기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
운영기술 사이버보안 연합(OTCC)은 미국 연방 민간 행정기관의 운영기술(OT) 시스템에 최소 보안 기준을 도입해야 한다고 제안했다. GAO 보고서에 따르면 현장 기관들의 OT 자산 관리 및 정보화 수준에 공백이 존재하며, 이에 대한 책임 소재를 명확히 할 필요가 있다. OTCC는 CISA에 구속력 있는 운영 지침(BOD) 발행을 촉구하며, 기술적 조치와 함께 고위 책임자 지정 등을 제안했다.
(새 창에서 원문 열기)개인정보보호위원회가 개인정보 유출·침해사고 조사체계를 개편해 중요도에 따라 조사 역량을 차등 투입하는 방식을 도입한다. 대규모 유출 사건에는 전담 조사단을 투입하고, 조사 기간을 사건의 중요도에 따라 12개월, 6개월, 3개월로 구분해 신속한 처리를 원칙으로 한다. 또한, 조사 절차 개선과 기술 지원 강화를 통해 사건 처리 효율성을 높이겠다는 계획이다.
(새 창에서 원문 열기)과학기술정보통신부는 개정된 정보통신망법과 시행령이 10월 1일부터 시행됨에 따라 기업의 보안 책임이 경영진 차원으로 확대되는 내용을 발표했다. CISO의 지위가 임원으로 강화되고, 정보보호위원회 의무 설치, ISMS 강화인증 도입, 정부의 선제적 침해사고 조사 권한 확대, 반복적인 침해사고에 대한 과징금 신설 등이 주요 내용이다.
(새 창에서 원문 열기)한국정보보호산업협회가 국내 정보보호기업들과 함께 '정보보호산업 공정경쟁 캠페인 선언식'을 개최했다. 이 캠페인은 기술력과 서비스 품질, 신뢰를 중심으로 경쟁하는 건전한 산업 문화를 확산하기 위해 마련되었다.
(새 창에서 원문 열기)한국정보통신자격협회 양홍모 차장이 AI 기반 영상정보처리기기의 개인영상정보 보호 및 활용을 위한 전문인력 양성에 기여한 공로로 개인정보보호위원회 위원장 표창을 수상했다. 영상정보관리사 자격은 2024년 11월 국가공인 자격으로 승격되었으며, 공공·민간 기관과 협력해 다양한 세대의 일자리 기반을 넓히고 있다.
(새 창에서 원문 열기)정부가 공공기관의 정보유출 사고에 대한 책임 강화 방안을 발표했다. 기본적인 보안수칙 위반도 징계 대상에 포함되며, 감독자의 책임도 명확히 할 계획이다.
(새 창에서 원문 열기)한국정보보호산업협회(KISIA)가 정보보호 산업의 공정 경쟁 캠페인을 선언했다. 가격 위주 경쟁을 벗어나 기술과 품질을 바탕으로 건강한 성장을 지향하는 캠페인으로, 산업계의 연구개발 투자와 서비스 품질 향상을 촉진하고자 한다.
(새 창에서 원문 열기)정부는 공공 분야의 사이버보안 사고에 대한 징계 기준을 대폭 상향하고 기관장의 책임을 엄중히 묻기로 했다. 초기 비밀번호 변경 미이행 등 기본 정보보호 수칙 위반도 징계 대상이 되며, 실태평가 체계가 대폭 변경된다.
(새 창에서 원문 열기)정보보호최고책임자(CISO)의 지위가 임원으로 격상되고, 중과실로 반복적 침해 사고를 일으킨 사업자는 매출의 최대 3% 과징금을 물게 된다. 과학기술정보통신부는 이 같은 내용의 정보통신망법 개정안과 시행령이 내달 1일 시행된다고 밝혔다.
(새 창에서 원문 열기)과학기술정보통신부는 국가 AI 안전 생태계 조성을 위한 마스터플랜 수립을 위해 민관 실무협의체를 구성했다. 협의체는 AI 안전 관리체계 구축, 대응역량 강화, 일상의 AI 안전 환경 조성 등을 논의할 예정이다.
