업계 소식 — 2026년 10월 29일
1. 구글·애플에 앱 마켓 과징금, 외부결제 허용 시정명령
방송미디어통신위원회가 10월 28일 전체회의에서 구글과 애플이 전기통신사업법상 금지행위를 했다고 판단하고 시정명령과 과징금(구글 429억 원, 애플 208억 1,000만 원)을 의결했습니다. 자사 인앱결제 외 결제방식을 쓰지 못하게 한 점, 앱 심사를 부당하게 늦춘 점이 문제가 됐고, 애플은 국내외 개발사 수수료 차별도 지적받았습니다. 앱 마켓 금지행위 규정을 처음 집행한 사례입니다.
AI Tip 앱을 앱스토어·구글 플레이에 올려 유료 결제를 받고 있다면 결제방식 선택 폭과 수수료 구조가 바뀔 수 있습니다. 앱 마켓사의 결제정책 개편 안내를 확인하고, 외부결제 도입 여부와 비용을 비교해 보시기 바랍니다.
2. 개인정보위, 가명정보 활용 성과공유회 열어
개인정보보호위원회가 10월 28일 가명정보 활용 지원체계의 성과공유회를 열었습니다. 도로교통공단, 한국연구재단 등 연구기관과 경기도청, 근로복지공단 같은 데이터 제공기관이 실제 활용 사례와 준비 과정의 어려움을 발표했고, 한국인터넷진흥원이 지원 내용을 안내했습니다.
AI Tip 개인정보를 분석에 쓰고 싶은데 법 때문에 막막했다면, 가명처리와 결합을 지원하는 정부 지원체계가 있다는 점을 알아 두시면 좋습니다. 내년 데이터 분석·AI 학습 사업을 기획 중이라면 지원 신청 가능 여부를 먼저 확인해 보시기 바랍니다.
3. 과기정통부, 공공기관 AI 혁신 성과대회 개최
과학기술정보통신부와 재정경제부가 10월 28일 「2026 공공기관 AI 혁신 성과대회」를 열고 우수과제 30개를 시상했습니다. 105개 기관이 316건을 제출했고, 한국서부발전의 AI·로봇 기반 가스터빈 운영과 인천국제공항공사의 AI 항공안전 관리가 대상을 받았습니다. 과기정통부는 국산 AI 모델과 NPU의 공공 현장 확산을 지원하겠다고 밝혔습니다.
AI Tip 공공기관이 설비 점검, 이상 탐지, 서류 자동화처럼 눈에 보이는 업무에 AI를 도입하는 흐름이 뚜렷합니다. 공공 AI 사업을 준비한다면 수상 사례를 참고해 처음에는 범위를 좁힌 실증(PoC)부터 시작하는 방안을 고려해 보시기 바랍니다.
4. 미국 GitHub, 워크플로 의존성을 고정하는 락파일 정식 제공
미국 GitHub가 10월 28일 자동화 도구 GitHub Actions의 워크플로 락파일(lockfile)을 정식 출시했습니다. 태그나 브랜치 이름이 나중에 바뀌어도 잠가 둔 정확한 버전(커밋)만 실행되게 하는 기능으로, 외부 부품이 몰래 바뀌는 공급망 공격을 줄이는 데 도움이 됩니다. 다만 부품 자체가 안전한지를 검증해 주지는 않습니다.
AI Tip CI/CD(자동 빌드·배포)에 GitHub Actions를 쓰고 있다면 개발팀에 락파일 적용을 요청해 보시기 바랍니다. 적용 뒤에도 쓰는 외부 부품을 검토하는 일은 여전히 필요합니다.
개발자 메모 gh actions-lock 확장 프로그램으로 .github/workflows/actions.lock을 생성합니다. 워크플로 단위로 점진 도입이 가능하고, Dependabot이 버전 업데이트 PR에서 락파일 항목도 함께 고치며, 관리자가 락파일 사용을 정책으로 강제할 수 있습니다.
5. 미국 GitHub Actions, AWS 서버까지 쓰는 멀티클라우드 실행 확대
미국 GitHub가 10월 28일 GitHub Actions의 실행 서버를 마이크로소프트 Azure에 더해 AWS까지 넓힌다고 밝혔습니다. 대기 시간을 줄이고 장애에 더 잘 버티게 하려는 조치로, 일반 리눅스 러너(2코어·4코어)가 대상이며 단계적으로 적용됩니다. 무료·Pro·Team 요금제는 자동 적용되고 Enterprise Cloud는 직접 켜야 합니다.
AI Tip 빌드 서버 접속 허용 목록(IP 제한)을 운영 중이라면 접속이 갑자기 막힐 수 있습니다. 사내 방화벽이나 접근 정책에서 GitHub Actions 접속 허용 범위를 쓰고 있는지 개발팀과 미리 확인하시기 바랍니다.
개발자 메모 Azure·Microsoft 대역만 허용하는 정책(Entra 조건부 액세스 포함)은 연결이나 인증을 막을 수 있습니다. 클라우드별 대역이 아니라 GET https://api.github.com/meta 응답의 actions 배열로 허용 목록을 동기화하는 것이 안내된 방법입니다.
6. 미국 CISA, 악용 중인 취약점 2건 추가 — VMware ESX·리눅스 커널
미국 사이버보안·인프라보안국(CISA)이 10월 28일 실제 공격에 쓰이는 취약점 목록(KEV)에 2건을 추가했습니다. 브로드컴 VMware ESX의 CVE-2026-41709(불충분한 로깅)와 리눅스 커널의 CVE-2026-46300(변수 초기화 누락)입니다.
AI Tip 가상화 서버나 리눅스 서버를 직접 운영하거나 호스팅 업체에 맡기고 있다면, 해당 제품의 패치 적용 여부를 운영팀 또는 업체에 문의하시기 바랍니다.
개발자 메모 CVE-2026-41709(VMware ESX), CVE-2026-46300(Linux kernel). 영향 버전과 패치 버전은 CISA 페이지에 없으므로 각 제조사 보안 공지에서 확인해야 합니다.
출처
- 방송미디어통신위원회 — 구글·애플, 외부결제 허용하고 수수료 체계 개선해야(2026.10.28)
- 개인정보보호위원회 — 개인정보위, 가명정보 활용 현장 경험 공유하고 새로운 연구·사업 기획 지원한다(2026.10.28)
- 과학기술정보통신부 — AI로 이룬 공공혁신, 국민이 누리는 변화 「2026 공공기관 AI 혁신 성과대회」 개최(2026.10.28)
- GitHub Changelog — GitHub Actions workflow lockfiles are generally available(2026.10.28)
- GitHub Changelog — GitHub Actions adds multi-cloud compute to improve reliability(2026.10.28)
- 미국 CISA — CISA Adds Two Known Exploited Vulnerabilities to Catalog(2026.10.28)
이 글은 AI가 공개된 자료를 바탕으로 작성했습니다. 정확한 내용은 원문을 확인해 주세요.