호주, 안전하지 않은 AI 판매에 대한 형사 처벌 검토 중
정책·규제
호주 정부는 AI 기업이 유해한 모델을 고의로 출시했을 경우를 처벌할 새로운 형사 범죄를 고려하고 있다. 이 검토에는 AI 기업의 사고 보고 의무화 및 규제 미준수에 대한 형사 처벌 부과 가능성도 포함되어 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
개인정보위, 반복·중대 유출 시 매출액 최대 10% 과징금 부과 및 CEO 책임 강화 추진
정책·규제개인정보보호위원회는 개인정보 보호 정책을 사전 예방과 경영진 책임 강화 방향으로 전환하고 있다. 반복적이고 중대한 법 위반 시 매출액의 최대 10%까지 과징금을 부과하며, CEO와 CPO의 관리 책임을 명문화하고 이사회 보고 의무를 강화한다. 또한, ISMS-P 심사 기준을 개선하고 유출 개연성 높은 경우까지 통지 범위를 확대하는 등 제도를 고도화하고 있다.
(새 창에서 원문 열기)AI 시대 개인정보 보호, 선제적 투자와 정책적 접근의 중요성 논의
정책·규제개인정보보호위원회와 관계자들은 AI 기반 해킹 확산 추세에 대응하여 개인정보 보호 체계를 상시적이고 자동적으로 고도화할 필요성에 대해 논의했다. 또한, 기업의 사전 예방적 투자 노력을 제재 수준 결정 시 고려하는 등 예방 중심의 제도 개편 방향을 모색했다.
(새 창에서 원문 열기)과기정통부, 제로트러스트 기반 AI 에이전트 운영 안내서 발간
정책·규제과학기술정보통신부는 에이전틱 AI의 높은 자율성과 권한 문제에 대응하기 위해 제로트러스트 원칙을 적용한 운영 방안을 담은 안내서를 마련했다. 이 안내서는 AI 에이전트가 접근하는 모든 지점에서 행위를 검증하고 위험 수준에 따라 통제하도록 권고하며, 단계별 도입 및 운영 기준을 제시한다.
(새 창에서 원문 열기)금융당국, 금융권 침해사고 증가에 대응해 망분리 규제 해제 및 AI 기반 신보안체계 논의 착수
정책·규제금융당국은 최근 금융권에서 발생한 정보 유출 사고(37개사, 40건, 47만 건 이상 유출)에 대응하여 TF를 가동했다. 이 TF는 망분리 규제의 단계적 전면 해제와 함께 AI 기반의 새로운 보안 체계를 마련할 예정이다. 또한, 금융권 전반의 보안 관리를 강화하기 위해 580개사를 대상으로 전수 점검을 실시하고, 통합 관제 시스템 구축 및 '보이스피싱 무과실책임' 제도화도 추진한다.
(새 창에서 원문 열기)금융보안원, CSP 안전성 대표평가 개편 및 2027년 전면 적용 발표
정책·규제금융보안원은 클라우드 서비스 제공자(CSP)의 보안 취약점이 금융권 전체의 위협으로 번지는 것을 막기 위해 안전성 대표평가 체계를 개편했다. 이번 개편은 외부 공격 표면을 줄이고 AI를 활용한 기술 평가를 도입하며, 2027년부터 전면 적용될 예정이다.
(새 창에서 원문 열기)금보원, CSP 안전성 대표 평가 고도화 및 내년 적용 발표
정책·규제금융보안원은 클라우드 서비스 제공자(CSP)의 보안 위협에 대응하기 위해 안전성 대표 평가 체계를 고도화하고 내년부터 본격 적용할 계획이다. 기존 서면 평가의 한계를 넘어 공격 표면 최소화 차원에서 운영, 개발, 테스트 시스템까지 점검 영역을 확대하며, AI를 활용한 자동화된 기술 평가를 도입한다.
