인공지능 시대의 개인정보 보호 전략
목차
- 요약
- 개인정보 보호 정책의 배경
- 윤석열 정부의 개인정보 정책 성과
- AI 서비스에 대한 개인정보 활용 정책
- AI 시대의 개인정보 보호 방향
- 현재 법적 환경과 개선 방안
- 정리 및 결론
- 결론
1. 요약
본 리포트는 인공지능(AI) 시대에서의 개인정보 보호와 활용 방안을 중심으로 하여, 개인정보보호위원회의 정책 방향과 법 개정 현황을 분석합니다. 개인정보보호위원회는 AI 발전에 따라 개인정보 활용을 높이고자 비정형 데이터와 공개된 개인정보 등 새로운 데이터 처리 기준을 제정하고 있습니다. 특히, 정보 주체의 개인정보 자기결정권 강화를 위한 다양한 권리와 지원 방안을 마련하였습니다. 정부는 AI와 디지털 시대에 적합한 법적 환경을 구축하고자 지속적으로 개인정보 정책과 법 개정을 추진하고 있으며, 이를 통해 개인정보 보호와 데이터 활용 간의 균형을 맞추려는 노력을 경주하고 있습니다.
2. 개인정보 보호 정책의 배경
2-1. 개인정보 보호의 중요성
개인정보보호위원회는 최근 인공지능(AI) 서비스 개발을 위한 개인정보 활용 법 개정을 추진하고 있습니다. 이정렬 개인정보보호위원회 사무처장은 2024년 11월 15일 정부서울청사에서 발표한 바에 따르면, 지난 2년 6개월 동안 개인정보를 철저히 보호하고 데이터를 안전하고 신뢰성 있게 활용할 수 있는 체계 확립을 국정과제로 추진해왔습니다. 최근의 개인정보 정책 성과로는 AI 및 디지털 시대에 맞춘 신기술과 신산업 혁신을 적극 지원함으로써 AI 서비스에 개인정보 활용도를 높일 수 있는 기반을 마련한 점이 있습니다.
2-2. AI 서비스와 개인정보의 관계
AI 서비스의 발전은 비정형 데이터와 공개된 개인정보에 대한 요구를 동시에 증가시키고 있습니다. 개인정보보호위원회는 비정형 데이터와 공개된 개인정보, 이동형 영상기기(예: 드론, 자율주행차 등)로 촬영된 영상정보 및 합성 데이터 등 새로운 개인정보 처리 기준을 마련하여 공개하였습니다. 특히 개인정보 자기결정권을 강화하기 위해 정보 주체가 AI의 자동화 결정에 대한 설명이나 검토를 요구할 수 있는 권리를 도입하고, 개인 데이터에 대한 주도적 권리를 행사할 수 있도록 개인정보 전송 요구권도 신설하였습니다.
3. 윤석열 정부의 개인정보 정책 성과
3-1. AI·디지털 시대 신기술 지원
윤석열 정부는 과거 2년 6개월 동안 개인정보를 철저히 보호하며 안전하고 신뢰성 있는 데이터 활용 체계를 확립하는 것을 국정과제로 삼았습니다. 주요 성과로는 AI 및 디지털 시대에 발맞춘 신기술과 신산업 혁신을 적극 지원한 것이 있습니다. 이에 따라 데이터 처리가 복잡하고 변화 속도가 빠른 AI 시대에 대응하기 위해 세부 규정이 아닌 원칙 중심의 개인정보 활용 정책 방향을 제시하였습니다. 특히, 비정형 데이터 및 공개된 개인정보, 드론과 자율주행차 등 이동형 영상기기에 의해 촬영된 영상정보, 합성 데이터 등의 처리 기준을 마련하여 이를 공개하였습니다.
3-2. 법 개정 추진 현황
개인정보 보호위원회는 AI 서비스의 개발을 위해 개인정보를 유연하게 활용할 수 있도록 법 개정을 추진하고 있습니다. 이정렬 개인정보보호위원회 사무처장은 지난 15일에 발표한 바와 같이, 사업자가 AI 등 신기술과 신서비스를 기획하고 개발하는 과정에서 기존 선례만으로는 명확한 법 준수 방안을 찾기 어려운 경우, 사업자와 개인정보위가 함께 법 적용 방안을 마련하는 '사전적정성 검토제도'를 도입하여 불확실성을 해소하고 있습니다. 또한, 개인정보 자기결정권을 강화하고 데이터 전송 요구권을 신설하여 국민들이 자신의 데이터에 대한 권리를 행사할 수 있도록 지원하고 있습니다. 디지털 잊힐 권리 지원사업인 '지우개 서비스'는 지난해부터 운영되어, 올해까지 2만3579건의 개인정보가 삭제되었습니다. 더불어 정부는 개인정보보호법을 위반한 기업에 대해 총 1552억원의 과징금과 과태료를 부과하여 불법 행위에 대해 엄정하게 대응해왔습니다.
