국내 CISO·CPO 제재: '회사 책임'에서 '개인 책임'으로 이동하고 있다
정책·규제
국내 법제 변화로 CISO와 CPO의 책임이 개인 책임으로 이동하고 있다. 일반 기업과 금융권, 공공부문에서의 제재 체계가 다소 다르지만, 공통적으로 개인 책임이 강화되고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
KISA 원장의 딜레마: 전문성과 정치적 임명 사이
정책·규제KISA는 한국의 사이버 보안을 책임지는 핵심 기관으로, 30년간 다양한 보안 사고 대응 및 정책 수립에 기여해왔다. 그러나 역대 원장들의 정치적 임명과 전문성 부족은 기관의 신뢰도를 저하시켰다. 현재 원장에 대한 해임 논란은 KISA가 앞으로 전문성 중심의 리더십과 조직 운영 방식을 확립해야 한다는 요구를 반영한다.
(새 창에서 원문 열기)사이버보안 특화 AI, 무슨 기준으로 평가할 것인가
정책·규제과학기술정보통신부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발에 대해, 평가 기준과 방식에 대한 논의가 필요하다는 주장이다. 기존 상용 제품보다 우수해야 하며, 국방·국가안보 분야의 특수성을 반영해야 하며, 지속적인 발전과 실제 활용이 필수적이라고 강조한다.
(새 창에서 원문 열기)과기정통부, 2027년 예산 29.6조원 편성... AI보안 1822억원 등 AI 예산 확대
정책·규제2027년 과기정통부 예산에 AI 보안 예산 1822억원이 포함되어 편성되었다. 주요 투자 분야로는 프론티어급 AI 개발을 위한 데이터 경쟁력 강화, AI 사이버 쉴드 돔 기술개발, 중소기업 AI 위협 대응 서비스 지원, AI 생태계 보안 내제화 기술개발 등이 포함된다.
(새 창에서 원문 열기)KISA, 물리보안 시스템 상호운용성 시험 시행
정책·규제한국인터넷진흥원(KISA)이 물리보안 시스템 간 연동 표준화를 위해 상호운용성 시험을 시행한다. 이 시험은 다양한 제조사와 기종의 시스템이 공통 표준에 따라 원활하게 연동될 수 있도록 지원하며, 산업 생태계 활성화와 기업 개발 비용 절감을 기대한다.
(새 창에서 원문 열기)좋은 사이버보안 정책은 왜 집행 과정에서 달라지는가
정책·규제김승주 교수는 좋은 사이버보안 정책이 집행 과정에서 왜곡되는 이유를 분석하며, 톱다운 리더십이 정책의 집행 과정에서도 중요한 역할을 해야 한다고 강조한다. 정책의 목적과 집행 과정에서의 간극을 줄이기 위해 담당자의 책임 회피, 조직의 관성, 정보 왜곡, 전문성의 우회, 목표 차이 등의 요인을 고려해야 한다고 지적한다.
(새 창에서 원문 열기)과학기술정보통신부 인사
정책·규제과학기술정보통신부에서 과장급 인사가 발표되었다. 통신자원정책과장에 심규열, 사이버침해대응과장에 김단호가 각각 임명되었다.
(새 창에서 원문 열기)국가 사이버보안 컨트롤타워는 무엇을 해야 하는가
정책·규제대형 해킹사고 이후 지속적으로 발표되는 국가 사이버보안 대책과 전략이 실제 정책 변화를 이끌지 못하고 있다는 문제점을 지적하며, 톱다운 리더십과 국가안보실의 역할 강화를 통한 정책 전환의 필요성을 강조한다. 미국 TIC 정책 개편과 국내 망분리 정책 개선 사례를 통해 기존 정책의 폐기와 새로운 방향 설정의 중요성을 설명한다.
(새 창에서 원문 열기)행안부, ‘전자정부법 시행령’ 시행... 모바일신분증 안전성·신뢰성 강화
정책·규제행정안전부는 모바일신분증의 안전성과 신뢰성을 확보하기 위해 ‘전자정부법 시행령’을 시행했다. 이에 따라 모바일신분증의 종류와 발급 기관이 준수해야 할 조치가 명확히 규정되었으며, 공통 기반을 통해 운영 효율성을 높였다.
(새 창에서 원문 열기)침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의
정책·규제이해민 의원은 침해사고 의심 시 기업이 관련 기록을 보존하도록 의무화하는 법 개정안을 대표 발의했다. 현행법의 공백을 메워 피해 규모조차 확정하지 못한 채 조사가 종결되는 것을 막겠다는 취지이다.
