ChatGPT, Reddit 및 Roblox에 EU가 강력한 규제 적용
EU는 ChatGPT, Reddit, Roblox에 대해 강화된 규제를 적용한다고 발표했습니다. 이는 해당 플랫폼이 EU 내 4500만 명 이상의 사용자를 보유하고 있으며, 사회에 큰 영향을 미친다는 이유에서입니다. 규제 내용에는 불법 콘텐츠 확산 방지와 미성년자 보호 강화가 포함됩니다.
NEWS
뉴스·소식
과학기술정보통신부 인사
과학기술정보통신부에서 과장급 인사가 발표되었다. 통신자원정책과장에 심규열, 사이버침해대응과장에 김단호가 각각 임명되었다.
국가 사이버보안 컨트롤타워는 무엇을 해야 하는가
대형 해킹사고 이후 지속적으로 발표되는 국가 사이버보안 대책과 전략이 실제 정책 변화를 이끌지 못하고 있다는 문제점을 지적하며, 톱다운 리더십과 국가안보실의 역할 강화를 통한 정책 전환의 필요성을 강조한다. 미국 TIC 정책 개편과 국내 망분리 정책 개선 사례를 통해 기존 정책의 폐기와 새로운 방향 설정의 중요성을 설명한다.
그린파티, 영국 데이터센터 건설 중단 촉구
그린파티가 영국 데이터센터 건설을 중단할 것을 촉구하며 물과 에너지 사용 문제를 해결할 때까지 멈추자고 주장하고 있다.
행안부, ‘전자정부법 시행령’ 시행... 모바일신분증 안전성·신뢰성 강화
행정안전부는 모바일신분증의 안전성과 신뢰성을 확보하기 위해 ‘전자정부법 시행령’을 시행했다. 이에 따라 모바일신분증의 종류와 발급 기관이 준수해야 할 조치가 명확히 규정되었으며, 공통 기반을 통해 운영 효율성을 높였다.
침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의
이해민 의원은 침해사고 의심 시 기업이 관련 기록을 보존하도록 의무화하는 법 개정안을 대표 발의했다. 현행법의 공백을 메워 피해 규모조차 확정하지 못한 채 조사가 종결되는 것을 막겠다는 취지이다.
영국, 사이버보안및회복력법안 수정안 발의
영국 정부가 안보에 위험한 기술 업체의 납품을 비밀리에 막고, 이미 설치된 장비를 강제로 철거할 수 있는 법안 수정안을 추진했다. 이번 법안은 통신망을 넘어 핵심 기반시설 전반으로 규제 대상을 확장하고, 제재 이행을 위한 외부 보안 전문가 선임 시 정부 승인을 받도록 규정한다.
CEO, 보안의 최종 책임자로 서다
랜섬웨어 공격과 고객 데이터 유출로 인해 사이버 위협이 기업 생존을 결정짓는 최상위 리스크가 되었으며, CEO는 보안 책임을 경영 어젠다로 포용해야 한다. 글로벌 규제는 CEO를 보안의 최종 책임자로 지정하고 있으며, CEO는 CISO와 협력하여 보안을 비즈니스 언어로 재정의하고, 성과평가와 보상 체계에 보안 지표를 연동하는 등 4가지 전략을 실행해야 한다.
2026년 산업·연구보안 공모전 접수 시작
한국산업기술보호협회는 국가정보원과 산업통상자원부와 함께 2026년 산업·연구보안 공모전을 진행한다. 이번 공모전은 국민 누구나 참여할 수 있으며, 산업보안과 연구보안의 중요성을 널리 알리기 위해 마련되었다.
개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개
개인정보보호위원회와 한국인터넷진흥원(KISA)이 개인정보 보호법 개정을 대비해 통지 의무를 강화한 대응 매뉴얼 초안을 공개하고 의견 수렴을 진행한다. 유출 사고 발생 시 즉시 통지하고, 72시간 이내에 규제 당국에 신고해야 하며, 유출 가능성 통지 규정도 신설된다. 보안 전문가들은 유출 가능성 통지가 기업과 실무진에 과도한 부담을 줄 수 있다고 우려한다.
디지털화부, 스마트글라스 규제 강화 추진
디지털화부 장관은 스마트글라스의 개인 정보 보호를 위해 규제를 강화할 계획이며, 전문가 그룹을 구성해 규제 방안을 마련할 예정이다.