4. AI 서비스에 대한 개인정보 활용 정책
4-1. 비정형 데이터 및 공개된 개인정보 처리 기준
개인정보보호위원회(이하 개인정보위)는 인공지능(AI) 서비스 개발을 위해 개인정보를 유연하게 활용할 수 있도록 법 개정을 추진하고 있습니다. 이는 2024년 11월 15일 정부서울청사에서 발표된 ‘윤석열 정부, 개인정보 정책 성과 및 향후 추진계획’의 일환으로, 개인정보를 철저히 보호하고 데이터를 안전하고 신뢰성 있게 활용할 수 있는 체계를 확립하기 위한 노력으로 볼 수 있습니다. 주요 정책 성과 중 하나로는 AI·디지털 시대에 맞춘 신기술과 신산업 혁신을 지원하고, 데이터 처리 방식의 복잡함에 대응하기 위해 원칙 중심의 개인정보 활용 정책 방향을 제시한 것을 들 수 있습니다. 특히, AI 개발의 핵심 재료인 비정형 데이터, 공개된 개인정보는 물론, 이동형 영상기기(드론 및 자율주행차 등)에 의해 촬영된 영상정보와 합성 데이터의 구체적인 처리 기준이 정립되고 공개되었습니다.
4-2. 사전적정성 검토제도
사전적정성 검토제도는 AI 등 신기술 및 신서비스를 기획하고 개발하는 과정에서 법 적용 방안을 함께 마련하는 체계로, 기존의 선례만으로는 명확한 개인정보 보호법 준수를 어려운 사업자를 위해 설계되었습니다. 이 제도는 개인정보위와 사업자가 협력하여 법적 불확실성을 해소하는 데 중점을 두고 있으며, 현재 9건의 안면 결제 서비스에서 신분증 정보와 안면 식별 정보의 처리 방안이 제도 적용 대상으로 의결되었습니다. 또한, 이 제도는 개인정보 자기결정권 강화와 개인정보 보호 환경 조성을 주요 정책으로 삼고 있습니다. 정보 주체는 AI에 의한 자동화된 결정에 대해 설명이나 검토를 요구할 수 있으며, 권리·의무에 중대한 영향을 미치는 경우 이를 거부할 수 있는 권리를 보장받습니다. 디지털 잊힐 권리 지원사업을 통해 개인정보가 포함된 온라인 게시물의 삭제를 지원하며, 지난해부터는 2만3579건의 데이터를 처리하였습니다.
5. AI 시대의 개인정보 보호 방향
5-1. 원칙 중심의 개인정보 활용 정책
개인정보보호위원회는 AI 서비스 개발을 위해 개인정보를 유연하게 활용할 수 있도록 법 개정을 추진하고 있습니다. 정부는 '윤석열 정부, 개인정보 정책 성과 및 향후 추진계획'을 발표하며 주요 성과로 AI 및 디지털 시대에 맞게 신기술과 신산업 혁신을 지원했다고 밝혔습니다. 원칙 중심의 개인정보 활용 정책이 추진되고 있으며, 이는 세세한 규정보다 원칙 중심의 방향성을 제공합니다. AI 개발에 필요한 비정형 데이터, 공개된 개인정보, 이동형 영상기기 등에서 촬영된 영상정보 및 합성 데이터에 대한 처리 기준이 구체적으로 마련되었고, 이러한 사전적정성 검토제도는 사업자가 AI 등 신기술 개발 과정에서 법 적용 방안을 마련하는 데 도움을 주고 있습니다.
5-2. 정보주체 권리 보장 방안
정보주체의 권리를 보호하고 강화하기 위해 개인정보 보호위원회는 개인정보 전송 요구권을 신설하였습니다. 이를 통해 정보주체가 자신의 데이터를 보다 주도적으로 관리할 수 있도록 하고, 불법적인 개인정보 수집이나 활용에 대해 엄정하게 대응하고 있습니다. 디지털 잊힐 권리 지원사업은 개인정보가 포함된 온라인 게시물 삭제를 지원하는 서비스로, 지속적으로 대폭 확대되고 있습니다. 개인의 생명이나 안전에 중대한 영향을 미치는 결정에 대해 설명이나 검토를 요구할 수 있는 권리 또한 마련되었으며, 이러한 권리를 통해 정보주체의 자기결정권을 증가시키고 있습니다.
