기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
러시아 로스컴나드나즈르가 애플과 마이크로소프트를 정보 전파 조직(ОРИ)으로 등재했으며, 이로 인해 두 회사는 사용자 데이터 보관 및 요청 시 러시아 정보기관에 정보를 제공할 의무를 지게 되었다. 전문가들은 이 등재가 자동적인 모든 통신 접근을 의미하지는 않지만, 러시아 법률 준수 의무가 있음을 지적했다.
(새 창에서 원문 열기)러시아 정보통신기술부는 데이터센터의 물리적 강화, 중요 서비스 백업, 보안 당국과의 협력 등을 포함하는 종합적인 외부 위협 방어 권고안을 승인했다. 이 권고안은 러시아 내 모든 데이터센터에 적용되며, 보안 강화로 인해 서비스 제공업체의 비용이 약 10% 증가할 것으로 시장은 예상하고 있다.
(새 창에서 원문 열기)최영철 SGA솔루션즈 대표는 AI 확산에 대응하기 위해 새로운 인증보다 기존 국가 보안 체계에 AI 통제를 추가하고 부처별 기준을 연계하는 한국형 AI 사이버보안 프레임워크 구축을 제안했다. 그는 국내 보안 체계들이 각기 다른 통제 항목을 사용해 향후 AI 보안 적용 시 규제 대응 부담이 커질 수 있음을 지적하며, 미국 NIST처럼 공통 보안 통제 기준을 활용할 필요가 있다고 주장했다.
(새 창에서 원문 열기)윤준병 의원은 농협, 수협, 산림조합의 2025년 정보보호 예산 중 약 28%가 집행되지 않은 점을 지적했다. 이는 확보된 예산이 실제 보안 투자 및 운영에 충분히 반영되지 않았을 가능성을 시사한다.
(새 창에서 원문 열기)국정감사에서 공공기관의 개인정보 유출 사고 발생 시 관리 소홀에 따른 손해배상 책임을 명확히 하고, 피해 구제를 위해 사이버보험 가입 의무화를 검토해야 한다는 주장이 제기되었다. 최근 5년간 공공기관에서 772만 건의 개인정보가 유출되었으나 부과된 과징금은 45억 원에 그쳤다는 지적이 있었다.
(새 창에서 원문 열기)강준현 의원은 개인정보 유출 사고 발생 시 당국 조사 착수 전에 기업이 관련 자료를 은닉하거나 폐기하는 행위에 대한 제재 근거가 부족하다고 지적했다. 이에 대해 개인정보보호위원회는 조사 협조 여부를 과징금 산정에 고려하고 있으나, 조사 전 은닉 행위 자체에 대한 제재 마련이 필요하다는 의견을 밝혔다.
(새 창에서 원문 열기)정부는 반도체 등 국가 첨단 산업의 핵심 기술 유출 위험에 대응하기 위해 종합적인 제도 개선 방안을 논의했다. 주요 내용은 산업통상부에 특별사법경찰 권한 도입, 국가핵심기술 지정 관리체계 개선, 그리고 기술유출 범죄에 대한 처벌 및 경제적 제재 강화 등이다. 또한, 중소기업 및 협력사에 대한 보안 관리 감독 강화와 핵심 인력 이탈 관리에 대해서도 논의가 진행 중이다.
(새 창에서 원문 열기)정보보호 공시 의무가 2027년부터 코스피 및 코스닥 전체 상장법인으로 확대 적용된다. 이번 개정안은 매출액 기준을 폐지하고 ISMS 인증 의무 대상까지 포함하며, 공공기관 및 금융회사 등도 적용 대상에 포함된다.
(새 창에서 원문 열기)한병도 의원은 국내 은행권의 잇따른 개인정보 유출 사고를 언급하며, 사고 발생 시 피해 입증 책임을 고객에게 지우는 것은 부당하다고 지적했다. 이에 따라 금융회사가 정보 유출 사실과 보호 조치를 명확히 안내하고, 피해 신고부터 배상까지 책임지는 절차 마련을 요구했다. 또한, 금융당국이 사고 원인과 경영진의 관리 책임을 면밀히 점검해야 한다고 강조하며 관련 제도 개선을 추진할 방침을 밝혔다.
(새 창에서 원문 열기)본 기사는 러시아의 AI 관련 문서들에서 사용되는 '신뢰받는 AI 기술'이라는 용어의 정의와 적용에 있어 개념적 괴리가 있음을 지적한다. 국가 전략, ФСТЭК 명령, 그리고 ГОСТ 표준 간의 용어 사용 시점과 범위가 달라 일관성이 부족하다는 비판적 분석을 제공한다.
