정책·규제

EU는 AI 생성물의 오용을 막기 위해 딥페적, AI 에이전트, 공공 이익 관련 AI 텍스트 등에 대해 명확한 라벨링을 의무화하는 가이드라인을 발표했습니다. 다만 인간의 실질적인 편집이 가해진 경우나 단순 보조 도구로 사용된 경우에는 예외가 적용됩니다.

정부는 광주 반도체 클스트터 부지 선정 시 기업의 수요에 맞춰 입지를 먼저 제안했으며, 최종 결정은 기업이 내렸다고 명시했습니다. 또한 연내 제정될 메가특구특별법을 통해 화이트칼라 이그젬션 등 근로시간 관리 단위 확대와 유연근무제 도입을 위한 관계 부처 협의를 진행하고 있습니다.

본 기사는 자동 번호판 인식(ALPR) 기술을 활용한 과거 데이터 검색이 개인의 이동 경로를 과도하게 추적할 수 있으므로 영장 기반의 통제를 받아야 한다고 주장합니다. 저자는 실시간 도난 차량 알림과 같은 능적 기능은 지지하지만, 특정 차량의 과거 행적을 추적하는 역사적 검색은 법적 규제가 필요하다고 강조합니다.

EU AI법 제13조는 고위험 AI 시스템을 사용하는 '배포자'에게 필요한 정보 제공 의무를 다룹니다. 이는 단순한 사용자 안내를 넘어, 시스템의 성능 한계, 정확도 지표, 오용 가능성 등을 포함한 상세한 사용 설명서와 설계 단계에서의 해석 가능성을 요구합니다.

EU AI Act 제12조는 고위험 AI 시스템이 단순한 데이터 저장을 넘어, 위험 감지와 사후 모니터링을 위해 자동 로깅 기능을 기술적으로 갖출 것을 의무화합니다. 이는 개발자가 운영자에게 로깅을 맡기는 것이 아니라, 소프트웨어 자체에 로깅 기능이 포함되어야 함을 의미하며 생체 인식 시스템에는 구체적인 기록 항목까지 명시하고 있습니다.

EU AI 법(Regulation (EU) 2024/1689)에 따라 고위험 AI의 운영 로그는 최소 6개월간 보존되어야 하며, 이는 기술 문서 보관 의무인 10년과는 별개의 사안입니다. 기업은 시스템의 목적과 데이터 통제권, 그리고 GDPR과의 충돌 가능성을 모두 고려하여 로깅 정책을 수립해야 합니다.

EU AI Act 제11조는 고위험 AI 시스템의 기술 문서가 시장 출시 전 반드시 작성되어야 하며, Annex IV에 명시된 상세 항목을 충족해야 함을 규정합니다. 이는 단순한 사후 기록이 아닌 제품 출시를 위한 필수적인 사전 검증 단계로 작래하며, 개발 프로세스 전반에 걸친 체계적인 데이터 및 알고리즘 관리를 요구합니다.

EU AI Act는 이민, 난민 및 국경 관리 목적의 AI 시스템(거짓말 탐지, 위험 평가, 신원 식별 등)을 고위험군으로 규정하여 엄격한 관리 체계를 적용합니다. 특히 생체 신호 기반의 거짓말 탐지 기술과 신원 식별 시스템은 별도의 등록 및 문서화 의무를 지게 되어 관련 기업에 강력한 컴플라이언스 요구사항이 될 전망입니다.

EU AI 법안(AI Act)의 최종안은 초기 제안과 달리 법 집행 분야 고위험 AI 범주를 7개가 아닌 5개로 확정했습니다. 딥페이크 탐지나 범죄 분석 시스템 등이 제외되거나 통합됨에 따라, 기업들은 최신 공식 관보 내용을 바탕으로 규제 대응 계획을 재점검해야 합니다.

미국 ICE가 요원들에게 전기 충격을 가할 수 있는 특수 장갑인 'CD3' 도입을 위해 최대 2,000만 달러를 투입할 계획입니다. 이 장치는 일반 장갑처럼 보여 외관상 무기임을 식별하기 어렵다는 특징이 있어 인권 침해 및 오남용에 대한 우려가 커지고 있습니다.

보안 연구원 Nightmare Eclipse가 윈도우 디펜더의 결함을 악용해 사용자 기기의 시스템 권한을 탈취할 수 있는 'ShieldBreak' 취약점을 발표했습니다. 이번 버그는 기존에 패치된 것으로 알려진 취약점의 우회 공격이 가능하며, 현재 마이크로소프트는 해당 문제의 유효성을 조사 중입니다.

EU가 PFAS 함유 식품 포장재의 시장 진입을 제한하고 2030년까지 포장 폐기물을 5% 감축하는 새로운 포장 및 포장 폐기물 규정(PPWR)을 본격 시행합니다. 이번 규제는 재활용성, 재사용성, 라벨링 표준화를 포함하여 유럽 내 포장재 가치 사슬 전반의 대대적인 변화를 예고하고 있습니다.

