• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'개인정보위'통합검색 결과 입니다. (182건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

궁금한 개인정보 지식, 전문가가 알려드립니다

개인정보 관련 법과 제도, 정책 질문에 답해주는 지식센터가 개설됐다. 개인정보보호위원회는 소속 직원 11명이 전문가 필진으로 참여해 업무 현장에서 궁금해 할 만한 개인정보 관련 법‧제도‧정책‧사례 등을 골라 직접 설명하는 '개인정보 지식센터' 운영을 시작했다고 11일 밝혔다. 개인정보 지식센터는 개인정보위 누리집 '기업참여' 메뉴 안에 새롭게 개설된 소통공간이다. 개인정보 관련 모니터링과 사전검토가 필요한 기업에는 가이드가 되고, 개인정보에 관심이 많은 국민에게는 현안, 이슈를 두루 살펴보는 창구가 되도록 정보를 담을 예정이다. 업무를 담당하는 전문가가 현안이 되는 주제에 맞춰 개인정보 관련 신기술, 제도, 판례 등을 설명해주거나 일상생활 속 개인정보 보호에 대한이슈를 분석해주는 방식으로 진행된다. 첫 번째로는 '해킹사고로 바라본 개인정보 유출'을 주제로 진행됐다. 이달 2일 게시된 크리덴셜 스터핑, 8일 게재된 파라미터 변조 등으로 발생하는 해킹 사건과 이와 관련된 대법원 판례를 토대로 개인정보 보호의 책임과 의무사항 등을 알기 쉽게 설명했다. 이 외에도 기업이 폐업‧청산‧파산 등 문제에 직면했을 때 개인정보 보호법을 준수해야 하는 범위, 해외 사업자도 개인정보보호법 위반 시 동일하게 처벌받는지 등 현장에서 어렵게 느끼는 현안에 대해 설명할 계획이다. 개인정보 지식센터에 게시되는 글은 주제에 따라 정기 연재된다. 위원회는 대표메일을 통해 소재에 대한 의견을 수렴할 계획이다. 고학수 개인정보위 위원장은 "개인정보 지식센터를 통해 개인정보 또는 데이터에 관련된 다양한 주제를 업무 현장 눈높이에 맞춰 설명하기 위한 전문가 채널을 개설했다"며 "어렵고 복잡하게만 느껴지는 현안과 주제에대해 현장의 애로사항을 경청하고 소통하는 창구로 운영하겠다"고 밝혔다.

2024.09.11 12:01김미정

개인정보위, 내년 R&D 87억원 투자…전년비 22.2%↑

정부가 개인정보 보호 기술 연구개발(R&D)과 마이데이터 생태계 조성에 내년 예산 207억원을 투자한다. 안전한 정보 이용과 정보주체 권익에 힘쓸 방침이다. 개인정보보호위원회는 개인정보 안심사회 실현과 개인정보 글로벌 규범 형성을 위한 2025년도 예산안 646억원을 편성했다고 5일 발표했다. 내년 개인정보 보호·활용기술 R&D 예산은 87억원이다. 전년도 예산 71억원보다 22.2% 오른 규모다. 구체적으로는 개인정보보호강화 기술 연구개발에 52억원, 개인정보기술 표준개발지원에 20억원이 편성됐다. 인공지능(AI) 개인정보보호활용 기술개발에도 15억 원을 신규 편성했다. 내년도 예산 계획은 정보주체 권익 강화도 초점 맞췄다. 개인정보 전송요구권인 마이데이터 제도 시행 초기에 맞춰 마이데이터 중계인프라 지원에 61억원을, 마이데이터 전송 지원 플랫폼 사업에 60억원 등 총 121억원 투자한다. 이를 통해 전송 참여자 비용 부담을 낮추는 것이 목표다. 개인정보위는 신규 부문에도 예산 편성을 했다고 밝혔다. 개인정보 유출사고 발생 시 책임 입증 자료를 분석할 수 있는 디지털포렌식 연구소 구축 사업에 16억원을 처음 투자한다. 신속하고 정확한 유출 규모 및 경위 파악을 통해 조사 신뢰성을 확보할 수 있도록 지원할 방침이다. 개인정보 국제협력을 위한 예산도 10억원에서 24억원으로 14억원 늘었다. 내년 국내에서 제47차 글로벌 프라이버시 총회(GPA)가 개최되는 점이 주요 이유다. 여기에 14억원을 새롭게 편성했다. 이를 통해 개인정보 글로벌 규범 형성과 개최국 위상에 걸맞은 주도권 확보로 국제 공조 체계를 공고히 할 계획이다. 개인정보 안심구역 및 가명정보 활용센터를 지원하는 안전한 데이터 활용 지원 사업에 36억원을 투자한다. 이중 보건의료를 포함한 각 산업 분야에서 비식별화된 정보를 활용할 수 있도록 영상·음성 등 비정형 데이터 가명처리를 위한 시스템 구축 사업에 6억원을 투입한다. 개인정보를 처리하는 공공기관·민간사업자 등이 자발적으로 개인정보를 보호하는 환경을 조성하기 위한 개인정보 자율환경 조성 사업에 37억원이 편성됐다. 특히 개인정보 보호수준 평가 및 개인정보 처리방침 평가를 통해 개인정보 처리 수준을 향상할 나갈 계획이다. 이 외에도 개인정보위는 ▲개인정보 정책지원 19억원 ▲개인정보 교육지원 11억원 ▲개인정보보호 기술개발 지원 보급 5억원 ▲위원회 운영지원 21억원 ▲위원회 정보화지원 19억원 ▲위원회 법무지원 5억원을 편성했다. 개인정보위 이정렬 사무처장은 "개인정보위는 그동안 개인정보 분야 컨트롤 타워로서 역할을 견고히 했다"며 "앞으로 AI와 로봇 등 신기술과 신산업 변화를 고려해 개인정보를 안전하게 보호하고 활용할 수 있는 정책 전환을 위해 책임을 다 하겠다"고 강조했다.

2024.09.05 13:16김미정

개인정보위 청년인턴, 사회에 첫 발 내딛는다

정부가 보안 인재로 키운 청년인턴이 사회에 첫 발을 내딛는다. 개인정보보호위원회는 정부 서울청사에서 '2024년 개인정보위 청년인턴 수료식'을 열었다고 29일 밝혔다. 개인정보위는 지난 4월 청년들의 국정운영 참여를 활성화하고 청년들에게 공공부문에서 일할 수 있는 경험을 제공하기 위해 청년인턴 5명을 채용했다. 평소 개인정보 정책에 관심 많던 청년인턴들은 근무 기간 동안 ▲개인정보 정책 디지털 콘텐츠 기획·제작 ▲마이데이터 전송 시연회 ▲인공지능(AI)과 데이터 프라이버시 국제 컨퍼런스 등 다양한 분야에서 일하며 실무 경험을 쌓았다. 이 외에도 청년인턴들은 청렴 교육, 개인정보 보호법 개정 관련 특강, 개인정보 정책 현장 방문, 소통간담회 참여 등 직무능력 향상을 위한 활동도 했다. 이날 수료식에서 개인정보위 최장혁 부위원장은 수료증을 수여했다. 청년인턴들은 개인정보위 근무 소감을 공유했다. 청년인턴 제도 내실화 방안을 건의하며 5개월간 청년인턴 생활을 마무리했다. 국제협력담당관에서 근무한 박서정 청년인턴은 "국외이전 관련 제도 개선 연구반에 참여해 유럽연합(EU) 등 다양한 해외기관 사례를 분석·검토하면서 제도 개선이 이뤄지는 과정을 이해할 수 있었다"며 "짧은 인턴 기간이었지만 국제 컨퍼런스에서 구글, 네이버 등 국내외 AI 산업계 패널들에게 직접 안내하는 등 실무를 경험할 수 있어서 좋았다"고 말했다. 최장혁 부위원장은 "개인정보위에서의 근무 경험이 자신의 적성과 가치를 찾아 자신감을 높이고 한 단계 도약할 수 있는 성장의 시간이 됐길 바란다"며 "개인정보위는 청년인턴들의 건의와 올해 청년인턴 운영 결과를 토대로 내년 청년인턴 프로그램을 키우겠다"고 밝혔다.

