundary, Google Cloud Dedicated, Google Cloud Air-Gapped로 구성)를 설계한 이유입니다. 우리는 여러분이 기능 저하 없이 혁신을 주도할 수 있다고 믿습니다.

오늘, 우리는 전 세계의 정부, 기업, 시민을 위해 그 약속을 더욱 확장합니다. 우리의 약속은 다음 다섯 가지 핵심 원칙을 기반으로 합니다.

현지 경제 투자: 인프라 및 인력 개발을 통해 현지 경제에 투자합니다.
디지털 복원력 강화: 엄격한 기술적, 법적 통제를 통해 디지털 복원력을 보장합니다.
데이터 통제권 부여: 고객이 암호화되지 않은 데이터에 대한 접근을 직접 제어할 수 있도록 지원합니다.
개방형 디지털 미래 보장: 오픈 소스 소프트웨어를 지원하고 특정 기술에 종속(lock-in)되는 것을 방지하여 개방적인 디지털 미래를 보장합니다.
글로벌 규제 준수: 글로벌 사이버 보안 및 규제 프레임워크를 적극적으로 지원합니다.

Google Cloud의 소버린 클라우드 약속

경제 성장의 기반

디지털 주권은 클라우드 서비스에 의해 추진되지만, 우리가 봉사하는 국가에 대한 근본적인 약속에도 동등하게 의존합니다. 우리는 전 세계 여러 지역에서 현지 혁신을 육성하고, 일자리를 창출하며, 현지 법률에 따라 운영되는 현지 법인을 통해 이를 입증합니다.

지난 몇 달 동안, 우리는 전 세계적으로 이러한 약속을 가속화해 왔습니다.

아시아-태평양: 우리는 인도의 Viksit Bharat 및 말레이시아의 Ekonomi MADANI 프레임워크와 같은 국가 아젠다를 수십억 달러 투자로 지원하고 있습니다. 여기에는 태국과 말레이시아의 새로운 클라우드 리전, 싱가포르의 AI 파트너십이 포함됩니다. 또한 인도양과 아시아-태평양 전역의 디지털 복원력과 연결성을 크게 향상시키기 위해 TalayLink 및 Dhivaru 해저 케이블을 출시했습니다.
유럽: 오늘날 우리는 핀란드부터 스페인에 이르는 유럽 전역에 13개의 클라우드 리전을 운영하고 있습니다. 이러한 투자에는 스웨덴의 새로운 리전과 기존 더블린, 말라가, 뮌헨의 사이버 보안 허브를 보완하는 독일의 새로운 Sovereign Cloud Hub가 포함됩니다. 우리는 현지 운영에 대한 현지 감독의 중요성을 이해합니다. 따라서 우리의 유럽 데이터센터 운영 및 이사회는 현지 법률에 따라 운영되며 유럽에 기반을 둔 유럽 국적자로 구성된 유럽 이사회의 감독을 받습니다. 우리는 독일과 영국에 전담 공공 부문 법인을 설립했으며, 유럽 자문 위원회를 구성하여 중요한 피드백 채널이자 중요한 목소리 역할을 하여 우리 제품과 서비스가 유럽 요구 사항을 충족하도록 돕고 있습니다.
라틴 아메리카: 우리는 브라질에 현지 Tensor Processing Unit (TPU)을 배포하고 Gemini를 온프레미스로 가져옴으로써 지역 AI 혁신을 강화하고 있습니다. 칠레에서는 남미와 아시아-태평양을 직접 연결하는 최초의 해저 케이블인 훔볼트 케이블(Humboldt Cable)을 개통하여 디지털 관문으로서의 국가 역할을 공고히 했습니다. 이러한 투자는 20만 명에게 생성형 AI 교육을 제공하겠다는 우리의 Capacita+ 프로그램에 의해 뒷받침됩니다.
중동 및 아프리카: 중동에서는 터키와의 파트너십을 통해 주권 인프라를 강화하고 있으며, 최근 쿠웨이트 국가 역량 강화 이니셔티브의 2단계에 착수하여 정부 직원들에게 AI 및 사이버 보안 교육을 제공하고 있습니다. 우리는 아부다비에 우수 센터를 설립하여 아랍에미리트를 사이버 보안 혁신 및 교육의 선두 주자로 지원하기 위한 전략적 이니셔티브를 발표했습니다. 아프리카에서는 Umoja 케이블을 통해 아프리카 대륙 최초의 호주 직통 광섬유 링크를 구축했으며, 아프리카 전역의 학생들에게 Gemini Advanced를 제공하는 더 광범위한 역량 강화 이니셔티브를 발표했습니다.
북미: 미국에서는 AI 기술 개발과 경제 성장을 촉진하기 위한 AI Works 이니셔티브를 포함하여 인프라 및 인력 개발에 대한 상당한 장기 투자를 진행하고 있습니다. 캐나다에서는 2백만 명 이상의 사람들에게 AI 기술을 교육하고 글로벌 AI 인재를 위한 중요한 중심지인 토론토 엔지니어링 허브를 확장하고 있습니다.

운영 연속성 보장

사회는 Google Cloud 고객이 제공하는 서비스의 지속적인 운영에 의존합니다. 우리는 이러한 필수 시스템이 외부 위협으로부터 보호되고 지속적으로 실행되도록 보안 및 디지털 주권을 우선시합니다. Google Cloud는 NIS2 및 DORA와 같은 주요 EU 사이버 보안 규정을 준수합니다. 우리는 Google Security Operations 및 Mandiant Consulting을 포함한 강력한 계약적 약속과 추가 보안 서비스로 고객의 규정 준수 노력을 지원합니다.

우리는 이러한 기술적 복원력을 명확한 법적 프로토콜로 뒷받침합니다. Google이 특정 국가에서 제공되는 Google Cloud 운영의 중단 또는 종료를 명령하는 국가 정부의 명령을 받는 경우, 우리는 모든 가능한 법적 수단을 사용하여 그러한 명령을 제한, 수정 또는 이의를 제기할 것입니다. 현지 서비스 제공업체와 협력하여 현지 솔루션을 구축하려는 우리의 약속의 일환으로, 고객은 이러한 서비스를 활용하기 위해 Google과 계약할 필요가 없습니다.

또한, Google Cloud를 제3자가 운영할 수 있는 상황에서 Google이 Google Cloud를 운영할 수 없게 되는 경우, Google은 자격을 갖춘 제3자가 이 운영 역할을 맡을 수 있도록 조치할 것입니다.

마지막으로, Google은 현지 법률의 적용을 받고 이사회 구성원이 해당 법인의 최선의 이익을 위해 행동할 의무가 있는 자격을 갖춘 현지 기반 법인이 Google의 코드를 활용하여 각 지역에서 Google Cloud의 제품, 서비스 및 솔루션을 제공할 수 있도록 허용할 것입니다.

우리의 Sovereign Cloud 포트폴리오의 제품은 또한 클라우드 환경을 보호하는 데 도움을 줍니다. Google Cloud는 광범위한 요구 사항을 충족하는 복원력 있는 솔루션 포트폴리오를 제공합니다. 이는 현재 Google Cloud Air-Gapped 및 Google Cloud Dedicated 제품으로 제공됩니다.

Google Cloud Air-Gapped는 인프라, 서비스, API 및 도구를 관리하기 위해 Google Cloud 또는 공용 인터넷에 대한 연결이 필요하지 않습니다. 고객은 Google Cloud Air-Gapped의 인프라 운영자로 (Google 대신) 제3자 파트너를 선택할 수 있습니다. 이는 업계 최고의 오픈 소스 구성 요소를 기반으로 구축되었으며 영구적으로 연결되지 않도록 설계되었습니다. 물리적 연결이 없으므로 Google은 Google Cloud Air-Gapped에서 실행되는 고객 워크로드를 원격으로 액세스하거나 종료할 수 없습니다.

전 세계적으로 NATO 통신 및 정보국, 독일군, 영국 국방부, 싱가포르 정부 기관, 미 공군을 포함한 조직들은 가장 안전한 워크로드를 위해 Google Cloud Air-Gapped를 선택했습니다.

마찬가지로, Google Cloud Dedicated는 파트너가 환경을 완전히 제어하도록 설계되었으며, 모니터링 기능과 예외적인 상황에서 소프트웨어 업데이트를 차단하고 Google이 변경한 사항을 되돌릴 수 있는 기능을 포함합니다. Google Cloud Dedicated는 연결 해제 후 키 로테이션을 수행하며 Google은 이 전용 인스턴스에 접근할 수 없습니다. 이 솔루션은 Google이 전용 인스턴스에서 실행되는 고객 워크로드를 원격으로 액세스하거나 종료할 수 없도록 설계되었으며, 파트너는 Google에 대한 전용 인스턴스 연결이 끊어지는 만일의 시나리오에서도 최대 12개월 동안 계속 운영할 수 있습니다.

