정책·규제

글로벌 홈 보안 기업 ADT가 사이버 공격으로 인해 고객 및 잠재 고객의 개인정보가 유출되는 사고를 당했습니다. 해킹 그룹 'ShinyHunters'는 1,000만 건의 데이터를 탈취했다고 주장하며 몸값을 요구하고 있어, 기업의 데이터 보안 및 대응 역량이 시험대에 올랐습니다.

미국 연방 항소법원이 인터넷 서비스 제공업체(ISP)의 차별적 행위를 금지하려던 FCC의 브로드밴드 차별 금지 규칙을 무효화했습니다. 법원은 FCC가 '의도적 차별'을 넘어 '결과적 불이익(disparate impact)'까지 규제하려 한 것은 법적 권한을 넘어선 것이라고 판결했습니다.

트럼프 행정부가 AI 규제 완화 정책에서 선회하여, AI 모델 출시 전 정부의 사전 검토를 검토하고 있습니다. 이는 데이비드 색스의 영향력 상실과 국가 안보 위협(Anthropic의 Mythos 유출 등)이 맞물린 결과로, 미국 AI 정책이 '혁신 우선'에서 '안보 중심 규제'로 급격히 전환되고 있음을 보여줍니다.

미 법무부가 러시아 정부 데이터베이스를 이용해 피해자를 협박한 Karakurt 랜섬웨어 조직의 핵심 해커에게 8년 이상의 징역형을 선고했습니다. 이번 사건은 사이버 범죄 조직과 러시아 국가 기관 간의 유착 관계를 명확히 보여주는 사례입니다.

트럼프 행정부 산하 보건복지부(HHS)가 백신의 안전성과 유효성을 입증하는 과학적 연구 결과의 발표를 차단하거나 철회하도록 압력을 가하고 있다는 의혹이 제기되었습니다. 이는 로버트 F. 케네디 주니어 보건복지부 장관의 반백신 성향이 공공 보건 데이터의 투명성을 저해하고 과학적 무결성을 훼손할 수 있다는 우려를 낳고 있습니다.

미국 내에서 소셜 미디어를 통한 잘못된 의학 정보 확산으로 인해, 신생아에게 필수적인 비타민 K 주사를 거부하는 부모들이 늘어나며 영아들의 치명적인 출혈 및 사망 위험이 급증하고 있습니다. 이는 백신 거부 트렌드와 맞물려 공중보건에 심각한 위협이 되고 있습니다.

전 세계적으로 강화되는 연령 확인 규제에도 불구하고, 아이들이 가짜 콧수염을 그리거나 게임 캐릭터를 활용하는 등 단순한 방법으로 인증 시스템을 우회하고 있습니다. 이는 현재의 연령 확인 기술이 보안성과 실효성 측면에서 심각한 한계에 직면했음을 보여줍니다.

메타와 마크 저커버그 CEO가 AI 모델 'Llama' 학습을 위해 불법 사이트의 저작권 도서와 기사를 무단으로 사용하도록 직접 지시했다는 혐의로 대형 출판사들로부터 소송을 당했습니다. 이번 소송은 단순한 저작권 침해를 넘어, '공정 이용(Fair Use)' 논리를 유지하기 위해 의도적으로 유료 라이선스 계약을 중단하고 불법 데이터를 활용했다는 '고의성'을 핵심으로 다루고 있습니다.

RFK 주니어 미국 보건복지부 장관이 항우연제(SSRI) 처방을 억제하기 위한 연방 차원의 새로운 이니셔티브를 발표했습니다. 그는 항우연제를 헤로인과 비교하는 등 과학적 근거가 부족한 주장을 펼치며, 운동, 영양, 상담 등 비의료적 대안을 활용하도록 의료진을 독려할 계획입니다.

EU 산림파괴 방지 규정(EUDR)의 적용 범위에서 가죽 품목을 제외하려는 제안에 대해 투자자들이 우려를 표명하고 있습니다. 이는 규제의 실효성을 약화시키고 ESG 투자 기준의 불확실성을 높일 수 있는 사안입니다.

미국 국토안전보장부(DHS)가 1930년대 관세법을 악용하여 정부 비판적인 캐나다 거주자의 위치 및 활동 데이터를 구글로부터 확보하려 했다는 의혹이 제기되었습니다. 이는 사법부의 사전 검토 없이 행정 소환장(Customs Summons)을 통해 빅테크 기업의 데이터를 정치적 목적으로 탈취하려는 시도로, 글로벌 데이터 프라이버시와 법적 관할권에 대한 심각한 논란을 일으키고 있습니다.

영국의 온라인 안전법(OSA) 시행 이후에도 아이들이 가짜 콧수염이나 게임 캐릭터를 이용해 연령 확인 시스템을 손쉽게 우회하고 있다는 연구 결과가 나왔습니다. 이는 현재의 연령 인증 기술이 규제 요구 수준을 충족하지 못하고 있으며, 부모의 조력까지 더해져 실효성이 떨어지고 있음을 시사합니다.