2024.08.29 17:43김미정

정부, 국민체감도 높인 마이데이터 서비스 개발 지원

정부가 기업들이 마이데이터 서비스 개발에 적극 나설 수 있도록 하기 위한 사업을 본격화한다. 개인정보보호위원회는 한국인터넷진흥원(KISA)과 내년 4월 전 분야 마이데이터 제도 시행을 앞두고 '마이데이터 선도서비스 지원사업'을 이달 30일부터 10월 7일까지 공모한다고 29일 밝혔다. 마이데이터 제도는 정보주체가 본인에 관한 개인정보를 원하는 곳으로 전송함으로써 본인 의사에 따라 개인정보를 관리하고 활용한다. 이미 금융·공공 분야에서 해당 제도를 시행했다. 내년 3월부터 일상생활과 밀접한 의료·통신 분야부터 단계적으로 전 분야에 확대될 예정이다. 사업 대상은 의료·통신 분야와 자율 분야 개인정보를 활용한 마이데이터 서비스를 제공 예정인 기업·기관이다. 전기, 가스, 수도, 취업알선, 택배, 숙박, 여행 등 5개 서비스를 선정해 총 25억 원을 지원한다. 사업에 선정된 기업·기관은 시스템 개발 등에 활용할 수 있는 정부지원금 외에 제도 시행에 맞춰 마이데이터 서비스를 출시할 수 있도록 컨설팅과 홍보 지원도 받을 수 있다. 마이데이터 선도서비스 지원사업은 KISA 전자계약시스템 홈페이지에서 신청하면 된다. 사업 세부요건, 지원사항, 신청 서류 및 방법 등도 홈페이지서 확인할 수 있다. 사업 참여를 희망하는 기업·기관 대상으로 하는 설명회도 내달 3일 오후 3시부터 서울 송파구 한국광고문화회관에서 열린다. 개인정보위 이상민 범정부마이데이터추진단장은 "이번 마이데이터 선도서비스 지원사업이 국민의 실질적 생활편의를 높여 개인정보 전송요구권 활성화의 마중물이 되기를 기대한다"며 "창의적인 아이디어를 가진 역량 있는 기업·기관들의 적극적인 참여를 바란다"고 말했다.

2024.08.29 14:00김미정

한화호텔·현대차, 과징금 2억 부과…"개인정보 보호법 위반"

정부가 개인정보 보호법을 위반한 국내 기업에 과징금과 과태료를 부과하기로 결정했다. 개인정보보호위원회는 개인정보 보호법을 위반한 현대자동차와 한화호텔앤드리조트, 띵스플로우에 총 2억1천592만원 과징금과 1천560만원 과태료를 부과한다고 29일 밝혔다. 해당 사업자들은 온라인으로 서비스를 제공하면서 개인정보 보호법에 따른 안전조치 의무, 동의 의무, 개인정보 유출 신고와 통지 의무 등을 위반해 과징금과 과태료 부과, 결과공표 등의 처분을 받았다. 개인정보위는 한화호텔앤드리조트에 과징금 1억8천531만원과 과태료 300만원을 부과했다. 한화호텔앤드리조트는 온라인 회원도 쿠폰을 사용한 숙박예약을 할 수 있는 이벤트를 위해 온라인 예약 절차를 변경하면서 시스템 개발 과실 및 사전 검증에 소홀했던 것으로 전해졌다. 회원이 쿠폰을 사용해 예약한 경우 예약자가 아닌 다른 사람의 예약정보가 최대 1천818건 조회되는 오류가 발생했다. 개인정보위는 로그인 절차를 변경하면서 타인의 개인정보 조회 가능성을 제대로 검증하지 않아 안전조치 의무 위반이 있다고 판단했다. 정부는 띵스플로우에 과징금 2천732만원과 과태료 360만원이 부과했다. 띵스플로우가 합병한 비트윈어스는 커플 대상 소셜미디어 서비스 '비트윈'을 운영하는 사업자다. 만 14세 미만 아동 3만8천633명 개인정보를 법정대리인 동의 없이 수집했다. 또 개인정보취급자가 개인정보처리시스템에 접속한 기록을 보존·관리하지 않았다. 개인정보 열람 요구에 대해 기간 내 답하지 않은 사실도 드러났다. 개인정보위는 띵스플로우에 과징금과 과태료를 부과하면서 14세 미만 아동 개인정보를 연령확인이나 법정대리인 동의 없이 무분별하게 수집한 위반행위가 위중하다고 판단하했다. 이에 시정명령과 처분 결과를 개인정보위 홈페이지에 공표하기로 했다. 정부는 현대자동차에 과징금 329만원과 과태료 900만원을 부과했다. 현대자동차는 신차 시승 이벤트를 하면서 선택사항인 마케팅 활용 등 홍보 목적의 개인정보 수집에 동의하지 않은 고객에게 시승 서비스 제공을 거부한 사실이 드러났다. 고객지원 애플리케이션 '마이현대' 운영에 사용되는 상용소프트웨어 보안 패치를 즉시 적용하지 않은 점도 알려졌다. 이에 타인 개인정보가 이용자에게 노출됐다. 신고 및 통지도 지연한 사실이 있었다. 처분 결과는 개인정보위 홈페이지에 공표된다. 개인정보위 관계자는 "개인정보를 수집‧처리하는 모든 사업자는 개인정보처리자로서 개인정보처리시스템 운영환경과 취약점을 주기적으로 점검‧개선하고, 만 14세 미만 아동의 개인정보를 수집할 땐 법정대리인의 동의를 받아야 한다"며 "마케팅 활용 등 홍보를 위한 개인정보 수집‧이용에 동의하지 않았다는 이유로 재화나 서비스의 제공을 거부해서는 안 된다"고 당부했다.

