IT 장관, '이탈 전략'과 디지털 수버레니티 논의
디지털화 및 공공 IT 분야에서 IT 장관이 '이탈 전략'과 디지털 수버레니티에 대해 언급하며, 공공 부문에서 공급업체의 다양화를 원한다고 밝혔습니다. 정부는 국제적 기술 거대 기업에 대한 의존도를 줄이기 위한 전략을 강조하고 있습니다.
(새 창에서 원문 열기)기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
디지털화 및 공공 IT 분야에서 IT 장관이 '이탈 전략'과 디지털 수버레니티에 대해 언급하며, 공공 부문에서 공급업체의 다양화를 원한다고 밝혔습니다. 정부는 국제적 기술 거대 기업에 대한 의존도를 줄이기 위한 전략을 강조하고 있습니다.
(새 창에서 원문 열기)트럼프는 AI 산업의 자율 규제를 통해 위험을 대응해야 한다고 주장하며, 20개 이상의 기술 기업이 자발적으로 안전 조치를 시행하기로 합의했다고 밝혔다. 이 합의에는 사이버보안, 생물학적 안전, 화학적 위협 등 외부 검토가 포함된다.
(새 창에서 원문 열기)프랑스 정부는 9월 24일 경제 보안 정책을 발표하여, 국가 안보와 혁신 역량에 중요한 기술을 보호하기 위한 조치를 내놓았다. 이는 외부 경제 주체에 따른 위험에 대응하기 위한 것으로, 사이버보안, 인공지능, 의료 산업 등 주요 분야를 포함한다. 2025년 보고서에 따르면, 프랑스는 외국 투자 심사에서 기술 개발과 핵심 인프라 분야에 대한 감독을 강화하고 있으며, 투자 거부 사례도 증가하고 있다.
(새 창에서 원문 열기)러시아 정부는 SIM카드 판매 및 데이터 보관 규정을 강화하는 'Антифрод 3.0'이라는 반사기 방안을 제안했다. 이에 따라 SIM카드는 통신사 계약자만 판매할 수 있으며, 기존 잔액이 있는 카드 판매가 금지된다. 또한, 사용자 계정 정보는 3년간 보관해야 하며, 정부 시스템에 사기 관련 인물 데이터베이스를 구축할 계획이다.
(새 창에서 원문 열기)캐나다 정부의 법안 C-22는 암호화에 대한 경찰과 기술 기업 간의 대립을 중심으로 논의되고 있다. 경찰은 법안이 암호화 통신 접근을 제공하지 않는다고 주장하지만, 기술 기업들은 암호화 약화가 모든 사용자에게 위험을 초래한다고 경고한다. 법안은 수정을 거쳤지만, 경찰이 암호 해독을 요구하는 규정을 포함하고 있어 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)노르웨이 정부는 데이터센터에 대한 규제를 강화하기 위한 정부 보고서를 준비 중이다. 디지털화 및 공공 IT 분야에서 규제 강화가 추진되며, 정부는 데이터센터의 사회적 기대와 요구가 증가할 것이라고 밝혔다.
(새 창에서 원문 열기)트럼프 행정부가 대형 기술 기업과 약한 비구속적 AI 규제를 서명하게 했다. 보안 분야에서는 러시아인들이 시그널 지원을 가장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 패치가 온프레미스 SharePoint의 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)유럽의 새로운 사이버 리지리언스 액트(CRA)는 기업의 보안 접근 방식을 변화시키고 있다. CRA는 제품의 보안을 설계 단계부터 강화하고, 취약점 관리를 체계적으로 요구한다. 특히, 2026년 9월부터 취약점 신고 의무가 시작되며, 기업은 보다 빠른 대응이 필요하다. AI 기술은 보안 분석을 가속화하지만, 공격자들도 이를 악용할 수 있어 기업의 대응 능력이 중요해지고 있다.
(새 창에서 원문 열기)러시아에서 은행의 전화 통화 마킹 의무화 정책이 2026년 10월 15일부터 시행될 예정이다. 주요 통신사들은 은행들이 마킹 계약을 체결하지 않거나 이행하지 않아 15일부터 마킹되지 않은 은행 전화를 차단할 계획이다.