예를 들어, 프랑스에서는 S3NS가 Google Cloud Dedicated를 기반으로 Premi3NS를 제공합니다. S3NS는 독립 법인이며 PREMI3NS는 프랑스 정보 시스템 보안국(ANSSI)으로부터 SecNumCloud 3.2 인증을 획득했습니다. 유럽에서 가장 까다롭고 세계에서 가장 까다로운 주권, 보안 및 복원력 표준으로 인정받는 이 인증은 플랫폼이 최고 수준의 보호 요구 사항을 충족하고 현지 파트너를 위한 고객 데이터 접근에 대한 완전하고 감사 가능한 제어를 제공함을 확인합니다. Thales, EDF, MGEN, Qonto와 같은 엄격하게 규제되는 고객들은 이미 Premi3NS를 기반으로 디지털 전환을 가속화하고 있습니다.

내 데이터, 내 통제

본질적으로 디지털 주권은 개인과 그들의 데이터에 관한 것입니다. 여러분의 정보와 데이터를 여러분이 통제할 수 있도록 하는 것이 우리의 약속입니다.

우리는 전송 수수료를 없앤 최초의 주요 클라우드 서비스 제공업체였으며, 이러한 전송을 더 쉽게 만드는 도구를 도입했습니다. 우리는 클라우드 고객을 묶어두고 경제 성장을 해치며 혁신을 저해하는 제한적인 클라우드 라이선스 정책에 지속적으로 적극적으로 반대합니다.

우리는 고객이 어떤 이유로든 암호화되지 않은 데이터에 대한 접근을 거부할 수 있도록 하는 유일한 주요 클라우드 제공업체입니다. 우리는 특정 관리 활동이 발생하기 전에 승인을 요구할 수 있는 기능과 고객이 자신의 승인이 합법적인지 확인할 수 있는 메커니즘을 제공합니다.

이러한 기능은 Google Cloud에서 고객이 자신의 데이터 접근에 대한 최종 중재자임을 보장하는 데 도움이 됩니다.

우리의 외부 키 관리 솔루션은 고객이 클라우드 외부에 저장된 키로 휴지 상태의 데이터를 암호화할 수 있도록 합니다. 이는 키 접근이 요청될 때마다 상세한 정당화를 요구합니다. Google Cloud는 광범위하고 불법적인 데이터 요청에 이의를 제기하고 적절한 사법적 구제책을 모색할 것입니다.

우리는 법적 요청이 투명성의 대상이 되도록 전적으로 약속하며, 투명성 보고서를 통해 이러한 내용을 대중에게 보고합니다.

Google의 Sovereign Cloud는 고객 데이터의 특정 지역 내 처리 및 저장을 용이하게 하도록 설계된 제어를 제공하며, 현지 법률로 보호됩니다. 이는 Google Workspace에도 적용되어, 클라이언트 측 암호화는 귀하의 공동 작업 데이터가 Google에게 해독 불가능하도록 보장하여 귀하의 이메일, 문서 및 회의를 엄격하게 귀하의 통제 하에 유지합니다.

우리는 데이터 상주만으로는 충분하지 않다는 것을 인식하고 있습니다. 즉, 실제 기계 학습 처리가 요구되는 관할 구역에서 발생하는지 확인해야 합니다. 우리는 최근 선택된 Gemini 모델에 대한 현지 ML 처리 약속을 호주, 브라질, 캐나다, 프랑스, 독일, 인도, 일본, 싱가포르, 대한민국 및 영국으로 확장했습니다. 우리는 전 세계적으로 데이터 상주 약속을 지속적으로 확장하고 있습니다.

제한 없는 혁신

주권적인 디지털 미래는 선택에 기반해야 하며, 단일 공급업체에 묶이지 않고 최고의 도구를 자유롭게 사용할 수 있도록 장려해야 합니다. Android, Chrome, Kubernetes, Gemma와 같이 여러분이 사랑하게 된 많은 Google 솔루션은 오픈 기술을 기반으로 구축되어 개발자, 기업 및 정부에 어디서나 작동하는 공통 도구를 제공합니다. 우리는 오픈 소스 기술을 기반으로 개방적인 디지털 세계를 구축하는 데 근본적으로 전념하고 있습니다.

우리는 생성형 AI를 구축하고 사용하는 AI 개발 플랫폼인 Vertex AI를 통해 비할 데 없는 선택권을 제공합니다. Vertex AI를 사용하면 자체 모델을 개발, 튜닝 및 배포하거나 Gemini 및 Gemma와 같은 Google의 선도적인 모델을 사용하고 현지화할 수 있습니다. 또한 맞춤형 에이전트를 구축할 수 있는 도구를 제공하거나, 시장 출시 시간을 단축하기 위해 Google의 사전 구축된 에이전트를 사용할 수 있습니다.

오늘 바로 시작하세요

확인 가능한 통제, 확실한 복원력, 현지 투자 및 개방형 선택에 대한 우리의 약속은 혁신적이고 안전하며 진정으로 주권적인 디지털 미래를 구축하는 데 도움이 되겠다는 우리의 서약입니다. 디지털 주권 솔루션에 대해 더 자세히 알아보려면 저희 웹사이트를 방문하시거나 디지털 주권 전문가에게 문의하십시오.

사일로를 벗어나 시너지를 창출하다: 새로운 Compliance Manager 미리보기

Wed, 20 Aug 2025 16:00:00 +0000

해당 블로그의 원문은 2025년 8월 21일 Google Cloud 블로그(영문)에 게재되었습니다.

조직의 보안 및 컴플라이언스에 대한 관심이 높아짐에 따라, Google Cloud는 보안 및 컴플라이언스 팀과 이러한 팀이 지원하는 더 넓은 조직 간의 더 나은 협업을 조성하여 고객이 이러한 의무를 충족하도록 돕고 있습니다.

클라우드에서 조직이 보안, 개인정보 보호 및 컴플라이언스를 관리하는 방식을 간소화하고 개선하기 위해 Google Cloud Compliance Manager 미리보기를 발표하게 되어 기쁘게 생각합니다. Security Command Center에 통합된 이 새로운 기능은 인프라, 워크로드 및 데이터 전반에서 보안과 규정 준수를 구성, 모니터링, 감사할 수 있는 통합 플랫폼을 제공합니다.

보안 및 규정 준수 의무를 지원하는 AI 기반 접근 방식을 통해 모니터링, 탐지, 보고를 자동화하여 수동 작업은 줄이고 정확성을 높일 수 있습니다.

규제 통제를 서비스 수준 구성 또는 기술 통제로, 기술 통제를 정책으로 변환하는 양방향 기능은 IT 위험을 완화하고 운영을 간소화하는 데 필수적입니다. 규제와 기술 가드레일 간의 이러한 상호 관계를 이해하고 시각화하는 기능은 조직이 보안 및 규정 준수 위험 및 그 위험에 대한 해결책에 대해 통합적인 관점을 구축하는 데 도움이 됩니다.

보안과 컴플라이언스는 상호 연관되어 있습니다.

스마트한 규정 준수로 위험 감소

많은 조직에는 정부, 산업 및 기업별 요구사항에 부합해야 하는 보안 및 규정 준수 의무가 있습니다. Compliance Manager를 사용하면 간단하면서도 맞춤 설정이 가능한 구조를 사용하여 이러한 의무를 구성하고, 잘못된 구성을 방지하며, 드리프트를 모니터링하고, 단일 제품 환경 내에서 규정 준수 증거를 생성할 수 있습니다. Compliance Manager는 표준 보안 및 규정 준수 벤치마크를 지원하는 동시에 다양한 수준에서 맞춤 설정을 허용합니다.

Compliance Manager는 전체 보안 및 규정 준수 여정을 구성, 모니터링, 감사라는 세 가지 단계로 통합하여 이러한 업계의 요구사항을 해결하도록 설계되었습니다.

