기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Emberland-utvalget은 현재의 etterretningstjenesteloven이 1998년 법에 비해 더 명확한 법적 틀을 제공하고 있음을 평가했으나, Tilrettelagt Innhenting(TI)의 헌법적 적법성에 대한 논의는 회피했다. 또한, TI의 실제 효과와 데이터 수집의 윤리적 문제에 대한 구체적인 평가가 부족하다는 점이 지적되었다.
(새 창에서 원문 열기)개인정보보호위원회가 개인정보 유출·침해사고 조사체계를 개편해 중요도에 따라 조사 역량을 차등 투입하는 방식을 도입한다. 대규모 유출 사건에는 전담 조사단을 투입하고, 조사 기간을 사건의 중요도에 따라 12개월, 6개월, 3개월로 구분해 신속한 처리를 원칙으로 한다. 또한, 조사 절차 개선과 기술 지원 강화를 통해 사건 처리 효율성을 높이겠다는 계획이다.
(새 창에서 원문 열기)과학기술정보통신부는 개정된 정보통신망법과 시행령이 10월 1일부터 시행됨에 따라 기업의 보안 책임이 경영진 차원으로 확대되는 내용을 발표했다. CISO의 지위가 임원으로 강화되고, 정보보호위원회 의무 설치, ISMS 강화인증 도입, 정부의 선제적 침해사고 조사 권한 확대, 반복적인 침해사고에 대한 과징금 신설 등이 주요 내용이다.
(새 창에서 원문 열기)유럽연합은 2026년 9월 11일부터 사이버 리지리언스 법안(CRA)을 단계적으로 시행하며, 24시간 이내에 특정 취약점과 보안 사고를 신고하도록 기업에 의무를 부과합니다. 이 법은 유럽 시장에 판매되는 디지털 제품을 제조하거나 판매하는 기업을 대상으로 하며, 2027년 12월 11일까지 모든 규정이 적용될 예정입니다.
(새 창에서 원문 열기)영국 개인정보 보호 감독 기관이 새로운 이사회와 맨체스터에 위치한 본사를 갖게 되며 조직 개편을 진행하고 있다. 이와 관련된 보안 이슈와 사건들이 보도되고 있다.
(새 창에서 원문 열기)미국 연방거래위원회(FTC)가 Anthropic, OpenAI 등 주요 AI 기업을 대상으로 AI 기술의 소비자 영향을 조사하고 있다. 이는 AI 시스템이 예상치 못한 행동을 할 때 기업의 책임을 규명하기 위한 조치이다.
(새 창에서 원문 열기)한국정보보호산업협회가 국내 정보보호기업들과 함께 '정보보호산업 공정경쟁 캠페인 선언식'을 개최했다. 이 캠페인은 기술력과 서비스 품질, 신뢰를 중심으로 경쟁하는 건전한 산업 문화를 확산하기 위해 마련되었다.
(새 창에서 원문 열기)디지털화 및 공공 IT 분야에서 IT 장관이 '이탈 전략'과 디지털 수버레니티에 대해 언급하며, 공공 부문에서 공급업체의 다양화를 원한다고 밝혔습니다. 정부는 국제적 기술 거대 기업에 대한 의존도를 줄이기 위한 전략을 강조하고 있습니다.
(새 창에서 원문 열기)한국정보통신자격협회 양홍모 차장이 AI 기반 영상정보처리기기의 개인영상정보 보호 및 활용을 위한 전문인력 양성에 기여한 공로로 개인정보보호위원회 위원장 표창을 수상했다. 영상정보관리사 자격은 2024년 11월 국가공인 자격으로 승격되었으며, 공공·민간 기관과 협력해 다양한 세대의 일자리 기반을 넓히고 있다.
(새 창에서 원문 열기)정부가 공공기관의 정보유출 사고에 대한 책임 강화 방안을 발표했다. 기본적인 보안수칙 위반도 징계 대상에 포함되며, 감독자의 책임도 명확히 할 계획이다.
