セマングム開発庁が「セマングムスマート都市計画（2026～2030年）」を国土交通部の最終承認を経て、24日に公示した。これは「スマート都市の造成および産業振興などに関する法律」第8条・第10条に基づいて策定された法定計画である。 ビジョンは「カーボンニュートラルAI革新スマート都市セマングム」。2030年までに、環境配慮型エネルギー生態系の構築、人工知能（AI）統合都市管理プラットフォームの構築、フィジカルAI基盤の都市サービス拡大、基礎サービスの整備という4つの戦略目標を推進する。 ビジョン及び目標（出典＝セマングム開発庁） 都市サービスは二つの軸に分かれる。災害安全、環境、施設管理など運営全般を網羅する18の基礎サービスと、ロボタクシー、需要応答型交通、V2Gなど、グローバル企業との協業で発掘した12の先端特化サービスである。現代自動車グループによるセマングムへの9兆ウォン投資と連携したロボット製造、AIデータセンター、AI水素都市の協業が、核心的な推進力となる。 セマングムは長年、「開発の遅い土地」と評価されてきた。今回の計画が意味を持つのは、民間の大規模投資と法定計画が同時にかみ合った点にある。現代自動車グループの9兆ウォン投資は、公的主導のスマート都市事業としては異例の規模の民間連携事例だ。 スマート水辺都市を先導地区として先行造成し、検証済みのモデルをセマングム全域へ拡大する段階的アプローチも注目される。全面開発ではなく、検証後に拡大する構造は、過去の大規模開発事業が実行力不足で頓挫した教訓を意識した設計と受け止められる。 セマングムスマート水辺都市先導地区の推進戦略（出典＝セマングム開発庁） 計画を実際に機能させるには、最初の関門である先導地区の成果検証体制を明確に整える必要がある。 スマート水辺都市で試験運用する18の基礎サービスと12の先端特化サービスが、どの基準で「全域拡大に適合」と判断されるのか、評価指標と意思決定の構造をあらかじめ公開すべきだという指摘だ。検証基準が不透明であれば、拡大段階で予算と行政の無駄が繰り返されかねない。 ロボタクシーや需要応答型交通のような先端サービスは、実証段階で利用者のアクセス性の問題が浮上する可能性が高い。 セマングムへの入居初期は常住人口が限られることが避けられないため、需要のない供給にならないよう、サービス導入の順序と実際の居住人口確保計画を連動させる必要がある。 現代自動車グループの9兆ウォン投資との連携は事業の推進力である一方、リスク要因でもある。特定企業への依存度が高まれば、投資計画の変更時にスマート都市全体の工程が揺らぐ可能性がある。 協業企業の構成を多層化し、国内の中小・中堅企業が特化サービス開発に参加できるオープンプラットフォーム型の構造を並行して進める必要があるという指摘も出ている。 UAM医療緊急出動、AI CCTVなどの公共安全サービスは、技術よりも制度整備が先に解決されるべき領域だ。関連法令の整備や省庁間協議なしにハードウェアだけを先行整備すれば、実際の運用までの空白が長引く。セマングム開発庁が国土交通部の承認を確保した以上、今後の課題は関係省庁との規制協議をスピーディーに進めることだ。

個人情報保護委員会は24日、大邱の仮名情報活用支援センターで、大邱・慶北の人工知能ロボット企業を対象に、現地での懇談会を開いた。 イ・ジョンリョル副委員長をはじめ、ウォン・セヨンデータ安全政策課長、韓国インターネット振興院の関係者、ミン・ジョンギ大邱デジタル革新振興院長、地域企業の関係者など20人が出席した。委員会がソウル庁舎を離れ、地域に直接出向いて開いた懇談会で、テーブルを囲んだのは20人だった。 地域企業は4つの課題を挙げた。▲元データを使えるよう制度を見直してほしいこと ▲仮名処理と結合の手続きを簡素化してほしいこと ▲人工知能技術を実証できる環境を整えてほしいこと ▲事例中心のガイドラインを示してほしいこと、である。ロボットを学習させるデータが地域内で回っていないという訴えが共通の背景にある。 