기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
영국 Ofcom의 보고서는 소셜 미디어 연령 확인을 위한 네 가지 방법을 제시하며, 16세 미만 사용자를 대상으로 할 경우 사진 ID 확인이 사실상 불가피함을 밝혔다. 이 보고서는 영국과 캐나다의 각기 다른 법안 추진 과정과 기술적 난제를 비교하며, 효과적인 연령 확인을 위해서는 규제 당국의 사전 검토가 중요함을 시사한다.
(새 창에서 원문 열기)캐나다의 두 가지 온라인 연령 확인 법안인 Bill C-34와 Bill S-209가 동시에 진행되면서, 각 법안의 정의, 적용 범위, 규제 기준 및 제재 체계에 불일치가 발생하고 있다. 이 두 법안은 서로 다른 접근 방식을 취하며, 향후 디지털 안전 위원회가 두 가지 상충되는 규제 환경을 관리해야 할 가능성을 열어주고 있다.
(새 창에서 원문 열기)러시아 로스컴나드나즈르가 애플과 마이크로소프트를 정보 전파 조직(ОРИ)으로 등재했으며, 이로 인해 두 회사는 사용자 데이터 보관 및 요청 시 러시아 정보기관에 정보를 제공할 의무를 지게 되었다. 전문가들은 이 등재가 자동적인 모든 통신 접근을 의미하지는 않지만, 러시아 법률 준수 의무가 있음을 지적했다.
(새 창에서 원문 열기)영국에서는 사이버 사고 발생 시 정보 공유의 가치가 높으나, 상장 기업의 경우 시장 정보 공개 의무와 충돌할 수 있다는 불확실성이 존재했다. 이에 NCSC, FCA 및 업계는 협력하여 사이버 사고 정보를 공유하는 것이 규제 의무를 준수하는 것과 양립 가능함을 보여주는 지침을 마련했다.
(새 창에서 원문 열기)러시아 정보통신기술부는 데이터센터의 물리적 강화, 중요 서비스 백업, 보안 당국과의 협력 등을 포함하는 종합적인 외부 위협 방어 권고안을 승인했다. 이 권고안은 러시아 내 모든 데이터센터에 적용되며, 보안 강화로 인해 서비스 제공업체의 비용이 약 10% 증가할 것으로 시장은 예상하고 있다.
(새 창에서 원문 열기)프랑스 법원은 Quad9에게 특정 사이트의 불법 방송 접근을 차단할 것을 명령했으나, Quad9는 이에 불응 시 발생하는 벌금과 유사 사례들로 인해 프랑스 서비스 중단을 고려하게 되었다. 또한, Cloudflare 역시 유사한 법적 압박에 직면했으며, 법원은 중간자에게 결과적 의무가 아닌 최선의 노력을 다할 의무가 있음을 시사했다.
(새 창에서 원문 열기)미국 FCC는 국가안보 위험 기업으로 지정된 화웨이의 자회사 하이실리콘이 설계한 영상 감시용 칩을 탑재한 무선 영상 송신기 및 차량용 블랙박스 2종의 미국 시장 진입을 차단했다. 이번 조치는 FCC가 '커버드 리스트'에 오른 기업의 부품 사용 여부를 심사 범위에 포함하며 규제 적용 범위를 확대했음을 보여준다.
(새 창에서 원문 열기)최영철 SGA솔루션즈 대표는 AI 확산에 대응하기 위해 새로운 인증보다 기존 국가 보안 체계에 AI 통제를 추가하고 부처별 기준을 연계하는 한국형 AI 사이버보안 프레임워크 구축을 제안했다. 그는 국내 보안 체계들이 각기 다른 통제 항목을 사용해 향후 AI 보안 적용 시 규제 대응 부담이 커질 수 있음을 지적하며, 미국 NIST처럼 공통 보안 통제 기준을 활용할 필요가 있다고 주장했다.
(새 창에서 원문 열기)영국 정부는 해저 케이블 및 파이프라인에 대한 고의적 손상 행위에 대해 최대 14년 형기와 무제한 벌금을 부과하는 등 기존 법률을 개정할 계획을 마련했다. 이번 개정안은 해양 통신 및 에너지 인프라 보호를 강화하고, 운영자들에게 새로운 보안 의무를 부여하는 내용을 포함한다.
(새 창에서 원문 열기)윤준병 의원은 농협, 수협, 산림조합의 2025년 정보보호 예산 중 약 28%가 집행되지 않은 점을 지적했다. 이는 확보된 예산이 실제 보안 투자 및 운영에 충분히 반영되지 않았을 가능성을 시사한다.
