러, AI 활용 시 개인정보 보호 요구사항 도입

러시아 연방 기술수출통제청(FSTEC)이 2026년 7월 24일, 정보 시스템 내 개인 데이터 보호를 위한 조직적·기술적 조치를 업데이트하는 명령 초안을 공개했습니다. 이 문서는 2026년 9월 1일부터 시행될 예정입니다. 새로운 조치에는 인공지능(AI), 사물인터넷(IoT), 가상화, 클라우드 컴퓨팅, 모바일 기기 및 원격 접속에 대한 별도 보호가 포함됩니다. 3단계 유연 시스템을 통해 운영자는 기본 조치를 자신의 IT 아키텍처에 맞게 조정할 수 있으며, 데이터 처리를 시작하기 전과 3년마다, 그리고 IT 사고 이후에는 필수 성숙도 수준 평가를 거쳐야 합니다. 중요 정보 인프라의 경우, 국가 시스템인 고속카(GosSOPKA)와의 지속적인 상호 작용이 요구됩니다. 전문가들은 AI 보호 표준이 전 세계적으로 미성숙한 상태이며, 새로운 요구사항은 AI 사용 규제와 외부 모델로의 개인 데이터 유출 방지에 초점을 맞출 가능성이 높다고 지적합니다.