(새 창에서 원문 열기)KISA는 한국벤처투자와 판교 정보보호 클러스터에서 유망 정보보호 중소·벤처기업 육성을 위한 업무협약을 체결했다. 양 기관은 투자유치 기회 확대, 공동 기업 설명회 및 정책 지원 등을 통해 정보보호 기업 성장을 지원할 계획이다.
(새 창에서 원문 열기)개인정보보호위원회 송경희 위원장은 에이전틱 AI 시대의 프라이버시 정책 방향을 발표하며, 연내 '에이전틱 AI 가이드라인'을 발간할 계획이라고 밝혔다. 가이드라인은 권한 관리, 외부 도구 연동, 인간 감독 등을 핵심 요소로 포함할 예정이다.
(새 창에서 원문 열기)KISA가 한국벤처투자와 협력하여 정보보호 중소·벤처기업의 투자유치를 지원하기로 했다. 양 기관은 유망 기업 발굴, 공동 설명회 개최, 정책 지원 등을 통해 보안 벤처 생태계를 활성화할 계획이다.
(새 창에서 원문 열기)한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 디지털 기술과 산업을 둘러싼 법적 쟁점을 논의하는 '제1회 디지털 시대의 법' 학술 경연대회를 개최한다. 경연 주제는 블록체인, 스팸, 전자서명 등 디지털 분야 법률 전반을 아우른다.
(새 창에서 원문 열기)공공 클라우드 시장 개방 여부를 둘러싼 논란이 뜨겁다. 정부의 클라우드 보안인증제 개편으로 국내 기업과 글로벌 기업 간 경쟁 구도가 변화하고 있다. 보호 정책의 한시성과 출구전략이 필요하다는 주장이 제기된다.
(새 창에서 원문 열기)2026년 국정감사에서 다루어질 주제와 이슈를 △사회 안전 △개인정보보호 △사이버보안 △국방·안보 △재난 안전 △AI △스마트도시·ICT △산업안전 △사이버 범죄 등의 키워드로 정리해보았다.
(새 창에서 원문 열기)한국디지털포렌식학회는 법학연구소와 공동으로 AI와 디지털포렌식을 활용한 e디스커버리 제도의 법적·기술적 쟁점을 논의하는 학술 행사를 개최했다. 행사에서는 지정전문가의 선정 기준과 전문성, 조사 결과의 신뢰성 확보 방안 등이 논의되었다.
(새 창에서 원문 열기)공공기관의 정보시스템과 국가안보 시스템의 구분이 필요하다는 점을 강조하며, 미국의 국가안보 시스템 정의와 보안 관리 체계를 설명하고, 공공 AI 평가와 관련된 논의를 통해 역할 분담의 중요성을 강조한다.
(새 창에서 원문 열기)과학기술정보통신부는 국가연구개발에서 AI 활용 시 보안 및 개인정보 보호, 투명성 확보 등을 포함한 연구윤리 가이드를 확정 발표했다. 연구자는 AI 생성물의 검증과 책임을 강조하며, 보안 환경 내에서만 AI 도구를 사용해야 한다는 내용이다.
(새 창에서 원문 열기)국회 농림축산식품해양수산위원회 송옥주 의원이 선박에 대한 사이버공격 예방 및 대응을 위한 '해사안전기본법' 개정안을 발의했다. 개정안은 해양수산부 장관이 선박을 대상으로 한 사이버공격 탐지 및 대응·복구 대책을 마련하도록 하고, 해사 사이버안전 진단과 실태평가를 실시할 수 있는 근거를 담고 있다.
(새 창에서 원문 열기)국정원은 각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡하다는 문제를 지적하며, 기획 단계부터 보안 대책을 내재화하는 절차를 마련 중이라고 밝혔다. 또한, 설치형 소프트웨어 최소화를 추진하고 클라우드 및 브라우저 기반 인증 방식을 도입하는 방안도 발표했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.