구성: Compliance Manager를 사용하면 요구사항 및 위험 허용 범위에 따라 보안, 개인정보 보호 및 규정 준수 목표를 표현하고 적용할 수 있습니다. Compliance Manager는 여러 업계 및 부문의 전 세계 보안 및 규정 준수 규정을 다루는 포괄적인 프레임워크 및 클라우드 제어 라이브러리를 제공합니다. 이러한 기능은 조직, 폴더, 프로젝트 등 다양한 세분화 수준에서 예방, 감지 및 증거 생성 모드로 배포할 수 있습니다. 또한 표준 프레임워크를 맞춤 설정하고 고유한 조직 정책 및 요구사항에 맞게 직접 만들 수 있습니다.
모니터링: 의도한 상태를 지속적으로 모니터링하고 보고서를 생성하기 위해 컴플라이언스 관리자는 규정 준수 상태에 대한 거의 실시간에 가까운 가시성을 제공하여 잠재적인 문제를 사전에 식별하고 해결할 수 있도록 지원합니다. 검색결과 및 위험을 맞춤 설정하고 다운로드 가능한 보고서로 볼 수 있습니다.
감사: Audit Manager는 내부 및 외부 감사에 사용할 수 있는 보안, 개인정보 보호 및 규정 준수 증거를 생성하도록 지원합니다. 감사 프로세스를 자동화하고 간소화하며, 규정 준수 여부를 확인하기 위해 워크로드를 평가하고, 필요한 증거를 수집하고, 포괄적인 감사 보고서를 제공합니다. 증거 생성 기능의 효율성은 FedRAMP 20X 이니셔티브를 위한 FedRAMP와의 파트너십을 통해 검증되었습니다.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud 보안 제품을 경험해 볼 수 있는 $300의 무료 크레딧을 드립니다.'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2dc8bd0>), ('btn_text', ''), ('href', ''), ('image', None)])]>

핵심 구성 요소: 프레임워크 및 CloudControls

Compliance Manager는 보안, 개인정보 보호 및 규정 준수 목표를 표현하기 위한 두 가지 새로운 플랫폼 구성 요소인 프레임워크와 CloudControls를 도입합니다.

프레임워크는 규제 제어에 매핑될 수도 있는 기술 제어의 모음입니다. 프레임워크는 다음을 나타낼 수 있습니다.

CIS, CSA-CCM, SOC2, ISO 27001, NIST-800-53, FedRAMP-High, PCI-DSS, GDPR과 같은 업계 정의 보안 및 규정 준수 표준.
AI 보안, 데이터 보안 및 클라우드 보안을 포함한 Google Cloud에서 정의한 보안, 개인정보 보호 및 규정 준수 모범 사례.
회사 또는 업계 모범 사례를 나타내는 고객 정의 기술 정책 및 제어 모음.

CloudControls는 구성(예방 모드), 확인(탐지 모드) 및 증거 수집(감사 모드)을 위한 비즈니스 로직을 캡슐화하는 플랫폼에 구애받지 않는 빌딩 블록입니다. 이러한 제어는 여러 리소스 및 속성에 대한 설정과 확인을 지원하며, 배포 시간 맞춤 설정을 위해 매개변수화할 수 있습니다. 고객은 자체 맞춤 CloudControls를 작성할 수도 있습니다

Compliance Manager는 프레임워크 및 CloudControls 라이브러리와 함께 제공되며, Google은 고객의 요구가 변화함에 따라 더 많은 기능을 추가할 계획입니다. 이러한 프레임워크 템플릿을 맞춤 설정하거나 라이브러리 CloudControls에서 선택하여 직접 구성할 수 있습니다. 또한 수동으로 또는 Compliance Manager의 GenAI 기반 제어 작성 기능의 도움을 받아 맞춤 CloudControls를 생성하여 빠른 가치 실현 시간을 제공할 수 있습니다.

시작하기

Compliance Manager는 Google Cloud 콘솔의 보안 아래에 있는 규정 준수 탐색 링크에서 직접 액세스할 수 있습니다. 컴플라이언스 개요 페이지로 이동하여 사용을 시작하세요.

Google Cloud 콘솔의 Compliance Manager 개요

Compliance Manager의 강력한 기능을 구축해 나가면서 앞으로 더 많은 업데이트가 계획되어 있습니다. Google은 고객의 의견을 소중하게 생각하며, 제품 로드맵에 고객의 피드백을 반영하고자 합니다. Google Cloud 담당 팀을 통해 문의하거나 compliance-manager-preview@google.com으로 의견을 보내주세요.

Google Cloud DSPM으로 기본 데이터 보안을 넘어: 중요 데이터 보호를 위한 새로운 접근법

Wed, 20 Aug 2025 16:00:00 +0000

해당 블로그의 원문은 2025년 8월 21일 Google Cloud 블로그(영문)에 게재되었습니다.

데이터 민주화와 생성형 AI 시대에 조직이 데이터를 다루는 방식은 극적으로 변화했습니다. 이러한 진화는 새로운 기회를 창출함과 동시에 보안 위험을 야기합니다. 이제 보안팀이 직면한 과제는 단순히 데이터를 보호하는 것에 그치지 않고, 이러한 새로운 현실에 맞춰 보안 및 규정 준수 기능을 확장하는 것입니다.

기존의 보안 제어가 위험 완화에 필수적인 것은 맞지만, 많은 데이터 보안 태세 관리(DSPM) 솔루션은 오늘날의 조직에 필요한 역량을 갖추지 못하고 있습니다. 예를 들어, AI 워크로드를 운영하는 조직은 민감한 데이터가 학습 환경으로 유출되지 않도록 해야 하며, 모델이나 가중치와 같은 지적 재산이 외부로 유출되지 않도록 보호하고, 모든 모델이 "규정 준수 설명 가능성"을 지원하는지 확인해야 합니다.

강력한 데이터 보안을 위해 조직이 이해해야 할 네 가지 핵심 고려 사항은 다음과 같습니다: 민감한 데이터가 어디에 있는지, 어떻게 사용되는지, 어떤 제어를 통해 데이터를 보호할 수 있는지, 그리고 규정 준수 증거를 제공하는 데 사용할 수 있는 모니터링 도구는 무엇인지입니다. 현재 미리 보기로 제공되는 새로운 DSPM(Data Security Posture Management)은 데이터 보안, 개인 정보 보호, 그리고 규정 준수를 위한 종단간(end-to-end) 거버넌스를 제공합니다.

DSPM 기능에는 보안, 개인 정보 보호 및 규정 준수 요구 사항을 충족하고 비즈니스 요구에 부합하는 고급 데이터 제어 기능이 포함됩니다. Security Command Center의 일부로 제공되는 이 Google Cloud 네이티브 솔루션은 도구의 복잡성을 줄이고 네이티브 플랫폼 경험을 제공합니다.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud 보안 제품을 경험해 볼 수 있는 $300의 무료 크레딧을 드립니다.'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2c29f90>), ('btn_text', ''), ('href', ''), ('image', None)])]>

DSPM은 Google Cloud 환경 전반의 데이터에 대한 전체적인 시야를 제공하는 데이터 맵을 구축하여, 데이터의 민감도 수준과 기본 보안 태세를 한눈에 파악할 수 있게 합니다. 이 검색 기능을 통해 정책을 적용하여 데이터를 모니터링하고 보호할 수 있으며, 선별된 제어 기능을 민감한 데이터 요구사항에 맞춰 적용할 수 있습니다.

Google Cloud DSPM을 통해 보안 및 규정 준수팀은 다음과 같은 이점을 얻을 수 있습니다.

데이터 검색: DSPM은 데이터 자산에 대한 포괄적인 가시성을 제공합니다. Google Cloud 환경 전반에 걸쳐 데이터 자산을 자동으로 검색하고, Sensitive Data Protection의 민감도 라벨을 활용하여 어떤 데이터가 어디에 있는지 파악하도록 돕습니다
위험 평가: DSPM은 현재의 데이터 보안 태세를 Google Cloud가 권장하는 모범 사례와 비교하여 평가하고, 잠재적인 취약점과 잘못된 구성을 식별하도록 돕습니다.
데이터 보호: DSPM은 보안 및 규정 준수 요구 사항을 제어 정책과 연결함으로써 데이터 보안 프레임워크를 배포하고, 이를 실시간에 가깝게 모니터링할 수 있도록 지원합니다.
규정 준수 간소화: DSPM은 관련 규정 준수 프레임워크에 맞춰 데이터를 감사하고, 격차를 정확히 찾아내며, 증거 기반의 상세 규정 준수 보고서를 생성할 수 있도록 돕습니다. 또한 HIPAA, GDPR, PCI DSS 준수 여부를 평가하는 데도 도움을 줄 수 있습니다.