(새 창에서 원문 열기)OpenAI와 Anthropic의 CEO가 UN 안전보장이사회에서 AI의 국제적 규제 필요성을 강조하며, 민주적 기관과 책임 있는 정부가 AI 결정을 내려야 한다고 주장했다. 두 기업은 AI 자동 개선 시스템의 위험성을 언급하며, 국제적 협력과 공동 기준 마련을 제안했다.
(새 창에서 원문 열기)유럽에서 사이버 보안은 단순히 운영이나 사고 대응을 넘어 제품, 공급망, 디지털 생태계의 고유 속성으로 자리잡고 있다. 이에 따라 새로운 책임 구조가 형성되고 있으며, CRA, NIS2, DORA 등 다양한 규제가 서로 보완하며 작용하고 있다.
(새 창에서 원문 열기)EU의 DORA 규정은 금융 기관이 암호화 기술을 효과적으로 관리하고, 키와 인증서의 추적성을 확보하도록 의무화하고 있다. 이에 따라 기술 팀뿐만 아니라 경영진도 암호화 관련 위험 관리에 책임을 지게 된다.
(새 창에서 원문 열기)FedRAMP는 2026년 12월 7일부터 모든 클라우드 서비스 제공업체에 VDR 및 VER 규정을 의무화한다. 이 규정은 취약점 탐지 및 대응 주기를 단축하고, 자동화된 보안 프로세스를 요구하며, 기존의 월간 스캔 모델을 대체한다.
(새 창에서 원문 열기)미국 연방거래위원회(FTC)가 사기성 광고 최적화 도구의 역할을 조사하고 규제를 검토하기 위해 공개 의견 수렴을 시작했다. 소셜 미디어, 검색 엔진 등 디지털 플랫폼이 사기 광고를 확산시키는 문제를 해결하기 위한 규제 방안을 모색 중이다.
(새 창에서 원문 열기)러시아 내 인공지능(AI)을 악용한 허위사실 유포 및 사이버 범죄에 대한 처벌을 강화하는 법안이 추진되고 있다. 러시아 내무부는 형법 및 행정위반법 개정안을 통해 AI 사용을 중죄로 간주하는 방안을 검토 중이다.
(새 창에서 원문 열기)러시아 중앙은행은 현금 거래 감독을 강화하기 위한 권고안을 준비 중이다. 이 권고안은 개인과 법인 모두를 대상으로 하며, 현금의 출처를 철저히 조사하도록 은행을 요구할 계획이다.
(새 창에서 원문 열기)러시아 내무부는 SIM 카드의 재판매를 금지하는 조치를 '안티프로드 3.0'에 포함시키려는 계획을 발표했다. 이는 사이버 사기와 관련된 SIM 카드 거래를 제한하기 위한 것으로, 기존의 SIM 카드 전달 금지 조치와 함께 시행될 예정이다.
(새 창에서 원문 열기)프랑스 정부는 2026-2030년 사이버 보안 전략에서 디지털 주권을 중점 과제로 삼았다. 그러나 디지털 주권은 단순히 프랑스 내 데이터센터를 선택하는 것만으로 보장되지 않는다. 기업과 정부는 데이터의 경로, 호스팅 제공업체, 관리자 등을 이해하지 못하면 기술적 경계만으로는 모든 위험을 커버할 수 없다.
(새 창에서 원문 열기)Cesin의 조사에 따르면, AI 규정 준수는 소규모 기업에서 대규모 기업보다 우선순위로 삼고 있다. AI 규정 준수 의무는 모든 규모의 기업에 적용되며, 특히 소규모 기업은 기존 시스템에 없는 새로운 준수 체계를 구축해야 한다.
(새 창에서 원문 열기)EDPB는 GDPR과 DSA의 관계를 명확히 하기 위한 최종 가이드라인을 채택했다. 이 가이드라인은 데이터 보호 당국이 행정 벌금을 부과하는 방법을 표준화하고, 침해 사례에 대한 대응 절차를 제시한다.
(새 창에서 원문 열기)규제 문서 검색 및 해석 방법에 대한 논의가 진행되었다. 문서의 법적 효력과 최신 정보를 반영한 검색 기법이 필요하다는 점이 강조되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.