정책·규제

미국 FBI와 DHS 등 연방 기관들은 AI 기술 확산에 따른 일자리 상실과 실존적 위협에 대한 공포가 '반기술 폭력 극단주의'라는 새로운 위협으로 발전할 수 있다고 경고합니다. 특히 데이터 센터를 겨냥한 물리적 공격과 기술 반대 운동에 대한 감시 체계가 확대되고 있어, AI 인프라를 둘러싼 안보 리스크가 커지고 있습니다.

EU의 사이버 복원력법(CRA)과 제조물 책임 지침은 소프트웨어를 물리적 제품과 동일한 책임 범주로 분류하여, 보안 업데이트 의무화와 장기적인 결함 책임을 규정합니다. 이는 소프트웨어의 '디지털 폐기'를 막고 제품의 지속 가능성을 확보하려는 글로벌 규제 흐름의 핵심입니다.

OpenAI는 다가오는 2026년 세계적 선거를 대비해 사용자의 정보 접근성을 높이고 사이버 보안 위협에 대응하기 위한 다각적인 안전 조치를 시행합니다. 특히 AI 모델의 투명성을 높여 허위 정보 확산을 방지하고 사이버 방어자들을 지원하는 데 집중할 계획입니다.

영국 정부와 무관한 제3자 서비스인 'UK나 Visa Portal'이 신청자들의 여권 정보와 셀카 사진 등 민감한 개인정보를 외부에 노출하고 있는 것으로 밝혀졌습니다. 해당 사이트는 보안 취약점을 인지하고도 적절한 조치를 취하지 않고 있으며, 많은 사용자가 공식 사이트로 오인해 비용을 지불한 것으로 나타났습니다.

네덜란드 정부는 국가 온라인 인증 플랫폼 DigiD를 운영하는 Solvinci에 대한 미국 기업 Kyndryl의 인수 계획을 최종 불허했습니다. 이는 핵심 디지털 인프라가 외국 자본의 통제하에 놓이는 것을 방지하고 국가적 공익을 보호하기 위한 결정입니다.

이 글은 Signal, 이메일, DNS 등 현대 보안 프로토콜이 실제로는 중앙화된 기관의 정직함에 의존하는 '수탁형(Custodial)' 구조임을 지적합니다. 진정한 자가 주권 PKI를 구현하기 위해서는 이름이 중간 관리자 없이 공개키와 직접 결합되는 기술적 패러다임 전환이 필요함을 강조합니다.

최근 FBI는 AI 기술을 이용해 여성의 얼굴을 합성한 성착취물을 유포한 남성들을 TIDA 법안에 따라 체포했습니다. 수사 과정에서 IP 주소, 결제 정보, 소셜 미디어 활동 등 디지털 흔적을 통해 범죄자를 식별하는 것이 매우 용이했음이 드러났으며, FTC 또한 관련 도구 제작사에 강력한 경고를 보냈습니다.

네덜란드 정부는 미국 기업 Kyndryl의 네덜란드 클라우드 업체 Solvinity 인수가 공익에 위협이 될 수 있다는 이유로 인수 합병을 금지했습니다. 이는 국가 신원 인증 시스템인 DigiD의 데이터가 미국 정부의 법적 권한 아래 놓일 수 있다는 우려 때문이며, 유럽 내 디지털 주권 강화 움직임의 일환으로 해석됩니다.

미국의 NSA 소유로 추정되는 고도의 해킹 도구를 유출한 미스터리한 해킹 그룹 '섀도 브로커스'의 사례를 재조명합니다. 이들의 유출로 인해 EternalBlue 취약점이 공개되었고, 이는 WannaCry와 NotPeyta 같은 대규모 랜섬웨어 공격의 시발점이 되어 전 세계적으로 막대한 경제적 손실을 초래했습니다.

이스라엘 보안 스타트업 Gambit Security는 LA 대중교통 시스템(LACMTA)을 공격한 'Ababil of Minab'이 이란 정보기관의 지원을 받는 것으로 분석했습니다. 이들은 데이터 탈취 및 삭제를 통해 시스템 복구에 수주가 소치되게 만들었으며, 이는 국가 주도의 정교한 사이버 공격의 일환으로 평가됩니다.

해킹 그룹 ShinyHunters가 7-Eleven의 내부 서버에 침입하여 약 18만 5천 명의 개인정보를 탈취하고 금전을 요구하는 협박 공격을 가했습니다. 유출된 데이터에는 이름, 주소뿐만 아니라 사회보장번호와 운전면허 번호 등 매우 민감한 정보가 포함되어 있습니다.

TISFD는 인권, 불평등, 사회적 영향력을 기업의 재무적 리스크와 기회로 관리하기 위한 새로운 공시 프레임워크 초안을 공개했습니다. 이는 TCFD와 TNFD의 뒤를 이어 사회적 이슈를 금융 공시 체계로 통합하려는 시도로, 2현의 글로벌 표준(ISSB, GRI 등)과 정합성을 맞추는 것을 목표로 합니다.