Google Cloud의 데이터 보안 태세 관리(DSPM) 솔루션에 대한 시각적 개요

고급 DSPM 제어 기능이 보안 및 규정 준수 요구 사항에 어떻게 도움이 되는지

보안팀은 조직의 Google Cloud 환경에서 민감한 데이터를 식별하고, 원하는 보안 및 규정 준수 결과를 특정 데이터 제어와 연결하는 것부터 시작할 수 있습니다. 이 과정을 더 쉽게 만들기 위해 DSPM은 보안 및 규정 준수 결과를 충족하기 위한 데이터 접근 거버넌스, 흐름 거버넌스, 데이터 보호, 그리고 데이터 삭제 제어와 같은 고급 제어 기능을 제공합니다.

현재 이러한 제어 기능은 조직, 폴더, 프로젝트를 포함한 데이터 경계에서 탐지 모드로 적용될 수 있습니다. 또한 Google Cloud Sensitive Data Protection(SDP)을 사용하여 특정 유형의 민감한 데이터를 스캔할 수도 있습니다.

고급 데이터 제어 기능을 적용하여 데이터 보호하기

데이터 접근 거버넌스

데이터 접근 거버넌스 제어를 사용하면 민감한 데이터에 대한 접근을 관리하고, 승인된 주체에 대한 접근을 탐지 모드로 제한할 수 있습니다.

예를 들어, 고객 결제 데이터에 대한 거버넌스가 필요한 조직은 오직 사기 탐지팀만 민감한 고객 결제 정보에 접근하도록 허용하는 정책을 만들고, 이 제어 정책을 민감한 데이터 전반에 적용할 수 있습니다. 일단 적용되면, 정책은 데이터를 추적하며 규정을 준수하지 않는 모든 접근 이벤트를 표면화합니다.

흐름(Flow) 거버넌스

데이터 흐름 제어를 사용하면 데이터가 국가 경계를 넘어 이동하는 방식을 탐지 모드로 제한하여 민감한 고객 데이터가 국가 경계 밖으로 이동하지 않도록 할 수 있습니다. 예를 들어, 특정 국가 내에서 운영하며 고객 데이터를 해당 국가의 지리적 경계 밖으로 이동하지 않아야 하는 규정 준수 요건이 있는 조직을 생각해 봅시다. 데이터 흐름 거버넌스를 사용하면, 조직은 해당 국가 내에서만 데이터 흐름을 허용하는 정책을 만들고 이를 민감한 데이터에 적용할 수 있습니다. 일단 적용되면, 이 제어는 허용된 지리적 경계 외부로부터의 모든 규정 미준수 읽기 작업을 표면화합니다.

데이터 보호

데이터 보호 제어는 CMEK(고객 관리형 암호화 키)를 강제하는 것과 같은 암호화 키 구성을 관리하는 데 도움이 될 수 있습니다. 민감한 데이터를 보호하는 키에 CMEK를 정책으로 강제하는 정책을 생성할 수 있습니다.

데이터 삭제

데이터 삭제 제어를 사용하면 데이터가 보관되는 최대 기간을 관리할 수 있습니다. 허용된 최대 보관 기간을 설정하는 정책을 생성하고 이를 민감한 데이터에 적용할 수 있습니다.

데이터 보안의 미래를 만들어가는 데 동참하세요.

Google Cloud는 보안 및 규정 준수팀을 초대하여 Google Cloud DSPM의 강력한 기능을 가장 먼저 경험해 볼 수 있는 기회를 제공합니다. DSPM 미리 보기에 참여하는 조직은 다음을 할 수 있습니다.

DSPM을 활성화하고 특정 비즈니스 요구에 대한 기능을 평가하기 시작합니다. 자세한 가이드는 사용자 가이드를 참조하십시오.
기술 자문 위원회(Technical Advisory Council) 및 고객 디자인 패널(Customer Design Panels)에 참여하여 DSPM 개발에 영향을 줄 수 있는 귀중한 피드백을 제공합니다.
Google Cloud 전문가와 협력하여 데이터 보안 전략을 최적화하고 성공적인 구현을 보장합니다.

추가 문의사항은 Google Cloud 계정팀에 문의하거나 dspm-pm@google.com으로 피드백을 보내주시기 바랍니다.

Google, 고객 관리형 암호화 키 서비스를 통해 클라우드 HSM을 Google Workspace 클라이언트 측 암호화에 통합

Mon, 18 Aug 2025 16:00:00 +0000

해당 블로그의 원문은 2025년 8월 19일 Google Cloud 블로그(영문)에 게재되었습니다.

정부, 국방, 금융 서비스, 의료 등 고도의 규제가 적용되는 분야의 조직들은 민감한 데이터를 보호하기 위해 엄격한 기준을 충족해야 합니다. Google Workspace 클라이언트 측 암호화(Client-Side encryption, CSE)는 고객 데이터의 기밀성을 유지하고, 고객이 데이터의 유일한 관리자가 될 수 있도록 하는 독점적인 개인정보 보호 기능으로, 엄격한 규제 준수를 지원합니다.

Google Workspace 클라이언트 측 암호화(CSE)는 Google Workspace가 기본적으로 제공하는 암호화 외에 파일, 이메일, 회의, 이벤트 등 조직의 데이터에 또 다른 암호화 계층을 추가합니다. 특히 민감하고 규제가 적용되는 데이터를 저장하는 조직에 다음과 같은 이점을 제공할 수 있습니다.

기밀성: 민감한 지적 재산, 의료 기록, 금융 데이터를 다루는 조직을 위한 기밀성을 보장합니다.
규정 준수 지원: ITAR 및 EAR 요구 사항이 있는 고도의 규제 산업 내 조직의 규정 준수를 지원합니다.
데이터 주권: 특정 지리적 위치나 국가 경계 내와 같이 정의된 경계 내에 보관할 수 있는 암호화 키를 사용하여 데이터 제어를 증명해야 하는 조직에 데이터 주권을 제공합니다.

고도의 규제가 적용되는 조직들이 암호화 키 서비스 의무를 충족하도록 지원하기 위해, 이제 Google은 Google Workspace 클라이언트 측 암호화(CSE) 고객을 대상으로 Cloud HSM for Google Workspace (CHGWS)를 제공하여, Google Cloud의 최고 수준 규정 준수 등급을 Workspace 클라이언트 측 암호화(CSE) 고객에게도 확장합니다. Cloud HSM은 FIPS 140-2 Level 3를 준수하는 HSM(하드웨어 보안 모듈)에 하드웨어 기반 키를 저장하여 클라우드 규모로 운영되는, 가용성과 확장성이 뛰어난 완전 관리형 키 관리 서비스입니다.

현재 미국에서 이용 가능하며, 향후 몇 달 내에 전 세계적으로 출시될 CHGWS는 설정 및 유지가 간편한 정액 요금제를 제공합니다.

aside_block: <ListValue: [StructValue([('title', 'Google Cloud 보안 제품을 경험해 볼 수 있는 $300의 무료 크레딧을 드립니다.'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2c1d3d0>), ('btn_text', ''), ('href', ''), ('image', None)])]>

규제 의무를 충족하기 위한 Cloud HSM 활용

Cloud HSM은 가장 엄격한 보안 및 규제 의무가 적용되는 클라우드 워크로드를 지원하도록 설계되었으며, FedRAMP High, DISA IL5, ITAR, SOC 1/2/3, PCI DSS를 포함한 다양한 규제 및 인증에 대해 포괄적인 감사를 거치고 준수 요건을 달성했습니다.

Google Workspace용 Cloud HSM 보안 태세의 핵심은 FIPS 140-2 Level 3 인증을 받은 Marvell LiquidSecurity HSM에 의존한다는 점입니다. 특히, 이 서비스는 펌웨어 버전 3.4 build 09를 실행하는 CNL3560-NFBE-2.0-G 및 CNL3560-NFBE-3.0-G 모델을 사용합니다. 이 인증 수준은 암호화 모듈이 하드웨어 및 소프트웨어 구성 요소에 대한 최고 수준의 보안 기준을 충족했음을 나타내므로 매우 중요합니다.

이처럼 광범위한 인증 목록은 고도의 규제 시장 부문에 속한 고객에게 최고 수준의 규제 및 규정 준수 프레임워크에 따라 키 관리 및 데이터 보호 요구 사항이 충족된다는 확신할 수 있습니다.

광범위한 규정 준수 강조는 이들 조직이 직면한 부담을 완화하고, 법적 및 감사 요건을 충족하면서 암호화 키를 자신 있게 배포 및 관리할 수 있도록 지원합니다.