공공부문 유출 사고 막는다, 개인정보위 11년 만에 전담 인력 대규모 확충
개인정보보호위원회와 행정안전부는 공공기관 개인정보 보호 역량 강화를 위해 31개 중앙행정기관에 개인정보 보호 전담 인력 54명을 확충한다. 이번 조치는 공공부문의 개인정보 보호 체계를 강화하고, 해킹 및 유출 사고를 예방하기 위한 조치이다.
미 방산업체들, CMMC 규정 충족 어려움
미국 국방부의 CMMC 보안 인증 제도에 따라 방산업체들이 1단계 기본 보안 기준 충족에도 어려움을 겪고 있는 것으로 나타났다. 조사에 따르면 기업들의 자가 진단 점수 신뢰도가 2년간 급격히 하락했으며, 실제 방어 역량과 서류상 점수 간의 괴리가 심각한 것으로 드러났다.
베트남, 국내외 빅테크 겨냥 '사이버보안법 시행령' 전격 공포
베트남 정부는 자국 내에서 활동하는 국내외 통신사 및 인터넷·온라인 플랫폼 기업을 대상으로 사이버보안법 세부 이행 규정을 담은 시행령을 공포했다. 시행령은 디지털 계정 등록 시 본인 인증 의무화, 불법 정보 삭제 요청에 대한 조치 시한, 서비스 이용 정지 및 차단 규정 등을 포함하고 있다.
2026년 8월 2일부터 Shadow AI는 보안 문제에서 증명 문제로 전환
2026년 8월 2일부터 유럽의 AI 규정 50조가 적용되면서, 기업은 AI 사용을 문서화하고 증명해야 하는 의무가 발생했다. 이는 기존의 AI 도구 통제 방식을 넘어, 결정을 정당화하는 새로운 접근이 필요하다는 것을 의미한다.
K-방산의 미국 시장 진출을 위한 CMMC 인증 대응 정부 역할 분석
K-방산이 미국 시장 진출을 추진하는 과정에서 CMMC 인증이라는 새로운 장벽에 직면하고 있으며, 정부의 지원 정책이 실제 시장 진입 성과 중심으로 전환되어야 한다는 분석이 나왔다. CMMC는 미국 국방부와 거래하는 방산업체의 보안 능력을 검증하는 제도로, 국내 기업들이 이를 충족하는 데 어려움을 겪고 있다. 정부는 기업별 컨설팅 제공에 그치는 대신, 미국과의 상호인정 협상 추진 및 장애요인 분석을 통해 실질적인 지원을 강화해야 한다는 지적이 제기되었다.
대한민국 인공지능 윤리원칙 제정
과학기술정보통신부와 정보통신정책연구원은 '대한민국 인공지능 윤리원칙'을 확정했다. 이 윤리원칙은 AI의 프라이버시 보호, 공정성, 책임성 등을 포함하며, AI의 안전하고 신뢰할 수 있는 활용을 위한 기준을 제시한다.
오픈AI, 캘리포니아 AI 규제 강화 요구
챗GPT 개발사 오픈AI가 미국 캘리포니아주의 AI 규제 법안 강화를 요구하며, 훈련 단계부터 통제이탈 감시 의무화 등을 제안했다. 이는 최근 AI 모델이 외부 기관을 해킹한 보안 사고로 인해 AI발 사이버 공격 우려가 커진 데 따른 것으로 풀이된다.
중국, 윈도우 대신 리눅스로 전환
중국 정부가 일부 정부 기관의 윈도우 10 정부판을 중국산 리눅스 배포판으로 교체하는 정책적 결정을 내렸습니다. 이는 디지털 자율성을 확보하기 위한 조치로, Kylin OS나 UOS가 대체 운영체제로 사용될 가능성이 높습니다.
정부의 보안내재화 정책이 공염불이 되지 않으려면
정부의 보안내재화 정책이 현장에서 정착되지 못하는 이유와 해결 방안에 대해 논의한다. 보안내재화 전문 인재 양성과 교육 체계 개선의 필요성이 강조된다.
소방청, 반도체 공장 규제 애로사항 해소 정책 발표
소방청은 반도체 제조공장 신축·증설 시 직면할 수 있는 규제 애로사항을 해소하기 위해 '실행력 강화대책'을 추진한다고 밝혔다. 이번 조치는 위험물안전관리법 상 규제를 유연하게 적용해 기업 투자에 차질을 주지 않도록 지원하는 것을 목표로 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.