영국, 사이버 보안 법안에 AI 안전장치 포함 여부 두고 숙고 중
정책·규제
영국 정부는 사이버 보안 및 복원력 법안에 AI 관련 구체적인 규제 조치를 포함할지에 대해 아직 결정을 내리지 못하고 있다. 전문가들은 자율적인 AI 위협에 대한 경고가 나오는 가운데, 정부가 이 위험을 어떻게 다룰지 검토 중임을 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
캐나다 법안 C-22, 규제 부재와 비밀 명령 가능성으로 불확실성 증대
정책·규제캐나다의 법안 C-22는 통과되었으나, 이를 완전히 구현하는 규정이 부재하여 실행에 수년이 걸릴 수 있다는 우려가 제기된다. 특히, 정부가 향후 비밀 명령을 통해 특정 의무를 부과할 가능성이 있어 투명성 및 예측 가능성에 심각한 의문이 제기된다.
(새 창에서 원문 열기)정보보호 우수기업 중 47곳, 개인정보 유출 처분받아 공시 제도 개선 촉구
정책·규제국회 분석에 따르면, 정보보호 투자 우수기업으로 표시된 기업 중 최근 4년간 47곳이 개인정보 유출 관련 행정처분을 받았다. 이는 현행 정보보호 공시 제도가 기업의 실제 개인정보 보호 수준을 충분히 반영하지 못한다는 문제점을 시사한다. 김선민 의원은 평가에 실제 유출 사고 이력과 피해 규모를 반영할 것을 촉구했다.
(새 창에서 원문 열기)프랑스, NIS2 지침 이행 지연 속 공급망 보안의 중요성 부각
정책·규제프랑스는 NIS2 지침의 국내 이행에 있어 유럽연합의 압박에도 불구하고 상당한 지연을 겪고 있다. 이러한 상황에서 공급망 보안의 중요성이 강조되고 있으나, 현행 문서 기반의 준수 확인 방식은 실제 위협에 효과적으로 대응하지 못하는 한계가 있다.
(새 창에서 원문 열기)2026년 AI 시스템 보안: 러시아의 규제 및 방어 방법론 개요
정책·규제본 문서는 2026년부터 적용되는 AI 시스템 보안에 필요한 지식을 다루며, 러시아, 중국, EU, 미국 등 각 지역의 규제 환경과 AI 시스템 보호를 위한 핵심 방법론을 소개한다. 특히 러시아의 경우, 2026년 3월부터는 특정 정보시스템에 대해 ФСТЭК 명령 № 117에 따른 의무적 보안 요구사항이 적용된다.
(새 창에서 원문 열기)개인정보위, 금융·공공기관 유출 사고 조사 강화 및 피해 구제 방안 추진
정책·규제송경희 개인정보보호위원장은 국정감사에서 금융권 및 공공기관의 개인정보 유출 사고에 대한 조사 역량 집중과 조사 방해 행위에 대한 제재 강화를 추진할 것이라고 밝혔다. 또한, 피해 구제 측면에서는 기업의 입증 책임 확대와 피해 회복 기금 마련 등 제도 개선을 추진할 계획임을 밝혔다.
(새 창에서 원문 열기)영국 AISI, 미국 프런티어 AI 모델 사전 검토 권한 회복
정책·규제영국 AI보안연구소(AISI)가 백악관의 요청 끝에 주요 미국 AI 기업의 최신 모델에 대한 사전 안전성 검토 접근 권한을 회복했다. 이는 각국 정부가 AI 규제 및 위험 관리에 있어 각자의 입장을 취하고 있음을 보여준다.
(새 창에서 원문 열기)해킹 피해 기관에 대한 과징금 부과의 법적 명분과 문제점 분석
정책·규제본 기사는 개인정보 유출 여부에 따라 정보통신망법과 개인정보 보호법상 과징금 부과 근거가 다르며, 각 제도의 명분과 운영상의 문제점을 분석한다. 특히 개인정보 유출이 없는 해킹에 대한 과징금 부과 요건과 그 합리성에 대해 의문을 제기하며, 현행 법규의 실효성과 위헌 논란 가능성을 검토한다.
(새 창에서 원문 열기)미 OT 보안연합, 미국 연방기관 OT 시스템에 최소 보안 기준 의무화 촉구
정책·규제운영기술 사이버보안 연합(OTCC)은 미국 연방 민간 행정기관의 운영기술(OT) 시스템에 최소 보안 기준을 도입해야 한다고 제안했다. GAO 보고서에 따르면 현장 기관들의 OT 자산 관리 및 정보화 수준에 공백이 존재하며, 이에 대한 책임 소재를 명확히 할 필요가 있다. OTCC는 CISA에 구속력 있는 운영 지침(BOD) 발행을 촉구하며, 기술적 조치와 함께 고위 책임자 지정 등을 제안했다.
(새 창에서 원문 열기)프랑스 ANSSI, NIS 2 이행 및 국가 사이버 안보 전략 논의
정책·규제프랑스 ANSSI는 NIS 2 지침의 국내 법제화가 진행 중이며, 2028년 말까지 모든 기관이 준수할 것으로 예상하고 있습니다. 또한, 국가 사이버 안보 전략의 일환으로 정부 기관의 정보 시스템에 대한 감사, 패치 관리, MFA 및 EDR/XDR 배포 등의 강화된 조치가 시행되고 있습니다.
