취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업정부가 기업의 보안 책임을 크게 강화한 개정 정보통신망법과 시행령을 10월 1일부터 시행합니다. 이제 정보보호 최고책임자(CISO)는 임원급으로 지정해야 하고, CISO가 위원장인 정보보호위원회를 만들어 보안 예산과 인력 같은 중요한 사항을 심의해야 합니다. 매출 규모가 큰 통신·IT 서비스 기업이나 최근 침해사고를 겪은 기업은 더 까다로운 정보보호 관리체계(ISMS) 인증을 받아야 합니다. 고의나 중과실로 침해사고를 반복하면 관련 매출액의 최대 3%까지 과징금을 물릴 수 있고, 정부의 시정명령을 어기면 매일 매출액의 0.02%씩 이행강제금이 부과됩니다. 결국 보안을 실무 부서 일이 아니라 경영진이 직접 챙겨야 할 책임으로 만든 것이 이번 개정의 핵심입니다.
자세히 보기
통신/ITSK텔레콤·KT·LG유플러스 통신 3사 대표와 개인정보보호위원회 위원장이 첫 간담회를 열고 '국민이 신뢰하는 AI·디지털 사회를 위한 공동 선언문'을 발표했습니다. 최근 잇따른 개인정보 유출 사고로 통신사에 대한 신뢰가 흔들리자, 이사회가 개인정보 보호 현황을 상시 점검하는 책임 체계를 만들고 예방 중심의 보안 관리를 강화하겠다는 내용입니다. 서비스 기획 단계부터 개인정보 보호를 설계에 반영하는 '프라이버시 바이 디자인(PbD)'을 도입하고, AI 서비스에서 개인정보가 어떻게 쓰이는지 이용자가 쉽게 알 수 있도록 투명성을 높이기로 했습니다. 개인정보 보호를 강화하는 기술(PET) 연구도 확대할 계획입니다.
자세히 보기
통신/IT개인정보보호위원회(개인정보위)가 침해사고를 겪은 SK텔레콤·KT·LG유플러스 통신 3사와 함께 개인정보 보호 공동선언을 발표할 예정입니다. 오는 28일 서울 프레스센터에서 열리는 간담회에서는 AI 시대 사전예방 보호 체계 구축 방안을 논의합니다. 지난 11일부터 시행된 개정 개인정보 보호법에 따르면, 고의·중과실로 1,000만 명 이상의 개인정보를 유출한 기업은 전체 매출액의 최대 10%까지 과징금을 물 수 있습니다. 반면 개인정보 보호에 사전 투자한 기업은 과징금을 최대 40%까지 감경받을 수 있어, 기업들의 보안 투자 유인이 커졌습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 오픈AI의 보안 특화 AI 모델 'GPT-5.5 사이버'를 국가 기반시설 취약점 점검에 활용하기 시작했습니다. AI를 통해 기존에 일주일~한 달 걸리던 취약점 탐색 시간을 크게 단축했으며, 발견된 취약점 10건 중 5~6건이 실제 위협으로 확인됐습니다. 한편 공격자들도 AI를 활용하면서 취약점이 공개된 후 악용되는 시간이 수일에서 수시간으로 줄었고, 지난해 악용된 취약점의 29%는 공개 당일 또는 그 이전부터 이미 공격에 쓰였습니다. 반면 국내 기업의 평균 패치(취약점 수정) 소요 기간은 43일로 오히려 늘었고 완전 조치율도 26%에 불과해, '신속 패치' 의무화 법제화의 필요성이 제기됐습니다. 국내 보안 환경에 특화된 한국형 보안 AI 개발도 네이버클라우드 컨소시엄 주도로 착수된 상태입니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
공공개인정보보호위원회가 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 심사 방식을 강화하는 법령 개정안을 입법예고했습니다. 최근 통신사와 이커머스 업체 등 인증을 받은 기업에서 해킹과 개인정보 유출 사고가 잇따르면서, 서류 검토만으로는 한계가 있다는 문제의식에서 비롯됐습니다. 개정안은 기존 서면심사에 현장심사와 실제 취약점 점검·모의해킹(침투 테스트)을 병행할 수 있도록 해 실효성을 높입니다. 또한 개인정보 처리 규모나 사회적 영향력에 따라 인증 기준을 차등 적용하고, 인증이 취소된 기업에는 재취득 기간을 위한 과태료 1년 유예도 허용합니다. 의견수렴과 법제처 심사를 거쳐 최종 개정이 추진될 예정입니다.
자세히 보기
중요기업한국 정부가 개인정보 보호법을 대폭 개정해 2026년부터 반복적·중대한 개인정보 침해에 대한 과징금 상한을 매출액의 3%에서 최대 10%로 올렸습니다. 반면 사전에 보안 인력·예산·설비에 투자한 기업은 과징금을 최대 40%까지 깎아주는 인센티브도 함께 도입해, 기업이 사고 이후 수습보다 사전 예방에 투자하도록 유도합니다. 특히 CEO(최고경영자)를 개인정보 처리·보호의 최종책임자로 법에 명시해, 보안사고가 발생하면 실무진뿐 아니라 경영진의 관리·감독 의무 이행 여부까지 따질 수 있게 됐습니다. CPO(개인정보 보호책임자)는 이사회에 보안 현황을 보고하고, 일정 규모 이상 기업은 CPO 변경 시 이사회 의결 및 개인정보위 신고가 의무화됩니다. 기업 보안팀은 이번 개정에 맞춰 예방 투자 근거 문서화, 경영진 보고 체계 정비, CPO 역할 재정립을 서둘러야 합니다.
자세히 보기
의료국내 상급종합병원 22곳을 대상으로 조사한 결과, 절반 이상(54.5%)이 제로트러스트(Zero Trust, '아무도 기본적으로 믿지 않는다'는 원칙의 보안 체계) 도입이 필요하다고 느끼면서도 구체적인 계획을 세우지 못하고 있는 것으로 드러났습니다. 가장 큰 이유는 예산 부족(68.4%)과 의료 현장에 맞는 도입 방법론 부재(57.9%)였습니다. 보안 전담 인력 부족(68.2%), 오래된 의료 장비·시스템과의 호환 문제(31.8%)도 발목을 잡고 있습니다. 정보보호 최고책임자(CISO)를 전담 임원으로 두지 않고 다른 부서장이 겸임하는 병원이 절반 가까이(45.5%)에 달하는 등 보안 거버넌스도 취약한 상태입니다. 전문가들은 제도 개선과 정부 차원의 재정 지원이 선행되어야 실질적인 변화를 이끌 수 있다고 지적했습니다.
자세히 보기
