하노이, ‘사회주의 Xã·Phường 모델’ 시범 도입… 주민 삶의 질 향상에 초점
하노이가 시범 도입하는 '사회주의 면·동 모델'은 공공서비스, 의료, 교육, 환경, 일자리, 주거 개선을 통해 주민 삶의 질을 높이는 데 초점을...
초안에 따르면, 국제 통신 대기업들은 베트남 내 데이터 저장 및 대표 사무소 개설을 의무화하며, 외국인 전문가가 참여하는 프로젝트는 보안 협약 체결이 필요하다.
공안부가 추진 중인 데이터 보안법 초안은 특히 외국 기관, 그 중에서도 베트남에서 활동하는 국경 간 통신 및 인터넷 서비스를 제공하는 기업들의 의무와 책임을 명확히 하는 데 중점을 두고 있다.
이에 따라 다국적 대기업은 고정된 물리적 본사가 없더라도 베트남 영토 내에서 발생한 데이터를 처리하거나 베트남의 합법적 이익과 관련된 경우 본 법의 적용 범위에 포함된다.
국제 인프라 의존 현황
공안부는 베트남 기업의 클라우드 컴퓨팅 데이터 80%가 외국 서버에 저장되어 있어 국제 인프라에 대한 의존도가 높고 디지털 주권 상실 위험이 있다고 판단했다.
현재 베트남 내 대부분의 데이터 저장 시스템(일부 중요 인프라 포함)은 베트남이 아직 완전히 통제하지 못하는 국제 암호 표준을 사용하고 있다. 이는 외국 세력에 의한 원격 해독 위험을 초래한다.
국경 간 데이터 유출은 우려스러운 문제로, 베트남 국민의 대량 신원 정보, 소비 습관 및 민감한 데이터가 영토 밖의 데이터 센터에 저장되고 있다.
공안부에 따르면 ‘국내 저장’ 및 ‘암호 키 주권’ 메커니즘의 부재로 인해 관계 당국의 조사 및 데이터 추적 작업이 많은 어려움을 겪고 지연되고 있다.
양자컴퓨터의 발전과 출현으로 이는 특히 위험한데, “국가 데이터 유산”이라는 영구적 가치를 지닌 데이터의 경우 더욱 그러하다. 만약 데이터 범죄자와 적대 세력의 손에 들어간다면 베트남의 정치 안보와 국가 존립을 심각하게 위협할 수 있다.
베트남 내 사무소 설립 의무
이러한 의존성으로 인한 위험을 줄이기 위해 법률 초안은 국경 간 통신 및 인터넷 서비스를 제공하면서 베트남 내 사용자 데이터 처리 활동을 하거나 국가 데이터 안보에 영향을 미치는 외국 기업에 데이터 저장 및 베트남 내 지사 또는 대표사무소 설립 의무를 부과할 것을 제안하고 있다.
핵심 데이터(4등급) 및 중요 데이터(3등급)와 같은 국가 전략적 의미를 지닌 데이터 그룹의 경우, 초안은 베트남 영토 내에 위치한 데이터센터에 의무적으로 저장할 것을 제안하고 있다.
기업이 국제 클라우드 컴퓨팅 시스템을 사용하는 경우에도 데이터 관리자는 실시간으로 업데이트되는 백업본을 베트남 내에 지속적으로 유지해야 하며, 최고 통제권이 권한 있는 국가기관에 귀속되도록 보장해야 한다.
베트남 내 “상업적 주재” 요구사항은 거대 기술 기업들에 여러 차례 제기되어 왔다. 현재 페이스북을 소유한 메타(Meta) 외에도 미국의 나머지 빅테크 4개사(구글, 애플, 아마존, 마이크로소프트) 모두 이를 이행한 상태다.
인프라 보안 통제 및 기술 협력 책임
초안은 이들 기업이 안전한 기술 연결 포털을 구축하고, 자사가 운영하는 인프라에서 데이터 보안 침해 사고를 적시에 탐지·차단하는 자동 스캔 시스템을 구축할 책임도 있다고 제안했다.
특히 이들 기업은 위반 행위 조사 및 추적을 지원하기 위해 규정된 기간 동안 네트워크 데이터 전송 로그(IP 로그)를 완전히 저장해야 한다.
공안부의 서면 요청이나 기술 조정 명령이 있을 경우, 기업은 긴급 차단, 접속 흐름 필터링 또는 악성 데이터, 국가 안보를 침해하는 데이터를 제거해야 한다.
또한 중요 데이터 프로젝트에 참여하는 외국 전문가 활용 시에도 인사 보안 심사를 받아야 하며, 시스템 접근 시 독립적으로 격리된다.
인공지능 통제 및 투명화
초안은 베트남에서 AI 서비스를 제공하는 기업의 활동을 규제하기 위해 제26조를 별도로 마련했다.
이에 따라 이들 기업은 학습 데이터의 검증 및 정제 절차를 수립하여 합법적인 출처를 보장하고 지적재산권을 침해하지 않아야 한다.
기업은 AI가 생성한 콘텐츠에 디지털 라벨을 부착하는 솔루션을 통합하고, 국가 안보에 해를 끼치는 허위 정보를 차단하는 기술 필터를 구축해야 한다.
공안부는 시스템이 베트남의 주권, 역사, 국경 또는 정치에 관한 잘못된 정보를 제공하는 것을 발견할 경우 기업에 알고리즘의 투명성과 학습 데이터 출처에 대한 해명을 요구할 권한을 갖는다.
모든 중대한 위반 사항은 국내 기업과 마찬가지로 전 세계 매출의 5%에 해당하는 벌금 부과를 검토받게 된다.
경고 후에도 시정하지 않는 외국 기업에 대해서는 기술적 강제 조치도 적용되며, 여기에는 연결 대역폭 제한, 베트남 영토 내 데이터 흐름에 대한 접근 권한의 일시 중지 또는 정지가 포함된다.
초안은 8월 9일까지 공개 의견 수렴을 거쳐 10월 국회 회기에서 심의·통과될 예정이다.
Hải Thư
출처: VnExpress