2024.08.29 12:00김미정

정부, 개인정보 활용기업 민원 신속 처리한다

정부가 개인정보 활용기업 애로사항을 신속히 해결하기 위한 방안을 마련했다. 개인정보보호위원회는 이달 30일부터 위원장 직속 '혁신지원 원스톱 창구'를 개설한다고 29일 밝혔다. 기업들이 개인정보위 혁신지원 원스톱 서비스를 신청하면, 전담 담당관이 현황분석을 거쳐 원칙적으로 근무일 기준 5일 이내 답변을 제공한다. 규제유예제도나 사전적정성 검토 등 추가 지원절차가 필요한 경우는 예외다. 기업은 먼저 처리 계획을 답변받은 후 분야별 검토를 통해 최공결과를 다시 안내받는다. 서비스는 구체적인 개인정보 처리 또는 처리예정을 전제로 하는 사안을 대상으로 한다. 일반 민원이나 단순 법령해석 등은 기존처럼 개인정보위 민원팀과 법령해석팀을 통해 답변받을 수 있다. 개인정보위는 원스톱 서비스를 효율적으로 추진하기 위해 매트릭스 조직 형태인 '혁신지원 가상팀'도 운영한다. 가상팀에는 보호법 제도, 영상정보, 가명정보 등을 소관하는 부서 담당자들이 참여한다. 전담 담당관을 지정해 신청 기업과의 소통 및 협력을 강화해 나갈 예정이다. 위원장 직속으로 개설된 원스톱 창구는 부서 간 칸막이가 없다. 이에 신청 기업에 빠른 해결방안을 제시할 수 있다. 이에 따라 신청 기업들은 데이터 활용 비즈니스를 보다 신속하고 원활하게 추진할 전망이다. 그간 개인정보위는 고학수 위원장 취임 이후 규제유예제도, 사전적정성, 개인정보 안심구역, 인공지능(AI) 공개 데이터 활용기준 제시 등 기업 법적 리스크 경감과 안전한 개인정보 활용 지원을 통해 데이터 산업 활성화와 국민 개인정보보호의 실질화를 위한 노력을 지속해 왔다. 이번에 문을 연 원스톱 창구는 이러한 노력을 결집해 기업지원 체계를 일원화·전문화할 방침이다. 기업이 당면한 문제에 대해 맞춤형 해결방안을 보다 신속하게 제공하는 것을 최우선 목표로 하고 있다. 고학수 개인정보보호위원회 위원장은 "원스톱 창구를 통해 기업 현장과 신속히 소통함으로써 데이터 처리 관련 애로사항에 대한 해결방안을 적극적으로 제시할 것"이라며 "이를 통해 기업들의 디지털 전환과 AI 도입에 필요한 법적·제도적 지원을 확대·강화해 나가겠다"고 밝혔다.

2024.08.29 12:00김미정

"가명정보 전문 인력 키우자"…개인정보위-과기정통부, 힘 합쳤다

개인정보보호위원회와 과학기술정보통신부가 가명정보 기술 분야의 전문 인력 양성과 가명정보 활용에 대한 국민 인식 제고를 위해 나선다. 개인정보위는 과기정통부와 '2024년 가명정보 활용 경진대회'를 공동으로 개최한다고 25일 발표했다. 양 부처는 그간 ▲개인정보위 '가명정보 활용 우수사례 및 아이디어 발굴을 위한 경진대회' ▲과기정통부 '개인정보 가명·익명처리 기술 개발 촉진 경진대회'를 각각 추진해 왔다. 그러나 올해는 인공지능 시대에 안전한 데이터 활용 기반을 마련하고자 '가명정보 활용 경진대회'로 통합해 함께 개최한다. 이번 행사에는 보건복지부, 금융위원회, 국세청과, 민간·공공분야의 가명정보 결합전문기관도 함께 참여해 가명정보 활성화에 뜻을 모았다. 가명정보란 개인정보의 일부나 전부를 삭제·대체하는 등의 가명처리를 통해 추가 정보 없이는 특정 개인을 알아볼 수 없는 정보를 말한다. 또 개인정보처리자가 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 가명처리한 개인정보를 안전하고 유용하게 활용하기 위해 도입됐다. 이번 경진대회는 기술부문과 활용부문으로 나눠 추진되며 부문별 예선과 본선을 거쳐 최종 수상팀을 선정한다. 시상식은 11월 예정된 통합 시상식에서 진행되며 총 상금 규모는 5천450만원이다. 경진대회 참가 신청은 오는 26일부터 9월 22일까지 가명정보 지원 플랫폼에서 가능하다. 기업, 단체, 개인 등 가명정보 활용에 관심이 있는 누구나 참여할 수 있다. 개인정보위 양청삼 개인정보정책국장은 "양 부처 통합 경진대회를 통해 가명처리 기술분야와 가명정보 활용분야의 다양한 기관들이 이전보다 더 많이 협업할 수 있는 기회가 마련되길 바란다"며 "새로운 아이디어도 발굴될 수 있기를 바란다"고 말했다. 과기정통부 김경만 인공지능기반정책관은 "이번 공동 개최는 가명처리 활용 촉진을 위한 양 부처의 협력 결과"라며 "인공지능 시대의 핵심 자원인 데이터가 사회적 문제 해결과 기업의 혁신을 촉진하는 데 폭넓게 활용될 수 있기를 바란다"고 밝혔다.

2024.08.25 16:45장유미

[현장] "아동·청소년, 정보 자기결정권 필요…연령대 고려한 법 절실"

"아동·청소년은 정보 자기결정권을 가져야 합니다. 정부는 이들이 정보 권리와 보호 원칙을 실현할 수 있도록 적극 지원해야 합니다. 유럽연합(EU) 등 해외처럼 연령대를 고려한 유연한 법 구축이 절실합니다." 서울대 나종연 소비자학과 교수는 21일 개인정보보호위원회가 개최한 '제4차 2024 개인정보 미래포럼'에서 아동과 청소년 개인정보보호를 위한 정부 역할을 이같이 주장했다. 나종연 교수는 이날 포럼에서 정부가 아동과 청소년이 정보 주체 역할을 확립할 수 있도록 지원해야 한다고 강조했다. 이를 위해 개인정보위와 나 교수를 비롯한 산학연 관계자들은 아동 청소년 대상 개인정보보호 정책 마련에 적극 나서고 있다. 나 교수는 "정책을 디테일하게 만드는 것도 중요하다"면서도 "하지만 해당 정책이 아동·청소년 정보 자기결정권 실현을 돕는지 파악하는 게 급선무"라고 말했다. 나 교수는 정책 마련 과정에서 청소년의 특수성을 고려해야 한다고 주장했다. 청소년은 아동과 성인 사이에 위치한 특수성을 갖춘 연령대라서다. 이에 청소년 범위를 새로 설정하고 아동과 청소년, 성인으로 카테고리를 분류해 개인정보보호 정책을 세워야 할 것이라고 말했다. 나 교수는 아동·청소년 정보보호법 투명성도 필요하다고 봤다. 그는 "아동과 청소년은 법 용어에 미숙하다"며 "아무리 유용한 개인정보보호여도 법령이나 용어가 어려우면 소용없다"고 이유를 밝혔다. 이어 "정보를 이해하기 쉽고 투명하게 전달함으로써 아동과 청소년의 정보결정권 역할을 강화해야 한다"고 덧붙였다. 이날 포럼에선 해외에서 아동과 청소년 연령을 유연하게 두는 사례도 소개됐다. 현재 EU는 일반정보보호규정(GDPR)상 회원국 제도에 따라 청소년 연령 범위를 만 14~18세 미만으로 각각 설정한 상태다. 이를 통해 각국 환경에 따라 상황과 연령대에 맞는 법으로 정보 자기결정권을 누릴 수 있는 셈이다. 나 교수는 "정부는 아동과 청소년이 정보 주체로서 권리와 보호 원칙을 확립할 수 있도록 도와야 한다"며 "이를 추진할 수 있는 방향을 산학연이 적극 제시할 것"이라고 말했다.