Google Cloud는 보안 및 규정 준수가 가장 중요하다고 생각하는 한편, 고객에게 고가용성 및 확장성이 매우 중요함을 인식하고 있습니다. CHGWS는 고가용성 및 표준 규정 준수를 지원하는 클라이언트 측 암호화(CSE) 키 서비스를 몇 분 안에 신속하게 배포할 수 있게 하여 이러한 요구를 충족하도록 돕습니다.

신속한 배포 기능과 내재된 고가용성은 중요한 암호화 서비스에 항상 접근할 수 있도록 보장하여 운영 중단을 최소화합니다.

Google Workspace용 Cloud HSM 작동 방식

CHGWS는 Google Workspace 클라이언트 측 암호화(CSE)의 개인정보 보호 및 규정 준수를 강화합니다. 데이터는 종단간 암호화되며, 접근 권한이 있는 사용자만 복호화할 수 있습니다.

데이터 암호화

Step 1: 사용자가 Google Workspace에서 콘텐츠를 생성하면, 클라이언트 측 암호화(CSE) 라이브러리가 DEK(데이터 암호화 키)를 생성하여 CHGWS 서비스로 전송합니다.

Step 2: CHGWS 서비스는 고객이 관리하는 ID 공급자와 Google Cloud IAM을 사용하여 사용자의 신원을 확인합니다

Step 3: CHGWS 서비스는 Cloud HSM에 저장된 CMEK(고객 관리형 암호화 키)를 사용하여 DEK를 암호화하고, 암호화된 DEK를 다시 보냅니다. 그러면 클라이언트 측 암호화(CSE) 라이브러리는 DEK를 사용하여 콘텐츠를 암호화하고, 암호화된 DEK는 콘텐츠와 함께 저장됩니다.

암호화된 데이터 읽기

사용자가 암호화된 콘텐츠에 접근하려고 하면 프로세스는 역순으로 진행됩니다.

Step 4: 먼저 클라이언트 측 암호화(CSE) 라이브러리는 콘텐츠와 함께 저장된 암호화된 DEK를 CHGWS 서비스로 보냅니다. CHGWS 서비스는 고객이 관리하는 ID 공급자를 사용하여 사용자의 신원을 확인합니다.

Step 5: CHGWS 서비스는 Cloud HSM에 저장된 CMEK를 사용하여 DEK를 복호화하고 다시 보냅니다.

Step 6: 클라이언트 측 암호화(CSE) 라이브러리는 복호화된 DEK를 사용하여 콘텐츠를 복호화합니다.

CMEK를 사용한 모든 암호화 및 복호화 작업은 항상 HSM 내에서 수행됩니다. 고객이 암호화 키와 데이터 접근에 대한 완전한 통제권을 유지하도록 보장하기 위해, CMEK는 HSM 보호 경계를 벗어나지 않습니다

Cloud Logging을 사용한 감사 로그 생성: 모든 Google Cloud 서비스와 마찬가지로, Cloud HSM 서비스는 Google Cloud 리소스 내 관리 활동 및 접근을 기록하는 감사 로그를 작성합니다. 감사 로그는 온프레미스 환경과 동일한 수준의 투명성을 가지고 Google Cloud 리소스에서 "누가, 무엇을, 어디서, 언제 했는지"에 대한 질문에 답하는 데 도움을 줍니다. 이는 당사의 포괄적인 Access Transparency 서비스의 일부입니다.

감사 로그를 활성화하면 보안, 감사, 규정 준수 담당자들이 Google Cloud 데이터 및 시스템의 잠재적 취약점이나 외부 데이터 오용을 모니터링하는 데 도움이 될 수 있습니다. KMS 감사 로깅에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

리전 가용성 및 SLA

당사의 Cloud HSM 서비스는 암호화 및 복호화 작업에 대해 99.95%의 가동 시간을 제공합니다. 자세한 내용은 Cloud Key Management Service 및 Cloud HSM SLA를 검토하시기 바랍니다. 시작하려면 온보딩 지침을 참조하세요.

Cloud CISO Perspectives: Big Sleep 에이전트의 큰 도약 등, 최신 AI 소식

Thu, 17 Jul 2025 16:00:00 +0000

해당 블로그의 원문은 2025년 7월 18일 Google Cloud 블로그(영문)에 게재되었습니다.

2025년 7월 첫 번째 Cloud CISO Perspectives에 오신 것을 환영합니다. 오늘 Google 위협 인텔리전스 부문 부사장 Sandra Joyce가 Google의 Big Sleep AI 에이전트의 놀라운 성과와 보안 및 AI 교차점의 다른 소식에 대해 이야기합니다.

모든 Cloud CISO Perspectives와 마찬가지로 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 이 웹사이트에서 이 글을 읽고 있으며 이메일 버전을 받고 싶으시다면 여기에서 구독할 수 있습니다.

aside_block: <ListValue: [StructValue([('title', '구글 클라우드와 함께하는 사이버 보안 인사이트'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2cc2510>), ('btn_text', '허브 방문하기'), ('href', 'https://cloud.google.com/solutions/security/board-of-directors?utm_source=cloud_sfdc&utm_medium=email&utm_campaign=FY24-Q2-global-PROD941-physicalevent-er-CEG_Boardroom_Summit&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

Big Sleep 에이전트의 큰 도약 등 AI 소식

Sandra Joyce, vice president, Google Threat Intelligence

Sandra Joyce, vice president, Google Threat Intelligence

기업의 리더들은 가치를 창출하면서 동시에 그 가치를 정의하는 방식으로 AI를 구현하기 위해 분주하게 움직이고 있습니다. Google은 사이버 보안 분야에서 AI를 구체화하고 AI 워크플로를 정의하기 위한 노력을 계속하고 있으며, 이미 AI를 활용한 업무에 대해 큰 기대를 하고 있습니다.

저는 지난 4월 RSA Conference에서 AI가 사이버 보안을 어떻게 재구성하고 있는지, 그리고 Google이 공격과 방어 모두에서 AI의 실제 적용을 위해 데이터를 어떻게 활용하는지에 대해 이야기했습니다. 지난 화요일, Google DeepMind와 Project Zero가 2024년 11월에 처음 선보인 Big Sleep AI 에이전트가 방어자들에게 매우 중요한 발걸음을 내디뎠다고 발표했습니다. 이는 실제 환경에서 취약점 악용 시도를 직접적으로 저지하는 데 AI 에이전트가 사용된 첫 번째 사례라고 생각합니다.

Google 위협 인텔리전스 그룹(GTIG)의 위협 인텔리전스와 Big Sleep AI 에이전트의 결합을 통해, 위협 행위자들만 알고 있던 SQLite의 치명적인 취약점을 식별하고, 해당 취약점이 악용되기 직전에 선제적으로 차단할 수 있었습니다.

Big Sleep을 통해 방어자가 아직 알지 못하는 취약점을 찾아내는 방법을 시연했습니다. 이 사례에서는 공격자들이 이미 알고 있었고 악용할 의도를 가지고 있었던 취약점을 탐지하고, 공격자들이 악용하기 전에 이를 보고하여 패치할 수 있었습니다.

Google DeepMind와 Google Project Zero가 개발한 Big Sleep은 보안 연구자들이 제로데이(이전에 알려지지 않은) 소프트웨어 보안 취약점을 찾는 데 도움을 줄 수 있습니다. 작년에 소개된 이후로, 이 에이전트는 계속해서 널리 사용되는 소프트웨어에서 여러 결함을 발견하며 기대를 뛰어넘고 AI 기반 취약점 연구를 가속화하고 있습니다.

Big Sleep을 통해 방어자들은 아직 알지 못하는 취약점을 찾아낼 수 있음을 입증했습니다. 이번 사례에서는 공격자들이 알고 있었고 악용할 의도가 있었던 취약점을 발견했으며, 그들이 악용하기 전에 이를 감지하고 보고하여 패치할 수 있었습니다.

공격자들은 오랫동안 방어할 영역이 넓은 거대한 목표물에 공격을 시도해 왔기 때문에 유리한 입장이었습니다. 하지만 방어자 관점에서 AI의 생산성 향상은 놀라울 정도입니다. Big Sleep 대신 사람이 있었다면, 공격자들이 곧 이 취약점을 사용하려고 한다는 것을 알면서도 두 개의 다른 오픈소스 소스 코드를 면밀히 검토하고 취약점이 어디에 있는지 수동으로 확인해야 했을 것입니다.

