정책·규제

광양시는 민선 9기 출범 이후 발견된 650억 원 규모의 재정 적자를 해결하기 위해 추석 전 민생회복지원금 지급이 어렵다고 발표했습니다. 박성현 광양시장은 새로운 사업 확대보다 재정 정상화를 우선시하며, 재정 안정화 이후 임기 내에 지원금을 지급하겠다는 방침을 밝혔습니다.

본 기사는 LLM의 안전성 학습이 주제 전체를 거부하는 대신, 주제 내의 유효한 정보와 유해한 의도를 구분하여 '유해한 하위 집합'만을 정밀하게 타격해야 한다고 주장합니다. 연구팀은 정치적 선동은 거부하되 사실적 정보는 허용하는 경계 인식 자기 증류(Self-Distillation) 기법을 통해 모델의 과잉 거부 문제를 해결하는 방안을 제시합니다.

페이스북 사칭 계정으로 인한 신분 도용 피해를 겪은 저자가 얼굴 인식 기반 검색 도구인 FaceCheck ID의 성능과 한계를 검증했습니다. 이 도구는 공개된 웹상의 사진을 찾아낼 수 있지만, 정확도와 데이터 범위의 한계가 명확하며 개인정보 수집에 따른 윤리적 문제도 내포하고 있습니다.

저자 Matthew McPherrin은 90년대 Netscape 브라우저에 포함되었던 E-Certify의 512비트 RSA 루트 인증서 개인키를 현대적인 데스크톱 컴퓨터로 해독했습니다. 이는 과거에 안전하다고 믿었던 암호화 표준이 현재의 컴퓨팅 파워로 얼마나 쉽게 무력화될 수 있는지를 보여주는 사례입니다.

직원들이 보안 승인 없이 ChatGPT 등을 사용하는 '섀도 AI'는 기업의 기밀 데이터 유출 및 법적 컴플라이언스 리스크를 초래합니다. 이를 해결하기 위해서는 단순한 도구 차단이 아닌, 데이터 분류, 식별 관리, 그리고 AI 워크플로우의 이력을 추적할 수 있는 다층적인 거버넌스 아키텍처 구축이 필요합니다.

남아프리카공화국 독립통신청(ICASA)이 왓츠<0xA5>앱, 넷플릭스 등 디지털 미디어 서비스와 주요 통신사의 요금 적정성을 조사합니다. 이번 조사는 높은 통신비 부담을 줄이기 위한 정부 차원의 정책 마련을 목적으로 하며, 글로벌 빅테크와 통신 업계 전반에 영향을 미칠 것으로 보입니다.

보건복지부는 희귀·중증질환자 197만 명에게 8천억 원 규모의 혜택을 제공하는 건강보험 보장성 1단계 혁신 방안을 발표했습니다. 동시에 2027년도 보험료율 결정을 앞두고 재정 지속 가능성과 국민 경제 상황을 고려한 심의를 진행하며, 지역 필수의료 강화를 위한 대규모 예산 투입 계획도 함께 밝혔습니다.

EU의 수리 정보 공개 의무화 이후 조사 결과, 스마트폰 모델의 약 18%만이 유효한 수리 정보를 제공하고 있으며 상당수 제조사가 허위로 높은 수리 용이성 등급을 부여하고 있는 것으로 나타났습니다. 이에 따라 제조사의 자발적 신고를 넘어선 강력한 법적 집행과 2027년 예정된 배터리 교체 의무화에 대한 철저한 대비가 필요하다는 목소리가 높습니다.

힐링페이퍼가 운영하는 강남언니에서 약 22만 명의 개인정보와 민감한 의료 상담 사진, 결제 정보 등이 유출되었습니다. API 취약점을 이용한 공격으로 발생했으며, 회사는 추가 차단 및 보안 조치를 완료하고 경찰 수사를 의뢰한 상태입니다.

폴커 튀르크 유엔 인권최고대표는 AI 기술이 핵심 인프라와 민주주의 제도를 마비시킬 수 있는 실존적 위험을 내포하고 있다고 경고했습니다. 그는 소수 빅테크 기업에 집중된 AI 권력을 견제하기 위해 국제사회가 합의된 규제 원칙과 보안 대책을 조속히 마련해야 한다고 강조했습니다.

Gamers Nexus와 보안 연구원들의 조사 결과, LG 스마트 TV가 화면이 꺼진 상태에서도 주변 네트워크 기기를 탐색하고 마이크 오디오를 수집해 광고 솔루션에 활용하는 정황이 포착되었습니다. 또한 webOS 내 원격 코드 실행(RCE) 취약점도 발견되어 심각한 보안 위협이 제기되었습니다.

급변하는 AI 및 로봇 기술 시대에 법이 과거의 관행에 머물지 않고 미래의 위험에 대비한 안전망 역할을 수행해야 함을 강조한다. 특히 인공지능 기본법을 통한 혁신과 개인정보보점법을 통한 인권 보호가 상충하는 것이 아닌, 상호 보완적인 새로운 규범 체계로 재정립되어야 한다고 제언한다.