2024.08.21 16:40김미정

네이버 '각 세종' 찾아간 고학수…개보위, AI 민관 협력 논의

고학수 개인정보보호위원회 위원장이 네이버 자체 데이터센터인 '각 세종'을 방문해 인공지능(AI)과 로봇 공학·자율주행 등 첨단 기술의 현재와 미래를 조망하고 AI 분야 민관 협력을 논의했다. 고 위원장은 14일 오후 세종에 위치한 네이버 '각 세종'에서 열린 간담회에 참석했다. '각 세종'은 네이버의 두 번째 데이터센터다. 고 위원장의 이번 방문은 서울대AI정책이니셔티브(SAPI)와 AI신뢰성연구센터(CTAI)가 공동 개최하는 서울 AI 정책 콘퍼런스 2024 행사의 후속으로 마련됐다. 이날 각 세종 관계자는 콘퍼런스 참석을 위해 방한한 해외 석학과 국제기구·정부 관계자를 대상으로 각 세종의 규모와 구축 과정, 전력량, 보유한 기술력 등을 설명했다. 데이터센터 운영에 활용되고 있는 로봇 자동화 시스템과 무인 자율주행차가 운행하는 모습을 시연하기도 했다. 이어진 간담회에서 고 위원장은 현재 추진 중인 AI 프라이버시 관련 정책을 소개했다. AI 환경에서 안전한 데이터 활용 방안, 글로벌 AI 민관 협력의 원칙과 구조 등 현안 관련 내용을 중점 논의했다. 고 위원장은 "이번 현장 방문과 간담회를 통해 개인정보위와 국제기구, 해외 정부 간 AI 프라이버시 정책 협력과 교류 확대의 계기가 되길 바란다"고 말했다.

2024.08.14 19:42장유미

삼성전자·구글까지 나선 모의재판 대회 우승자는?

정부가 대학(원)생 대상 모의법정 대회를 열어 인공지능(AI) 시대 개인정보 보호법 중요도와 이해도 넓히기에 나섰다. 개인정보보호위원회는 지난 13일 고려대 모의법정에서 '제2회 개인정보보호 모의재판 경연대회'를 개최했다고 14일 밝혔다. 이번 모의재판 경연대회는 '인공지능(AI)의 학습데이터 수집 과정부터 AI 모델 개발 및 서비스 제공까지 전 과정서 발생할 수 있는 정보주체의 권리 침해'라는 가상적 상황을 주제로 이뤄졌다. 총 37개 대학 31개팀이 참여해 예선을 거쳤고, 6개팀이 본선에 진출했다. 이들은 본선 경연에 앞서 삼성전자, 구글 등 국내외 기업의 AI 전문가들과 국내 대형 법무법인 변호사 도움을 받아 변론 내용 완성도도 높였다. 수원지방법원 김종근 부장판사가 재판장 역할을 맡아 진행된 본선에서 각 팀은 원고와 피고 소송대리인으로 역할을 나눠 실제 재판과 동일한 방식으로 변론을 펼쳤다. 개인정보위는 학계와 법조계로 이뤄진 전문심사위원단과 지난해 제1회 모의재판 경연대회에서 수상한 학생들로 구성한 배심원 평가를 종합해 최종 수상팀을 선정했다. 제2회 개인정보보호 모의재판 경연대회에서는 대학(원)부문 대상 재판오분전팀(숭싱대), 최우수상 락앤롤 팀(홍익대·연세대), 우수상 무급변호사 팀(경희대), 법학전문대학원부문 대상 코퍼스 팀(서울대 법전원), 최우수상 보호박사 팀(고려대 법원원), 우수상 온세상박사(인하대 법전원·고려대 법전원·한국외대 법전원)이 수상했다. 고학수 개인정보위 위원장은 "이번 경연대회를 통해 AI 시대 새로운 형태의 정보주체 권리 침해에 대한 대응 방안을 고민해보는 소중한 기회를 얻었다"며 "미래 사회를 이끌 인재들이 개인정보 보호법에 대한 이해를 바탕으로 데이터를 안전하게 활용하길 바란다"고 말했다.

2024.08.14 16:19김미정

中 알리에 고객 정보 넘겼다고?…카카오페이 사태, 개인정보위도 조사 나선다

카카오페이가 중국 앤트그룹 계열사이자 2대 주주인 알리페이에 지난 6년여간 누적 4천만 명의 개인신용정보 542억 건을 고객 동의 없이 제공했다는 의혹이 일파만파 퍼지면서 개인정보보호위원회도 조사에 나선다. 개인정보위는 카카오페이 고객 신용정보 국외 이전 논란과 관련해 사실관계 확인 후 조사 여부를 결정할 예정이라고 13일 밝혔다. 또 사실관계 확인을 위해 회사 측에 관련 자료 제출도 요구할 방침이다. 금융당국에 따르면 카카오페이는 애플 앱스토어에 결제 서비스를 제공하기 위해 알리페이 측에 고객 개인 신용 정보를 넘긴 것으로 알려졌다. 애플은 자사 앱스토어 입점을 원하는 결제 업체에게 고객과 관련된 데이터를 요구한다. 이 때 해당 데이터는 고객 개인 정보 등을 바탕으로 재가공해서 만들어진다. 카카오페이는 이 재가공 업무를 알리페이 계열사에 맡기면서 개인신용정보가 넘어간 것으로 파악됐다. 그러나 정작 재가공된 정보는 애플 측에 제공되지 않은 것으로 전해졌다. '신용정보의 이용 및 보호에 관한 법률(신용정보법)'에 따르면 개인신용정보를 수집하거나 수집된 정보를 다른 곳에 제공할 경우 반드시 당사자 동의를 받아야 한다. 또 '개인정보 보호법'에 따르면 알리페이는 해외에 지점을 둔 회사이기 때문에 개인 정보 국외 이전 동의도 받아야 한다. 하지만 카카오페이는 이 두 가지 모두 지키지 않은 것으로 금융감독원은 파악하고 있다. 금융당국의 판단에 따라 개인정보위도 후속조치에 나섰다. 개인정보위는 양사 서비스 제휴 과정에서 정보를 제공받은 알리페이가 해외에 지점을 둔 회사이기 때문에, 카카오페이는 신용정보법 상 의무 준수 외 개인정보보호법에 따른 개인정보 국외 이전 동의를 받아야 한다고 지적했다. 개인정보위는 "개인정보보호법상 개인정보 국외 이전 의무 준수와 관련한 사실관계 확인을 위해 카카오페이 등에 자료제출을 요구할 계획"이라며 "필요 시 금융감독원 등 관계기관과 협조할 것"이라고 말했다. 이어 "조사 착수 여부는 사업자들이 제출한 자료에 대한 면밀한 검토 등을 거쳐 결정할 예정"이라고 덧붙였다. 이에 대해 카카오페이 측은 법 위반이 아니라고 주장하며 억울함을 표하고 있다. 카카오페이는 알리페이 쪽에 제공된 개인신용정보에 대해 "알리페이 측과 업무위수탁 계약 관계에서 제공된 처리위탁 정보"라며 "신용정보법 제17조 제1항에 따르면 개인신용정보의 처리위탁으로 정보가 이전되는 경우 정보주체의 동의가 요구되지 않는 것으로 규정하고 있다"고 해명했다. 이어 "알리페이와 애플은 카카오페이에서 제공하는 정보를 받아 마케팅 등 다른 어떤 목적으로도 활용하지 못하도록 되어 있다"며 "최근 이에 대한 별도의 공식 확인 절차도 진행했다"고 덧붙였다. 그러면서 "알리페이가 속해 있는 앤트그룹은 이커머스 플랫폼 알리바바 그룹과는 별개의 독립된 기업으로, 카카오페이의 고객정보가 동의없이 중국 최대 커머스 계열사에 넘어갔다고 주장하는 것은 어불성설"이라며 "향후 조사과정에서 적법한 절차를 통해 입장을 밝히고 성실하게 소명할 것"이라고 강조했다.

