미 FTC, 개인 맞춤형 가격 책정 집행 정책 진술서에 대한 의견 모집
미국 연방거래위원회(FTC)는 개인 맞춤형 가격 책정에 대한 집행 정책 진술서에 대한 공중 의견을 모으고 있다. 이 정책은 소비자의 개인 데이터를 바탕으로 가격을 책정하는 방식에 대한 규제를 제시하며, 기업이 소비자에게 개인 데이터 사용 방식을 알리지 않을 경우 FTC법을 위반할 수 있다고 경고한다.
NEWS
뉴스·소식
美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진
도널드 트럼프 미국 대통령이 검증된 민간 기업에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 무력화 작전을 허용하는 대통령 각서에 서명했다. 미국 정부는 엄격한 사전 승인제와 안전장치를 마련했으며, 보안 업계와 전문가 사이에선 기대와 우려가 교차하고 있다.
독일, 정보기관 '능동적 해킹' 허용 법안 추진
독일 내각이 정보기관에 해외 시스템 해킹, 적대 세력 공급망 방해, 극단주의자 대상 역정보 제공 등 작전 권한을 부여하는 법안을 승인했다. 법안은 BND와 BfV의 권한을 대폭 수정하고, AI 활용 규제를 포함하며 내년 시행을 목표로 한다.
독일, 사이버 방어 넘어 ‘적극 대응’…적대국 시스템 해킹 허용 추진
독일 정부가 정보기관에 해외 시스템 해킹과 사보타주 권한을 부여하는 법 개정을 추진한다. 기존 정보 수집과 감시를 넘어 독일을 공격하는 세력의 서버와 네트워크를 직접 교란하거나 무력화할 수 있도록 하는 것이 핵심이다.
서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
프랑스, 15세 미만 소셜미디어 접근 금지법 위헌 판단
프랑스 헌법위원회는 정부가 추진하던 15세 미만 소셜미디어 접근 금지법을 위헌으로 판단했다. 표현의 자유와 프라이버시 침해라는 이유로, 법안은 전면 재검토에 들어갔다.
IAM 규정 준수 요구사항과 최고 실무법
IAM 규정 준수는 사용자, 애플리케이션, 인프라, 비인간 신원에 걸쳐 정책과 실제 실행 사이의 격차를 해소하는 것을 목표로 한다. 기사에서는 IAM 규정 준수의 핵심 요구사항과 주요 규제, 그리고 보안 강화를 위한 실무법을 다룬다.
인증의 시대에서 위험관리의 시대로: 보안, 이제 Pass와 Fail을 넘어야 한다
김승주 교수는 보안을 단순히 인증 기준 충족 여부로 판단하는 방식에서 벗어나, 위험의 상대적 크기를 비교하고 관리하는 위험관리 접근이 필요하다고 강조했다. 현재의 인증 중심 제도는 보안수준의 차이를 드러내지 못해 기업의 추가 보안투자 유인을 약화시키며, 이는 보안성 평가 역량의 약화로 이어질 수 있다고 지적했다.
한국영상정보연구조합, 물리보안 도메인 지식 교육과정 성황리 마쳐
한국영상정보연구조합은 물리보안 분야 도메인 지식 교육과정을 운영해 130명이 수료했다. 교육은 물리·융합보안 산업 정책, AI 시대 개인정보보호, 영상정보 관리 실무, 공공·민간 관제 사례 등을 다루었다.
과기정통부, 8개 대학과 연구안보 역량강화 지원사업 착수
과기정통부는 8개 대학과 함께 연구안보 역량강화 지원사업을 시작해, 연구자와 연구자산을 보호하는 체계를 구축할 계획이다. 주요 과제로는 전담조직 설치, 국제협력 상대기관 사전검토, 외국인 연구인력 관리, 연구안보 인식 제고 등이 포함된다.
독일 정보기관에 '작전 권한' 부여…
독일 정부가 테러와 공작 대응을 위해 정보기관의 권한을 대폭 확대하기로 했다. 국내외 정보기관에 '작전 권한'을 부여해 위험인물 주거지 수색, AI와 생체 데이터를 활용한 온라인 수색, 해외 IT 인프라 선제적 해킹 등을 허용한다. 그러나 이에 대한 반발도 일고 있다.
