시즌 인사말!이번 시즌의 첫 번째 읽기에서 우리는 새로운 리더십과 전략 변화 속에서도 SEC의 최우선 과제로 지속된 2025년 사이버보안과 인공지능(AI)의 주요 발전 사항을 검토합니다. 특히, 오랜 기간 진행된 SolarWinds 관련 사이버 보안 집행 사건이 예상치 못하게 종료되었습니다. SolarWinds 소송 자발적 기각 11월, SEC는 SolarWinds와 그 최고 정보 보안 책임자(CISO)에 대한 집행 조치를 의무적으로 기각했습니다. SEC는 2023년 10월, 이들이 러시아 사이버 공격에 이용된 알려진 사이버 보안 취약점을 공개하지 않아 투자자를 오도했다고 고소했었습니다. SEC는 이러한 사이버 보안 통제 부족이 증권법에 따른 내부 회계 통제 위반이라고 주장했습니다. 그러나 2024년 7월, 연방판사는 대부분의 SEC 주장들을 기각하며, 법적 회계 통제는 재무 보고 통제에 적용되며 사이버 보안 운영 통제에는 해당하지 않는다고 판결했습니다. 유일하게 계속 진행된 혐의는 SolarWinds 웹사이트의 오해를 불러일으킨 "보안 성명서"에 관한 것이었습니다. 새로운 행정부 아래 SEC의 지도부 변화 이후, 당사자들은 합의를 하고 11월에 별도 처벌이나 금지 명령 없이 사건을 공동 기각시켰으며, 이는 SolarWinds와 그 CISO에게 명백한 승리로 기록되었습니다. 이들은 이를 “정당한 재판의 승리”라고 불렀습니다. 사이버보안 규제 제정과 집행 활동 일부 제안된 사이버보안 규칙을 철회하고 SolarWinds 소송을 기각했음에도 불구하고, SEC는 사이버보안 집행에 계속 집중하고 있습니다. 2025년 2월, SEC는 암호화 자산과 사이버 유닛(Crypto Assets and Cyber Unit)을 대체하는 사이버 및 신기술 유닛(CETU)을 출범시켰습니다. CETU는 다양한 SEC 사무소의 사기 전문 변호사와 전문가들로 구성되어 있으며, 사이버 범죄와 신기술 사기로부터 소매 투자자를 보호하는 임무를 수행합니다. 이 새로운 부서는 암호화폐 규제에서 일부 물러서면서도, 소매 투자자를 대상으로 하는 사기 방지에 우선순위를 두며 사이버보안에 대한 지속적인 관심을 보여줍니다. AI 집행과 규제 방안 사이버보안 규제에서 한발 물러난 반면, SEC 일부 기관은 AI 공개에 대한 개선 방안을 제시하고 있습니다.

2025년 6월, SEC의 투자자문위원회는 기업들이 AI 활용 현황을 표준화하여 공개하는 지침을 마련할 것을 권고했습니다. 권고안에는 다음과 같은 요구 사항이 포함됩니다: 1) AI 정의, 2) 이사회 감독 및 승인 공개, 3) AI가 사업 운영과 소비자 문제에 미치는 영향 설명. 그러나 현재 SEC 리더십이 구체적인 AI 공개 규칙 또는 지침을 실제로 도입할지 여부는 불확실합니다, 왜냐하면 SEC는 전반적으로 규제 제정에서 물러서고 있기 때문입니다. AI 워싱 문제 이 권고는 일부 기업들이 AI 역량을 과장하거나 오도하는 “AI 워싱” 문제에 대응하기 위한 조치의 일환입니다. 2025년, SEC 집행 부서는 이러한 부정을 계속 단속했습니다. 예를 들어, 1월 SEC는 Presto Automation과의 합의를 통해, 자사의 AI 제품 Presto Voice가 인간 운전자가 주문을 받는 일을 대체한다는 주장으로 오도했다고 판단했지만, 대부분 주문은 여전히 인간 개입이 필요했습니다. 4월에는, 스타트업 Nate Inc. 의 전 CEO Albert Saniger를 상대로, 모바일 쇼핑 앱이 AI를 활용하여 구매를 완료한다고 허위 주장하며 4, 200만 달러 이상의 자금을 모집했다고 하는 민사 고소를 제기했습니다. SEC는 증권법 위반, 특히 사기 방지법 위반 혐의도 포함하여 기소했으나, Saniger는 현재 스페인에 거주하고 있어 아직 소송 절차가 진행되지 않았습니다. 이러한 사례들은 기업들이 정확하고 문서화된 공개 문서를 통해 AI 관련 정보를 제공하는 것이 얼마나 중요한지를 보여줍니다. CETU는 앞으로 AI 워싱을 집중 단속하겠다고 명확히 밝혔습니다. 사이버보안과 AI는 SEC 조사에서도 우선순위 유지 집행 활동뿐만 아니라, 사이버보안과 AI는 SEC의 조사에서도 핵심 영역입니다. 2025년 11월, 조사 담당 부서는 2026회계연도 우선순위를 공개하며, 투자자문사, 투자회사, 브로커-딜러를 대상으로 했습니다. 이 부서는 사이버 공격으로 인한 운영 위험 때문에 사이버보안을 “지속적인 조사 우선순위”로 재확인했고, 또한 AI 관련 새로운 위험을 탐지하고 완화하는 기업 내부 교육과 보안 통제에 중점을 둘 예정입니다. 요약하자면, 2025년 SEC는 리더십 변화에 따른 전략 전환을 경험했으나, 집행, 신설 부서, 조사 우선순위를 통해 사이버보안과 AI 문제 해결에 강한 의지를 유지하고 있으며, 변화하는 환경에서 규제 제정 노력도 신중하게 진행하고 있습니다.