조지아 공대와 UC 어바인의 공동 연구에 따르면, Yoti와 같은 디지털 연령 확인 서비스가 사용자의 생체 정보와 기기 식별 정보를 데이터 브로커 등 제3자에게 유출하고 있음이 밝혀졌습니다. 또한, 연령 확인 의무화 법안이 통과된 지역에서도 실제로는 정책이 제대로 시행되지 않는 경우가 많아 개인정보 침해와 인터넷 파편화 위험이 커지고 있습니다.

네덜란드 금융범죄수사국(FIOD)은 EU 제재 대상인 러시아 정보기관의 사이버 공격과 디스인포메이션 캠페인에 사용된 호스팅 인프라를 운영한 혐의로 2명을 체포했습니다. 이들은 제재를 피하기 위해 복잡한 기업 구조를 이용해 인프라를 재편하며 공격의 교두보 역할을 한 것으로 밝혀졌습니다.

캘리포니아의 '디지털 연령 보장법(AB 1043)'이 오픈소스 소프트웨어에 대해 연령 확인 의무를 면제하는 수정안(AB 1856)을 검토 중입니다. 이는 중앙 통제가 어려운 리눅스 배포판의 규제 준수 불가능 문제를 해결하고, 개인정보 침해 논란을 잠재우기 위한 조치입니다.

미국 FTC는 Cox Media와 관련 마케팅 기업들이 스마트 기기의 마이크를 통해 사용자 대화를 도청하여 광고에 활용할 수 있다고 속인 혐의로 총 93만 달러의 벌금을 부과하기로 합의했다고 발표했습니다. 조사 결과 이들은 실제 도청 기술을 보유한 것이 아니라 단순한 이메일 리스트 재판매를 수행하며 허위 마케팅을 펼친 것으로 드러났습니다.

교황 레오 14세는 새 회칙을 통해 AI 기술이 소수 엘리트에 의해 독점될 경우 불평등과 민주주의 훼손을 심화시킬 수 있다고 경고했습니다. 그는 AI 군비 경쟁을 중단하고, 기술 권력이 곧 지배권이라는 인식을 버리며 공동체의 참여를 통한 투명한 감독 체계를 구축할 것을 촉구했습니다.

교황 레오 14세는 회칙 'Magnifica Humanitas'를 통해 AI로 인한 노동 시장의 혼란, 자율 살상 무기, 알고리즘의 불투명성 등 기술 만능주의가 초래할 위험을 경고했습니다. 그는 기술 혁신이 인간의 양심과 자유를 가이드할 수 있도록 투명성, 책임성, 그리고 인간의 존엄성을 최우선으로 하는 새로운 글로벌 거버넌스 구축을 제안했습니다.

EU AI 법규의 집행 일정이 인프라 구축 지연을 고려해 일부 연기되었습니다. 고위험 AI 시스템에 대한 규제는 202점 7년 이후로 미뤄졌지만, 챗봇 고지 및 합성 콘텐츠 표시와 같은 투명성 의무는 2026년 8월에 그대로 시행됩니다.

존 드라마니 마하마 전 대통령은 현재 가나의 경제, 거버넌스, 사회 발전을 논의하는 정치적 중심 인물로 활동하며 차기 대선의 유력한 후보로 거론되고 있습니다. 그는 강력한 지지 기반과 높은 미디어 노출을 바탕으로 가나의 정책 방향을 결정짓는 핵심적인 역할을 수행하고 있습니다.

본 기사는 차등 프라이버시, 연합 학습, 동형 암호화 등 개인정보를 보호하면서도 모델을 학습시킬 수 있는 주요 기술들을 다룹니다. 각 기술의 작동 원리와 함께 연산 비용 증가 및 모델 정확도 저하와 같은 현재의 기술적 난제와 향후 발전 방향을 심도 있게 조명합니다.

2010년대 이후 미국 보수층의 건강 지표와 사망률이 리버럴층보다 악화되었음을 개인별 의료 데이터를 통해 입증했습니다. 이러한 현상은 보수 진영 내 인구 구성의 변화와 의료 전문가에 대한 신동성 및 신뢰도 하락이라는 두 가지 메커니즘에 의해 발생하고 있습니다.

미국 CBP가 입출국 시 휴대폰, 노트북 등 디지털 기기에 대한 수색, 데이터 검토, 보관 및 공유에 관한 표준 운영 절차를 담은 지침을 발표했습니다. 이 지침은 국경 보안을 목적으로 다양한 전자 매체에 저장된 정보에 대한 당국의 접근 권한과 처리 방식을 구체화하고 있습니다.

110억 달러 가치의 헬스케어 기업 Oura가 정부의 데이터 요청에 응하고 있으며, 데이터가 종단간 암호화되지 않아 정부나 해커가 접근할 수 있는 구조적 취약점을 가지고 있습니다. Oura는 투명성 보고서 공개를 약속했으나 현재까지 구체적인 수치를 공개하지 않아 사용자 신뢰를 잃을 위험에 처해 있습니다.