6. 현재 법적 환경과 개선 방안
6-1. 법적 쟁점 및 개선 방향
현재 인공지능(AI) 서비스와 관련하여 우리나라의 법적 환경은 비효율적이며, 기존 법 체계가 급속히 발전하는 AI 기술 및 그로 인해 야기될 수 있는 문제들을 충분히 다루고 있지 못합니다. 2017년과 2018년에 각각 지능정보사회 기본법안과 로봇 기본 법안이 발의되었으나, 이들 법안은 기존 법체계와의 중복 및 불일치 문제를 안고 있으며, 책임의 일반 원칙과 이용자 권리 보호와 같은 중요한 법적 쟁점들을 충분히 다루지 못하고 있습니다. 이러한 상황에서 법제 개선의 기본 방향은 AI 기술이 인간에게 이익이 되도록 연구개발 및 활용될 수 있도록 보장하며, 동시에 관련 산업의 육성을 통해 국가 경쟁력을 갖추는 것입니다. 또한, 인공지능의 기술 수준에 맞추어 약 인공지능(Weak AI)을 기준으로 법적 대응을 모색하고, 알고리즘에 따른 제한된 자율성을 인정하면서도 법인격 부여에 대한 논의는 아직 미비한 상황입니다. 또한, 인공지능 관련 법제를 개선하기 위해 기존 법령 체계를 유지하되, 필요한 부분을 개정하는 방식이 적절하다는 의견이 제시되고 있습니다.
6-2. AI 개인정보 보호를 위한 국제적 기준
AI 서비스를 안전하게 제공하기 위해서는 개인정보 보호를 위한 법적 기준의 재정비가 요구됩니다. 주요한 개선 과제로는 자율주행차, 의료/헬스케어, 금융, 유통/물류 등 다양한 분야에서의 개인정보 이슈 및 각 서비스에 적합한 개인정보 보호 기준을 도출하는 과정이 포함되어야 합니다. 특히, 데이터셋 참조 모델의 표준화, 데이터셋 품질 관리, AI 어플리케이션의 자발적 라벨링 등이 선행되어야 하며, 알고리즘 개발 및 활용에 있어 명확한 규제의 제정이 필요합니다. 이러한 사항들은 AI 서비스를 위한 안전하고 효과적인 개인정보 보호 체계를 수립하기 위한 필수적인 요소로 보입니다. 더불어, 국제적으로 통용되는 기준을 참고하여 국내의 법제와 정책에 반영할 경우, 보다 안정적인 AI 서비스 운영이 가능할 것입니다.
7. 정리 및 결론
7-1. 주요 발견 사항
본 리포트에서는 인공지능(AI) 시대의 개인정보 보호와 활용 방안에 관한 내용을 다루고 있습니다. 개인정보 보호위원회가 발표한 바에 따르면, 최근 2년 6개월간의 개인정보 정책 성과를 바탕으로 AI 서비스 개발에 필수적인 비정형 데이터 및 공개된 개인정보 처리 기준을 마련하여, 개인정보를 유연하게 활용할 가능성이 높아졌습니다. 구체적으로, 비정형 데이터, 공개된 개인정보, 이동형 영상기기에서 수집된 영상정보에 대한 처리 기준이 수립되었습니다. 이러한 정책을 통해 개인정보 자기결정권을 강화하고, 자동화된 결정에 대한 사용자 권리를 제고하기 위한 조치가 병행되고 있습니다. 또한, 개인정보가 포함된 온라인 게시물 삭제를 지원하는 '지우개 서비스'가 운영되어 해당 서비스는 2만3579건의 사례를 처리하였습니다. 이를 통해 개인정보 보호와 데이터 활용 간의 균형을 맞추려는 노력이 이루어지고 있습니다.
7-2. 정책적 시사점
리포트의 분석 결과, 현재의 법적 환경은 AI 기술의 빠른 변화에 대해 따라가지 못하는 수준이며, 이에 따라 법적 쟁점을 해결하는 것이 시급합니다. 개인정보 보호위원회의 정책 방향은 AI 서비스의 발전을 지원하는 것이지만, 여전히 기존의 법령이 AI 환경에 적합하지 않은 지점이 존재합니다. AI 서비스 개발 과정에서 법적 불확실성을 해소하는 시스템이 마련되었으나, 이와 별개로 법적 기준이 변화에 맞춰 조정되어야 할 필요성이 강조됩니다. 이러한 관점에서, 현재와 미래의 법적 환경을 원활하게 형성하기 위한 지속적인 연구와 정책 개발이 중요하다고 판단됩니다.
결론
이 리포트는 AI 서비스 발전을 지원하기 위한 개인정보 보호 및 활용 방안을 논의하며, 개인정보보호위원회의 정책 방향과 법 개정의 중요성을 강조합니다. 비정형 데이터와 공개된 개인정보의 처리 기준 수립은 투명성과 개인정보 주체 권리 보호에 기여합니다. 그러나 현재의 법적 환경이 AI 기술 변화에 충분히 대응하지 못하고 있어, 법적 쟁점 해결과 국제적 기준에 맞춘 법제 개선이 필요합니다. 지속적 연구와 정책 개발은 이러한 법적 개선의 기반이 될 것입니다. 개인정보보호위원회의 노력은 AI 시대에서의 개인정보 보호 전략에 큰 의의가 있으며, 앞으로도 혁신적인 법적 프레임워크 개발이 요구됩니다.