정책·규제

이 기사는 애플 앱 스토어 리뷰 팀의 거절 사유 중 하나인 개인정보처리방침 불일치 문제를 해결하기 위한 실무적인 체크리스트를 제공합니다. URL 보안, 정책의 최신성, 데이터 수집 항목과 코드의 일치성, 사용자 거부권(Opt-out) 보장, 그리고 제3자 SDK 공개 여부를 중점적으로 다룹니다.

일본 총무성이 국가별 인터넷 요금을 비교하며 서울의 1Gbps 상품 대신 100Mbps 상품을 기준으로 삼아 도쿄보다 비싼 것처럼 왜곡했다는 지적이 나왔습니다. 실제 데이터와 OECD 통계에 따르면 한국의 인터넷 요금은 세계 최저 수준이며 인프라 경쟁력 또한 매우 높습니다.

유타주의 SB 73 법안은 성인 웹사이트가 VPN 사용자를 차단하거나 사용자의 실제 물리적 위치를 식별하도록 강제했으나, 연방법원은 이것이 기술적 불가능을 요구하며 타 주의 기업에 과도한 부담을 준다고 판결했습니다. 이번 판결은 디지털 권리 보호와 기술적 실무 가능성을 고려한 중요한 사법적 선례가 될 것으로 보입니다.

유럽연합(EU)은 12월 2일부터 비동의 성적 이미지 및 아동 성착취물을 생성하는 AI 시스템을 '금지된 AI 관행'으로 규정하여 전면 금지합니다. 이는 단순히 불법 콘텐츠를 삭제하는 차원을 넘어, 해당 기능을 수행하는 AI 시스템 자체를 시장에서 퇴출시키는 강력한 규제 체계의 도입을 의미합니다.

미국 상원에서 에너지 프로젝트의 인허가 프레임워크를 개편하여 전력망 구축 및 재생에너지 프로젝트의 속도를 높이려는 'BAAJA' 법안이 제안되었습니다. 이 법안은 전력망 비용 절감과 탄소 배출 감소를 목표로 하지만, 환경 영향 평가 축소와 주 정부의 권한 약화에 대한 우려도 공존하고 있습니다.

유타주의 성인 사이트 연령 인증 법안(SB73)이 VPN을 통한 사용자 위치 은닉을 기술적으로 완벽히 차단할 수 없다는 이유로 법원의 제동을 맞았습니다. 판사는 VPN이 IP를 대체하고 트래픽을 암호화하기 때문에 법이 요구하는 수준의 정밀한 지리적 위치 확인이 불가능하다고 판단했습니다.

미국의 제재로 인해 ICC 판사의 금융, 기술, 의료 서비스 이용이 제한되는 사례가 발생했으며, 이는 미국 기업뿐만 아니라 미국과의 관계를 고려한 글로벌 기업들의 '과잉 준수'로 인해 전 세계로 확산되고 있습니다. 미국의 정치적 압박이 국제 사법 체계의 독립성을 흔들고 있다는 비판이 제기됩니다.

미국 연방법원이 유타주의 성인 웹사이트 연령 확인법(SB 73) 중 VPN 사용자를 차단하거나 실제 위치를 확인하도록 강제하는 조항에 대해 예비 금지명령을 내렸습니다. 법원은 VPN을 통한 접속자의 실제 위치를 완벽하게 판별하는 것이 현재 기술로 불가능하며, 이는 유타주 외부 기업에 과도한 법적·기술적 부담을 지운다고 판단했습니다.

영국의 기업 환경 보고 방식 변경에 대해 투자자들이 기업의 책임 회피 수단으로 악용될 가능성을 경고하고 있습니다. 보고 방식의 변화가 기업에 실질적인 환경적 책임을 면제해 주는 결과로 이어져서는 안 된다는 것이 핵심입니다.

BNK부산은행의 모바일 영업지원시스템이 해킹되어 외주 개발자 11명의 개인정보가 유출되었으며, 이는 신한, KB, 하나은행에 이은 연쇄적인 금융권 보안 사고입니다. 금융위원회는 긴급 상황대응 회의를 소집하고 금융사들의 보안 현황 점검 및 현장 조사에 착수했습니다.

게임물관리위원회는 확률형 아이템 정보 공개 의무를 위반한 해외 게임 '영혼 인도자: 신의 이름으로'의 개발사가 지속적인 시정 요청에 응답하지 않음에 따라 행정처분 절차에 착수했다고 밝혔습니다. 현재 해당 게임은 공시송달 절차를 밟고 있으며, 향후 시정 명령이 이행되지 않을 경우 국내 주요 앱마켓에서의 유통이 제한될 수 있습니다.

하나은행의 영업지원시스템(ODS)이 AI 해킹 에이전트의 공격을 받아 고객 89명의 주민번호, 연락처, 직장명 등 개인정보가 유출되었습니다. 올해 신한, KB국민, 우리은행에 이어 주요 시중은행 4곳 모두에서 개인정보 유출 사고가 발생하며 금융권 전반의 보안 취약성이 드러났습니다.

