[카드뉴스] 6월 시행, 중국의 사이버보안법 알아보기

지난해(2016년) 11월, 중국은 사이버보안법을 채택하고 2017년 6월 1일 시행을 예고했습니다. 법안의 입법 취지는 ‘인터넷 상의 주권과 안전 보호’로 인터넷에 대한 통제 강화를 담고 있습니다. 법...얘기만 들어도 어렵죠? 어떤 내용이 있는지 간단히! 쉽게! 살펴보겠습니다.

1) 핵심정보 인프라에 대한 보안심사와 안전평가
- 핵심정보 인프라시설 인터넷 제공자는 보안제품의 작동 방식을 중국 정부에 공개해야 하고, 데이터를 중국 현지 서버에 저장해야 합니다.

2) 온라인 실명제 도입
- 인터넷 서비스 제공자는 이용자의 실제 신분정보를 제공하며, 개인정보를 수집·이용할 때에는 목적, 방식 등을 명시하여 사용자 동의를 받아야 합니다.
- 특히, 핵심정보 인프라와 관련된 개인정보를 저장할 경우 반드시 중국 현지 서버에 저장해야 합니다.

3) 인터넷 검열 및 정부당국 개입 명문화
- 당국은 국외에서 들어오는 인터넷 정보를 제공자 등을 통해 규제하거나 삭제할 수 있는 권한을 가집니다.
- 인터넷 제공자 등이 당국에 기술을 제공하고 수사에 협력하는 것을 의무화합니다.

4) 서비스 제공자의 불법정보 차단 및 전달 의무화
- 서비스 제공자는 불법정보를 발견하면 관련 조치를 수행하고 유관기관에 보고해야 합니다.
- 수사기관 협조를 의무화합니다.

5) 네트워크(인터넷) 관련 제품 또는 서비스에 대한 규제
- 네트워크(인터넷) 관련 제품과 서비스는 국가표준의 강제 규정에 부합하여야 하며, 악성 프로그램 설치를 금지합니다.
- 제품 및 서비스가 사용자의 정보를 수집하는 기능이 있을 경우, 이에 대한 보안 유지를 지속합니다.

중국 내에서 비즈니스를 하며 한국에 서버를 두고 많은 우리나라 기업들이 직접적인 영향을 받게 될 것으로 예상됩니다.
[유수현 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다