규제 브리핑: 글로벌 기술 규제 동향, 2026년 6월 3~10일
2026년 6월 3일부터 10일까지의 한 주는 브뤼셀이나 워싱턴이 주도하지 않았습니다. 가장 중요한 움직임은 미국 테크 기자들 대부분이 건너뛰는 곳들에서 나왔습니다. 바쿠, 보고타, 온두라스, 그리고 마땅히 받아야 할 것보다 훨씬 적은 주목을 받은 CISA 권고문이 그것입니다.
이번 주 World Watch 트래커에서 실제로 중요한 다섯 가지 항목을 소개합니다.
아제르바이잔: 국가사이버보안청이 기존 전자보안서비스를 대체
6월 2일, 알리예프 대통령은 디지털개발교통부 산하에 국가사이버보안청을 창설하는 대통령령에 서명했습니다. 전자보안서비스를 흡수하고 AI 시스템 보안 및 핵심 인프라 복원력에 대한 명시적 권한을 추가한 기관입니다.
단순한 명칭 변경이 아닙니다. AI 시스템 감독과 핵심 인프라 방어를 하나의 기관 아래 결합하는 이 모델은, 미국처럼 권한을 분산시키는 방식(CISA는 여기, NIST AI RMF는 저기, 분야별 규제기관은 각자)이 비용도 많이 들고 느리기 때문에 더 많은 중견 국가들이 따르게 될 것이라고 생각합니다. 바쿠는 2월의 디지털개발위원회 및 2026-2028 실행계획에서 이어지는 흐름을 이어가고 있으며, 이는 일회성 조치가 아닌 구조적인 구축입니다. 진행 중인 내용은 아제르바이잔 AI 페이지에서 확인하세요.
미국: CISA, 이란 APT의 핵심 인프라 PLC 침투 확인
CISA 합동 권고문 AA26-097A는 이란 연계 APT가 최소 2026년 3월부터 미국 수도, 에너지, 정부 시설, 제조업 전반의 프로그래머블 로직 컨트롤러를 교란해왔음을 확인했습니다. PLC입니다. 기업 이메일이나 고객 데이터베이스가 아닙니다. 밸브를 열고 릴레이를 차단하는 장치들입니다.
OT 침해가 DeFi 해킹처럼 명확한 달러 손실 수치를 만들어내지 않기 때문에 업계에서 계속 과소평가된다고 생각합니다. 더 낮게가 아니라 더 높게 평가해야 합니다. 미국 중소 도시의 수도 공급 기관은 시리즈 B 스타트업 수준의 사이버보안 예산으로 방산업체 수준의 위협 표면을 가지고 있습니다. 전체 배경은 이란 사이버보안 트래커에서 확인하세요.
콜롬비아: 오픈 파이낸스, 자발적 참여에서 의무화로 전환
콜롬비아는 4월에 Decreto 0368/2026을 확정 지으며, Decreto 1297/2022의 자발적 제도를 구속력 있는 의무 오픈 파이낸스 시스템으로 대체했습니다. 은행, 보험사, 연금 기금, 증권사 모두 표준화된 API를 통해 고객 데이터를 공유해야 합니다.
SFC는 이미 2월에 Circular Externa 001/2026을 통해 아키텍처 및 보안 기한을 30개월로 연장하며 규정 준수의 어려움을 예고했습니다. 제 판단으로는, 이는 올해 라틴아메리카에서 가장 야심 찬 핀테크 조치 중 하나이며, 긴 유예 기간은 후퇴가 아니라 설계된 특징입니다. 콜롬비아 핀테크 페이지에서 추적하고 있습니다.
온두라스: ICSID 재가입으로 투자자 보호 완전 재설정 선언
아스푸라 대통령은 취임 당일, ICSID 협약에 재서명하며 카스트로 행정부의 2024년 탈퇴를 번복하고 다자간 투자자-국가 중재를 복원했습니다.
국경을 넘는 사업을 구축하는 분들에게, 이것은 겉보기보다 훨씬 중요합니다. ICSID 적용 여부는 실질적인 중재 조항과 종이 쪼가리의 차이를 만듭니다. 라틴아메리카 확장을 고려 중인 핀테크, 호스팅 제공업체, 또는 토큰화 플랫폼이라면, 온두라스는 서명 하나로 "위험" 에서 "가능"으로 바뀌었습니다. 배경은 온두라스 창업 트래커에서 확인하세요.
칠레: 법률 21.719, 강력한 시행 기한과 실질적인 규제기관 등장
칠레의 법률 21.719는 2026년 12월 1일에 칠레 최초의 독립 개인정보보호 감독기관인 개인정보보호청(APDP) 출범과 함께 완전한 법적 효력을 갖습니다. 이 체계는 GDPR과 폭넓게 정렬되어 있어, EU 고객을 이미 확보한 경우 벤더 실사가 훨씬 간편해집니다.
반론적 견해를 하나 드리자면, 더 큰 이야기는 법률이 아니라 규제기관이라고 생각합니다. 라틴아메리카에는 수년째 GDPR 스타일의 법령들이 존재해왔습니다. 독립적이고 예산이 갖춰진 감독 기관은 훨씬 희귀한 자원이며, 컨트롤러 수준에서 실제 행동을 바꾸는 것도 바로 그 기관들입니다.
다음으로 주목할 것
다섯 항목 전반에 걸친 패턴은 동일합니다. 집행 인프라(기관, 법원, 감독 기구)가 2022-2025년에 통과된 법령들을 마침내 따라잡고 있다는 것입니다. 2026년 나머지 기간 동안 헤드라인을 장식하는 법률보다 기관 설립이 더 많아질 것으로 예상합니다.
실시간 다중 관할권 지도는 anuragverma.co/worldwatch에서 확인할 수 있으며, 주간 뉴스레터는 매주 수요일에 발송됩니다.
공식 출처를 바탕으로 AI의 도움을 받아 조사했습니다. 분석과 결론은 저의 것입니다.