업계 소식 — 2026년 10월 20일

1. 소방 당국, 데이터센터 배터리 화재를 실물로 태워 보고 안전기준 만든다

국립소방연구원이 10월 15~16일 데이터센터용 배터리랙(무정전전원장치 배터리를 쌓아 두는 선반)을 실제로 태우는 화재실험을 했습니다. 시간대별 온도, 주변 설비로 번지는 복사열, 열방출량, 발생 가스를 측정하고 이를 시뮬레이션과 맞춰 배치·공간 구조별 확산 위험을 분석합니다.
결과는 데이터센터에 특화된 화재안전기술기준(안)을 검토하는 기초자료로 쓰입니다.

AI Tip 서버실이나 전산실에 UPS 배터리를 두고 있다면 앞으로 소방설비 기준이 더 구체적으로 바뀔 수 있습니다. 배터리와 서버 랙 사이 거리, 소화설비 종류를 지금 한 번 점검해 두면 기준이 나왔을 때 대응이 쉽습니다.

원문 보기 — 소방청(정책브리핑)

2. 행안부 공무원이 대화형 코딩으로 직접 만든 업무 도구 「국정ON」

행정안전부 공공인공지능혁신과 주무관이 생성형 AI에 말로 지시해 코드를 짜는 방식(바이브 코딩)으로 「국정ON」을 만들었습니다. 국회·국무회의 생중계에서 관심 정책이나 기관 이름이 나오면 알려 주고, 발언을 주제별로 요약하며, 회의가 끝나면 요약과 공식 회의록을 나란히 비교해 줍니다.
AI 정부 실험실의 지원을 받았고, 실제 쓰면서 계속 고쳐 나갈 계획입니다.

AI Tip 현업 담당자가 자기 업무의 불편을 직접 AI 도구로 푸는 사례가 공공에서도 나오고 있습니다. 사내에서 이런 도구를 쓰게 할 때는 접근할 수 있는 데이터 범위와 운영·보안 책임자를 먼저 정해 두는 것이 좋습니다.

원문 보기 — 행정안전부

3. 행정서비스 1,658개, 서류 안 떼고 동의만으로 처리

행정안전부가 중앙부처와 지자체의 행정서비스 1,658개에서 국민이 직접 떼어 내던 제출서류를 없앴다고 밝혔습니다. 신청인이 동의하면 담당 공무원이 행정정보 공동이용과 공공 마이데이터로 필요한 정보를 바로 확인하는 방식입니다.
2024년 421개, 2025년 679개, 올해 3분기까지 558개가 바뀌었고, 소상공인·사업자 분야가 535개로 가장 많습니다.

AI Tip 공공기관과 연계된 신청 시스템을 운영한다면 서류 첨부 대신 「정보 조회 동의」 흐름으로 바꿀 수 있는지 살펴볼 만합니다. 신청 화면과 내부 심사 절차가 함께 바뀌므로 개편 계획에 미리 넣어 두는 것이 좋습니다.

원문 보기 — 행정안전부

4. 미국 ConnectWise, 클라우드 백업 서비스 중단 — 고객 Microsoft 365 무단 접근

미국 IT 관리 솔루션 회사 ConnectWise가 Microsoft 365 백업 서비스(Cloud Backup, 옛 SkyKick)와 연계된 앱 계정이 무단으로 쓰인 사실을 확인하고, 10월 17일 관련 앱 7개를 끄고 서비스를 멈췄습니다. 18일에는 SaaS 보안·클라우드 관리 서비스도 예방 차원에서 내렸고, 19일 현재 세 서비스 모두 중단 상태입니다.
회사는 저장된 백업본에 접근한 흔적은 없다고 밝혔지만, 고객사 Microsoft 365 환경이 영향을 받았는지는 각자 점검하라고 안내했습니다.

AI Tip 백업·관리 도구처럼 Microsoft 365 전체에 권한을 받는 외부 앱은 한 곳이 뚫리면 여러 고객사가 함께 위험해집니다. 우리 회사 테넌트에 연결된 외부 앱 목록과 권한을 정기적으로 확인하고, 쓰지 않는 연결은 끊어 두시기 바랍니다.

개발자 메모 공지에 나온 IP(144.172.64.128, 144.172.64.60, 144.172.64.99)로 Entra ID 로그인 기록을 검색하고, 엔터프라이즈 앱의 자격 증명·역할 할당·동의 내역·메일 전달 규칙을 확인하라는 것이 회사 안내입니다. 복구 안내가 나오기 전에는 해당 앱을 다시 연결하지 말라고 했습니다.

원문 보기 — ConnectWise Trust Center 공지(영어)

5. 미국 채용 솔루션 Bullhorn, 사이버 공격으로 서비스 일시 차단

미국의 채용·인력 관리 클라우드 서비스 Bullhorn이 10월 17일 플랫폼에서 사이버 침해를 발견하고 접근을 막은 뒤 외부 보안 업체와 조사에 들어갔습니다. 19일 오후(미국 동부 시각) 기준 주요 지역 서비스는 다시 열렸지만 일부 기능은 아직 불안정합니다.
회사는 자사가 비밀번호를 묻는 일은 없다며 직원을 사칭한 연락에 주의하라고 알렸습니다.

AI Tip 업무를 SaaS 한 곳에 맡기면 그 회사가 공격받는 동안 일이 멈춥니다. 핵심 업무에 쓰는 외부 서비스는 장애 때 쓸 대체 절차와 데이터 내보내기 방법을 미리 정해 두는 것이 좋습니다.

원문 보기 — Bullhorn 서비스 상태 페이지(영어)

6. 10월 Windows Server 업데이트 뒤 사내 Exchange 메일 장애 — Microsoft 확인

Microsoft가 10월 13일 Windows Server 보안 업데이트를 설치한 일부 사내(온프레미스) Exchange 서버에서 웹메일(OWA) 로그인이 안 되거나 메일이 보낼 편지함에 머무는 문제가 있다고 공지했습니다. Windows Server 2016·2019·2022·2025가 대상이며, Exchange 보안 업데이트 설치 여부와는 관계없이 생깁니다.
레지스트리 설정으로 임시 완화할 수 있고, 근본 해결은 아직 조사 중입니다.

AI Tip 메일 서버를 직접 운영한다면 업데이트 뒤 메일 대기열이 쌓이는지 확인해 보시기 바랍니다. 문제가 있으면 업데이트를 지우기보다 Microsoft가 안내한 임시 조치를 적용하는 쪽이 안전합니다.

개발자 메모 원인은 10월 업데이트가 Endpoint Mapper의 동시 조회 수를 기본 512로 제한한 것이며, Exchange 팀 블로그 글에 이 한도를 늘리는 레지스트리 설정이 나와 있습니다. Windows Server 2025 기준 원인 업데이트는 KB5126646입니다.

원문 보기 — Microsoft Windows release health(영어)

원문 보기 — Microsoft Exchange 팀 블로그(영어)