(새 창에서 원문 열기)CEO, 보안의 최종 책임자로 서다
정책·규제랜섬웨어 공격과 고객 데이터 유출로 인해 사이버 위협이 기업 생존을 결정짓는 최상위 리스크가 되었으며, CEO는 보안 책임을 경영 어젠다로 포용해야 한다. 글로벌 규제는 CEO를 보안의 최종 책임자로 지정하고 있으며, CEO는 CISO와 협력하여 보안을 비즈니스 언어로 재정의하고, 성과평가와 보상 체계에 보안 지표를 연동하는 등 4가지 전략을 실행해야 한다.
(새 창에서 원문 열기)2026년 산업·연구보안 공모전 접수 시작
정책·규제한국산업기술보호협회는 국가정보원과 산업통상자원부와 함께 2026년 산업·연구보안 공모전을 진행한다. 이번 공모전은 국민 누구나 참여할 수 있으며, 산업보안과 연구보안의 중요성을 널리 알리기 위해 마련되었다.
(새 창에서 원문 열기)개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개
정책·규제개인정보보호위원회와 한국인터넷진흥원(KISA)이 개인정보 보호법 개정을 대비해 통지 의무를 강화한 대응 매뉴얼 초안을 공개하고 의견 수렴을 진행한다. 유출 사고 발생 시 즉시 통지하고, 72시간 이내에 규제 당국에 신고해야 하며, 유출 가능성 통지 규정도 신설된다. 보안 전문가들은 유출 가능성 통지가 기업과 실무진에 과도한 부담을 줄 수 있다고 우려한다.
(새 창에서 원문 열기)공공부문 유출 사고 막는다, 개인정보위 11년 만에 전담 인력 대규모 확충
정책·규제개인정보보호위원회와 행정안전부는 공공기관 개인정보 보호 역량 강화를 위해 31개 중앙행정기관에 개인정보 보호 전담 인력 54명을 확충한다. 이번 조치는 공공부문의 개인정보 보호 체계를 강화하고, 해킹 및 유출 사고를 예방하기 위한 조치이다.
(새 창에서 원문 열기)K-방산의 미국 시장 진출을 위한 CMMC 인증 대응 정부 역할 분석
정책·규제K-방산이 미국 시장 진출을 추진하는 과정에서 CMMC 인증이라는 새로운 장벽에 직면하고 있으며, 정부의 지원 정책이 실제 시장 진입 성과 중심으로 전환되어야 한다는 분석이 나왔다. CMMC는 미국 국방부와 거래하는 방산업체의 보안 능력을 검증하는 제도로, 국내 기업들이 이를 충족하는 데 어려움을 겪고 있다. 정부는 기업별 컨설팅 제공에 그치는 대신, 미국과의 상호인정 협상 추진 및 장애요인 분석을 통해 실질적인 지원을 강화해야 한다는 지적이 제기되었다.
(새 창에서 원문 열기)대한민국 인공지능 윤리원칙 제정
정책·규제과학기술정보통신부와 정보통신정책연구원은 '대한민국 인공지능 윤리원칙'을 확정했다. 이 윤리원칙은 AI의 프라이버시 보호, 공정성, 책임성 등을 포함하며, AI의 안전하고 신뢰할 수 있는 활용을 위한 기준을 제시한다.
(새 창에서 원문 열기)정부의 보안내재화 정책이 공염불이 되지 않으려면
정책·규제정부의 보안내재화 정책이 현장에서 정착되지 못하는 이유와 해결 방안에 대해 논의한다. 보안내재화 전문 인재 양성과 교육 체계 개선의 필요성이 강조된다.
(새 창에서 원문 열기)소방청, 반도체 공장 규제 애로사항 해소 정책 발표
정책·규제소방청은 반도체 제조공장 신축·증설 시 직면할 수 있는 규제 애로사항을 해소하기 위해 '실행력 강화대책'을 추진한다고 밝혔다. 이번 조치는 위험물안전관리법 상 규제를 유연하게 적용해 기업 투자에 차질을 주지 않도록 지원하는 것을 목표로 한다.
(새 창에서 원문 열기)서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
정책·규제서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
(새 창에서 원문 열기)인증의 시대에서 위험관리의 시대로: 보안, 이제 Pass와 Fail을 넘어야 한다
정책·규제김승주 교수는 보안을 단순히 인증 기준 충족 여부로 판단하는 방식에서 벗어나, 위험의 상대적 크기를 비교하고 관리하는 위험관리 접근이 필요하다고 강조했다. 현재의 인증 중심 제도는 보안수준의 차이를 드러내지 못해 기업의 추가 보안투자 유인을 약화시키며, 이는 보안성 평가 역량의 약화로 이어질 수 있다고 지적했다.
(새 창에서 원문 열기)한국영상정보연구조합, 물리보안 도메인 지식 교육과정 성황리 마쳐
정책·규제한국영상정보연구조합은 물리보안 분야 도메인 지식 교육과정을 운영해 130명이 수료했다. 교육은 물리·융합보안 산업 정책, AI 시대 개인정보보호, 영상정보 관리 실무, 공공·민간 관제 사례 등을 다루었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.