한국무역협회가 미국 최대 투자유치 행사인 ‘셀렉트USA 2026’에 참석하여, 관세 및 통상 환경의 불확실성 완화를 미국 정부에 요청했습니다. 또한 한국 기업의 주요 진출 거점인 조지아, 테네시, 애리조나 주정부 관계자들과 면담하며 투자 인센티브 및 지원 프로그램의 일관성을 점검했습니다.

OpenAI, Google, Microsoft 등 글로벌 빅테크 기업들이 지지하는 미국의 'LIFT AI 법안'이 발의되었습니다. 이 법안은 K-12(초중고) 교육 과정에 AI 리터러시를 통합하기 위해 미국 국립과학재단(NSF)의 연구 및 교육 지원을 확대하는 것을 골자로 합니다.

TSMC의 차세대 2나노(nm) 공정 핵심 기술을 유출한 전직 엔지니어들에게 최대 10년의 징역형이 선고되었습니다. 이번 사건은 일본 도쿄 일렉트론 대만 지사가 기술 유출의 통로로 연루되었으며, 대만 국가안보법이 기업체에 적용된 첫 번째 사례로 기록되었습니다.

EU 집행위원회가 EUDR(삼림 파생 방지법)의 규제 간소화를 통해 기업의 준수 비용을 약 75% 절감할 수 있을 것으로 전망했습니다. 이번 조치는 중소기업의 행정 부담을 줄이고 규제 범위를 조정하여, 규제의 실질적인 이행 가능성을 높이는 데 초점을 맞추고 있습니다.

러시아가 위키피록디아와 AI 모델에 조직적으로 허위 정보를 유포하여 사실 관계를 왜곡하고 있습니다. 'Portal Kombat'과 같은 네트워크를 통해 검증되지 않은 소스를 위키피디아에 주입함으로써, AI 학습 데이터와 대중의 인식을 오염시키는 '디지털 간섭'이 심화되고 있습니다.

콜로라도 및 EU AI법 시행이 임박함에 따라, AI 시스템의 결정 과정을 증명할 수 있는 '감사 추적(Audit Trail)' 기능이 기업의 생존 직결 요소로 부상하고 있습니다. 단순한 데이터 수집을 넘어, AI의 결정이 결정론적(Deterministic)으로 재현 가능함을 입증하는 거버넌스 구축이 시급합니다.

이 기사는 설계 단계부터 개인정보 보호를 최우선으로 고려한 Firefox 확장 프로그램 개발 사례를 다룹니다. 분석 도구나 외부 라이브러리 사용을 최소화하여 데이터 유출 위험과 공급망 공격 가능성을 원천적으로 차단한 'Privacy by Design'의 실천적 방법을 제시합니다.

현재 파편화되어 있는 다양한 CLI 도구 및 SDK의 텔레메트리(사용자 데이터 수집) 거부 방식을 'DO_NOT_TRACK=1'이라는 단일 환경 변수로 표준화하자는 제안입니다. 이를 통해 개발자는 복잡한 설정 없이 단 한 줄의 설정만으로 모든 소프트웨어의 불필요한 데이터 수집을 차단할 수 있습니다.

메타가 뉴멕시록주에서 아동 안전 소송 패소로 3억 7,500만 달러의 벌금을 부과받은 데 이어, 이제는 비즈니스 모델 자체를 수정해야 하는 2차 재판에 직면했습니다. 이번 재판은 무한 스크롤 제한, 연령 인증 도입 등 소셜 미디어의 핵심 수익 구조를 겨냥하고 있어 업계 전반에 막대한 영향을 미칠 전망입니다.

공공 와이파이 사용 시 발생할 수 있는 중간자 공격(MITM)과 데이터 탈취 위험성을 경고하며, 개인 및 기업의 디지털 자산을 보호하기 위한 VPN 사용, HTTPS 접속, 2FA 활성화 등 실질적인 보안 수칙을 제시합니다.

현대 피싱은 단순 이메일을 넘어 AI 기반 메시지, QR 코드를 이용한 퀴싱(Quishing), SMS 스미싱(Smishing) 등 인간의 심리를 이용한 정교한 형태로 진화했습니다. 공격자들은 이제 단순 비밀번호 탈취를 넘어 세션 쿠키를 탈취함으로써 기존의 2차 인증(2FA) 체계까지 무력화하고 있습니다.

미국 상원 의원들이 이해충돌 방지를 위해 예측 시장(Prediction Market)에서의 개인적 베팅을 전면 금지하기로 만장일치로 결정했습니다. 이는 정치인들이 내부 정보를 이용해 사익을 취하는 것을 막기 위한 조치로, 최근 정치인들이 자신의 당선 여부에 베팅한 사례가 적발되면서 규제 논란이 확산된 결과입니다.