업계 소식 — 2026년 10월 26일

1. 의료데이터 가명처리 국가 공통 기준·원격 분석환경 기준 마련(보건복지부)

보건복지부는 10월 23일 관계부처 합동 「바이오 분야 경쟁국 수준 규제합리화 방안」을 발표했습니다. 의료기관마다 달랐던 정형 의료데이터 가명처리 기준을 이름·연락처처럼 지울 항목을 정한 목록 방식의 국가 공통 기준으로 통일하고, 연구자가 기관을 직접 찾아가지 않아도 되도록 클라우드 기반 원격 분석환경 기준도 내놓기로 했습니다.
안전하게 가명처리한 의료정보만 쓰는 연구는 생명윤리법 시행규칙을 고쳐 기관생명윤리위원회(IRB) 심의 대상에서 빼고, 연구용으로 모은 데이터를 다시 쓸 수 있는 포괄 동의 도입도 추진합니다.

AI Tip 병원·헬스케어 데이터를 다루는 시스템을 운영한다면 가명처리 절차와 반출 방식이 바뀔 수 있으니, 시행규칙 개정과 기준 공개 시점을 지켜보시는 것이 좋습니다. 원격 분석환경 기준이 나오면 접속 통제·기록 보관 같은 요구사항이 새로 붙을 가능성이 큽니다.

원문 보기 — 보건복지부(정책브리핑)

2. 자율주행 서비스 사업자 제도화·차량 데이터 국내 보관 의무 추진(국토교통부)

국토교통부는 10월 23일 규제합리화위원회에서 2027년까지 무인 로보택시 운행을 위한 제도를 갖추겠다고 밝혔습니다. 원격관제와 사이버 보안을 맡는 「자율주행 서비스 사업자」를 새로 제도화하고, 이 사업자에게 데이터 국내 보관과 국외 이전 시 별도 허가 의무를 지우며, 차량 제작사의 사이버보안 관리체계(CSMS)도 강화합니다.
공동주택·주차장·건설현장 등에서 쓰는 이동로봇에는 분야별 규제특례와 운영기준을 마련하고, 로봇이 다닐 수 있는 「모빌리티 보행지도」 구축도 추진합니다.

AI Tip 커넥티드카·로봇·주차 관제처럼 현장 데이터를 모으는 시스템을 준비 중이라면, 데이터를 어디에 보관하고 해외 클라우드로 보내는지가 앞으로 규제 대상이 될 수 있습니다. 설계 단계에서 저장 위치와 반출 경로를 문서로 정리해 두시면 대응이 쉬워집니다.

원문 보기 — 국토교통부(정책브리핑)

3. 우주항공분야 혁신제품 지정제도 시작 — 공공기관 수의계약 길 열려(우주항공청)

우주항공청은 10월 23일 우주항공분야 혁신제품 지정제도를 본격 운영한다고 밝혔습니다. 지정된 제품은 조달청 혁신장터에 등록되어 지정일로부터 3년(연장 시 최대 6년) 동안 국가·지자체·공공기관과 수의계약을 할 수 있습니다.
첫 접수는 11월 20일까지이며, 우주항공청 연구개발 성과나 우주 신기술을 사업화한 제품이 대상입니다. 지정 심의는 2027년 1분기에 열립니다.

AI Tip 혁신제품으로 지정되면 공공기관이 입찰 없이 살 수 있어, 공공 납품을 노리는 기술 기업에게는 초기 판로가 됩니다. 공공기관 담당자라면 혁신장터의 지정 제품과 시범구매 제도를 구매 대안으로 살펴볼 만합니다.

원문 보기 — 우주항공청(정책브리핑)

4. Ruby, 정규식 처리 메모리 결함 고친 4.0.9·3.4.12·3.3.13 공개(해외)

프로그래밍 언어 Ruby 개발팀은 10월 23일(현지 시각) 정규식을 해석하는 과정의 결함을 고친 새 버전을 냈습니다. GitLab 이 찾은 문제로, 조작된 정규식 패턴이 메모리를 망가뜨려 GitLab 서버에서 원격 코드 실행까지 이어질 수 있었습니다.
Ruby 4.0.9, 3.4.12, 3.3.13 에 모든 수정이 들어 있습니다.

AI Tip Ruby 로 만든 웹 서비스(예: Ruby on Rails)나 GitLab 을 직접 설치해 운영하신다면 운영 업체에 Ruby 버전 업데이트 계획을 확인해 보시기 바랍니다. 사용자가 입력한 값으로 검색 패턴을 만드는 기능이 있으면 더 서둘러야 합니다.

개발자 메모 대상 CVE 는 CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264(GitLab 부여 번호)입니다. 4.0.9·3.4.12·3.3.13 이상으로 올리시고, 컨테이너 기반 이미지의 Ruby 버전도 함께 확인하세요.

원문 보기 — Ruby 공식 뉴스(영어)

5. GitHub, 공개 저장소로 새어 나간 회사 비밀키 감시 기능 강화(미국)

GitHub 은 10월 23일 공개 저장소에 올라간 비밀키·토큰 가운데 우리 회사 것으로 보이는 것을 찾아 알려 주는 「public monitoring」 기능에 알림 처리, 유효성 상시 확인, REST API, 웹훅(실시간 알림 연동)을 더했습니다.
토큰이 아직 살아 있는지(Active·Inactive·Unknown)를 계속 확인해 보여 주므로 급한 것부터 처리할 수 있습니다. GitHub Enterprise Cloud 고객 대상 공개 미리보기이며, Advanced Security 또는 Secret Protection 라이선스에 추가 비용 없이 포함됩니다.

AI Tip 직원이나 외주 개발자가 개인 저장소에 설정 파일을 올리면서 회사 키가 새는 사고가 흔합니다. 알림을 받아 「처리됨」으로 닫아도 키 자체가 폐기되지는 않으니, 키를 실제로 재발급하는 절차를 함께 정해 두시기 바랍니다.

개발자 메모 알림 조회는 GET /enterprises/{enterprise}/secret-scanning/public-monitoring-alerts, 웹훅 이벤트는 secret_scanning_public_monitoring_alert 입니다. 사내 보안 관제나 메신저 알림과 바로 연결할 수 있습니다.

원문 보기 — GitHub Changelog(영어)

6. curl, 오늘(10월 26일)부터 중간 이하 취약점 신고를 바로 공개(해외)

거의 모든 서버와 기기에 들어 있는 전송 도구 curl 프로젝트가 10월 26일(현지 시각)부터 위험도 LOW·MEDIUM 취약점 신고를 비공개로 다루지 않고 GitHub 공개 이슈에서 바로 처리합니다. HIGH·CRITICAL 만 지금처럼 비공개로 다룹니다.
관리자는 하루에 신고 13건을 받은 적도 있을 만큼 신고가 늘어 작은 보안팀이 비공개로 감당하기 어렵다고 이유를 밝혔습니다. CVE 번호와 보안 권고는 지금처럼 새 버전 출시에 맞춰 냅니다.

AI Tip 앞으로는 curl 의 중간 이하 취약점이 수정판보다 먼저 알려질 수 있습니다. 장비나 서버에 들어간 curl·libcurl 버전을 목록으로 관리해 두시면, 공개된 내용을 보고 영향 여부를 빨리 판단할 수 있습니다.

개발자 메모 curl 저장소의 공개 이슈 중 보안 관련 항목을 지켜보시고, 기기 펌웨어나 컨테이너 이미지에 묶여 들어간 libcurl 버전도 SBOM(구성 요소 목록)으로 파악해 두시기 바랍니다.

원문 보기 — curl GitHub 토론(영어)