규제 문서 검색 및 해석 방법에 대한 논의
규제 문서 검색 및 해석 방법에 대한 논의가 진행되었다. 문서의 법적 효력과 최신 정보를 반영한 검색 기법이 필요하다는 점이 강조되었다.
NEWS
뉴스·소식
EUDI Wallet: 기업이 성공적인 사용 사례를 창출해야 한다
유럽은 eIDAS 2.0 규정을 통해 2026년까지 모든 시민이 디지털 신분증인 EUDI Wallet을 사용할 수 있도록 하기로 했다. 그러나 이 기술의 성공은 기업과 정부가 실질적인 사용 사례를 창출하는 데 달려 있다. EUDI Wallet은 사용자가 직접 정보를 제어할 수 있는 방식으로, 금융, 보험, 차량 대여 등 다양한 분야에서 활용될 수 있다.
Ofcom, 온라인 안전법 위반 사례보다 과태료 징수에 어려움
Ofcom은 온라인 안전법을 위반한 사례를 적발하는 것보다 과태료를 징수하는 데 더 많은 어려움을 겪고 있다. 이는 법 집행의 효율성과 관련된 문제를 제기한다.
CISA, 취약점 주간 보고서 발행 중단 결정
CISA는 주간 취약점 보고서를 더 이상 필요하지 않다고 결정했습니다. 이에 따라 보안 업계에서 주간 보고서의 중단에 따른 영향을 분석하고 있습니다.
유럽, 디지털 신분 인증 시스템(eIDAS 2.0)을 통한 신뢰 인프라 구축 전략 발표
유럽 연합은 2026년 말까지 모든 회원국이 시민과 거주자에게 '유럽 디지털 신분 지갑'을 제공하도록 의무화하는 eIDAS 2.0을 발표했다. 이 시스템은 개인이 자신의 데이터를 통제할 수 있도록 하며, 국가 간 서비스 이용을 용이하게 하며, 주요 기술 플랫폼에 대한 의존도를 줄이는 것을 목표로 한다. 이로 인해 은행, 핀테크, 통신사 등 신분 확인 의무가 있는 기업에 큰 영향을 미칠 것으로 예상된다.
EU, 13세 미만 소셜 미디어 사용 제한 정책 추진
EU 집행위원장 우르줄라 폰 데어 레이언은 13세 미만 아동의 소셜 미디어 사용을 제한하는 법안을 추진한다고 발표했습니다. 15세 미만 아동은 자체 계정을 개설할 수 없도록 하되, 부모나 보호자의 관리 하에 접근이 허용될 수 있습니다.
러시아 정부, 시민 인공지능 안전 사용 교육 프로그램 추진
러시아 정부는 시민들이 인공지능 기술을 안전하게 사용할 수 있도록 교육 프로그램을 도입할 계획이다. 이 프로그램은 인공지능의 작동 원리, 잠재적 위험, 안전한 사용 방법을 포함할 예정이다.
UECC 2026: 디지털 및 인공지능 협약으로 디지털 주권 강화
프랑스와 유럽의 디지털 주권 강화를 위한 디지털 및 인공지능 협약이 체결되었다. 이 협약은 정부와 기업 간 협력을 통해 기술 전략성을 확보하고, 구체적인 실행 방안을 마련하는 것을 목표로 한다. 협약은 공공 구매를 통한 기술 자립과 보안 강화를 중점적으로 다루고 있다.
디지털 회복력 지수(IRN)가 PME와 유럽 전역으로 확장될 계획
디지털 회복력 지수(IRN)를 주도하는 협회는 PME와 유럽 전역으로 확장 계획을 발표했다. IRN은 조직의 디지털 시스템이 예상치 못한 상황에 대응할 능력을 측정하는 지표로, 현재 주로 대규모 기업에서 사용되고 있다. 협회는 PME와 지방 자치단체를 위한 단순화된 버전을 개발하고 있으며, 유럽 전역에서의 확산을 위해 지역별 허브를 설립하고 있다.
MPs and peers tell UK to stop winging it on AI regulation
영국 의회와 상원 의원들이 AI 규제에 대해 방치하지 말고 적극적으로 대응할 것을 촉구하고 있다.
EU의 사이버 공격 대응 법안, 취약점 대응 24시간 시계 시작
EU의 Cyber Resilience Act가 취약점 대응을 위한 24시간 시한을 도입하며, 보안 이슈와 공격 사례가 다루어지고 있다.
IT브랜스, Karianne Tung에 대한 높은 기대
IT브랜스는 Karianne Tung의 활동을 긍정적으로 평가하며, 그녀의 후계자에 대한 기대감을 나타냈습니다.