(새 창에서 원문 열기)금융 정보 유출 시 법적 책임의 차이점과 제도 개선 방향에 대한 고찰
정책·규제금융 분야의 정보 유출 시 적용되는 신용정보법은 일반 개인정보 보호법과 달리 과징금 상한액이나 매출액 산정 기준 등에서 차이가 존재한다. 필자는 현행 제도가 관치금융의 흔적을 담고 있으며, AI 시대에 맞춰 행정처분의 비례성을 확보하고 기관 중심의 경제벌 체계로 전환할 필요가 있다고 주장한다.
(새 창에서 원문 열기)이재명 대통령, 사이버 위협 대응 위한 강력한 '사이버 보안 차르' 검토 지시
정책·규제이재명 대통령은 AI 발달로 지능화된 사이버 위협에 대응하기 위해 공공과 민간을 아우르는 범정부적 차원의 종합 예방 체계 구축을 주문했다. 그는 현안을 총괄할 수 있는 강력한 '사이버 보안 차르'급 기구 구성을 검토할 것을 지시하며, 국가 핵심 인프라의 보안 취약점 보완을 강조했다.
(새 창에서 원문 열기)러시아 규제 당국, 애플과 마이크로소프트를 정보 전파 조직으로 등재하며 데이터 보관 및 정보 제공 의무 부과
정책·규제러시아 로스컴나드나즈르가 애플과 마이크로소프트를 정보 전파 조직(ОРИ)으로 등재했으며, 이로 인해 두 회사는 사용자 데이터 보관 및 요청 시 러시아 정보기관에 정보를 제공할 의무를 지게 되었다. 전문가들은 이 등재가 자동적인 모든 통신 접근을 의미하지는 않지만, 러시아 법률 준수 의무가 있음을 지적했다.
(새 창에서 원문 열기)러시아, 데이터센터 외부 위협 방어 권고안 승인 및 비용 상승 전망
정책·규제러시아 정보통신기술부는 데이터센터의 물리적 강화, 중요 서비스 백업, 보안 당국과의 협력 등을 포함하는 종합적인 외부 위협 방어 권고안을 승인했다. 이 권고안은 러시아 내 모든 데이터센터에 적용되며, 보안 강화로 인해 서비스 제공업체의 비용이 약 10% 증가할 것으로 시장은 예상하고 있다.
(새 창에서 원문 열기)AI 보안 위해 국내 보안 체계 통합 및 공통 기준 마련 제언
정책·규제최영철 SGA솔루션즈 대표는 AI 확산에 대응하기 위해 새로운 인증보다 기존 국가 보안 체계에 AI 통제를 추가하고 부처별 기준을 연계하는 한국형 AI 사이버보안 프레임워크 구축을 제안했다. 그는 국내 보안 체계들이 각기 다른 통제 항목을 사용해 향후 AI 보안 적용 시 규제 대응 부담이 커질 수 있음을 지적하며, 미국 NIST처럼 공통 보안 통제 기준을 활용할 필요가 있다고 주장했다.
(새 창에서 원문 열기)농협·수협·산림조합, 정보보호 예산 집행률 저조 지적
정책·규제윤준병 의원은 농협, 수협, 산림조합의 2025년 정보보호 예산 중 약 28%가 집행되지 않은 점을 지적했다. 이는 확보된 예산이 실제 보안 투자 및 운영에 충분히 반영되지 않았을 가능성을 시사한다.
(새 창에서 원문 열기)공공기관 개인정보 유출 시 배상 책임 및 사이버보험 의무화 주장 제기
정책·규제국정감사에서 공공기관의 개인정보 유출 사고 발생 시 관리 소홀에 따른 손해배상 책임을 명확히 하고, 피해 구제를 위해 사이버보험 가입 의무화를 검토해야 한다는 주장이 제기되었다. 최근 5년간 공공기관에서 772만 건의 개인정보가 유출되었으나 부과된 과징금은 45억 원에 그쳤다는 지적이 있었다.