Eie eller leie? Forsvaret lanserer egne spilleregler for data og teknologi
노르웨이 국방부가 국방 데이터가 특정 시스템에 고정되지 않도록 보장하기 위해 데이터 및 기술 소유와 관련된 자체 규칙을 발표했습니다.
정보보안 연재소설 '로그아웃되지 않는 밤' 제19화 '인증 시즌'
데일리시큐는 정보보안 소설 《로그아웃되지 않는 밤》을 매주 4편씩 연재하고 있다. 소설은 보안 담당자들이 인증 절차를 준비하며 겪는 어려움과 보안 정책의 중요성을 다루고 있다.
본인전송요구권 확대 앞두고 스크래핑 단계적 차단
정부가 본인전송요구권 제도 시행을 앞두고 스크래핑 관행의 단계적 전환을 추진한다. 개인정보 보호법 개정에 따라 스크래핑 대신 API 방식으로 전환을 유도하며, 소규모 사업자를 위한 유예기간도 마련된다.
개인정보보호 개정령, 현장에는 어떤 영향이?
2026년 6월부터 시행될 개인정보보호 개정령은 기업의 대표자와 CPO에게 사전 위험 식별 및 관리 책임을 강화하는 것을 주요 내용으로 한다. 이는 개인정보 보호를 단순 컴플라이언스에서 벗어나 기업 경영의 핵심 리스크 관리로 전환하려는 목적이다. 그러나 CPO와 보안조직은 내부 신고제 운영과 허위 신고 대응 등 운영상 부담이 증가할 수 있다.
미국 의원들, 한국 정통망법에 항의 서한…한미 간 '걸림돌' 우려
미국 공화당 의원들이 한국의 개정 정보통신망법에 대해 언론 및 표현의 자유 위협 우려를 표명하며 항의 서한을 보냈다. 이 법이 EU 디지털서비스법을 참고했다는 지적과 함께 미국 기업과 이용자에 대한 부당 처벌 가능성을 제기했다. 미국은 한국의 규제 확대를 통상 마찰로 확산시킬 수 있다는 전망이 나온다.
프랑스, 수신자 동의 없는 텔레 마케팅에 벌금 '최대 6억원'
프랑스는 다음 주부터 소비자가 사전에 동의하지 않은 텔레마케팅 전화를 금지하는 새로운 법을 시행한다. 개인과 기업에 대해 통화당 최대 1억 2,300만 원과 6억 1,700만 원의 벌금이 부과될 수 있다.
미국 재무부, 이란 자금세탁 가상화폐 거래소 제재
미국 재무부가 이란 정권을 위한 수십억 달러의 자금 세탁에 연루된 가상화폐 거래소 두 곳을 제재 대상으로 지정했다. 이 거래소들은 온라인 도박사이트를 통해 세탁된 가상화폐를 이란 이슬람혁명수비대에 공급해 정권에 자금을 제공했다는 지적을 받고 있다.
미국: 메타, 미성년자 보호 위해 5억 6천만 달러 지급 명령
미국 뉴멕시코주 법원은 Meta가 미성년자의 심리적 건강을 보호하기 위해 5억 6천만 달러를 지급하도록 명령했다. Meta는 사용자 중 13세 미만을 추적해 계정을 삭제하고, 18세 미만 사용자의 플랫폼 이용 시간을 한 달 90시간으로 제한해야 한다.
정부, 미 공화당 의원들 '정통망법' 비판에
정부는 미국 공화당 의원들이 한국의 정보통신망법 개정이 미국 기업을 처벌할 수 있다고 주장한 데 대해 차별적 요소가 없다고 반박했습니다. 외교부는 법안이 디지털 환경 변화에 따른 사회적 폐해 대응과 이용자 보호를 목적으로 한다고 설명했습니다.
ChatGPT, 유럽연합 디지털 서비스법 강화 규제 대상 가능성
ChatGPT는 유럽연합 내 1억 2천만 명 이상의 월간 활성 사용자를 확보하면서 디지털 서비스법(DSA)의 강화된 규제 대상이 될 수 있다. 유럽연합 집행위원회는 ChatGPT를 '매우 큰 온라인 검색 엔진(VLOSE)'으로 분류할 가능성을 제기하며, 규제 대상이 되면 연간 매출의 최대 6%에 달하는 과징금을 부과할 수 있다고 밝혔다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.