정책·규제

미국 상·하원 의원들이 Flock 카메라와 같은 자동 번호판 인식(ALPR) 기술의 오남용을 막기 위해 연방 기관의 사용을 금지하거나 검색 절차를 엄격히 규제하는 법안들을 발의했습니다. 이 법안들은 데이터 공유를 통한 인권 침해와 불법적 감시 문제를 해결하기 위해 기술 사용 제한 및 예산 차단, 데이터 삭제 의무화 등을 골자로 합니다.

플랫폼의 콘텐츠 필터링을 피하려는 목적으로 'unalive'와 같은 완곡어법이 일상화되면서 언어의 정확성과 표현의 자유가 훼손되고 있습니다. 이러한 현상은 알고리즘에 맞춘 행동을 유도하여 창의성을 제약할 뿐만 아니라, 왜곡된 데이터를 학습한 AI의 한계로 이어질 수 있어 독립적인 플랫폼 기반의 저항이 요구됩니다.

Regunow는 기업의 비즈니스 모델을 자연어로 입력하면 관련 규제를 분석하여 컴플라이언스 격차를 찾아주는 AI 기반 법률 기술(LegalTech) 플랫폼입니다. 신뢰할 수 있는 출처를 바탕으로 규제 내용을 번역하고 구조화된 보고서를 생성하여 글로벌 시장 진출을 돕는 기능을 제공합니다.

미국 대법원은 석유 기업들이 기후 변화의 위험성을 대중에게 속였다는 혐의로 제기된 소송이 계속 진행될 수 있을지를 두고 심리를 진행했습니다. 이번 재판은 소송의 실체적 진실보다는 연방법이 주 정부의 소송 권한을 우선하는지(preemption)라는 법적 기술적 쟁점에 집중하고 있습니다.

미국의 주요 자산 소유주들이 주주 제안에 대한 의견 제출 기한을 연장해달라고 미국 증권거래위원회(SEC)에 요청했습니다. 이는 주주 제안 관련 규제 검토에 더 많은 시간이 필요함을 시사하며, 글로벌 기업 지배구조 변화의 변곡점이 될 수 있습니다.

최근 국정감사에서 정부의 정보보호 대책이 실효성을 거두지 못하고 있다는 비판이 제기되었습니다. 특히 부처 간 협력 미비, 제로트러스트 예산 감소, AI 취약점 점검 예산 미반영 등이 주요 쟁점으로 다뤄졌으며, 정부의 보안 자료 관리 체계에 대한 신뢰성 문제도 함께 지적되었습니다.

최근 국정감사에서 티빙, 강남언니, 토스페이먼츠 등 다수 기업의 개인정보 유출 사고에 대한 의원들의 집중적인 질의가 이어졌습니다. 의원들은 단순 포인트 보상의 미흡함을 지적하며, 하드코딩 취약점 방치와 외주업체 관리 부실 등 근본적인 재발 방지 대책 마련을 강력히 요구했습니다.

서울 서초동 사랑의교회와 여의도순복음교회가 해킹을 당해 교인 헌금 정보, 주민등록번호, 전자결재 문서 등 방대한 민감 데이터가 유출되었습니다. 공격자는 웹쉘과 IDOR 취약점, 그리고 기존에 탈취한 클라우드 인프라를 재사용하여 공격 범위를 단계적으로 확대하는 정교한 수법을 사용했습니다.

국회 국정감사에서 LG유플러스가 해킹 사고 이후 서버 폐기 및 OS 재설치를 통해 증거를 인멸했다는 의혹이 제기되었습니다. 정부는 조사 방해 정황이 수사로 밝혀지면 이용자 보호를 위해 가입자 위약금 면제를 추진하겠다는 방침을 세웠습니다.

LG유플러스가 해킹 정황 통보를 받은 후 관련 서버를 폐기하고 핵심 서버의 OS를 재설치하여 침해 사고의 정확한 경로와 피해 범위를 파악하기 어렵게 만들었다는 의혹이 국정감사에서 제기되었습니다. 국회에서는 고의적 은폐가 확인될 경우 이용자 보호를 위해 위약금 면제 등의 강력한 조치를 요구하고 있습니다.

기존의 책임 추궁 방식이 손실 회피를 통한 '채찍'에 의존했다면, 저자는 음악 공유를 통해 즐거움을 나누는 '당근' 방식의 효과를 설명합니다. 이는 작은 반복적 과업을 수행할 때 외적 압박 없이도 지속 가능한 동기를 부여하는 유연한 대안이 될 수 있습니다.

노르웨이 정부가 카메라와 마이크가 탑재된 AI 안경을 통한 무단 촬영 및 녹음 등 개인정보 침해를 방지하기 위해 공공장소 내 사용 제한 법안을 의회에 제출할 예정입니다. 이번 조치는 공원, 박물관, 쇼핑센터 등 다중 이용 시설을 대상으로 하며, 웨어able 기술 규제의 선례가 될 전망입니다.