(새 창에서 원문 열기)개인정보 유출 조사 전 자료 은닉·폐기 행위에 대한 제재 공백 지적 및 제도 보완 요구
정책·규제강준현 의원은 개인정보 유출 사고 발생 시 당국 조사 착수 전에 기업이 관련 자료를 은닉하거나 폐기하는 행위에 대한 제재 근거가 부족하다고 지적했다. 이에 대해 개인정보보호위원회는 조사 협조 여부를 과징금 산정에 고려하고 있으나, 조사 전 은닉 행위 자체에 대한 제재 마련이 필요하다는 의견을 밝혔다.
(새 창에서 원문 열기)정부, 첨단 산업 기술 유출 차단 위해 산업부에 특별사법경찰 도입 등 종합 대책 추진
정책·규제정부는 반도체 등 국가 첨단 산업의 핵심 기술 유출 위험에 대응하기 위해 종합적인 제도 개선 방안을 논의했다. 주요 내용은 산업통상부에 특별사법경찰 권한 도입, 국가핵심기술 지정 관리체계 개선, 그리고 기술유출 범죄에 대한 처벌 및 경제적 제재 강화 등이다. 또한, 중소기업 및 협력사에 대한 보안 관리 감독 강화와 핵심 인력 이탈 관리에 대해서도 논의가 진행 중이다.
(새 창에서 원문 열기)정보보호 공시 의무, 2027년부터 코스피·코스닥 전체 상장사로 확대
정책·규제정보보호 공시 의무가 2027년부터 코스피 및 코스닥 전체 상장법인으로 확대 적용된다. 이번 개정안은 매출액 기준을 폐지하고 ISMS 인증 의무 대상까지 포함하며, 공공기관 및 금융회사 등도 적용 대상에 포함된다.
(새 창에서 원문 열기)한병도 의원, 은행 해킹 피해 입증 책임 고객에게 전가해서는 안 된다며 피해자 보호 입법 추진
정책·규제한병도 의원은 국내 은행권의 잇따른 개인정보 유출 사고를 언급하며, 사고 발생 시 피해 입증 책임을 고객에게 지우는 것은 부당하다고 지적했다. 이에 따라 금융회사가 정보 유출 사실과 보호 조치를 명확히 안내하고, 피해 신고부터 배상까지 책임지는 절차 마련을 요구했다. 또한, 금융당국이 사고 원인과 경영진의 관리 책임을 면밀히 점검해야 한다고 강조하며 관련 제도 개선을 추진할 방침을 밝혔다.
(새 창에서 원문 열기)러시아 AI 관련 문서에서 '신뢰받는 AI 기술' 용어의 개념적 불일치 분석
정책·규제본 기사는 러시아의 AI 관련 문서들에서 사용되는 '신뢰받는 AI 기술'이라는 용어의 정의와 적용에 있어 개념적 괴리가 있음을 지적한다. 국가 전략, ФСТЭК 명령, 그리고 ГОСТ 표준 간의 용어 사용 시점과 범위가 달라 일관성이 부족하다는 비판적 분석을 제공한다.
(새 창에서 원문 열기)정보보호 우수기업 중 47곳, 개인정보 유출 처분받아 공시 제도 개선 촉구
정책·규제국회 분석에 따르면, 정보보호 투자 우수기업으로 표시된 기업 중 최근 4년간 47곳이 개인정보 유출 관련 행정처분을 받았다. 이는 현행 정보보호 공시 제도가 기업의 실제 개인정보 보호 수준을 충분히 반영하지 못한다는 문제점을 시사한다. 김선민 의원은 평가에 실제 유출 사고 이력과 피해 규모를 반영할 것을 촉구했다.
(새 창에서 원문 열기)개인정보위, 금융·공공기관 유출 사고 조사 강화 및 피해 구제 방안 추진
정책·규제송경희 개인정보보호위원장은 국정감사에서 금융권 및 공공기관의 개인정보 유출 사고에 대한 조사 역량 집중과 조사 방해 행위에 대한 제재 강화를 추진할 것이라고 밝혔다. 또한, 피해 구제 측면에서는 기업의 입증 책임 확대와 피해 회복 기금 마련 등 제도 개선을 추진할 계획임을 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.