유럽연합 집행위원회가 미성년자의 온라인 안전을 위해 연령별 소셜미디어 이용 권한을 차등화하고, 중독적 설계 방지 및 연령 확인 의무화를 골자로 하는 EU KIDS Act를 제안했습니다. 이 법안은 플랫폼이 아동에게 안전함을 직접 입증하도록 책임을 전환하며, AI 챗봇 등 특정 기능의 기본 비활성화를 요구합니다.

올해 국정감사는 최근 발생한 대규모 개인정보 유출 및 보안 사고를 중심으로 통신 3사, 플랫폼, 금융권의 보안 투자 실태와 관리 감독 책임을 집중적으로 다룰 예정입니다. 특히 경영진의 책임론과 함께 취약점 방치, 권한 관리 미흡, 데이터 파기 미이행 등 구체적인 보안 허점이 주요 쟁점으로 부상했습니다.

이해민 AI미래기획수석비서관이 9개월 만에 CAIO 협의회를 주재하며 부처 간 AI 정책 조율과 현장 문제 해결을 위한 본격적인 행보를 시작했습니다. 이번 협의회는 참여 기관이 42개로 확대되었으며, 범정부 AI 입법 등 주요 안건을 논의하며 정책과 산업 현장을 잇는 가교 역할을 목표로 합니다.

대한항공 등 주요 항공사들이 괌 노선의 수요 급감으로 인해 좌석 공급 의무 기준을 2019년 대비 90%에서 70%로 낮춰달라고 요청했으나, 공정위는 이를 받아들이지 않는 방향으로 심사 중입니다. 공정위는 기존 시정조치 확정 이후 급격한 외부 요인의 변화가 없다고 판단하며, 오히려 기준 미달 노선에 대한 제재 가능성까지 검토하고 있습니다.

이해민 대통령실 AI미래기획수석이 취임 후 첫 CAIO 협의회를 주재하며 부처 간 협업을 통한 AI 정책 실행력 강화를 선언했습니다. 이번 회의부터 참여 기관이 42곳으로 확대되었으며, 공공 API 개방과 AI 입법 프레임워크 구축 등 부처 간 쟁점 해결에 집중할 계획입니다.

개빈 뉴섬 캘리포니아 주지사가 AI에만 의존한 인사 결정을 금지하는 'No Robo Bosses' 법안에 서명했습니다. 이 법에 따라 기업은 자동화된 시스템의 결과만으로 직원을 해고하거나 징계할 수 없으며, AI가 주된 근거가 될 경우 반드시 인간의 추가 검토를 거쳐야 합니다.

이해민 AI미래기획수석이 주재한 제5차 CAIO협의회에서 부처 간 장벽을 허물고 42개 기관이 참여하는 통합적 AI 거버넌스 구축 방안이 논의되었습니다. 주요 안건으로는 AI 입법 프레임워크 수립, '모두의 AI' 서비스 준비, 범정부 데이터 파이프라인 구축 및 개인정보 보호 강화 방안이 다뤄졌습니다.

이해민 AI수석 주재로 9개월 만에 제5차 CAIO 협의회가 개최되었으며, 참여 기관을 4<0xA0>2개로 확대하여 부처 간 정책 조율을 본격화합니다. 주요 안건으로는 AI 입법 프레임워크 구축, '모두의 AI' 서비스 준비, 범정부 데이터 공유 및 개인정보 보호 강화 등이 다뤄졌습니다.

중국 정보요원이 미 연준 전 선임고문의 사생활을 지원하며 10년간 신뢰를 쌓은 뒤, 연준의 경제 전망 및 내부 자료를 빼돌린 사건이 밝혀졌습니다. 해당 고위직은 수사 과정에서 허위 진술을 한 혐의로 징역 38개월을 선고받았으며, 이는 국가 핵심 정보를 노린 정교한 사회 공학적 공격의 사례로 분석됩니다.

더불어민주당 지도부가 검찰청 시대를 끝내고 공소청과 중수청 체제를 안착시키기 위한 법령 및 조직 정비에 총력을 다하겠다고 발표했습니다. 이와 함께 경찰 개혁을 통한 수사 역량 강화와 한미 간 전략적 투자 프로젝트의 리스크 관리 및 경제 안보 강화 방안도 함께 언급되었습니다.

그렉 브록먼 오픈AI 사장이 친AI 정치활동위원회(Super PAC)인 '리딩 더 퓨처'에 약속했던 2500만 달러(약 340억 원)의 추가 기부를 철회했습니다. 이는 AI 규제 대응을 둘러싼 오픈AI 내부의 반발과 정치적 논란이 커짐에 따라 내린 결정으로 알려졌습니다.

FTC가 OpenAI와 Anthropic 등 주요 AI 기업의 제품 위험성을 조사하면서, 에이전트 형태의 서비스를 운영하는 소규모 개발자들에게도 규제 리스크가 전이될 수 있습니다. 이를 방지하기 위해 입력값 검증, 출력 필터링, 로그 기록 및 모델 버전 고정 등 저비용으로 즉시 적용 가능한 보안 체크리스트를 구축하는 것이 필수적입니다.