이 경우 속도와 정확성이 모든 차이를 만들었고, 덕분에 Google은 위협 행위자들보다 우위를 점할 수 있었습니다. 방어자가 이러한 시스템을 소유하고 제어하므로, AI는 우리에게 매우 강력한 개발(및 취약점 해결) 이점을 제공했습니다.

Big Sleep은 또한 다른 널리 사용되는 오픈소스 프로젝트의 보안을 개선하는 데도 활용되고 있습니다. 이는 인터넷 전반에 걸쳐 더 빠르고 효과적인 보안을 보장하는 데 큰 도움이 될 것입니다.

방어적 AI 에이전트의 역량 강화

AI 에이전트는 사이버 보안에 엄청난 변화를 가져오지만, 에이전트가 수행하는 작업은 안전하고 책임감 있는 방식으로 이루어져야 합니다. Google은 지난 6월에 개인정보를 보호하고, 위험한 행동의 위험을 완화하며, 에이전트가 인간의 감독과 투명성을 바탕으로 작동하도록 AI 에이전트를 구축하는 접근 방식을 설명했습니다. ‘보안 우선 설계(secure by design)’ 원칙에 따라 배포되면, 에이전트는 이전에 존재했던 어떤 도구와도 비교할 수 없는 이점을 방어자들에게 제공할 수 있습니다.

Google은 에이전트 AI에 대한 통찰력을 지속적으로 공유하고 업계 표준 공개 프로세스를 통해 발견 사항을 보고할 것입니다. Google 이슈 트래커 페이지에서 Big Sleep이 공개적으로 발견한 모든 취약점을 확인할 수 있습니다.

위협 탐지 강화부터 보안 유효성 검사, 더 스마트한 레드팀 분석에 이르기까지 보안 전반에서 AI의 영향력을 확인하고 있습니다. 이와 유사하게, 끝없이 증가하는 이메일 피싱 공격을 처리할 때도 AI의 속도와 정확성은 방어자에게 도움이 됩니다. 공격자들은 AI를 사용하여 합법적으로 보이는 이메일이 실제로는 피싱 공격이라는 이전의 힌트들을 개선해 왔습니다. 예를 들어, 구어체, 적절한 속어를 사용하거나 수신자에게 맞춤형 이메일을 작성하는 등입니다.

그러나 AI 모델을 스피어 피싱 이메일의 특징을 파악하도록 학습시키면, 탐지, 분류, 피싱 위협 식별 능력이 향상되어 인간이 검토해야 할 내용이 줄어들고 더 빠른 속도와 규모로 대응할 수 있습니다. Google의 AI 기반 방어 기능은 Gmail이 모든 종류의 피싱, 스팸, 악성코드를 차단하는 데 도움을 줍니다.

Gmail은 스팸, 피싱, 악성코드의 99.9% 이상을 자동으로 차단하고 15억 개가 넘는 받은편지함을 보호합니다.
작년에 Google은 Gmail의 사이버 방어를 크게 강화하는 몇 가지 획기적인 AI 모델을 개발했습니다. 여기에는 피싱, 악성코드, 스팸에 대해 학습시킨 새로운 LLM(대규모 언어 모델)이 포함되며, 이 모델은 이전보다 20% 더 많은 스팸을 차단하고 매일 1,000배 더 많은 사용자가 신고한 스팸을 검토합니다.

공격자와 AI의 활용에 관해서는 아직 '초기 단계'에 있습니다. RSA Conference에서 언급했듯이, Google 위협 인텔리전스 그룹은 AI가 코드를 구체화하고 딥페이크를 제작하며 더 나은 스피어 피싱 이메일을 작성하는 데 사용되는 것을 보았지만, AI가 인간이 단순히 할 수 없었던 일을 수행한 큰 게임 체인징 사건은 아직 보지 못했습니다. 에이전트형 공격자나 에이전트형 공격, 또는 자가 영속적인 캠페인과 같은 것 또한 아직 보지 못했습니다.

저는 이러한 유형의 공격이 곧 나타날 것이라고 충분히 예상하고 있으므로, AI 개발자들이 업계 전반 및 공공 부문 파트너와 협력하여 방어자를 준비시키고 AI의 성공을 보장하는 것이 중요합니다. 이러한 파트너십 구축 노력의 일환으로, Google은 작년에 업계 파트너들과 함께 AI 시스템의 안전한 구현을 보장하기 위한 이니셔티브인 CoSAI(Coalition for Secure AI )를 출범했습니다.

이러한 노력을 더욱 발전시키기 위해, Google은 어제 CoSAI의 에이전트 AI, 사이버 방어, 소프트웨어 공급망 보안 워크스트림을 가속화하는 데 도움이 되도록 Google의 SAIF(Secure AI Framework) 데이터를 기부할 것이라고 발표했습니다.

Google은 10년 이상 AI와 머신러닝 도구에 투자해 왔습니다. Google은 항상 AI가 소프트웨어를 더 안전하게 만드는 데 도움이 될 잠재력이 있다고 믿어왔지만, 지난 한 해 동안 AI의 역량이 크게 도약하여 AI가 지속 가능하고 견고한 사이버 보안의 모습을 재정의하고 있는 것을 목격했습니다.

전 세계 조직의 보안 및 지원을 위해 AI를 활용하려는 Google의 노력에 대해 Google CISO 오피스에서 자세히 알아보실 수 있습니다.

aside_block: <ListValue: [StructValue([('title', '구글 클라우드 CISO 커뮤니티에 참여하세요.'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2b4e2d0>), ('btn_text', '자세히 알아보기'), ('href', 'https://rsvp.withgoogle.com/events/ciso-community-interest?utm_source=cgc-blog&utm_medium=blog&utm_campaign=2024-cloud-ciso-newsletter-events-ref&utm_content=-&utm_term=-'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

Google Cloud Security 최신 소식

이번 달에 저희 보안팀에서 발표한 최신 업데이트, 제품, 서비스 및 자료는 다음과 같습니다.

사이버 보안의 여름, AI로 방어자 역량 강화: Google은 최신 보안 AI 혁신, 민관 파트너십, 그리고 모두를 위한 디지털 생태계 보호를 위한 새로운 이니셔티브(Black Hat 및 Def Con 계획 포함)에 대해 더 많은 내용을 공유합니다. Read more.
도이치 텔레콤의 주권 데이터 플랫폼 구축: 도이치 텔레콤의 Ashutosh Mishra 부사장이 Google Cloud가 회사의 주권 데이터 플랫폼 구축을 도운 방법을 설명합니다. Read more.
GDC 에어갭의 새로운 네트워킹 기능으로 혁신 지원: Google Distributed Cloud 에어갭의 세 가지 주요 네트워킹 개선사항은 사용자 환경에 대한 더 많은 제어 권한을 제공하도록 설계되었습니다. Read more.
Looker Conversational Analytics의 보안 심층 분석: Looker Conversational Analytics를 사용할 때 데이터는 사용자가 직접 제어하므로 Gemini를 사용하여 데이터를 더 잘 이해할 수 있습니다. Read more.
연령 인증의 개인정보 보호 강화를 위한 영지식 증명 기술 공개: 이 강력한 암호화 도구를 오픈소스로 공개하면 민관 개발자들이 시급한 요구를 충족하는 자체 개인정보 보호 강화 애플리케이션 및 디지털 ID 솔루션을 훨씬 쉽게 구축할 수 있습니다. Read more.
Android용 Chrome의 보호 기능 향상: Android는 최근 Advanced Protection을 발표했습니다. 이 기능은 Google의 Advanced Protection Program을 강화된 보안이 필요한 Android 사용자를 위한 기기 수준의 보안 설정으로 확장합니다. Android용 Chrome에 통합되는 방식을 알아보세요. Read more.

이번 달에 게시된 더 많은 보안 관련 소식은 Google Cloud 블로그에서 확인하세요.

aside_block: <ListValue: [StructValue([('title', 'Fact of the month'), ('body', <wagtail.rich_text.RichText object at 0x7fd5e2b4c290>), ('btn_text', 'Learn more'), ('href', 'https://bughunters.google.com/blog/5753079171252224/ai-bugswat-in-tokyo-2025-hacker-roadshow'), ('image', <GAEImage: GCAT-replacement-logo-A>)])]>

위협 인텔리전스 소식

최신 사이버 복원력에 고립된 복구 환경(IRE)이 중요한 이유: IRE는 재해 복구 전략에서 측정 가능하고 결정적인 차이를 제공할 수 있습니다. 조직이 IRE를 효과적으로 구현하기 위해 취할 수 있는 실질적인 단계를 소개합니다.. Read more.
최신 변전소에서 보호 계전기 보호: 변전소 내 디지털화된 보호 계전기에 대한 사이버 공격은 전력망 안정성에 심각한 위협을 가하여 광범위한 정전 및 인프라 손상을 초래할 수 있습니다. CISA가 중요한 네트워크를 표적으로 삼는 이란 연계 그룹의 위험성 증가를 경고함에 따라, 중요 인프라 제공업체가 이러한 계전기를 보호하기 위해 알아야 할 사항을 정리했습니다.. Read more.