영국의 범죄 기록 사무소 ACRO는 CMS 패치 미비와 보안 알림 무시로 인해 공격자에게 7개월 이상 침입 통로를 허용했습니다. 이 과정에서 생체 정보 및 금융 정보를 포함한 민감 데이터가 유출될 가능성이 제기되었으며, 관리 책임 소재 불분명과 로그 기록 부재로 정확한 피해 규모 파악조차 어려운 상태입니다.

미국 버니 샌더스 상원의원이 AI 기업들에 개발 중단을 요청하는 경고 서한을 보내며 AI 안전성에 대한 정치권의 우려가 커지고 있습니다. 하지만 미-중 기술 패권 경쟁 속에서 미국의 규제가 자칫 중국과의 기술 격차를 줄이는 결과로 이어질 수 있다는 분석도 제기됩니다.

영국 철도 경찰이 런던 지하철 빅토리아역을 시작으로 실시간 얼굴 인식(LFR) 기술의 시범 운영 범위를 확대합니다. 이번 도입은 NEC NeoFace M40 알고리즘을 활용하여 철도 환경에서의 성능을 검증하는 것이 목적이지만, 오인 식별 및 감시 사회로의 진입에 대한 시민 사회의 강력한 우려가 제기되고 있습니다.

방송미디어통신위원회가 구글과 애플 등 앱마켓 사업자의 인앱결제 강제 및 부당한 수수료 차별 행위에 대한 처분 필요성을 논의하기 위한 전체회의를 개최했습니다. 이번 회의에서는 양사 임원들의 소명을 청취했으며, 향후 위법성 판단에 따른 최종 제재 수위가 결정될 예정입니다.

방송미디어통신위원회가 방송 시장 활성화를 위해 광고 총량을 20%로 확대하고 중간광고 가능 프로그램 길이를 30분으로 단축하는 등 방송법 시행령 개정안을 의결했습니다. 이번 개정안에는 가상광고 및 간접광고의 허용 범위와 크기 제한 완화 내용도 포함되어 있습니다.

금융당국의 상장 유지 기준 강화로 인해 코스피와 코스닥의 30개 기업이 관리종목으로 지정되었습니다. 이번 조치는 시가총액 하한선 상향과 '동전주' 퇴출 기준 도입을 포함하며, 기업들은 향후 90일간의 개선 기간 내에 엄격해진 요건을 충족해야 상장 유지를 확정할 수 있습니다.

안철수 의원이 친한계 의원들을 '복당 운동권'이라 비판하며 차기 총선 공천 배제를 요구하자 당내 갈등이 심화하고 있습니다. 이에 대해 친한계와 일부 중진 의원들은 안 의원의 태도를 비판하며 계파 간의 날 선 공방이 이어지고 있는 상황입니다.

순천시가 차세대 공공자원화시설을 둘러싼 갈등을 해소하고자 시민 공론화 절차를 본격적으로 추진합니다. 시는 중립적인 전문가로 구성된 공론화추진위원회를 구성하여 시민의 의견을 바탕으로 향후 자원순래 정책의 방향성을 결정할 예정입니다.

장동혁 국민의힘 대표는 취임 1주년을 앞두고 조직력 강화를 위해 기존 당협위원장들을 대대적으로 교체하겠다는 인적 쇄신안을 발표했습니다. 동시에 당내에서 제기되는 자신의 사퇴 요구에 대해서는 특정인의 공천 문제와 결부된 안쓰러운 수준의 논란이라며 강력히 일축했습니다.

기업이 글로벌 AI 사업자에게 고객 개인정보 처리를 위탁할 경우, 법적 책임은 여전히 위탁자인 기업에 남으며 수탁자의 보안 사고에 대한 관리·감독 의무를 부담한다. 따라서 기업은 서비스 선정 단계부터 DPA(데이터 처리 합의서)를 검토하고, 이용 과정에서 제공되는 보안 기능을 적극적으로 설정 및 기록으로 남겨야 한다.

금융감독원이 IFRS17 도입 이후 보험사의 계리가정 산출의 기초가 되는 통계관리위원회의 운영 현황을 집중 점검합니다. 이는 보험사가 낙관적인 가정을 통해 보험계약마진(CSM)을 부풀리는 것을 방지하고, 새로운 회계 기준이 안정적으로 정도되었는지 확인하기 위함입니다.

의약품 판촉영업자 A씨가 병원 납품용으로 과다 발주된 전문의약품을 빼돌려 온라인 카페를 통해 불법 판매하다 적발되었습니다. 이번 사건은 미백 및 피로회복 목적으로 처방 없이 약물을 구매한 156명에게 총 1억 6,000만 원 상당의 의약품이 유통된 규모입니다.