기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
영국 Ofcom의 보고서는 소셜 미디어 연령 확인을 위한 네 가지 방법을 제시하며, 16세 미만 사용자를 대상으로 할 경우 사진 ID 확인이 사실상 불가피함을 밝혔다. 이 보고서는 영국과 캐나다의 각기 다른 법안 추진 과정과 기술적 난제를 비교하며, 효과적인 연령 확인을 위해서는 규제 당국의 사전 검토가 중요함을 시사한다.
(새 창에서 원문 열기)캐나다의 두 가지 온라인 연령 확인 법안인 Bill C-34와 Bill S-209가 동시에 진행되면서, 각 법안의 정의, 적용 범위, 규제 기준 및 제재 체계에 불일치가 발생하고 있다. 이 두 법안은 서로 다른 접근 방식을 취하며, 향후 디지털 안전 위원회가 두 가지 상충되는 규제 환경을 관리해야 할 가능성을 열어주고 있다.
(새 창에서 원문 열기)영국에서는 사이버 사고 발생 시 정보 공유의 가치가 높으나, 상장 기업의 경우 시장 정보 공개 의무와 충돌할 수 있다는 불확실성이 존재했다. 이에 NCSC, FCA 및 업계는 협력하여 사이버 사고 정보를 공유하는 것이 규제 의무를 준수하는 것과 양립 가능함을 보여주는 지침을 마련했다.
(새 창에서 원문 열기)프랑스 법원은 Quad9에게 특정 사이트의 불법 방송 접근을 차단할 것을 명령했으나, Quad9는 이에 불응 시 발생하는 벌금과 유사 사례들로 인해 프랑스 서비스 중단을 고려하게 되었다. 또한, Cloudflare 역시 유사한 법적 압박에 직면했으며, 법원은 중간자에게 결과적 의무가 아닌 최선의 노력을 다할 의무가 있음을 시사했다.
(새 창에서 원문 열기)미국 FCC는 국가안보 위험 기업으로 지정된 화웨이의 자회사 하이실리콘이 설계한 영상 감시용 칩을 탑재한 무선 영상 송신기 및 차량용 블랙박스 2종의 미국 시장 진입을 차단했다. 이번 조치는 FCC가 '커버드 리스트'에 오른 기업의 부품 사용 여부를 심사 범위에 포함하며 규제 적용 범위를 확대했음을 보여준다.
(새 창에서 원문 열기)영국 정부는 해저 케이블 및 파이프라인에 대한 고의적 손상 행위에 대해 최대 14년 형기와 무제한 벌금을 부과하는 등 기존 법률을 개정할 계획을 마련했다. 이번 개정안은 해양 통신 및 에너지 인프라 보호를 강화하고, 운영자들에게 새로운 보안 의무를 부여하는 내용을 포함한다.
(새 창에서 원문 열기)러시아 통신정보화부는 통신망을 외부 손상으로부터 보호하기 위한 산업별 본부를 구성하고, 주요 통신 시설에 대한 추가 보호 조치를 마련했다. 이 조치는 통신망의 핵심 노드 및 광케이블에 대한 백업 시스템 구축 등을 포함하며, 러시아 국방부와도 협력하고 있다.
(새 창에서 원문 열기)미국 국토안보부는 연방 민간 기관들에게 DeepSeek 제품 및 이를 활용한 제3자 서비스의 정보기술 시스템 사용을 제거하고 향후 구매를 금지하도록 명령했다. 이 명령은 2018년 연방 조달 공급망 보안법에 근거하며, DeepSeek의 개인정보 처리 관행에 대한 우려가 배경이 되었다.
(새 창에서 원문 열기)영국 금융 규제 당국은 고도로 자율적인 AI 시스템이 새로운 위험을 제기함에 따라, 금융 기관들이 중대한 AI 실패 사례와 아차 사고를 포함하여 사고 보고 범위를 넓혀야 한다고 밝혔습니다. 이는 AI의 높은 자율성이 증가함에 따라 명확한 책임 소재가 필요하다는 규제 당국의 입장 표명입니다.
(새 창에서 원문 열기)ICANN은 생명 위협, 중요 인프라 위협 또는 아동 착취 대응 시 법 집행 기관이 비공개 WHOIS 정보에 접근할 수 있도록 인증 방식을 테스트하고 있다. 이 접근은 SAML을 기반으로 하며, 요청은 도메인 등록 기관을 통해 이루어지며 각 기관은 요청을 검토할 시간을 갖는다.