個人情報保護委員会は答えの代わりに道具を提示した。仮名情報活用コンサルティングと結合の先導事例計画を共有し、オンライン・オフラインの仮名情報支援プラットフォーム、ワンストップ支援センター、個人情報イノベーションゾーン、結合専門機関などのインフラを紹介した。企業が特定のデータ処理が法に触れるかどうかを事前に問い合わせできる不作為意見書制度についても説明した。 今回の懇談会に意味があるのは、その場所にある。政府は、首都圏一極集中の成長構造を改めるため、全国を5つの広域圏と3つの特別自治道にまとめる「5極3特」戦略を打ち出しており、大邱はその中で「人工知能・ロボットの首都」という役割を担っている。 看板を掲げることと、実際に首都になることは別だ。ロボットを訓練するデータが地域で流通しなければ、首都という名前はスローガンのまま残る。個人情報保護委員会がソウルではなく大邱に向かった理由はそこにある。 大邱に仮名情報活用支援センターが設置されていること自体がシグナルだ。ソウルにすべて集まっていたデータインフラが地域へ分散し始めており、大邱はその拠点の一つだ。 ただ、懇談会で明らかになった通り、拠点があることと、拠点が機能することは依然として別の話である。 地域企業が挙げた4つの要望は、規制に関する苦情というより、「自分たちの地域企業が首都圏の競合企業と同じ土俵で出発できるようにしてほしい」という均衡発展の実務条件に近い。 道は、大邱仮名情報活用支援センターをどう使うかで分かれる。このセンターが単発の相談窓口にとどまれば、個人情報保護委員会が示した道具はソウル本庁の資料集に閉じ込められたまま終わる。 大邱の企業が結合手続きでつまずけばセンターが結合専門機関をつなぎ、判例がなく事業を止めるならセンターが不作為意見書の申請を代行するように案内し、実証空間が不足すればセンターが個人情報イノベーションゾーンと地域を結びつける構造。地域拠点がこうしたハブとして機能するとき、懇談会で紹介された道具は大邱産業の実測値へと翻訳される。 大邱の特殊性を反映したガイドラインを、地域から直接求めるべきだという注文も出た。 ロボット産業は映像・音声・行動データが複雑に絡み合う分野であり、一般的な仮名情報ガイドだけでは限界が明らかだという指摘が、今回の懇談会でも再確認された。 大邱が「人工知能・ロボットの首都」を名乗る以上、この地域企業が実際に直面するデータ類型に合わせた結合モデルと実証シナリオを、地域レベルで設計する必要がある。 懇談会で挙げられた4つの課題が半年後にどこまで進んでいるかが、大邱が5極3特の構図の中で実際の極点として位置づけられたのかを測る最初の目盛りとなる。

科学技術情報通信部は20日、医療現場のAI転換支援を目的とした「AI特化病院AX-Ready試験事業」の公募を開始したと発表しました。締切は5月26日までです。 この事業は2年間で最大100億ウォン規模となります。今年は50億ウォン以内が先に投入されます。課題の受付は4月29日から情報通信産業振興院の事業管理システムを通じて電算で行われます。 申請資格は総合病院クラス以上の公共医療機関が主幹機関を務め、AIソリューション企業とクラウド企業がコンソーシアムに必須参加する必要があります。個別企業や民間病院単独での申請はできません。 今回の事業が既存のAI導入事業と最も大きく異なる点は範囲です。特定疾患診断用AIを一つずつ導入する方式を脱却し、診断・治療・行政・退院後管理まで続く「患者の旅（Patient Journey）」全体を一つのパッケージとして実現することを目標としています。 AI特化病院に100億ウォン投入…公共医療デジタル転換の第一歩 この事業の背景には長年の課題があります。科学技術情報通信部によれば、ドクターアンサー事業で開発された医療AIソリューションは食品医薬品安全庁の認可を26件取得しました。技術検証は終わりました。