Paubox 보고서에 따르면 IT·보안팀이 모르는 사이 AI로 만든 도구가 환자 데이터를 처리한 것으로 나타났다. 제공된 조사 결과에는 조사 방법이나 표본 규모가 포함되지 않았다.
짧은 소식작성: OossaOossa 게시일: 1 분 읽기
Paubox는 의료기관의 70%가 IT·보안팀이 모르는 사이 AI로 만든 도구가 보호 대상 건강정보(PHI)를 처리하는 것을 발견했다고 밝혔다. 의료진이 AI 코딩 도우미를 이용해 만든 도구로, 스크립트와 자동화 기능, 시스템 연동 기능 등을 구현할 수 있다. Paubox에 따르면 보안 검토와 업무제휴계약(BAA) 확인은 IT 목록에 이미 올라 있는 도구에만 이뤄진다.
승인된 IT 목록에 한정된 점검으로는 환자 데이터를 처리하는 도구를 놓칠 수 있으므로, 의료기관 IT·보안팀은 직원이 직접 만든 도구도 파악해야 할 수 있다.
안전
유나이티드항공은 보안 위험과 FAA 규정 위반 가능성을 이유로 외부 AI 에이전트의 예약 시스템 접근을 막는다.
안전
Fireworks AI 사이버 공격으로 결제 정보와 Notion AI 대화 기록이 탈취됐으며, Notion 사용자 약 1%가 영향을 받았다.
안전
AlphaProof Code는 4주 만에 컴파일된 Signal 코드의 주요 보안 속성을 확인했다. 다만 검증은 특정 보장에 한정되며 Signal의 모든 부분을 다루지는 않는다.
Oossa · 뉴스레터
이번 주 AI, 쉽게 정리
매주 월요일, 알아둘 만한 소식을 쉬운 말로. 무료, 스팸 없음.
