개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개
정책·규제
개인정보보호위원회와 한국인터넷진흥원(KISA)이 개인정보 보호법 개정을 대비해 통지 의무를 강화한 대응 매뉴얼 초안을 공개하고 의견 수렴을 진행한다. 유출 사고 발생 시 즉시 통지하고, 72시간 이내에 규제 당국에 신고해야 하며, 유출 가능성 통지 규정도 신설된다. 보안 전문가들은 유출 가능성 통지가 기업과 실무진에 과도한 부담을 줄 수 있다고 우려한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
디지털화부, 스마트글라스 규제 강화 추진
정책·규제디지털화부 장관은 스마트글라스의 개인 정보 보호를 위해 규제를 강화할 계획이며, 전문가 그룹을 구성해 규제 방안을 마련할 예정이다.
(새 창에서 원문 열기)공공부문 유출 사고 막는다, 개인정보위 11년 만에 전담 인력 대규모 확충
정책·규제개인정보보호위원회와 행정안전부는 공공기관 개인정보 보호 역량 강화를 위해 31개 중앙행정기관에 개인정보 보호 전담 인력 54명을 확충한다. 이번 조치는 공공부문의 개인정보 보호 체계를 강화하고, 해킹 및 유출 사고를 예방하기 위한 조치이다.
(새 창에서 원문 열기)미 방산업체들, CMMC 규정 충족 어려움
정책·규제미국 국방부의 CMMC 보안 인증 제도에 따라 방산업체들이 1단계 기본 보안 기준 충족에도 어려움을 겪고 있는 것으로 나타났다. 조사에 따르면 기업들의 자가 진단 점수 신뢰도가 2년간 급격히 하락했으며, 실제 방어 역량과 서류상 점수 간의 괴리가 심각한 것으로 드러났다.
(새 창에서 원문 열기)베트남, 국내외 빅테크 겨냥 '사이버보안법 시행령' 전격 공포
정책·규제베트남 정부는 자국 내에서 활동하는 국내외 통신사 및 인터넷·온라인 플랫폼 기업을 대상으로 사이버보안법 세부 이행 규정을 담은 시행령을 공포했다. 시행령은 디지털 계정 등록 시 본인 인증 의무화, 불법 정보 삭제 요청에 대한 조치 시한, 서비스 이용 정지 및 차단 규정 등을 포함하고 있다.
(새 창에서 원문 열기)2026년 8월 2일부터 Shadow AI는 보안 문제에서 증명 문제로 전환
정책·규제2026년 8월 2일부터 유럽의 AI 규정 50조가 적용되면서, 기업은 AI 사용을 문서화하고 증명해야 하는 의무가 발생했다. 이는 기존의 AI 도구 통제 방식을 넘어, 결정을 정당화하는 새로운 접근이 필요하다는 것을 의미한다.
(새 창에서 원문 열기)K-방산의 미국 시장 진출을 위한 CMMC 인증 대응 정부 역할 분석
정책·규제K-방산이 미국 시장 진출을 추진하는 과정에서 CMMC 인증이라는 새로운 장벽에 직면하고 있으며, 정부의 지원 정책이 실제 시장 진입 성과 중심으로 전환되어야 한다는 분석이 나왔다. CMMC는 미국 국방부와 거래하는 방산업체의 보안 능력을 검증하는 제도로, 국내 기업들이 이를 충족하는 데 어려움을 겪고 있다. 정부는 기업별 컨설팅 제공에 그치는 대신, 미국과의 상호인정 협상 추진 및 장애요인 분석을 통해 실질적인 지원을 강화해야 한다는 지적이 제기되었다.
(새 창에서 원문 열기)대한민국 인공지능 윤리원칙 제정
정책·규제과학기술정보통신부와 정보통신정책연구원은 '대한민국 인공지능 윤리원칙'을 확정했다. 이 윤리원칙은 AI의 프라이버시 보호, 공정성, 책임성 등을 포함하며, AI의 안전하고 신뢰할 수 있는 활용을 위한 기준을 제시한다.
(새 창에서 원문 열기)오픈AI, 캘리포니아 AI 규제 강화 요구
정책·규제챗GPT 개발사 오픈AI가 미국 캘리포니아주의 AI 규제 법안 강화를 요구하며, 훈련 단계부터 통제이탈 감시 의무화 등을 제안했다. 이는 최근 AI 모델이 외부 기관을 해킹한 보안 사고로 인해 AI발 사이버 공격 우려가 커진 데 따른 것으로 풀이된다.
(새 창에서 원문 열기)중국, 윈도우 대신 리눅스로 전환
정책·규제중국 정부가 일부 정부 기관의 윈도우 10 정부판을 중국산 리눅스 배포판으로 교체하는 정책적 결정을 내렸습니다. 이는 디지털 자율성을 확보하기 위한 조치로, Kylin OS나 UOS가 대체 운영체제로 사용될 가능성이 높습니다.
