EU의 사이버 공격 대응 법안, 취약점 대응 24시간 시계 시작
정책·규제
EU의 Cyber Resilience Act가 취약점 대응을 위한 24시간 시한을 도입하며, 보안 이슈와 공격 사례가 다루어지고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
IT브랜스, Karianne Tung에 대한 높은 기대
정책·규제IT브랜스는 Karianne Tung의 활동을 긍정적으로 평가하며, 그녀의 후계자에 대한 기대감을 나타냈습니다.
(새 창에서 원문 열기)토마스 필라드, Salesforce 프랑스 신임 RSSI 임명
정책·규제토마스 필라드가 Salesforce 프랑스의 신임 RSSI로 임명되어, 프랑스 법인 및 고객의 주요 사이버보안 이슈를 지원할 예정이다. 그의 임명은 Salesforce가 Claudeforce 파트너십을 발표한 전략적 시점에 이루어졌으며, 2026년 Dreamforce에서 Trust 360을 발표할 계획이다.
(새 창에서 원문 열기)EU 사이버복원력법 보고 의무 9월 11일 발효
정책·규제유럽연합(EU)에서 9월 11일부터 사이버복원력법(CRA)의 보고 의무가 시행된다. 기업은 취약점 악용이나 보안 사고를 발견한 경우 24시간 내에 ENISA에 신고해야 하며, 과징금은 글로벌 매출의 2.5% 또는 1500만 유로 중 더 큰 금액이 부과된다.
(새 창에서 원문 열기)프랑스, NIS2 지침 이행 현황 및 보안 취약점 분석
정책·규제프랑스의 NIS2 지침 이행을 위한 보안 수준 평가 결과, 21,700개 기관 중 59.4%가 중간 수준으로 나타났다. 디지털 분야는 28.1%만 고급 수준이며, 81%가 초보 수준이다. 공급망에서 10%의 기관이 93.1%의 심각한 취약점을 차지하고 있어 집중 관리가 필요하다.
(새 창에서 원문 열기)FTC, 2021년 건강 앱 침해 정책 철회
정책·규제미국 연방거래위원회(FTC)는 2021년 건강 앱 및 연결 장치 침해 관련 정책을 철회했다. 해당 정책은 건강 정보를 수집하는 앱과 장치에 건강 침해 알림 규정을 적용하려 했으나, 2024년 규정이 업데이트되며 필요성이 사라졌다.
(새 창에서 원문 열기)미 FTC, 페이먼트 프로세서 허믈oldt에 대해 사기 상인 결제 처리 지원 혐의로 조치
정책·규제미국 소비자보호위원회(FTC)는 페이먼트 프로세서 허믈oldt 메르천트 서비스스가 사기 상인의 결제 처리를 지원한 혐의로 1200만 달러의 벌금을 부과하고 고위험 상인의 결제 처리를 영구히 금지하는 조치를 내렸다. 허믈oldt는 1000개 이상의 허위 상인 계좌를 개설해 사기 범죄에 연루된 업체의 결제를 처리했으며, 이들 계좌는 일반적으로 신용카드 브랜드가 과도하다고 판단하는 청구 취소율보다 약 10배 높은 수준을 보였다.
(새 창에서 원문 열기)영국 사이버 보안 법안, 경영진 개인 책임 제외 논란
정책·규제영국 상원 의원들이 사이버 보안 및 회복력 법안이 기업 경영진에 개인 책임을 묻지 않는 점을 지적하며 개정을 요구하고 있다. 법안은 기관의 규정 미준수 시 최대 1700만 파운드 또는 연간 매출의 4% 벌금을 부과할 계획이지만, 경영진 개인 책임을 묻는 조항은 포함되지 않았다. 일부 의원들은 이 법안이 EU의 NIS2 지침과 유사하게 경영진 책임을 명확히 해야 한다고 주장하고 있다.
(새 창에서 원문 열기)태국, 데이터센터 건설 및 승인 일시 중단
정책·규제태국 정부가 데이터센터 건설과 승인을 일시 중단했다. 이는 AI와 보안 분야의 다양한 동향과 함께 보도되었다.
(새 창에서 원문 열기)프랑스, SecNumCloud 3.2 규제로 클라우드 주권 강화
정책·규제프랑스 정부는 2026년 8월 12일에 SecNumCloud 3.2 표준을 의무화하는 행정 명령을 발표했습니다. 이로 인해 민감한 데이터를 다루는 정부 기관은 미국 클라우드법 등 외국 법률의 영향을 받지 않는 클라우드 제공업체를 사용해야 합니다. 또한, 민감한 데이터와 일반 데이터가 동일한 클라우드 인프라에 공존하는 경우 전체 인프라가 SecNumCloud 기준을 충족해야 하며, 이는 클라우드 제공업체의 자본 구조와 위치에 대한 엄격한 요구사항을 포함합니다.
(새 창에서 원문 열기)UK 온라인 안전법, 어린이 보호에 '절대 차이 없음'이라는 비판
정책·규제영국의 온라인 안전법(OSA)이 어린이 온라인 해로운 콘텐츠 접근에 '절대 차이 없음'이라는 비판을 받고 있다. 영국 어린이들은 OSA가 효과가 없으며, 해로운 플랫폼 설계 요소를 해결하지 못하고 있다고 말했다. 영국의 아동 옵서버 대사 레이첼 데 소자(Dame Rachel de Souza)는 OSA가 사회 미디어 플랫폼 운영 방식에 실질적인 변화를 주지 못했다고 지적했다.