(새 창에서 원문 열기)미국 주들, 중국 리스크를 이유로 TP-Link 제조사에 소송 제기
정책·규제미국 주들은 TP-Link가 중국과 관련된 리스크를 안고 있다는 이유로 해당 제조사를 상대로 소송을 제기했다. 이는 글로벌 공급망 내 제조사의 지정학적 리스크에 대한 법적 대응 사례를 보여준다.
(새 창에서 원문 열기)스칸디나비아 공공기관, 클라우드 서비스 공급업체 종속성 탈피를 위한 '탈출 전략' 마련 권고
정책·규제스칸디나비아의 한 워킹 그룹이 모든 공공 기관을 대상으로 클라우드 서비스 공급업체에 대한 과도한 의존을 지양할 것을 권고하는 보고서를 발표했다. 이 보고서는 공급업체 종속성 위험을 줄이고 필요 시 공급업체를 변경할 수 있는 '탈출 전략'을 갖추도록 제안한다.
(새 창에서 원문 열기)유럽의 사이버 복원력 법(CRA), 소프트웨어의 지속적 보안 책임을 요구하다
정책·규제유럽의 사이버 복원력 법(CRA)은 소프트웨어의 보안을 출시 시점뿐만 아니라 제품 수명 주기 전반에 걸쳐 제조사가 책임지고 관리해야 함을 명시한다. 이 법은 제조사가 취약점 식별, 해결, 추적 및 당국 통보 능력을 입증하도록 요구하며, 이는 단순한 기술적 문제를 넘어 제품 거버넌스 전반의 변화를 요구한다.
(새 창에서 원문 열기)미 연방 판사, 경찰의 영장 없는 플록 데이터베이스 조회에 위헌 판결
정책·규제미국 연방 판사가 경찰의 영장 없는 플록세이프티 데이터베이스 조회를 위헌으로 판결했다. 판사는 이 행위가 헌법이 보장하는 권리를 침해했다고 판단했으며, 영장 없이 수집된 증거는 재판에서 배제해야 한다고 결정했다.
(새 창에서 원문 열기)러시아 디지털정보부, '백색 목록' 통일 규정 마련 추진
정책·규제러시아 디지털정보부는 현재 '백색 목록'에 포함시키기 위한 불투명한 절차와 문제점에 따라 통일된 규정 마련을 준비하고 있다. 기업들은 절차의 불투명성과 이미 포함된 서비스들의 문제를 지적하고 있다.
(새 창에서 원문 열기)프랑스, NIS2 지침 전환 법안 국회 심의
정책·규제프랑스는 유럽연합의 NIS2 지침을 전환하기 위한 법안을 국회에서 심의하고 있다. 법안은 국가 기반시설의 회복력 강화와 사이버보안 강화를 목표로 하며, 18개 산업 분야를 규제 대상으로 확대하고 있다. 15,000개 이상의 기업과 지방 자치단체가 법안의 영향을 받을 것으로 예상된다.
(새 창에서 원문 열기)캐나다-유럽 클라우드 및 AI 규제 협력, 디지털 자율성 논란
정책·규제캐나다와 유럽은 클라우드 및 AI 규제 조화를 위한 협력 조건을 논의하고 있으며, 이는 캐나다의 디지털 자율성에 영향을 줄 수 있다. 유럽의 CADA 제안은 클라우드 서비스 공급자의 보안 및 개인정보 보호 기준을 강화하고 있다.
(새 창에서 원문 열기)러시아 정부, 5G 네트워크에서 국제 트래픽에 대한 요금제 도입 논의
정책·규제러시아 정부는 5G 네트워크에서 국제 트래픽에 대한 요금제 도입을 재검토하고 있다. 그러나 통신사들은 이를 기술적으로 어떻게 실현할지 모른 채 논의 중이다.
(새 창에서 원문 열기)정부, KI-브이러 사용 규제 위한 중간 조치 발표
정책·규제정부는 KI-브이러의 잠재적 위험성을 이유로 특정 장소에서의 사용을 중간적으로 금지할 계획이다. 이는 개인의 사진, 영상, 음성 정보가 무단으로 수집될 수 있는 위험을 방지하기 위한 조치이다. 정부는 이에 대해 전문가 그룹을 구성해 장기적인 규제 방안을 마련할 예정이다.
(새 창에서 원문 열기)Anthropic, 미국 정부 규제로 인한 고객 손실 위험 경고
정책·규제Anthropic은 미국 정부의 규제로 인해 고객과의 관계 악화 및 수익 감소 위험을 경고했다. 미국 정부는 Anthropic의 AI 모델을 국가 보안 위협으로 간주하며 사용 중단을 명령했고, 수출 제한을 가한 바 있다.
(새 창에서 원문 열기)미국 정부, 기술 기업과 AI 보안 강화를 위한 협력 강조
정책·규제미국 정부는 트럼프 행정부에서 기술 기업과 협력하여 AI 보안을 강화하는 정책을 추진하고 있다. 주요 기술 기업들이 자발적인 협약을 통해 내부 통제 강화, 전담 팀 구성, 위험 평가 및 독립 감사 등을 약속했다. 이는 국제적 AI 규제와 대조를 이르며, 기업 중심의 보안 책임 강화를 표명하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.