ISO 42001은 조직의 AI 리스크 관리를 위한 체계적인 관리 시스템(AIMS) 표준인 반면, EU AI Act는 AI 시스템의 위험도에 따라 법적 의무를 부과하는 구속력 있는 규제입니다. 따라서 ISO 인증이 곧 EU AI Act 준수를 의미하지 않으므로, 글로벌 시장 진출을 노리는 기업은 두 체계의 차이를 명확히 인지하고 통합적인 대응 전략을 세워야 합니다.

미국 플로리다의 틱톡 크리에이터 마크 스티븐 아시아가 여성들의 개인정보를 무단 탈취해 온라인에 공개한 혐의로 체포되었습니다. 그는 원격 접속과 GPS 추적 등을 이용해 피해자들의 사적인 정보와 위치를 노출했으며, 그의 충격적인 머그샷이 공개되며 큰 논란이 되고 있습니다.

조르자 멜로니 이탈리아 총리가 AI 딥페이크 기술을 이용한 목소리 복제 및 허위 정보 유포에 대응하고자 EU 지식재산청에 자신의 목소리에 대한 상표권 등록을 신청했습니다. 이는 2027년 총선을 앞두고 선거 왜곡 가능성을 차단하기 위한 선제적 법적 조치로 풀이됩니다.

과학기술정보통신부는 내년 '한계한도전프론티어' 사업을 통해 기존 R&D에서 목표 달성에는 실패했으나 과정이 우수했던 과제의 후속 연구를 지원할 계획입니다. 이는 실패의 데이터를 국가적 자산으로 축적하고, DARPA 모델을 참고한 고위험·고보상 연구 문화를 확산시키기 위한 조치입니다.

5대 시중은행의 정보보호 투자 비중이 순이익 대비 1% 내외로 나타나며, 보안을 비용으로 인식하는 경향이 뚜렷한 것으로 드러났습니다. 반면 케이뱅크와 토스뱅크 등 인터넷 전문은행은 13% 이상의 높은 투자율을 기록하며 대조적인 모습을 보였습니다.

내년 초 도입될 임신중지 의약품 '미프진'의 처방 기준과 안전 관리 체계를 두고 의료계와 정부 간의 논의가 국정감사를 통해 본격화될 예정입니다. 의료기관의 처방 범위, 약국 조제 여부, 미성년자 보호자 동의 및 건강보험 적용 여부 등 구체적인 세부 지침 확정이 시급한 상황입니다.

지난해 연말정산 결과 1억 원 이상의 고액 환급을 받은 직장인이 195명으로 집계되었으며, 이들의 평균 환급액은 약 3억 원에 달했습니다. 동시에 1억 원 이상의 세금을 추가로 납부한 고소득자도 증가하며, 원천징수액과 실제 세액 간의 불일치 문제가 심화되고 있습니다.

공정거래위원회가 온라인 쇼핑 시 소비자의 착각을 유도하는 '다크패턴' 방지를 위한 새로운 가이드라인을 배포했습니다. 이번 가이드라인은 숨은 갱신, 가격 은폐, 탈퇴 방해 등 13개 유형을 규정하며, 사업자에게 투명한 정보 공개와 명확한 동의 절차 준수를 권고하고 있습니다.

정부는 전세사기 피해자의 주거 안정을 위해 임차보증금의 최소 3분의 1을 보장하는 제도와 경·공매 종료 전 보증금 일부를 먼저 지급하는 선지급·후정산 제도를 도입합니다. LH가 지급 및 정산 업무를 담당하며, 이를 통해 피해자의 실질적인 피해 회복을 돕고 부동산 시장의 신뢰를 회복하고자 합니다.

최근 금융권과 공공기관에서 발생한 개인정보 유출 사고에 대해 정부가 강력한 보안 체계 혁신을 예고했습니다. 특히 AI를 활용한 지능형 해킹 위기 대응을 위해 AI 특화 보안 기술 개발과 선제적 방어 인프라 구축을 핵심 과제로 제시했습니다.

미국 일부 주의 투표 스캐너에서 익명성을 보장하는 난수 생성 알고리즘의 결함이 발견되었습니다. 특히 저렴한 비용의 AI 코딩 에이전트를 활용하면 공개된 투표 기록과 로그를 결합해 특정 유권자의 투표 내용을 식별하는 것이 가능해졌습니다.

텍사스의 한 도시가 AI 기반 감시 시스템인 Flock의 사용 내역 공개를 요청한 단체에 230만 달러의 수수료를 청구하며 검증을 방해하고 있습니다. 최근 이 시스템을 이용한 경찰의 사적 스토킹 등 오용 사례가 드러나며, AI 감시 기술의 법적 정당성과 데이터 투명성에 대한 사회적 우려가 커지고 있습니다.