2024.08.13 16:58장유미

개인정보위 "항공권·숙박결제 인증샷 조심하세요"

정부가 여름 휴가철을 맞이해 항공권과 숙박결제 인증샷을 통한 개인정보 노출을 주의하라고 당부했다. 개인정보보호위원회는 위원회 출범 4주년 기념 및 여름 휴가철에 맞춰 고속열차(KTX) 서울역 맞이방에서 여행객 대상으로 '여름 휴가철 개인정보 보호 캠페인'을 진행했다고 12일 밝혔다. 이번 캠페인은 여름 휴가철에 빈번하게 일어나는 개인정보 노출에 경각심을 높이고, 일상생활에서 간단하게 실천할 수 있는 개인정보보호 방법을 안내하기 위해 마련됐다. 캠페인은 휴가철 유의해야 할 개인정보 보호 수칙을 알아보는 오엑스(OX) 퀴즈와 룰렛이벤트 두 가지로 진행됐다. 참여하는 여행객들에게 개인정보위 캐릭터인 '락스타' 굿즈가 경품으로 제공됐다. 여행 설렘을 간직할 수 있도록 사진 촬영용 포토부스도 운영했다. 현장 행사를 통해 개인정보위는 개인정보보호 실천방안을 안내했다. 주요 안내 사항은 ▲여행 후기‧정보 등을 온라인에 올릴 시 개인정보 삭제 후 게시 ▲예약 사이트 사칭 문자와 이메일 주의 ▲의심되는 인터넷주소(URL)와 앱은 접속하거나 설치하지 않기 ▲여행가방 이름표에 전화번호나 주소 등 개인정보 최소화 ▲여행지 무료 와이파이 사용 주의하기 등을 여행객들에게 당부했다. 개인정보위 관계자는 "이번 행사를 통해 개인정보 유출 경각심 높이고, 일상생활 속 개인정보보호 실천방안을 구체적으로 알릴 것"이라며 "향후 개인정보 보호를 위한 방안을 꾸준히 제시하겠다"고 말했다.

2024.08.12 15:03김미정

티몬·위메프 이용자, 정보유출 우려…"처벌 과태료에 그쳐"

티몬·위메프 사태로 개인정보 처리에 관심이 높아진 가운데, 기업이 파산해도 회원·탈퇴자 정보 유출이나 해킹 염려가 꾸준히 나오고 있다. 이에 대한 정부 처벌이 과태료에 그쳐서다. 6일 개인정보보호위원회 최장혁 부위원장은 정례브리핑에서 "예방조치를 조속히 마련하겠다"고 밝혔다. 최근 티몬·위메프가 판매자들에게 대금 정산을 제대로 하지 않으면서 판매자뿐만 아니라 소비자 피해도 급증하고 있다. 이에 소비자들은 해당 플랫폼에 등록된 개인정보 침해나 유출이 발생하지 않을까 전전긍긍하고 있다. 플랫폼 회원 탈퇴를 한 소비자들도 기존 정보 유출에 대한 우려가 여전하다. 앞서 개인정보위는 조사단을 별도로 꾸려 티몬과 위메프에 소비자 정보 처리 문제점이 없는지 조사에 나선 바 있다. 티몬·위메프 개인정보 관리를 위탁받아 담당 중인 큐텐테크놀로지 개인정보 보호책임자(CPO)와 소통함으로써 개인정보 처리 실태를 파악했다. 지난달 개인정보위가 해당 채널을 점검한 결과 정산이나 환불 이슈 발생 시부터 현재까지 개인정보 처리 관련 문제점이 없다는 것을 확인했다고 밝힌 바 있다. 여전히 티몬·위메프에 가입했던 이용자 염려는 여전하다. 기업이 파산해도 정부는 기업 회원·탈퇴자 정보 유출에 대응할 수 있는 뾰족한 수가 없기 때문이다. 이에 최 부위원장은 "기업 파산 후 정보 유출이나 해킹 발생 시 정부는 운영사에 과태료를 부과하는 수준으로 처벌한다"고 설명했다. 그는 "개인정보위는 다른 처벌을 마련하지 않았다"며 "규정을 만들 때 이런 상황까지 염두하지 못했기 때문"이라고 말했다. 이어 "현재 티몬·위메프 사태를 통해 처벌 강화 필요성을 인식하고 좀 더 신경 쓸 것"이라고 덧붙였다.