(새 창에서 원문 열기)국정감사에서 공공기관의 개인정보 유출 사고 발생 시 관리 소홀에 따른 손해배상 책임을 명확히 하고, 피해 구제를 위해 사이버보험 가입 의무화를 검토해야 한다는 주장이 제기되었다. 최근 5년간 공공기관에서 772만 건의 개인정보가 유출되었으나 부과된 과징금은 45억 원에 그쳤다는 지적이 있었다.
(새 창에서 원문 열기)강준현 의원은 개인정보 유출 사고 발생 시 당국 조사 착수 전에 기업이 관련 자료를 은닉하거나 폐기하는 행위에 대한 제재 근거가 부족하다고 지적했다. 이에 대해 개인정보보호위원회는 조사 협조 여부를 과징금 산정에 고려하고 있으나, 조사 전 은닉 행위 자체에 대한 제재 마련이 필요하다는 의견을 밝혔다.
(새 창에서 원문 열기)러시아 통신정보화부는 통신망을 외부 손상으로부터 보호하기 위한 산업별 본부를 구성하고, 주요 통신 시설에 대한 추가 보호 조치를 마련했다. 이 조치는 통신망의 핵심 노드 및 광케이블에 대한 백업 시스템 구축 등을 포함하며, 러시아 국방부와도 협력하고 있다.
(새 창에서 원문 열기)미국 국토안보부는 연방 민간 기관들에게 DeepSeek 제품 및 이를 활용한 제3자 서비스의 정보기술 시스템 사용을 제거하고 향후 구매를 금지하도록 명령했다. 이 명령은 2018년 연방 조달 공급망 보안법에 근거하며, DeepSeek의 개인정보 처리 관행에 대한 우려가 배경이 되었다.
(새 창에서 원문 열기)영국 금융 규제 당국은 고도로 자율적인 AI 시스템이 새로운 위험을 제기함에 따라, 금융 기관들이 중대한 AI 실패 사례와 아차 사고를 포함하여 사고 보고 범위를 넓혀야 한다고 밝혔습니다. 이는 AI의 높은 자율성이 증가함에 따라 명확한 책임 소재가 필요하다는 규제 당국의 입장 표명입니다.
(새 창에서 원문 열기)정부는 반도체 등 국가 첨단 산업의 핵심 기술 유출 위험에 대응하기 위해 종합적인 제도 개선 방안을 논의했다. 주요 내용은 산업통상부에 특별사법경찰 권한 도입, 국가핵심기술 지정 관리체계 개선, 그리고 기술유출 범죄에 대한 처벌 및 경제적 제재 강화 등이다. 또한, 중소기업 및 협력사에 대한 보안 관리 감독 강화와 핵심 인력 이탈 관리에 대해서도 논의가 진행 중이다.
(새 창에서 원문 열기)정보보호 공시 의무가 2027년부터 코스피 및 코스닥 전체 상장법인으로 확대 적용된다. 이번 개정안은 매출액 기준을 폐지하고 ISMS 인증 의무 대상까지 포함하며, 공공기관 및 금융회사 등도 적용 대상에 포함된다.
(새 창에서 원문 열기)한병도 의원은 국내 은행권의 잇따른 개인정보 유출 사고를 언급하며, 사고 발생 시 피해 입증 책임을 고객에게 지우는 것은 부당하다고 지적했다. 이에 따라 금융회사가 정보 유출 사실과 보호 조치를 명확히 안내하고, 피해 신고부터 배상까지 책임지는 절차 마련을 요구했다. 또한, 금융당국이 사고 원인과 경영진의 관리 책임을 면밀히 점검해야 한다고 강조하며 관련 제도 개선을 추진할 방침을 밝혔다.
(새 창에서 원문 열기)ICANN은 생명 위협, 중요 인프라 위협 또는 아동 착취 대응 시 법 집행 기관이 비공개 WHOIS 정보에 접근할 수 있도록 인증 방식을 테스트하고 있다. 이 접근은 SAML을 기반으로 하며, 요청은 도메인 등록 기관을 통해 이루어지며 각 기관은 요청을 검토할 시간을 갖는다.
(새 창에서 원문 열기)본 기사는 러시아의 AI 관련 문서들에서 사용되는 '신뢰받는 AI 기술'이라는 용어의 정의와 적용에 있어 개념적 괴리가 있음을 지적한다. 국가 전략, ФСТЭК 명령, 그리고 ГОСТ 표준 간의 용어 사용 시점과 범위가 달라 일관성이 부족하다는 비판적 분석을 제공한다.
(새 창에서 원문 열기)미국 FTC는 티켓 브로커 REPS가 단일 이벤트의 티켓 구매 제한을 우회하여 높은 수익을 올린 혐의로 소송을 제기했다. REPS는 2022년부터 티켓 발행사의 보안 조치를 무력화하는 다양한 불법 전술을 사용했으며, 이는 해당 법률 위반에 해당한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.