정책·규제
법안, 규제, 정부 정책, 개인정보 등 스타트업 운영에 영향을 주는 정책 동향.
최신 업데이트
정책·규제 관련 글 — 36 페이지
- 9
텍사스, 연령 확인법 위반으로 도메인 이름 사용 중단 법원 명령 확보
텍사스 검찰총장은 연령 확인 절차를 거부하고 미성년자에게 유해 콘텐츠를 노출시킨 'motherless.com' 운영사에 대해 도메인 등록기관인 Verisign에 도메인 잠금 조치를 명령했습니다. 이번 조치는 법적 의무를 무시하는 해외 사업자를 대상으로 도메인 자체를 압류하여 규제 실효성을 확보하려는 강력한 법적 대응입니다.
Texas wins court order to suspend domain name for violating age-verification law↗texasattorneygeneral.gov
- 10
TP-Link Kasa 카메라, 인증되지 않은 UDP를 통해 집의 GPS 정보 6년간 유출
TP-Link Kasa Spot EC71 카메라에서 사용자의 GPS 위치 정보가 인증 없이 노출되고, 전사적 RSA 키 및 취약한 암호화 저장 방식이 발견되었습니다. 이 문제는 수년간 방치되었으며, 제조사의 미흡한 대응과 보안 업데이트 과정에서의 기기 벽돌 현상 등 관리 프로세스의 심각한 결함도 함께 드러났습니다.
TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years↗github.com
- 11
유로커미션, 사이버 보안 및 AI 계획 발표: 모델 테스트 플랫폼은 2027년까지 가동되지 않을 듯…
유럽 위원회는 AI 모델의 안전한 사용과 사이버 복원력 강화를 위한 '사이버 보안 및 AI 액션 플랜'을 발표했습니다. 핵심인 사전 검증 인프라는 2027년에나 가동될 예정이므로, 기업들은 공식 인증 시스템 구축 전까지 자체적인 보안 검증 체계를 선제적으로 갖추어야 합니다.
Еврокомиссия представила план по кибербезопасности и ИИ: платформа для тестирования моделей заработает только в 2027 году…↗dev.to
- 14
주권 증서: 알고리즘 주권에 대한 최종 판결
이 기사는 AI 기업들이 창작자의 지적 자산을 무단으로 흡수하는 것에 대응하여, 데이터의 출록과 소유권을 증명하는 '주권 증서(Sovereign Title Deed)'와 이를 보호하기 위한 법적 도구인 MCLS를 소개한다. 특히 클라우드 인프라 내에서의 데이터 유출 사례와 함께, AI 개발사를 단순한 도구 제조사로 규정하여 창작자의 권리를 보장하려는 새로운 법적 교리들을 제안한다.
The Sovereign Title Deed: A Final Verdict on Algorithmic Sovereignty↗dev.to
- 15
EU 사이버 복원력법, EOL 문제에 직면 – 마감일은 예상하시는 날짜가 아닐 수도 있다
EU 사이버 복원력법(CRA)의 본격 시행은 2027년이지만, 취약점 및 사고 보고 의무는 2026년 9월부터 시작되어 기업들에 촉박한 대응을 요구합니다. 특히 지원이 종료된(EOL) 컴포넌트를 사용하는 제품은 보안 업데이트 제공 불가능으로 인해 막대한 과징금 대상이 될 수 있어 선제적인 관리가 필수적입니다.
The EU Cyber Resilience Act Has an EOL Problem — and the Deadline Isn't the One You Think↗dev.to


