2024.08.06 17:06김미정

"희귀암 연구, 개인정보 활용"…국립암센터, 개인정보 안심구역 운영

의료 가명정보를 활용해 희귀암, 민감상병, 유전체 데이터 분야 연구가 활발해질 전망이다. 개인정보보호위원회(이하 개인정보위)는 국립암센터가 '보건의료 특화형 개인정보 안심구역'을 운영한다고 30일 밝혔다. 개인정보 안심구역은 가명정보 처리를 유연하게 할 수 있도록 사용기한, 보관기관 등에 관련된 각종 제한을 대폭 완화하는 제도다. 대신 개인정보 처리절차 및 관리체계, 네트워크 보안 등 별도의 강화된 데이터 처리환경을 갖춰야 한다. 개인정보위는 지난해 12월말 국가암데이터센터를 보유한 국립암센터를 안심구역으로 지정한 바 있다. 국립암센터는 데이터 분석공간 확보, 시스템‧네트워크 개선 등 처리환경을 갖추고 이달부터 운영을 시작했다. 국립암센터 내 개인정보 안심구역이 본격 운영됨에 따라 의료 가명정보를 활용한 연구가 활발해질 것으로 전망된다. 그동안 희귀암, 민감상병, 유전체 데이터 분야 등의 연구에 있어, 과거에는 이들 분야 데이터의 가명처리 과정에서 데이터 품질이 훼손되어 연구 자체가 불가능하거나 연구 결과를 신뢰할 수 없는 경우가 많았다. 그러나 안심구역 내에서는 데이터의 품질이 일정 수준 이상 유지될 수 있어 데이터 품질을 과도하게 훼손하지 않고도 다양한 연구가 가능해질 전망이다. 또한, 가명처리 데이터의 적정성 검사를 위해선 원칙상 전체 데이터의 전수검사가 필요하지만, 안심구역에서는 표본(샘플링) 검사가 가능하기 때문에 기계학습(ML) 등 의료 영상·이미지 빅데이터를 활용하는 데 소요되는 시간과 비용도 절감할 수 있을 것으로 기대된다. 국립암센터는 안심구역 개소에 맞춰 8개 연구 과제를 선정하였는데, 생명윤리법에 따른 기관생명윤리위원회(IRB) 심의, 데이터 가명처리 및 결합 등을 미리 준비해 온 만큼, 신속하게 관련 연구를 시작할 수 있을 것으로 기대된다. 국립암센터 개인정보 안심구역 개소식에 참석한 고학수 개인정보위 위원장은 "개인정보 안심구역」은 안전한 데이터 처리환경을 제공하는 만큼, 고품질의 데이터를 유연하게 처리할 수 있어 다양한 바이오‧헬스 연구 사례가 창출될 수 있을 것"이라고 축사했다. 간담회에 참석한 연구진들은 디지털‧인공지능(AI) 시대에 안심구역을 통한 의료데이터 연구가 활성화되려면 개인정보위의 적극적 역할과 가명정보 처리 기준의 세분화 필요성을 제기하였다. 황보율 국립암센터 교수는 "안심구역이라는 새로운 정책이 안착되려면 가명처리 심사기준도 그에 맞게 새롭게 정립될 필요가 있다.”라고 강조하며, 심의과정에서 개인정보위가 적극적 역할을 해줄 것을 건의했다. 연구진으로 참여한 유동훈 디사일로 이사도 "안심구역 사례를 통해 다양한 프라이버시 증진 기술(PET)이 적용될 수 있도록 가명정보 처리기준을 세분화할 필요가 있다"라는 의견을 제시했다. 이에 대해 고학수 위원장은 간담회에서 제기된 의견에 공감하고 조속히 해결책을 마련하겠다고 밝혔다. 아울러, “국립암센터에서 추진하는 희귀암·민감상병 발생원인 분석, 유전체 데이터 분석을 통한 암진단 AI 개발 등은 국민 건강증진과 같은 공익적인 가치 뿐만 아니라 경제적인 가치를 창출한다는 점에서도 중요하다"라며, "국립암센터가 가명정보 보건의료데이터 연구의 중심 역할을 할 수 있도록 적극 지원하겠다.”라고 언급했다.

2024.07.30 17:53남혁우

"내 정보 지켜"…개인정보위, 청년들과 '개인정보 유출' 문제 두고 함께 논의

사생활 등 개인 정보를 중요시하는 2030 청년들의 정보 유출·침해 사고 대응과 관련해 개인정보보호위원회와 MZ세대 간의 소통간담회가 열렸다. 개인정보위는 정부서울청사 정책포럼에서 '제2차 2030 청년-픽 소통간담회'를 개최했다고 26일 밝혔다. 소통간담회에서 개인정보위 조사조정국 조사관들은 개인정보 유출·침해 사고가 생겼을 시 진행되는 조사 과정 전반과 실제 조사 사례를 발표했다. 또 생성형 인공지능(AI) 등 주요 AI 서비스의 개인 정보 처리 과정을 검토한 사전 실태 점검 결과도 공유했다. 간담회에 참석한 청년들은 일상생활 속 서비스를 이용하면서 개인정보 침해가 발생할 수 있다고 느낀 사례들과 실제 침해가 발생했을 때의 대응 경험을 이야기했다. 소통간담회 참석자 A씨는 "다양한 신기술의 발전과 함께 개인정보 침해에 대한 우려도 커지고 있다"며 "이러한 우려를 AI 등 IT 서비스 활성화 전에 해소하는 것이 필요하다"고 언급했다. 이는 과거 2030세대는 챗봇 서비스 '이루다'가 집 주소, 성함 등 개인 정보가 담긴 메신저 대화를 무분별하게 학습해 외설적 목적으로 쓰이는 등 곤란을 치룬 경험이 있었기 때문이다. 이루다는 메신저 대화를 토대로 딥러닝 된 AI였으나 일부 사용자가 부적절한 목적으로 이용해 서비스를 잠정 중단했었다. A씨는 "AI 분야 사전 실태 점검과 같이 일상생활에 밀접한 다양한 분야에 개인 정보 보호 실태 점검을 확대할 필요가 있다고 생각한다"고 덧붙였다. 이날 소통간담회에는 ▲개인정보위 2030 자문단 ▲개인정보위 청년직원 ▲학계·법조계·산업계·시민단체 활동 청년 ▲과학기술정보통신부·금융위원회·공정거래위원회·국가보훈부 청년 보좌역 등 50여 명이 참석했다. 개인정보위 남석 조사조정국장은 "개인정보 유출·침해사고 조사와 처분에 대해 ▲공정성·투명성·효율성 향상 ▲기업 등 개인정보 처리자 안전성 제고 ▲정보 주체의 권익 보호 등을 위해 고민하고 노력한 내용을 청년들과 나눌 수 있어 뜻깊었다"고 말했다. 이어 "청년들이 공유한 경험과 제안한 의견들을 녹여 생활 속 개인정보 안전 관련 불안을 해소하고 정보 유출을 걱정하지 않는 환경을 만들어 나가겠다"고 덧붙였다.

2024.07.26 17:23양정민

중소·영세 사업자, 개인정보 처리방침 관리 지원 받는다

앞으로 중소·영세 사업자는 정부의 도움으로 개인정보 처리방침을 작성하기가 더 쉬워질 것으로 보인다. 한국인터넷진흥원(KISA)는 개인정보 처리방침 작성에 어려움을 겪는 사업자 대상으로 개인정보 처리방침제·개정 컨설팅과 업종별 단체 교육을 지원한다고 24일 밝혔다. 개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인 정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서다. 기업이 개인정보 투명성을 확보할 수 있도록 돕는 역할을 한다. 그러나 지난해 개인정보 보호 및 활용조사에 따르면, 개인정보 처리 방침의 모든 기재사항을 작성한 개인정보처리자 비율은 약 29%에 그쳤다. 이에 KISA는 개인정보보호위원회와 손잡고 중소·영세 사업자 대상으로 개인정보 처리방침 제·개정을 지원키로 했다. 개인정보를 처리하는 중소·영세 및 스타트업 사업자면 누구나 개인 정보 포털 누리집을 통해 신청할 수 있다. 10월 31일까지 선착순으로 80개 기업을 모집한다. 지원 대상으로 뽑히면 1:1 맞춤형 분석을 통해 개인정보 처리방침 작성 가이드를 받는다. 업종별 협·단체 대상으로 컨설팅과 집합 교육을 진행할 계획이다. KISA 김주영 개인정보안전활용본부장은 "개인정보 처리방침은 정보 주체의 개인정보를 투명하고 안전하게 처리하겠다는 개인정보처리자 약속"이라며 "앞으로 컨설팅을 통해 사업자에 대한 신뢰도를 높일 수 있도록 지원하겠다"고 강조했다.