(새 창에서 원문 열기)정부의 보안내재화 정책이 공염불이 되지 않으려면
정책·규제정부의 보안내재화 정책이 현장에서 정착되지 못하는 이유와 해결 방안에 대해 논의한다. 보안내재화 전문 인재 양성과 교육 체계 개선의 필요성이 강조된다.
(새 창에서 원문 열기)소방청, 반도체 공장 규제 애로사항 해소 정책 발표
정책·규제소방청은 반도체 제조공장 신축·증설 시 직면할 수 있는 규제 애로사항을 해소하기 위해 '실행력 강화대책'을 추진한다고 밝혔다. 이번 조치는 위험물안전관리법 상 규제를 유연하게 적용해 기업 투자에 차질을 주지 않도록 지원하는 것을 목표로 한다.
(새 창에서 원문 열기)미 FTC, 개인 맞춤형 가격 책정 집행 정책 진술서에 대한 의견 모집
정책·규제미국 연방거래위원회(FTC)는 개인 맞춤형 가격 책정에 대한 집행 정책 진술서에 대한 공중 의견을 모으고 있다. 이 정책은 소비자의 개인 데이터를 바탕으로 가격을 책정하는 방식에 대한 규제를 제시하며, 기업이 소비자에게 개인 데이터 사용 방식을 알리지 않을 경우 FTC법을 위반할 수 있다고 경고한다.
(새 창에서 원문 열기)美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진
정책·규제도널드 트럼프 미국 대통령이 검증된 민간 기업에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 무력화 작전을 허용하는 대통령 각서에 서명했다. 미국 정부는 엄격한 사전 승인제와 안전장치를 마련했으며, 보안 업계와 전문가 사이에선 기대와 우려가 교차하고 있다.
(새 창에서 원문 열기)독일, 정보기관 '능동적 해킹' 허용 법안 추진
정책·규제독일 내각이 정보기관에 해외 시스템 해킹, 적대 세력 공급망 방해, 극단주의자 대상 역정보 제공 등 작전 권한을 부여하는 법안을 승인했다. 법안은 BND와 BfV의 권한을 대폭 수정하고, AI 활용 규제를 포함하며 내년 시행을 목표로 한다.
(새 창에서 원문 열기)독일, 사이버 방어 넘어 ‘적극 대응’…적대국 시스템 해킹 허용 추진
정책·규제독일 정부가 정보기관에 해외 시스템 해킹과 사보타주 권한을 부여하는 법 개정을 추진한다. 기존 정보 수집과 감시를 넘어 독일을 공격하는 세력의 서버와 네트워크를 직접 교란하거나 무력화할 수 있도록 하는 것이 핵심이다.
(새 창에서 원문 열기)서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
정책·규제서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
(새 창에서 원문 열기)프랑스, 15세 미만 소셜미디어 접근 금지법 위헌 판단
정책·규제프랑스 헌법위원회는 정부가 추진하던 15세 미만 소셜미디어 접근 금지법을 위헌으로 판단했다. 표현의 자유와 프라이버시 침해라는 이유로, 법안은 전면 재검토에 들어갔다.
(새 창에서 원문 열기)IAM 규정 준수 요구사항과 최고 실무법
정책·규제IAM 규정 준수는 사용자, 애플리케이션, 인프라, 비인간 신원에 걸쳐 정책과 실제 실행 사이의 격차를 해소하는 것을 목표로 한다. 기사에서는 IAM 규정 준수의 핵심 요구사항과 주요 규제, 그리고 보안 강화를 위한 실무법을 다룬다.
(새 창에서 원문 열기)인증의 시대에서 위험관리의 시대로: 보안, 이제 Pass와 Fail을 넘어야 한다
정책·규제김승주 교수는 보안을 단순히 인증 기준 충족 여부로 판단하는 방식에서 벗어나, 위험의 상대적 크기를 비교하고 관리하는 위험관리 접근이 필요하다고 강조했다. 현재의 인증 중심 제도는 보안수준의 차이를 드러내지 못해 기업의 추가 보안투자 유인을 약화시키며, 이는 보안성 평가 역량의 약화로 이어질 수 있다고 지적했다.
(새 창에서 원문 열기)한국영상정보연구조합, 물리보안 도메인 지식 교육과정 성황리 마쳐
정책·규제한국영상정보연구조합은 물리보안 분야 도메인 지식 교육과정을 운영해 130명이 수료했다. 교육은 물리·융합보안 산업 정책, AI 시대 개인정보보호, 영상정보 관리 실무, 공공·민간 관제 사례 등을 다루었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.