(새 창에서 원문 열기)한국정보보호산업협회(KISIA)가 정보보호 산업의 공정 경쟁 캠페인을 선언했다. 가격 위주 경쟁을 벗어나 기술과 품질을 바탕으로 건강한 성장을 지향하는 캠페인으로, 산업계의 연구개발 투자와 서비스 품질 향상을 촉진하고자 한다.
(새 창에서 원문 열기)정부는 공공 분야의 사이버보안 사고에 대한 징계 기준을 대폭 상향하고 기관장의 책임을 엄중히 묻기로 했다. 초기 비밀번호 변경 미이행 등 기본 정보보호 수칙 위반도 징계 대상이 되며, 실태평가 체계가 대폭 변경된다.
(새 창에서 원문 열기)트럼프는 AI 산업의 자율 규제를 통해 위험을 대응해야 한다고 주장하며, 20개 이상의 기술 기업이 자발적으로 안전 조치를 시행하기로 합의했다고 밝혔다. 이 합의에는 사이버보안, 생물학적 안전, 화학적 위협 등 외부 검토가 포함된다.
(새 창에서 원문 열기)프랑스 정부는 9월 24일 경제 보안 정책을 발표하여, 국가 안보와 혁신 역량에 중요한 기술을 보호하기 위한 조치를 내놓았다. 이는 외부 경제 주체에 따른 위험에 대응하기 위한 것으로, 사이버보안, 인공지능, 의료 산업 등 주요 분야를 포함한다. 2025년 보고서에 따르면, 프랑스는 외국 투자 심사에서 기술 개발과 핵심 인프라 분야에 대한 감독을 강화하고 있으며, 투자 거부 사례도 증가하고 있다.
(새 창에서 원문 열기)러시아 정부는 SIM카드 판매 및 데이터 보관 규정을 강화하는 'Антифрод 3.0'이라는 반사기 방안을 제안했다. 이에 따라 SIM카드는 통신사 계약자만 판매할 수 있으며, 기존 잔액이 있는 카드 판매가 금지된다. 또한, 사용자 계정 정보는 3년간 보관해야 하며, 정부 시스템에 사기 관련 인물 데이터베이스를 구축할 계획이다.
(새 창에서 원문 열기)캐나다 정부의 법안 C-22는 암호화에 대한 경찰과 기술 기업 간의 대립을 중심으로 논의되고 있다. 경찰은 법안이 암호화 통신 접근을 제공하지 않는다고 주장하지만, 기술 기업들은 암호화 약화가 모든 사용자에게 위험을 초래한다고 경고한다. 법안은 수정을 거쳤지만, 경찰이 암호 해독을 요구하는 규정을 포함하고 있어 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)노르웨이 정부는 데이터센터에 대한 규제를 강화하기 위한 정부 보고서를 준비 중이다. 디지털화 및 공공 IT 분야에서 규제 강화가 추진되며, 정부는 데이터센터의 사회적 기대와 요구가 증가할 것이라고 밝혔다.
(새 창에서 원문 열기)정보보호최고책임자(CISO)의 지위가 임원으로 격상되고, 중과실로 반복적 침해 사고를 일으킨 사업자는 매출의 최대 3% 과징금을 물게 된다. 과학기술정보통신부는 이 같은 내용의 정보통신망법 개정안과 시행령이 내달 1일 시행된다고 밝혔다.
(새 창에서 원문 열기)과학기술정보통신부는 국가 AI 안전 생태계 조성을 위한 마스터플랜 수립을 위해 민관 실무협의체를 구성했다. 협의체는 AI 안전 관리체계 구축, 대응역량 강화, 일상의 AI 안전 환경 조성 등을 논의할 예정이다.
(새 창에서 원문 열기)트럼프 행정부가 대형 기술 기업과 약한 비구속적 AI 규제를 서명하게 했다. 보안 분야에서는 러시아인들이 시그널 지원을 가장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 패치가 온프레미스 SharePoint의 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)KISA는 한국벤처투자와 판교 정보보호 클러스터에서 유망 정보보호 중소·벤처기업 육성을 위한 업무협약을 체결했다. 양 기관은 투자유치 기회 확대, 공동 기업 설명회 및 정책 지원 등을 통해 정보보호 기업 성장을 지원할 계획이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.