2024.07.24 15:38김미정

AI용 공개 데이터 활용 지침 나왔는데…기업 절반도 안 봐

정부가 생성형 인공지능(AI) 모델 훈련 개발을 위한 공공 데이터 활용 지침을 내놨으나 이에 대한 업계 관심이 저조한 것으로 나타났다. 22일 본지 취재 결과 생성형 AI 서비스를 개발하거나 운영 중인 개발사 다수가 관련 가이드라인을 담은 안내서를 아예 모르거나 확인하지 않은 것으로 전해졌다. 앞서 개인정보보호위원회는 지난 17일 생성형 AI 개발에 활용할 '인터넷상 공개 데이터'를 안전하게 처리할 수 있는 기준을 내놨다. AI 개발·훈련에 필수적인 공개 데이터가 현행 개인정보 규율체계 내에서 적법하고 안전하게 처리될 수 있도록 만든 가이드라인이다. 개인정보위는 해당 내용을 담은 안내서도 동시에 발간했다. 공개 데이터는 인터넷상 누구나 합법적으로 접근할 수 있는 데이터다. 이 공개 데이터는 오픈AI 챗GPT 등 생성형 AI 서비스 개발을 위한 엔진 역할을 한다. AI 기업들은 커먼크롤를 비롯한 위키백과, 블로그, 웹사이트 등에 있는 공개 데이터를 웹 스크래핑 방식으로 수집해 AI 학습데이터로 활용하고 있다. 그동안 AI 업계는 모델이나 서비스 개발에 공공 데이터를 사용할 때 마땅한 기준이 없어 혼선을 빚었다. 정부는 이번 가이드라인이 기업들에게 명확한 공공 데이터 활용법을 제시할 것으로 기대했다. AI 개발사는 발표 소식을 전혀 모르고 있거나 안내서를 확인하지 않는 경우가 다수였다. 업계 관계자는 "이 기준이 천편일률적인 필수 규제가 아닌 자율성이기 때문"이라며 "정부가 기업에 해당 내용을 지속적으로 알려야 할 것"이라고 본지에 강조했다. 기업이 해당 지침을 실제 업무에 적용하기까지 시간 걸릴 것이라는 분석도 나왔다. 한 AI 스타트업 대표는 "말 그대로 법적 강제성 없는 가이드라인이라 기술적, 관리적 안전조치를 개별 기업·개인이 자율적으로 추진해야 한다"며 "구체적 방법론에 있어서는 여전히 모호함이 존재한다"고 지적했다. 그는 "특히 가이드라인에서 '정당한 이익' 기준 중 하나인 '구체적 이익형량' 등 객관적 판단이 힘든 영역이 존재"한다며 "다툼 소지가 많을 것으로 예상된다"고 설명했다.

2024.07.22 16:00김미정

개인정보위, 대구에 가명정보 활용지원센터 오픈

대구광역시가 기업들에 가명정보 활용을 지원하고, 데이터 이용 활성화를 본격 시작한다. 개인정보보호위원회와 대구광역시는 해당 지역 기업들의 안전한 데이터 활용을 지원하기 위해 대구 가명정보 활용지원센터(대구 센터)를 개소했다고 19일 밝혔다. 대구 센터는 서울(2020년), 강원(2021년), 부산(2022년), 인천(2023년 7월), 대전(2023년 9월)에 이어 전국에서 여섯 번째로 열린 센터다. 대구시 산하기관 대구디지털혁신진흥원이 운영을 맡는다. 센터가 들어선 수성구 알파시티는 대구시가 첨단산업 진흥을 위해 집중 육성하고 있는 권역이다. 현재 정보기술(ICT) 기업 243개 사가 입주해 있다. 빅데이터 활용센터 등 기업 연구개발 활동을 지원하는 시설도 갖췄다. 가명정보 활용을 위한 최적의 입지 조건을 보유한 셈이다. 대구시는 가명정보 활용지원센터를 통해 데이터 중심 도시로 성장할 계획이다. 이를 위해 지역소재 기업, 대학과 긴밀한 협력을 추진한다. 이를 통해 지역 주력산업인 ▲모빌리티 ▲로봇 ▲ABB(인공지능·빅데이터·블록체인) 등 지역 데이터 생태계 조성과 안전한 기술 활용을 도모할 예정이다. 개인정보위는 지난해 12월에 안전조치 기준을 적용한 자율주행 로봇이 촬영한 원본 영상정보를 AI 학습에 활용할 수 있도록 규제 샌드박스를 허용한 바 있다. 이어 올 2월에는 자율주행차, 사물인터넷(IoT) 기기 등에서 수집된 비정형데이터(사진·영상 등)에 대한 가명처리 기준도 마련해 데이터 활용을 지원하는 등 첨단 산업현장에서 데이터 활성화 방안을 지속적으로 제시해 오고 있다. 자율주행차, 로봇 등에 탑재되는 AI 고도화를 위해 대량 영상정보가 활용되는 만큼 대구 가명정보 활용 지원센터가 지역의 데이터 활용 수요를 뒷받침함으로써 대구시 첨단산업 발전에 기여할 것으로 기대된다. 개인정보위 이정렬 사무처장은 "대구 가명정보 활용지원센터가 대구 지역의 디지털 생태계의 핵심 기반이 될 수 있도록 적극적으로 지원·협력하겠다"고 말했다.

2024.07.19 08:05김미정

[현장] "AI 개발용 공개 데이터 처리법, 필수 아닌 선택"

정부가 인공지능(AI) 개발·서비스용 공개 데이터 처리 방식을 제시한 가운데 일각에선 해당 법이 필수가 아닌 '자율'이라는 점을 지적했다. 향후 처리법 활용도가 저조해질 것이라는 우려에서다. 반면 정부는 데이터 처리 방식 모호성을 없앨 수 있는 핵심 방안이라며 문제없다는 입장이다. 개인정보보호위원회 양청삼 개인정보정책국장은 17일 정부서울청사에서 진행한 브리핑을 통해 'AI 개발·서비스를 위한 공개된 개인정보 처리 안내서' 개념과 전망에 대해 발표했다. 이날 개인정보위는 생성형 AI 개발에 활용할 '인터넷상 공개 데이터'를 안전하게 처리할 수 있는 기준을 마련하고 안내서를 내놨다. 이를 통해 AI 개발사는 앞으로 공개된 개인정보 수집‧활용의 법적기준을 명확히 할 수 있게 됐다. 또 AI 개발 및 서비스 단계에서 어떤 안전조치를 취하는 것이 적정한지 알 수도 있다. 공개된 개인정보를 활용하는 개발사는 개인정보 침해 이슈를 최소화할 수 있다. 그동안 AI 기업은 제품이나 모델을 개발할 때 불확실성에 늘 부딪혔다. AI 개발 윤활유 역할을 하는 데이터 처리 방식에 대한 명확한 기준이 없었기 때문이다. 양청삼 개인정보정책국장은 "정부는 이 점을 간파했다"며 "기업은 안내문을 통해 공개된 데이터 처리를 명확하고 안전하게 처리할 수 있을 것"이라고 강조했다. 일각에선 이번 처리 방식이 필수가 아닌 선택이라는 점을 지적했다. 안내서에 제시된 여러 안전 조치를 도입해야 한다는 부담을 느낄 수 있다는 이유에서다. 기업이 자발적으로 데이터 처리 기준을 채택하는 만큼 향후 이용도가 낮아질 것이라는 우려도 나왔다. 이에 대해 양 국장은 자율적 권고가 문제없다는 입장이다. 그는 "기업마다 개발 목적과 용도가 다양하다"며 "이 안내서에 제시된 모든 안전조치가 필수인 게 오히려 발목 잡는 셈"이라고 설명했다. 이어 "개발사는 연구에 필요한 데이터 처리 방안만 선택적으로 활용하는 게 이득일 것"이라며 "AI 개발에 명확성을 심어줄 것"이라고 강조했다. 양 국장은 해당 방식으로 데이터 처리하는 기업이 늘 것이라고 내다봤다. 그는 "정부가 제시한 기준은 글로벌 시장서도 통한다"며 "국제적으로 상호운용성 있다"고 주장했다. 그러면서 "현재 AI 기업이 유럽연합(EU)이나 미국 등으로 활발히 진출한다"며 "적어도 데이터 처리 문제로 골머리 앓는 경우는 없을 것"이라고 덧붙였다.