이번 달에 게시된 더 많은 위협 인텔리전스 관련 소식은 Google Cloud 블로그에서 확인하세요.

Google Cloud 팟캐스트

SIEM의 역설 - 로그, 거짓, 그리고 탐지 실패: Citreno의 창립자 겸 CEO인 Svetla Yankova가 호스트인 Anton Chuvakin 및 Tim Peacock와 함께 SIEM 툴링 및 위협 탐지 과제에 대해 이야기합니다. Listen here.
Google 제품 보안 엔지니어링의 복원력 및 보안: Google은 어떻게 높은 안정성 및 운영 우수성과 탐지 및 대응의 필요성 사이의 균형을 유지할까요? Google Cloud의 제품 보안 엔지니어링 관리자 Cristina Vintila가 Anton 및 Tim과 함께 PSE(제품 보안 엔지니어링)가 어떻게 발전해 왔는지 이야기합니다. Listen here.
개인정보 보호 설계 시 인적 요소: 세계적인 리더와의 상담부터 푸크시아(Fuschia)까지, Google 개인정보 보호 엔지니어 Sarah Aoun이 Anton 및 Tim과 함께 디지털 개인정보 보호 구축의 미묘한 차이, 과제 및 즐거움에 대해 깊이 있는 이야기를 나눕니다. Listen here.
방어자의 이점: ClickFix의 부상: Google 위협 인텔리전스 그룹의 보안 엔지니어 Dima Lenz가 호스트 Luke McNamara와 함께 위협 행위자들이 어떻게 ClickFix를 사용하여 사용자를 사회 공학적으로 속여 왔는지 논의합니다. Listen here.

Cloud CISO Perspectives 게시물을 한 달에 두 번 이메일로 받아보려면 뉴스레터를 신청하세요. 몇 주 후에 Google Cloud의 더 많은 보안 관련 업데이트와 함께 돌아오겠습니다.

AI부터 제로 트러스트까지: 공공 부문을 위한 구글 클라우드의 솔루션

Sun, 27 Oct 2024 14:00:00 +0000

정부 기관과 조직은 국가와 경제의 안정성을 위협하는 사이버 공격으로부터 데이터를 보호하고, 주요 인프라의 안전을 지켜야 하는 도전에 직면해 있습니다. 해를 끼치려는 사이버 범죄자, 해커, 적대적인 외국 정부가 후원하는 공격 그룹 등의 위협 행위자의 외부 공격뿐만 아니라 내부 위협도 증가하고 있으며, 수자원 보호부터 농촌 의료까지 다양한 분야가 표적이 되고 있습니다. 올해 발표한 맨디언트(Mandiant)의 M-Trends 보고서에 따르면 정부 기관은 사이버 공격의 주요 타겟의 상위 5개 분야 중 하나입니다.

구글 클라우드 시큐리티(Google Cloud Security)는 국가 기관과 정부 산하 조직이 효과적인 방어 체계를 구축하고 위협을 관리할 수 있도록 돕고 있습니다. 더불어 공공 부문의 조직들에 직원 교육을 통해 각종 상황에 대비하도록 지원합니다. 또한, 생성형 AI를 통해 작업 속도를 높이고, 민감한 워크로드를 안전하게 보호할 수 있도록 다양한 기능을 제공하고 있습니다. 구글 클라우드의 포괄적인 보안 솔루션과 맨디언트의 전문성을 결합하여 공공 부문 조직이 보안 수명 주기 전반에서 안정적으로 보호받을 수 있도록 지원합니다. 이번 포스팅에서는 구글 공공 부문 서밋에서 발표한 공공 부문의 보안 강화 관련 내용을 다루어 보겠습니다.

효율적인 보안 운영 강화

FedRAMP High 인증을 받은 구글 클라우드 서비스를 기반으로 Google Security Operations이 FedRAMP High 환경에서의 운영 승인을 받았습니다. 'IDC MarketScape: Worldwide SIEM for Enterprise 2024 Vendor Assessment' 보고서에서 리더로 선정된 Google Cloud Security Operations은 클라우드 네이티브 SIEM으로 SOAR 및 ASM과 같은 기존 보안 제품을 통합하고, 생성형 AI를 통해 반복적인 작업을 자동화하여 보안 분석가의 업무를 지원합니다. 이 서비는 구글 클라우드의 검색, 데이터 시각화 및 저장 서비스를 토대로 구축되었습니다.

이번 FedRAMP 인증을 통해 Google Security Operations은 정부 부문에 더욱 효과적으로 지원을 제공할 수 있게 되었습니다. 구글 클라우드의 Google Cloud Cybershield™는 정부가 실시간으로 실행 가능한 사이버 위협에 대한 인사이트를 확보하고, 보안 역량을 강화할 수 있도록 돕습니다.

새로운 클라우드 규제 준수 제어 패키지 및 서비스 확장

Assured Workloads는 공공 부문 고객이 구글의 공공 클라우드 인프라에서 규제된 워크로드를 실행할 수 있도록 돕습니다. 데이터 위치와 접근 통제, 정책 제약을 통해 규정 준수를 간소화하면서도 구글 클라우드 서비스의 유연성과 혁신을 활용할 수 있습니다. 이번 서밋 행사에서 구글 클라우드는 Assured Workloads의 규정 준수 통제 패키지에 대한 서비스 확장을 발표하였습니다.

최근 FBI의 형사 사법 정보 서비스(CJIS) 정보 보호 지침을 지원하는 통제 패키지에 9개의 서비스를 추가했습니다. 이 서비스들은 AI 기반 텍스트 음성 변환 기능과 CloudRun, Spanner를 통해 프론트엔드 및 백엔드 서비스를 구축할 수 있도록 합니다. 현재 CJIS 프로그램은 16개 주에서 인증을 받았습니다.
Assured Workloads를 위한 새로운 통제 패키지는 주 및 지방 정부 고객이 IRS 1075 규정을 준수할 수 있도록 지원합니다. 이 패키지는 FedRAMP High 통제와 미국 인력에 대한 접근 투명성 제어를 포함하고 있습니다.
의료 및 생명 과학 통제 패키지도 제공하여 해당 분야의 규제된 워크로드 보안을 쉽게 구성할 수 있습니다. 이 패키지는 VPC 서비스 제어, 접근 투명성, 데이터 레지던시, 고객 관리 암호화 키를 지원하며, 구글 클라우드 서비스가 비즈니스 제휴 계약(Business Associate Agreement)과 HITRUDT 공통 보안 프렘워크(HITRUDT Common Security Framework) 인증을 준수하는지 확인할 수 있도록 돕습니다.

규제 감사 프로세스 간소화

클라우드 환경을 대상으로 한 규제 감사는 시간이 많이 소요되고 복잡할 수 있습니다. 감사 주기마다, 애플리케이션을 업그레이드하거나 새로 배포할 때마다, 또는 규정이 변경될 때마다 규제 준수 관련 증빙 자료를 준비해야 합니다.

관련해 이번 서밋 행사에서 구글 클라우드는 'Audit Manager'를 소개하였습니다. 이 도구는 NIST 800-53 개정 4판, NIST CSF, FedRAMP Moderate, ISO 27001, HIPAA, Google 권장 AI 통제와 같은 업계 표준에 따라 리소스를 평가할 수 있습니다. Audit Manager는 구글 클라우드 환경에서 규제 감사 프로세스를 간소화하도록 설계되었습니다. 주요 기능은 다음과 같습니다.

역할과 책임을 명확히 하고 필요한 권장 사항을 제공하는 공유 책임 매트릭스를 제공합니다.
워크로드의 규제 준수 상태를 자동으로 평가하여, 현재 상태를 파악할 수 있도록 합니다.
감사에 필요한 증거를 간편하게 수집할 수 있습니다.

Audit Manager는 모든 구글 클라우드 고객이 이용할 수 있으며, 시큐리티 커맨드 센터 엔터프라이즈(SCC Enterprise) 고객은 추가 비용 없이 사용할 수 있어 SCC의 모니터링 및 보고 기능을 보완하고 감사 증거 수집을 효율화할 수 있습니다.