問題はこれらのソリューションが実際の病院運営に溶け込んでいない点です。認可を受けても現場で使用されない技術、今回の試験事業が狙うポイントがまさにここです。 公共医療機関を対象にしたのも意味深いです。大規模民間病院は自主的な投資の余力があります。反面、地域の公共病院は必須・弱者層医療を担当しながらもデジタル転換が遅れがちです。 AI基盤公共病院の先導モデルをまず作り、地域医療の空白を埋める方向で設計されたということです。選定評価項目の中で「拡散性」に数価連携計画を含めたのもこの文脈です。技術が持続可能であるには保険数価体系と連結される必要があるという現実的判断が反映されました。 事業の成功の鍵の1つは、病院内部にあります。AIシステム導入は技術問題である以前に組織の問題です。医療スタッフの既存業務方針を変更することであり、診療フローを再設計する作業です。 科学技術情報通信部が選定評価で「AXリーダーシップ」を別途項目に設定して院長直属推進体系かどうかを確認することにしたのはこのためです。経営陣の意志なしに現場の医師や看護師の参加を引き出すのは難しいと判断しています。 3つのパッケージを「一つのシナリオ」として連結するよう要求したのも同じ文脈で読み取れます。パッケージ別で別々に実装して後で結ぶ方式は統合失敗に陥る可能性が高いです。 患者が外来診療を受け、入院し、退院する全過程がAIで途切れなく連結されるためには、設計段階から連携構造を持たなければなりません。参加するコンソーシアムが病院・AI企業・クラウド企業の3者で構成されるため、初期の役割分担とデータ連動規約をどれだけ綿密に整えるかがポイントになるという指摘が出ています。 数価連携なしでは持続は難しいという点も越えるべき課題です。試験事業期間が終了した後もAIシステムが病院内で生き残るためには、医療スタッフがAIを活用した診療行為に対して適切な報酬を受けられる必要があります。 科学技術情報通信部が選定評価に経済性分析と数価連携計画を明示的に含めたのはこの問題を意識したものです。試験事業の結果が今後の健康保険数価体系改編議論に繋がるよう関連省庁間の協議が並行されるべきだという指摘です。 科学技術情報通信部は今回の試験事業の成果を基に、管域別「AI特化病院ネットワーク」構築を本格化する計画です。インフラ・プラットフォーム・AIサービスを包括する医療AIフルスタックモデルが最終的な絵です。試験事業がその最初の関門であるだけに、参加機関の選定の適正性とともに、事後成果測定基準を事前に明確に設定しておくことが事業の信頼を左右するでしょう。

悪意のあるコードが挿入されたJavaScriptパッケージの配布により、開発環境全体にセキュリティ警告が灯されました。 悪意のあるコードが挿入されたJavaScriptパッケージの配布により、開発環境全体にセキュリティ警告が灯されました。 世界中の開発者1億人が毎週ダウンロードしているJavaScriptライブラリが静かに汚染されました。グーグルの脅威インテリジェンスグループ（GTIG）は、先月31日にNPMエコシステムで流通しているaxiosパッケージの2つのバージョンから悪意のあるコードが発見されたと発表しました。インストールすると、バックドアが自動的にインストールされます。開発者自身も気づきにくいです。 問題のバージョンは1.14.1と0.30.4です。各々の週のダウンロード数が1億回と8,300万回に達しています。攻撃者はaxiosの管理者アカウントを乗っ取り、「plain-crypto-js」と呼ばれる悪意のある依存パッケージを密かに組み込みました。NPMがパッケージをインストール直後に自動実行する「postinstall」フックを悪用し、ユーザーの介入なしにバックドアを挿入する構造です。 GTIGは、この攻撃が北朝鮮に関連する金銭目的のハッカーグループUNC1069の仕業であると分析しました。2018年から活動しているこのグループは、今回、既存の悪質コードWAVESHAPERを高度化したWAVESHAPER.V2を投入しました。 