(새 창에서 원문 열기)국회 분석에 따르면, 정보보호 투자 우수기업으로 표시된 기업 중 최근 4년간 47곳이 개인정보 유출 관련 행정처분을 받았다. 이는 현행 정보보호 공시 제도가 기업의 실제 개인정보 보호 수준을 충분히 반영하지 못한다는 문제점을 시사한다. 김선민 의원은 평가에 실제 유출 사고 이력과 피해 규모를 반영할 것을 촉구했다.
(새 창에서 원문 열기)송경희 개인정보보호위원장은 국정감사에서 금융권 및 공공기관의 개인정보 유출 사고에 대한 조사 역량 집중과 조사 방해 행위에 대한 제재 강화를 추진할 것이라고 밝혔다. 또한, 피해 구제 측면에서는 기업의 입증 책임 확대와 피해 회복 기금 마련 등 제도 개선을 추진할 계획임을 밝혔다.
(새 창에서 원문 열기)운영기술 사이버보안 연합(OTCC)은 미국 연방 민간 행정기관의 운영기술(OT) 시스템에 최소 보안 기준을 도입해야 한다고 제안했다. GAO 보고서에 따르면 현장 기관들의 OT 자산 관리 및 정보화 수준에 공백이 존재하며, 이에 대한 책임 소재를 명확히 할 필요가 있다. OTCC는 CISA에 구속력 있는 운영 지침(BOD) 발행을 촉구하며, 기술적 조치와 함께 고위 책임자 지정 등을 제안했다.
(새 창에서 원문 열기)개인정보보호위원회가 개인정보 유출·침해사고 조사체계를 개편해 중요도에 따라 조사 역량을 차등 투입하는 방식을 도입한다. 대규모 유출 사건에는 전담 조사단을 투입하고, 조사 기간을 사건의 중요도에 따라 12개월, 6개월, 3개월로 구분해 신속한 처리를 원칙으로 한다. 또한, 조사 절차 개선과 기술 지원 강화를 통해 사건 처리 효율성을 높이겠다는 계획이다.
(새 창에서 원문 열기)과학기술정보통신부는 개정된 정보통신망법과 시행령이 10월 1일부터 시행됨에 따라 기업의 보안 책임이 경영진 차원으로 확대되는 내용을 발표했다. CISO의 지위가 임원으로 강화되고, 정보보호위원회 의무 설치, ISMS 강화인증 도입, 정부의 선제적 침해사고 조사 권한 확대, 반복적인 침해사고에 대한 과징금 신설 등이 주요 내용이다.
(새 창에서 원문 열기)한국정보보호산업협회가 국내 정보보호기업들과 함께 '정보보호산업 공정경쟁 캠페인 선언식'을 개최했다. 이 캠페인은 기술력과 서비스 품질, 신뢰를 중심으로 경쟁하는 건전한 산업 문화를 확산하기 위해 마련되었다.
(새 창에서 원문 열기)한국정보통신자격협회 양홍모 차장이 AI 기반 영상정보처리기기의 개인영상정보 보호 및 활용을 위한 전문인력 양성에 기여한 공로로 개인정보보호위원회 위원장 표창을 수상했다. 영상정보관리사 자격은 2024년 11월 국가공인 자격으로 승격되었으며, 공공·민간 기관과 협력해 다양한 세대의 일자리 기반을 넓히고 있다.
(새 창에서 원문 열기)정부가 공공기관의 정보유출 사고에 대한 책임 강화 방안을 발표했다. 기본적인 보안수칙 위반도 징계 대상에 포함되며, 감독자의 책임도 명확히 할 계획이다.
(새 창에서 원문 열기)한국정보보호산업협회(KISIA)가 정보보호 산업의 공정 경쟁 캠페인을 선언했다. 가격 위주 경쟁을 벗어나 기술과 품질을 바탕으로 건강한 성장을 지향하는 캠페인으로, 산업계의 연구개발 투자와 서비스 품질 향상을 촉진하고자 한다.
(새 창에서 원문 열기)정부는 공공 분야의 사이버보안 사고에 대한 징계 기준을 대폭 상향하고 기관장의 책임을 엄중히 묻기로 했다. 초기 비밀번호 변경 미이행 등 기본 정보보호 수칙 위반도 징계 대상이 되며, 실태평가 체계가 대폭 변경된다.
(새 창에서 원문 열기)정보보호최고책임자(CISO)의 지위가 임원으로 격상되고, 중과실로 반복적 침해 사고를 일으킨 사업자는 매출의 최대 3% 과징금을 물게 된다. 과학기술정보통신부는 이 같은 내용의 정보통신망법 개정안과 시행령이 내달 1일 시행된다고 밝혔다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.