공공 부문의 기준을 충족하는 Gemini for Workspace

생성형 AI로의 전환은 정부가 효율성을 높이고, 공공 서비스와 인프라의 안정성을 강화하며, 정부 정보를 보호하여 시민들의 삶을 개선할 기회를 제공합니다. AI 기반 에이전트인 Gemini for Workspace는 FedRAMP High 인증을 신청 중이며, Gmail, Drive, Docs 등 다양한 애플리케이션에 내장되어 팀이 더 짧은 시간 안에 더 많은 작업을 수행할 수 있도록 돕습니다.

또한, Drive Inventory Reporting(DIR)의 일반 사용이 가능해졌습니다. 이 도구는 Drive 파일의 주요 메타 데이터에 대한 주간 스냅샷을 생성해 관리자가 어떤 데이터가 있으며, 어떻게 레이블링되고 누가 접근 권한을 가지고 있는지 파악할 수 있도록 돕습니다. DIR은 Gemini가 수행한 수정 사항과 Drive 데이터 접근 시점을 Drive 로그에서 확인할 수 있으며, 미국 정부의 제로트러스트 성숙도 모델 데이터 요구 사항에 맞추어 설계되었습니다.

몰입감 높은 사이버 훈련

맨디언트는 오랫동안 정부 부문을 지원해 왔으며, 최근 Mandiant Custom Threat Hunt와 Google Security Operations용 Mandiant Managed Defense에 이어 Mandiant ThreatSpace를 새롭게 선보였습니다. Mandiant ThreatSpace는 리스크 없이 연습하고 학습할 수 있는 몰입형 환경을 제공하며, 구글 클라우드에서 호스팅됩니다. 이 서비스를 통해 보안 팀은 실제 위협과 공격 시나리오에 맞춰 사고 대응과 위협 탐지를 연습하며 기술을 향상할 수 있습니다.

농촌 병원을 위한 사이버 보안 지원

구글은 농촌 지역 의료 시스템이 사이버 공격에 더욱 강력히 대응할 수 있도록 지원하고 있습니다. 정부 및 산업과 협력하여 농촌 병원이 시스템을 보호하고 환자 진료에 집중할 수 있도록 다양한 보안 서비스, 기술 지원 및 훈련을 제공합니다. 이 프로그램은 농촌 병원과 건강 클리닉에 최적화된 사이버 보안 개선 프로그램으로, 구글 기술, 컨설팅, 보안 교육을 저렴한 비용 또는 무료로 제공합니다. 관심 있는 병원은 추가 정보를 요청해 받아볼 수 있습니다.

구글 클라우드 시큐리티에 대해 자세히 알아보기

구글 클라우드 시큐리티는 공공 부문 기관이 복잡한 위협 환경을 효과적으로 탐색할 수 있도록 필요한 도구와 리소스를 제공하고 있습니다. FedRAMP 인증 솔루션(Google Security Operations 및 Assured Workloads)부터 혁신적인 Mandiant ThreatSpace와 농촌 병원 맞춤형 지원에 이르기까지 구글 클라우드 시큐리티는 공공 기관의 사이버 보안을 강화하고 민감한 데이터를 보호할 수 있도록 지원하고 있습니다. 지속적인 혁신과 협력을 통해 구글 클라우드 시큐리티는 공공 부문이 더 안전하고 복원력 있는 미래를 구축할 수 있도록 신뢰할 수 있는 파트너로 자리 잡고 있습니다.

이번 공공 부문 서밋에 참석하는 분들은 행사장 내 보안 스테이션을 방문하거나 오후 1시 45분(ET)에 열리는 '핵심 인프라 및 자원 보호' 세션에 참석하여 구글 클라우드 시큐리티에 대해 더 자세히 알아볼 수 있습니다.

공공부문

Google Cloud와 NASA: 심우주 탐사를 위한 로봇 시스템 테스트

승무원의 시간 및 안전 최적화

로봇 시스템을 위한 공간 인식 및 시각-언어-행동 모델 조정

우주: 궁극의 에지 컴퓨팅 환경

승무원 안전과 우주 탐사의 미래 개척

Google Public Sector Summit 2026의 발표 및 주요 내용

정부 서비스를 위한 Gemini 소개

정부 워크플로를 위한 스킬

정부 기술 스택 전반의 개방형 커넥터 생태계

서드 파티 에이전트 및 구현 파트너

미국 연방 정부, 주 정부, 지방 정부 기관과 함께 개발

엔터프라이즈급 기반으로 빌드

이것은 시작에 불과합니다

일선 도입을 위한 Google Public Sector의 파트너 투자 확대

Cloud CISO Perspectives: CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

CISO와 정책 입안자가 PQC에 대비하는 데 도움이 되는 새로운 Gemini Notebook

Google이 PQC를 실천하는 방법

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

Google Public Sector와 SUNY, 대학 연구 가속화를 위한 AI 기반 플랫폼 출시

실제 세계에 영향을 미치는 연구

SUNY 커뮤니티의 AI 대비 역량 강화

사명과 원대한 비전이 만나는 곳: Google Public Sector Summit 2026에 참여하세요

개회 기조연설: 사명과 원대한 비전이 만나는 곳

일반 세션: 클라우드 토크

소그룹 세션: 패널 토론 및 동종 업계 토론

데모, 라이트닝 토크, 실습 랩

마무리 세션: 여러분의 원대한 목표는 무엇인가요?

Google Public Sector Summit에 등록하세요

머신 속도로 방어: 에이전트 시대의 공공 부문 보안 유지

실제로 작동 중인 사이버 방어

적극적인 방어를 통한 대중의 신뢰 확대

에이전트 시대의 공공 서비스 재편을 돕는 Google Public Sector

주 정부 CIO의 최우선 과제로 떠오른 AI

AI를 활용한 실질적인 성과 창출

Google Public Sector와 함께 AI 여정을 앞당기세요

Cloud CISO Perspectives: AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

최신 소식 요약

위협 인텔리전스 뉴스

Google Cloud 팟캐스트 소개

구글 클라우드, 네덜란드 DPIA 승인으로 EU 공공 부문 조직에 더 안전한 선택지 제공 확인

네덜란드 정부의 DPIA, 구글 클라우드의 강력한 프라이버시 기반 확인

모든 고객의 규제 준수 여정을 위한 지속적인 지원

SaMD의 새로운 시대: 2026년 클라우드 인프라가 디지털 헬스케어의 기반이 되는 이유

2026년의 규제 환경: FDA QMSR 및 EU AI 법안 (EU AI Act)

'코드형 컴플라이언스(Compliance as Code)'로의 전환

기술적 청사진: 3개 영역 모델 (The Three-Plane Model)

에이전트 중심의 엔터프라이즈 확장성

클라우드 상에서의 위험 관리 방식

Google Cloud, 2026년 2분기 Forrester Wave™ '소버린 클라우드 플랫폼' 부문 리더 선정

고객의 요구에 부응하는 맞춤형 플랫폼 (A platform of choice)

설계부터 반영된 주권 (Sovereign by design)

향후 전망

디지털 주권과 유럽 경쟁력: 파트너십이 이끄는 AI 성장 접근법

안전하고 개방적이며 주권적인 디지털 세상 구현

경제 성장의 기반

운영 연속성 보장

내 데이터, 내 통제

제한 없는 혁신

오늘 바로 시작하세요

사일로를 벗어나 시너지를 창출하다: 새로운 Compliance Manager 미리보기

스마트한 규정 준수로 위험 감소

핵심 구성 요소: 프레임워크 및 CloudControls

시작하기

Google Cloud DSPM으로 기본 데이터 보안을 넘어: 중요 데이터 보호를 위한 새로운 접근법

고급 DSPM 제어 기능이 보안 및 규정 준수 요구 사항에 어떻게 도움이 되는지

데이터 보안의 미래를 만들어가는 데 동참하세요.

Google, 고객 관리형 암호화 키 서비스를 통해 클라우드 HSM을 Google Workspace 클라이언트 측 암호화에 통합

규제 의무를 충족하기 위한 Cloud HSM 활용

Google Workspace용 Cloud HSM 작동 방식

리전 가용성 및 SLA

Cloud CISO Perspectives: Big Sleep 에이전트의 큰 도약 등, 최신 AI 소식

Big Sleep 에이전트의 큰 도약 등 AI 소식

Google Cloud Security 최신 소식

위협 인텔리전스 소식

Google Cloud 팟캐스트

AI부터 제로 트러스트까지: 공공 부문을 위한 구글 클라우드의 솔루션