Windows、MacOS、Linuxを問わず感染させ、60秒間隔で攻撃者のサーバーに信号を送って遠隔命令を待ちます。 ◎感染経路、こうして潜り込む 攻撃の方式は巧妙です。インストールスクリプト自体が難読化されており、コードを見てもどのような動作をしているのかすぐに分かりません。XOR方式とBase64の組み合わせで、核心的な命令とサーバーアドレスを隠しています。実行後には自ら削除を試み、痕跡まで消します。 オペレーティングシステムごとに埋め込まれるペイロードが異なります。Windows環境では、正常なファイルであるPowerShellを別の名前でコピーした後、隠しモードで実行します。 MacOSでは、システムキャッシュパスに実行ファイルをダウンロードしてバックグラウンドで稼働させます。 Linuxでは、Pythonベースのバックドアが一時ディレクトリに位置します。すべてのケースで、インストール完了後、感染の痕跡であるpackage.jsonの変更内容を元に戻して検出を逃れます。 バックドアが挿入されると、攻撃者はかなりの権限を持つことになります。システム情報の収集、ディレクトリの閲覧、任意のスクリプト実行、追加の実行ファイルの注入がすべて可能です。Windows環境では、レジストリに項目を追加して再起動後も生き残ります。 ◎今すぐにすべき措置 感染の有無を確認することが最初のステップです。プロジェクトのロックファイル（package-lock.jsonまたはyarn.lock）を開いて「plain-crypto-js」という項目が存在するかどうか検索します。バージョン4.2.0または4.2.1が存在する場合、感染環境と見なさなければなりません。WizやOpen Source Insightsなどの依存性検査ツールを活用すると、下位依存性まで一度に確認できます。 バージョンの制御が次のステップです。axios 1.14.1と0.30.4は即座に使用を停止しなければなりません。安全なバージョンはそれぞれ1.14.0以下、0.30.3以下です。package-lock.jsonに該当バージョンを明示的に固定し、不意のアップグレードを阻止します。企業内部のNPMリポジトリを運用中であるならば、感染バージョンが提供されないよう、即刻設定を変更すべきです。 CI/CDパイプラインの一時中断が三番目の措置です。axiosに依存するパッケージを含むビルド配布をすべて停止します。「最新バージョン(latest)」を自動で引っ張ってくる設定が残っているなら、この機会に必ず削除すべきです。安全バージョンを明示的に固定した後、再配布を行います。 ネットワークの遮断は直ちに実行できる措置です。攻撃者インフラのドメインsfrclak[.]comとIPアドレス142.11.206.73に向かうすべてのトラフィックをファイアウォールでブロックします。すでに感染している端末がある場合、このアドレスに向かって60秒周期通信を試みている可能性があります。 悪意のあるコードが通信するC2サーバーアドレスとドメインを整理したネットワーク侵害指標（IOC）のデータ画面。 ◎感染が確認された場合 悪意のあるコードを特定するためのファイルインデックスリストです。 plain-crypto-jsが発見された環境は全体侵害と見なすことが原則です。該当の環境を隔離し、知られている正常な状態に復元すべきです。その後は資格証明の交換です。該当の環境で使用されたAPIキー、トークン、アクセスパスワードをすべて変更します。バックドアが埋め込まれた時点から露出していた可能性を前提に対処しなければなりません。 NPM、yarn、pnpmのローカルおよび共有キャッシュも削除する必要があります。キャッシュに感染ファイルが残っていると、以後のインストール過程で再感染する可能性があります。開発者のワークステーションとビルドサーバーの両方が対象です。 ...