토마스 필라드, Salesforce 프랑스 신임 RSSI 임명
토마스 필라드가 Salesforce 프랑스의 신임 RSSI로 임명되어, 프랑스 법인 및 고객의 주요 사이버보안 이슈를 지원할 예정이다. 그의 임명은 Salesforce가 Claudeforce 파트너십을 발표한 전략적 시점에 이루어졌으며, 2026년 Dreamforce에서 Trust 360을 발표할 계획이다.
EU 사이버복원력법 보고 의무 9월 11일 발효
유럽연합(EU)에서 9월 11일부터 사이버복원력법(CRA)의 보고 의무가 시행된다. 기업은 취약점 악용이나 보안 사고를 발견한 경우 24시간 내에 ENISA에 신고해야 하며, 과징금은 글로벌 매출의 2.5% 또는 1500만 유로 중 더 큰 금액이 부과된다.
프랑스, NIS2 지침 이행 현황 및 보안 취약점 분석
프랑스의 NIS2 지침 이행을 위한 보안 수준 평가 결과, 21,700개 기관 중 59.4%가 중간 수준으로 나타났다. 디지털 분야는 28.1%만 고급 수준이며, 81%가 초보 수준이다. 공급망에서 10%의 기관이 93.1%의 심각한 취약점을 차지하고 있어 집중 관리가 필요하다.
FTC, 2021년 건강 앱 침해 정책 철회
미국 연방거래위원회(FTC)는 2021년 건강 앱 및 연결 장치 침해 관련 정책을 철회했다. 해당 정책은 건강 정보를 수집하는 앱과 장치에 건강 침해 알림 규정을 적용하려 했으나, 2024년 규정이 업데이트되며 필요성이 사라졌다.
미 FTC, 페이먼트 프로세서 허믈oldt에 대해 사기 상인 결제 처리 지원 혐의로 조치
미국 소비자보호위원회(FTC)는 페이먼트 프로세서 허믈oldt 메르천트 서비스스가 사기 상인의 결제 처리를 지원한 혐의로 1200만 달러의 벌금을 부과하고 고위험 상인의 결제 처리를 영구히 금지하는 조치를 내렸다. 허믈oldt는 1000개 이상의 허위 상인 계좌를 개설해 사기 범죄에 연루된 업체의 결제를 처리했으며, 이들 계좌는 일반적으로 신용카드 브랜드가 과도하다고 판단하는 청구 취소율보다 약 10배 높은 수준을 보였다.
영국 사이버 보안 법안, 경영진 개인 책임 제외 논란
영국 상원 의원들이 사이버 보안 및 회복력 법안이 기업 경영진에 개인 책임을 묻지 않는 점을 지적하며 개정을 요구하고 있다. 법안은 기관의 규정 미준수 시 최대 1700만 파운드 또는 연간 매출의 4% 벌금을 부과할 계획이지만, 경영진 개인 책임을 묻는 조항은 포함되지 않았다. 일부 의원들은 이 법안이 EU의 NIS2 지침과 유사하게 경영진 책임을 명확히 해야 한다고 주장하고 있다.
태국, 데이터센터 건설 및 승인 일시 중단
태국 정부가 데이터센터 건설과 승인을 일시 중단했다. 이는 AI와 보안 분야의 다양한 동향과 함께 보도되었다.
프랑스, SecNumCloud 3.2 규제로 클라우드 주권 강화
프랑스 정부는 2026년 8월 12일에 SecNumCloud 3.2 표준을 의무화하는 행정 명령을 발표했습니다. 이로 인해 민감한 데이터를 다루는 정부 기관은 미국 클라우드법 등 외국 법률의 영향을 받지 않는 클라우드 제공업체를 사용해야 합니다. 또한, 민감한 데이터와 일반 데이터가 동일한 클라우드 인프라에 공존하는 경우 전체 인프라가 SecNumCloud 기준을 충족해야 하며, 이는 클라우드 제공업체의 자본 구조와 위치에 대한 엄격한 요구사항을 포함합니다.
UK 온라인 안전법, 어린이 보호에 '절대 차이 없음'이라는 비판
영국의 온라인 안전법(OSA)이 어린이 온라인 해로운 콘텐츠 접근에 '절대 차이 없음'이라는 비판을 받고 있다. 영국 어린이들은 OSA가 효과가 없으며, 해로운 플랫폼 설계 요소를 해결하지 못하고 있다고 말했다. 영국의 아동 옵서버 대사 레이첼 데 소자(Dame Rachel de Souza)는 OSA가 사회 미디어 플랫폼 운영 방식에 실질적인 변화를 주지 못했다고 지적했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.