스타트업얼라이언스는 AI 시대의 국가 경쟁력을 확보하기 위해 창업, 성장, 회수, 재도전의 병목을 해결할 12개 정책 및 입법 과제를 담은 '2026 국정감사 정책자료집'을 발간했습니다. 이번 제안은 AI 규율 정비, 투자 및 인력 제도 개선, 그리고 리걸테크·의료·금융 등 4대 산업별 규제 혁신을 핵심으로 합니다.

EU의 수리 용이성 규제 도입 이후에도 스마트폰 모델의 약 82%가 필수적인 수리 정보나 부품 가격을 제대로 제공하지 않고 있는 것으로 나타났습니다. 제조사들이 자가 점수를 높게 책정하면서도 실제로는 규제를 회피하거나 불투명한 정보를 제공하고 있어, 규제 실효성에 대한 의문이 제기되고 있습니다.

웨일스 천연자원국(NRW)이 2021년 정보공개 청구에 응하는 과정에서 약 2,000명 전·현직 직원의 인종, 종교, 장애 여부 등 민감한 다변화 데이터를 실수로 공개했습니다. 해당 데이터는 수년간 웹사이트에 노출되었으며, 최근 시민의 제보로 뒤늦게 발견되어 규제 당국에 보고되었습니다.

강남언니의 상담 내역 조회 API를 대상으로 한 비정상적 접근으로 인해 한국, 일본 등 국내외 이용자 약 22만 명의 개인정보가 유출되었습니다. 유출 항목에는 이름, 연락처뿐만 아니라 시술 정보와 결제 정보 등 민감한 데이터가 포함되어 있어 2차 피해 우려가 커지고 있습니다.

산업통상자원부가 13개 지방정부와 함께 지역 산업 현안을 논의하고 협력하는 ‘지방주도 성장엔진 협의회’를 공식 출범했습니다. 정부는 7대 정책 지원 패키지와 가이드라인을 통해 지역별 특화된 성장 엔진 육성을 지원하며, 초광역 공동사업단을 통해 지역 기업의 투자를 이끌어낼 계획입니다.

영국의 '사이버 보안 및 회복력 법안(Cyber Security and Resilience Bill)'을 둘러싸고 경영진의 개인적 책임을 물어야 한다는 입법부와 기업 과징금 중심의 규제를 고수하려는 정부 간의 대립이 심화되고 있습니다. 또한, 사고 보고 의무의 광범위한 정의가 기업에 과도한 행정적 부담을 줄 수 있다는 우려도 함께 제기되고 있습니다.

한국연구재단이 AI 개발 및 활용 과정에서 준수해야 할 7대 AI 윤리원칙을 발표했습니다. 이번 원칙은 인간중심성, 프라이버시 보호, 투명성 등을 포함하며, 향후 연구관리 및 행정 분야에 AI를 도입하기 위한 선제적인 기준을 제시하는 데 목적이 있습니다.

스위스 정부는 데이터 주권 보호와 비용 절감을 목적으로 마이크로소프트 365를 오픈소스 협업 플랫폼인 openDesk로 대체하기 위한 3,000명 규모의 파일럿 프로젝트를 추진합니다. 이번 움직임은 이미 군부에서 진행 중인 빠른 전환과 더불어, 정부 개발 소프트웨어의 오픈소스화를 의무화하는 EMBAG 법안에 근거하고 있습니다.

인도의 .in ccTLD는 다국어 지원과 인프라 확장을 통해 디지털 포용성을 높이며 급성장하고 있습니다. 그러나 동시에 NIXI는 정부의 필요에 따라 특정 도메인을 강제로 회수하거나 취소할 수 있는 강력한 권한을 행사하며 국가 주도의 도메인 통제를 강화하고 있습니다.

Adscs Digital Assets는 피싱, 계정 도용, 개인정보 유출 등 복잡해지는 디지털 위협으로부터 사용자를 보호하기 위해 실무적인 위험 교육을 확대하고 있습니다. 단순한 기술적 보안을 넘어, 사용자가 의심스러운 링크나 메시지를 스스로 식별하고 올바른 결정을 내릴 수 있는 보안 습관 구축에 집중하고 있습니다.

셀렉트스타는 AI 기본법에 대비한 규제, 보안, 거버넌스 대응 방안을 논의하는 공동 세미나를 개최할 예정입니다. 한편, 매니코어소프트는 서울대 천둥연구실과 함께 가속기 프로그래밍 여름학교를 성공적으로 진행했습니다.

힐링페이퍼가 운영하는 강남언니에서 API를 통한 비정상적인 접근으로 약 22만 명의 개인정보가 유출되었습니다. 유출 항목에는 단순 인적 사항뿐만 아니라 시술 정보, 상담 사진, 결제 내역 등 민감한 의료 데이터가 포함되어 현재 경찰 수사가 진행 중입니다.