(새 창에서 원문 열기)영국 사이버 보안 법안, AI 개발사 아닌 사용자 규제 초점
정책·규제영국 정부는 하원의원들이 제안한 AI 개발사 규제를 법안에 포함하는 것을 거부했다. 사이버보안 장관은 AI 사용자에 대한 규제가 필요하다고 주장하며, AI 보안 인스티튜트와 자발적 보안 가이드라인을 통한 대응을 강조했다. 하원 의원들은 AI의 악용 가능성에 대해 우려를 제기했으나, 정부는 기술과 무관한 핵심 조직에 대한 보안 요구를 강화하는 방향으로 법안을 설계했다.
(새 창에서 원문 열기)유럽연합, ChatGPT 등 대형 플랫폼에 디지털 서비스법(DSA) 적용
정책·규제유럽연합은 디지털 서비스법(DSA)을 통해 ChatGPT, Reddit, Roblox 등 28개 대형 플랫폼을 규제하고 있으며, AliExpress, Temu, X에 벌금을 부과했다. 이는 불법 상품 판매와 정보 조작 등 위험 요소를 줄이기 위한 조치이다.
(새 창에서 원문 열기)노르웨이 기업들이 KI-loven에 대비하지 않는 실정과 대응 방안
정책·규제노르웨이 기업들은 KI-loven이 2027년에 시행된다고 오해하며 대비하지 않고 있다. 그러나 EU의 AI Act 일부 조항이 이미 적용되고 있어, 기업들이 즉시 KI 관리 체계를 구축해야 한다. 기업은 KI 시스템을 파악하고, 비공식 사용을 방지하며, 명확한 책임을 설정하고, 지속적인 평가를 통해 위험을 관리해야 한다.
(새 창에서 원문 열기)Meta와 미국 주 검찰총장 간 합의, 캐나다 정책에 미치는 영향 분석
정책·규제Meta와 51개 미국 주 검찰총장 간의 합의는 171억 달러의 지급금과 함께 소셜 미디어 플랫폼의 디자인 변경을 포함한다. 이는 캐나다 사용자와 Bill C-34 등 입법적 이니셔티브에 큰 영향을 미칠 것으로 보인다. 합의의 주요 내용은 13~17세 청소년 사용자에 대한 시간 제한, 밤 시간대 기능 차단, 알림 제한, 필터 제한 등이며, 캐나다 정책에 미치는 영향은 디자인 규제 강화, 연령 확인 시스템, 개인정보 보호 문제 등을 포함한다.
(새 창에서 원문 열기)ChatGPT, Reddit 및 Roblox에 EU가 강력한 규제 적용
정책·규제EU는 ChatGPT, Reddit, Roblox에 대해 강화된 규제를 적용한다고 발표했습니다. 이는 해당 플랫폼이 EU 내 4500만 명 이상의 사용자를 보유하고 있으며, 사회에 큰 영향을 미친다는 이유에서입니다. 규제 내용에는 불법 콘텐츠 확산 방지와 미성년자 보호 강화가 포함됩니다.
(새 창에서 원문 열기)그린파티, 영국 데이터센터 건설 중단 촉구
정책·규제그린파티가 영국 데이터센터 건설을 중단할 것을 촉구하며 물과 에너지 사용 문제를 해결할 때까지 멈추자고 주장하고 있다.
(새 창에서 원문 열기)영국, 사이버보안및회복력법안 수정안 발의
정책·규제영국 정부가 안보에 위험한 기술 업체의 납품을 비밀리에 막고, 이미 설치된 장비를 강제로 철거할 수 있는 법안 수정안을 추진했다. 이번 법안은 통신망을 넘어 핵심 기반시설 전반으로 규제 대상을 확장하고, 제재 이행을 위한 외부 보안 전문가 선임 시 정부 승인을 받도록 규정한다.
(새 창에서 원문 열기)디지털화부, 스마트글라스 규제 강화 추진
정책·규제디지털화부 장관은 스마트글라스의 개인 정보 보호를 위해 규제를 강화할 계획이며, 전문가 그룹을 구성해 규제 방안을 마련할 예정이다.
(새 창에서 원문 열기)미 방산업체들, CMMC 규정 충족 어려움
정책·규제미국 국방부의 CMMC 보안 인증 제도에 따라 방산업체들이 1단계 기본 보안 기준 충족에도 어려움을 겪고 있는 것으로 나타났다. 조사에 따르면 기업들의 자가 진단 점수 신뢰도가 2년간 급격히 하락했으며, 실제 방어 역량과 서류상 점수 간의 괴리가 심각한 것으로 드러났다.
(새 창에서 원문 열기)베트남, 국내외 빅테크 겨냥 '사이버보안법 시행령' 전격 공포
정책·규제베트남 정부는 자국 내에서 활동하는 국내외 통신사 및 인터넷·온라인 플랫폼 기업을 대상으로 사이버보안법 세부 이행 규정을 담은 시행령을 공포했다. 시행령은 디지털 계정 등록 시 본인 인증 의무화, 불법 정보 삭제 요청에 대한 조치 시한, 서비스 이용 정지 및 차단 규정 등을 포함하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.