(새 창에서 원문 열기)미국 FTC는 티켓 브로커 REPS가 단일 이벤트의 티켓 구매 제한을 우회하여 높은 수익을 올린 혐의로 소송을 제기했다. REPS는 2022년부터 티켓 발행사의 보안 조치를 무력화하는 다양한 불법 전술을 사용했으며, 이는 해당 법률 위반에 해당한다.
(새 창에서 원문 열기)영국 정부는 사이버 보안 및 복원력 법안에 AI 관련 구체적인 규제 조치를 포함할지에 대해 아직 결정을 내리지 못하고 있다. 전문가들은 자율적인 AI 위협에 대한 경고가 나오는 가운데, 정부가 이 위험을 어떻게 다룰지 검토 중임을 밝혔다.
(새 창에서 원문 열기)캐나다의 법안 C-22는 통과되었으나, 이를 완전히 구현하는 규정이 부재하여 실행에 수년이 걸릴 수 있다는 우려가 제기된다. 특히, 정부가 향후 비밀 명령을 통해 특정 의무를 부과할 가능성이 있어 투명성 및 예측 가능성에 심각한 의문이 제기된다.
(새 창에서 원문 열기)프랑스는 NIS2 지침의 국내 이행에 있어 유럽연합의 압박에도 불구하고 상당한 지연을 겪고 있다. 이러한 상황에서 공급망 보안의 중요성이 강조되고 있으나, 현행 문서 기반의 준수 확인 방식은 실제 위협에 효과적으로 대응하지 못하는 한계가 있다.
(새 창에서 원문 열기)본 문서는 2026년부터 적용되는 AI 시스템 보안에 필요한 지식을 다루며, 러시아, 중국, EU, 미국 등 각 지역의 규제 환경과 AI 시스템 보호를 위한 핵심 방법론을 소개한다. 특히 러시아의 경우, 2026년 3월부터는 특정 정보시스템에 대해 ФСТЭК 명령 № 117에 따른 의무적 보안 요구사항이 적용된다.
(새 창에서 원문 열기)영국 AI보안연구소(AISI)가 백악관의 요청 끝에 주요 미국 AI 기업의 최신 모델에 대한 사전 안전성 검토 접근 권한을 회복했다. 이는 각국 정부가 AI 규제 및 위험 관리에 있어 각자의 입장을 취하고 있음을 보여준다.
(새 창에서 원문 열기)본 기사는 개인정보 유출 여부에 따라 정보통신망법과 개인정보 보호법상 과징금 부과 근거가 다르며, 각 제도의 명분과 운영상의 문제점을 분석한다. 특히 개인정보 유출이 없는 해킹에 대한 과징금 부과 요건과 그 합리성에 대해 의문을 제기하며, 현행 법규의 실효성과 위헌 논란 가능성을 검토한다.
(새 창에서 원문 열기)프랑스 ANSSI는 NIS 2 지침의 국내 법제화가 진행 중이며, 2028년 말까지 모든 기관이 준수할 것으로 예상하고 있습니다. 또한, 국가 사이버 안보 전략의 일환으로 정부 기관의 정보 시스템에 대한 감사, 패치 관리, MFA 및 EDR/XDR 배포 등의 강화된 조치가 시행되고 있습니다.
(새 창에서 원문 열기)미국 주들은 TP-Link가 중국과 관련된 리스크를 안고 있다는 이유로 해당 제조사를 상대로 소송을 제기했다. 이는 글로벌 공급망 내 제조사의 지정학적 리스크에 대한 법적 대응 사례를 보여준다.
(새 창에서 원문 열기)스칸디나비아의 한 워킹 그룹이 모든 공공 기관을 대상으로 클라우드 서비스 공급업체에 대한 과도한 의존을 지양할 것을 권고하는 보고서를 발표했다. 이 보고서는 공급업체 종속성 위험을 줄이고 필요 시 공급업체를 변경할 수 있는 '탈출 전략'을 갖추도록 제안한다.
(새 창에서 원문 열기)유럽의 사이버 복원력 법(CRA)은 소프트웨어의 보안을 출시 시점뿐만 아니라 제품 수명 주기 전반에 걸쳐 제조사가 책임지고 관리해야 함을 명시한다. 이 법은 제조사가 취약점 식별, 해결, 추적 및 당국 통보 능력을 입증하도록 요구하며, 이는 단순한 기술적 문제를 넘어 제품 거버넌스 전반의 변화를 요구한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.