업계 소식 — 2026년 10월 21일

1. 정보보호 공시 의무, 2027년부터 전체 상장사로 확대

과학기술정보통신부는 정보보호 공시 의무 대상을 넓히는 「정보보호산업법 시행령」 개정안이 10월 20일 국무회의를 통과했다고 밝혔습니다. 2027년 1월 1일부터 매출 3,000억 원 기준이 사라져 코스피·코스닥 상장법인 전체(기업인수목적회사 제외)와 정보보호 관리체계(ISMS) 인증 의무 대상자가 공시를 해야 합니다. 그동안 빠져 있던 공공기관·금융회사·전자금융업자 예외도 없어지고, 소기업은 2029년 1월 1일부터 적용됩니다.

AI Tip 상장사이거나 ISMS 인증 의무 대상이라면 정보보호 투자액·전담 인력·인증 현황을 해마다 모아 둘 담당과 방식을 지금 정해 두는 것이 좋습니다. 과기정통부는 새 공시 가이드라인과 상담·교육을 제공할 예정이라고 밝혔습니다.

원문 보기 — 정책브리핑(과학기술정보통신부 보도자료)

2. Next.js 보안 업데이트 권고(KISA)

한국인터넷진흥원(KISA)이 웹 프레임워크 Next.js 의 메모리 취약점(Use After Free)을 고친 보안 업데이트를 적용하라고 10월 20일 권고했습니다. Next.js 는 React 기반 웹사이트·웹 서비스에 널리 쓰이는 도구입니다.

AI Tip 운영 중인 웹사이트나 관리자 화면이 Next.js 로 만들어졌는지 개발·운영사에 확인하고, 해당되면 업데이트 일정을 잡아 달라고 요청하시기 바랍니다.

개발자 메모 CVE-2026-96889. 영향 버전은 15.5.28 미만·16.4.1 미만이며, 15.5.28 이상 또는 16.4.1 이상으로 올리면 됩니다.

원문 보기 — KISA 보호나라

3. 제조 AI 인증(M.AX인증), 스위스 인증기관과 상호인정

산업통상부는 10월 20일 「제4차 산업AI국제인증포럼」에서 한국산업기술시험원(KTL)과 스위스 인증기관 CertX 의 상호인정에 따라 국내 기업 2곳에 해외 공동 인증서를 줬다고 밝혔습니다. M.AX인증은 불량 자동검사·설비 고장 예측처럼 제조 현장에 쓰이는 AI 제품·서비스의 성능과 신뢰성을 국제표준(ISO/IEC)으로 확인하는 제도입니다. 상호인정 항목은 같은 시험을 다시 받지 않고 해외 인증을 받을 수 있습니다.

AI Tip 공장 자동화·품질검사용 AI 를 해외에 납품하거나 해외 고객에게 신뢰성을 증명해야 한다면, 국내 인증 하나로 시험 비용과 기간을 줄일 수 있는지 검토해 볼 만합니다. 산업부는 EU 인공지능법 대응에도 도움이 될 것으로 보고 있습니다.

개발자 메모 평가 기준은 성능(ISO/IEC TS 4213), 품질(ISO/IEC TS 25058), 안전성·신뢰성(ISO/IEC TR 24028) 3개 분야입니다.

원문 보기 — 정책브리핑(산업통상부 보도자료)

4. 영국 Google Cloud 런던 리전, 전력 문제로 장애

Google Cloud 는 영국 런던 리전(europe-west2)의 한 영역(europe-west2-b)에서 전력 문제가 생겨 10월 20일 오후 3시경(한국 시각)부터 여러 서비스가 멈췄다고 공지했습니다. 해당 영역은 서비스를 쓸 수 없었고 리전 전체에서도 오류와 간헐적 네트워크 장애가 있었으며, 약 8시간 뒤 대부분 고객에게서 문제가 풀렸습니다. 이 리전을 쓰는 해외 은행·쇼핑 서비스도 영향을 받았다고 알려졌습니다.

AI Tip 클라우드를 쓰더라도 서버를 한 영역(데이터센터)에만 두면 이런 장애를 그대로 겪습니다. 중요한 서비스라면 여러 영역에 나눠 두는 구성인지, 장애 때 안내 절차가 있는지 운영사와 점검해 보시기 바랍니다.

개발자 메모 Google 은 장애 중 다른 존·리전으로 워크로드를 옮기라고 안내했고, 원인 분석 보고서는 조사 후 게시할 예정입니다.

원문 보기 — Google Cloud 상태 페이지(영어)

5. 미국 Google, Chrome 156 배포 — 보안 수정 353건

Google 이 10월 20일(미국 시각) 데스크톱용 Chrome 156 을 안정 버전으로 배포했습니다. 보안 수정이 353건 들어 있고, 그중 6건은 가장 높은 「치명(Critical)」 등급입니다. 업데이트는 며칠에서 몇 주에 걸쳐 차례로 적용됩니다.

AI Tip 회사 PC 의 Chrome 이 자동 업데이트되는지, 업데이트 후 브라우저를 다시 시작하도록 안내하고 있는지 확인해 보시기 바랍니다. 사내 웹 시스템이 새 버전에서도 정상 동작하는지 한 번 살펴보는 것도 좋습니다.

개발자 메모 Windows·Mac 156.0.8078.47/.48, Linux 156.0.8078.47 입니다. 치명 등급에는 Skia·CSS·WebRTC 등의 메모리 손상 취약점(예: CVE-2026-113341)이 포함됩니다.

원문 보기 — Chrome Releases 블로그(영어)

6. 미국 GitHub, 악성 패키지를 막는 「패키지 방화벽」 시험 공개

GitHub 가 10월 20일 개발 서버와 AI 코딩 도구가 외부 라이브러리를 내려받을 때 중간에서 악성 여부를 검사하는 「패키지 방화벽」을 시험(퍼블릭 프리뷰) 공개했습니다. 설치하는 순간 개발 환경의 인증 정보를 빼 가는 악성 패키지 공격이 늘어난 데 따른 것입니다. 지금은 기업용 GitHub Enterprise Cloud 고객만 쓸 수 있고, 시험 기간에는 무료이며 정식 출시 후에는 사용량에 따라 요금이 붙습니다.

AI Tip 외부 공개 라이브러리를 많이 쓰는 웹 서비스라면, 개발사가 악성 패키지를 어떻게 걸러 내는지(검사 도구·승인 절차)를 물어볼 때입니다. 이번 기능은 아직 npm(자바스크립트 라이브러리)만 지원합니다.

개발자 메모 Actions 러너·코딩 에이전트가 패키지 저장소 대신 방화벽을 거치도록 설정하며, 새 버전 대기 기간(cooldown)·Advisory Database 악성 경보·증명(attestation) 하향 검사를 정책으로 걸 수 있습니다.

원문 보기 — GitHub Changelog(영어)