2024.07.17 17:09김미정

'챗GPT' 등 AI 개발엔진, '공개 데이터' 처리 기준 나왔다

정부가 생성형 인공지능(AI) 개발에 활용할 '인터넷상 공개 데이터'를 안전하게 처리할 수 있는 기준을 마련했다. 개인정보보호위원회는 AI 개발에 필수적인 공개 데이터가 현행 개인정보 규율체계 내에서 적법하고 안전하게 처리될 수 있도록 'AI 개발·서비스를 위한 공개된 개인정보 처리 안내서'를 내놨다고 17일 밝혔다. 공개 데이터는 인터넷상 누구나 합법적으로 접근할 수 있는 데이터다. 오픈AI 챗GPT 등 생성형 AI 서비스 개발을 위한 엔진 역할을 맡는다. AI 기업들은 커먼크롤를 비롯한 위키백과, 블로그, 웹사이트 등에 있는 공개 데이터를 웹 스크래핑 방식으로 수집해 AI 학습데이터로 활용하고 있다. 이런 공개 데이터에는 주소, 고유식별번호, 신용카드번호 등 여러 개인정보가 포함될 수 있어 개인 프라이버시가 침해될 가능성이 있다. 그러나 현행 개인정보 보호법에는 공개된 개인정보 처리에 적용될 수 있는 명확한 기준이 없다. 예를 들어 AI 학습에 공개 데이터가 대규모 처리되는 상황에서 현행 보호법 상의 정보주체 개별 동의나 계약 체결 등의 조항을 적용하는 것은 어렵다. AI 학습이 전통적인 개인정보 처리방식과 다르기 때문이다. 이에 보호법상 안전성 확보조치 등 규정도 그대로 적용하는 것에 한계가 있다. 이로 인해 개인정보위는 공개된 개인정보 수집‧활용의 법적기준을 명확화하고 AI 개발 및 서비스 단계에서 어떤 안전조치를 취하는 것이 적정한지에 대해 기업이 참고할 수 있는 최소한의 기준을 제시하는 안내서를 이번에 마련했다. 공개된 개인정보를 활용하는 기업들이 개인정보 침해 이슈를 최소화하는 동시에 법적 불확실성을 해소할 목적이다. "공개 데이터 처리 기준, EU GDPR 등과 상호운용↑" 개인정보위는 국제적으로 상호운용성 있는 기준 마련에 집중했다는 입장이다. 유럽연합(EU)이나 미국 등 해외 주요국에서 공개 데이터 처리 기준에 대해 개인정보 보호 규율체계를 형성해 나가는 추세에 발맞추기 위해서다. 보호법 제15조에 따른 '정당한 이익' 조항에 의해 공개된 개인정보를 AI 학습·서비스 개발에 활용할 수 있다는 점도 분명히 했다. 또 이런 정당한 이익 조항이 적용되려면 AI 개발 목적의 정당성, 공개된 개인정보 처리의 필요성, 구체적 이익형량이라는 세 가지 요건을 충족해야 한다. 이번 안내서는 세 가지 요건과 적용사례도 포함했다. 개인정보위는 정당한 이익 조항의 합리적 해석기준을 마련하는 것은 EU 일반 개인정보보호법(EU GDPR)이나 AI 안전성 규범 논의 등 글로벌 기준과의 상호 운용성을 높이는 기회라고 강조했다. "기준 유연성도 높아…기업 정보보호책임자 역할 중요" 개인정보위는 안내서를 통해 AI 기업이 정당한 이익으로 공개된 개인정보를 처리할 때 필요한 기술적‧관리적 안전성 확보조치와 정보주체 권리보장 방안도 안내했다. 또 빠른 AI 기술변화 등을 고려해 세부적 안전조치 등을 유연하게 도입·시행할 수 있도록 설명했다. 다만 AI 기업이 모든 안전조치를 의무적으로 시행해야 하는 것은 아니다. 안내서에 제시된 여러 안전조치 순기능과 AI 성능저하, 편향성 등 부작용과 기술 성숙도를 고려함으로써 기업 특성에 맞는 '안전조치의 최적 조합'에 맞게 이행할 수 있다. 개인정보위는 안내서를 통해 AI 개발을 위한 학습데이터 처리와 관련한 AI 기업과 개인정보보호책임자(CPO) 역할을 강조했다. CPO를 구심점으로 하는 'AI 프라이버시 담당조직(가칭)'을 자율적으로 구성·운영하고 안내서에 따른 기준 충족 여부를 평가함으로써 그 근거를 작성‧보관하도록 권고했다. AI 성능 개선 등 중대한 기술적 변경이나 개인정보 침해 발생 우려 등 위험 요인을 주기적으로 모니터링하고, 개인정보 유·노출 등 침해사고 발생 시 신속한 권리구제 방안도 마련하도록 했다. 이번 안내서 관련 논의에 참여한 김병필 카이스트 교수 겸 민·관 정책협의회 데이터 처리기준 분과장은 "AI 기술이 빠르게 변화하는 만큼 향후 본 안내서에 포함된 내용도 지속적으로 발전해 나갈 것"이라고 강조했다. 민·관 정책협의회의 공동의장인 배경훈 LG AI연구원장은 "안내서가 AI 기술 개발 중 발생할 수 있는 법적 불확실성이 낮아졌다"며 "모두가 신뢰할 수 있는 데이터 처리 환경에서 AI 기술 혜택을 누릴 수 있을 것"이라고 전망했다. 고학수 개인정보위 위원장은 "AI 기술 진보가 빠르게 이뤄지고 있지만 AI 개발 핵심 관건인 공개 데이터 학습이 보호법에 적법하고 안전한지 확인할 수 없었다"며 "이번 안내서를 통해 모두 신뢰하는 AI·데이터 처리 관행을 기업 스스로 만들어 나가길 바란다"고 말했다.

2024.07.17 14:00김미정

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

라인야후, 'AI 기업' 전환 선언..."와우 라이프 플랫폼 되겠다"

"꼿꼿한 스타벅스가 달라졌어요"...왜 그럴까

롯데百, 영등포점 운영권 자진반납…속내는?

정은경 복지장관 후보자 "의정갈등 해결은 의료계와 신뢰 회복부터"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.