• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'개인정보위'통합검색 결과 입니다. (182건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

테슬라서 내 정보 샌다?…개보위 "스마트카, 점검 대상·내용 확정된 바 없어"

정부가 자율주행 차량을 개발하는 전기자동차 업체 테슬라에 대해 개인정보 유출이나 사생활 무단촬영 등 개인정보보호법 침해 여부를 조사하고 있다는 주장에 대해 사실과 다르다고 반박했다. 개인정보보호위원회는 28일 오전 설명자료를 통해 "올해 신산업 분야 개인정보 침해 사전 예방 등을 위한 중점 실태점검 분야의 하나로 '스마트카'를 선정한 바 있다"면서도 "현재 점검 대상 사업자나 점검 내용·방식 등은 전혀 확정된 바 없다"고 밝혔다. 앞서 일각에선 개인정보위가 테슬라 등 자율주행 차량을 개발하는 회사의 개인정보 처리 방침 등이 국내법을 준수하고 있는지 파악하고 있다고 주장했다. 특히 테슬라처럼 해외에 본사가 있는 경우 개인정보가 어느 수준까지 해외로 전송됐는지를 확인 중이라고 밝혔다. 현재 테슬라는 여러 지역에서 개인정보 침해 논란으로 몸살을 앓고 있다. 특히 지난해 4월 미국에선 테슬라 직원들이 자율주행 기술 개발을 위해 수집한 고객 차량의 영상을 내부 메신저로 돌려봤다는 직원 9명의 증언이 나와 충격을 줬다. 이에 중국 정부는 보안을 이유로 군사시설과 정부 관련 기관에 테슬라 차량이 들어오지 못하게 막았다. 개인정보위는 지난 2월 '2024년 조사업무 추진방향'을 발표하고 올해 안에 디지털 전환이 활발한 일상생활 밀접 3대 분야와 급속하게 확산 중인 신산업 3대 분야에 대한 선제적 예방점검을 실시한다고 밝힌 바 있다. 신산업 3대 분야에는 전기·자율차의 보급·실증 확대와 맞물려 개인정보 수집·활용이 동반 증가 중인 '스마트카' 등이 포함됐다. 개인정보위는 국내‧외 스마트카 관련 주요 사업자 대상 실태점검 등을 통해 개인정보 침해 위협 관련 대응 방안을 모색할 계획이다. 개인정보위 관계자는 "AI·데이터 시대를 맞아 개인정보 유출·침해 등이 날로 복잡·다양해지고 새로운 위험요인이 다수 등장하고 있다"며 "사업자의 안전한 개인정보 관리를 유도해 '국민 삶이 풍요롭고 개인정보가 안전한 AI시대' 실현에 최선을 다하겠다"고 밝혔다.

2024.05.28 12:04장유미

개인정보위, 유엔과 국제 AI 거버넌스 논의한다

정부가 싱가포르에서 국제 인공지능(AI) 거버넌스를 논의한다. 개인정보위는 오는 28일부터 29일까지 싱가포르에서 개최되는 '유엔 AI 고위급 자문기구' 3차 대면 회의에 참석한다고 26일 밝혔다. 이번 싱가포르 회의에서는 AI 국제 거버넌스 구축에 필요한 기능, 제도적 형태, 시한에 대한 구체성 있는 권고사항을 도출할 방침이다. 이를 반영한 최종 보고서 초안이 마련될 예정이다. AI 국제 거버넌스 논의의 외연과 깊이를 확장하기 위해 지난 3월부터 진행해온 영역별·주제별 심층분석 결과와 시사점을 공유하고 최종 보고서에 반영하는 작업도 병행된다. 싱가포르 회의에서 마련될 최종 보고서 초안은 자문기구 전체회의 최종 회람 등을 거쳐 오는 6월 말 확정될 전망이다. 이 보고서는 오는 9월 개최되는 유엔 '미래를 위한 정상회의'에서 안토니우 구테레쉬 유엔 사무총장에게 제출된다. 개인정보위는 싱가포르 방문을 계기로 현지진출 기업, 싱가포르 개인정보 감독기구와의 소통도 강화한다. 이달 28일 싱가포르 현지 진출기업 대상 간담회를 개최함으로써 AI·데이터 관련 주요 정책방향을 공유하고 현지 기업들의 건의사항을 청취한다. LG CNS를 비롯한 삼성SDS 등 국내 기업이 이 간담회에 참석한다. 최근 기업들의 관심이 높은 개인정보 국외 이전, AI 개발·서비스를 위한 안전한 데이터 활용 방안에 대한 논의할 예정이다. 29일 싱가포르 개인정보 감독기구를 방문한다. '한국-싱가포르 개인정보 법제 개정 동향'과 'AI 프라이버시 정책방향' 등 주요 정책 동향을 공유하고 향후 긴밀한 정책 협력·공조 방안을 모색할 예정이다. 고학수 위원장은 "AI 규율에 대해 통일성 있는 국제 논의가 이루어지지 않는 상황에서 보편성, 대표성을 가진 유엔의 최종 보고서 내용과 구속력 수준에 대한 국제적 관심이 높은 상황"이라며 "최종보고서의 방향성과 우리나라 국익이 일치하는 방향으로 논의에 참여하고 주도해 나가겠다"고 말했다.

2024.05.26 14:06김미정

싱가포르로 간 고학수, 글로벌 AI 시장 내 韓 주도권 잡기 본격화

고학수 개인정보보호위원회 위원장이 급격히 성장하고 있는 글로벌 인공지능(AI) 시장에서 우리나라의 주도권을 강화하기 위한 움직임에 본격 나섰다. 개인정보위는 고 위원장이 오는 28일부터 29일까지 싱가포르에서 개최되는 '유엔 AI 고위급 자문기구' 3차 대면 회의에 참석한다고 26일 밝혔다. 이번 싱가포르 회의에서는 AI 국제 거버넌스 구축에 필요한 기능(functions), 제도적 형태(institutional forms), 시한(timeline)에 대한 구체성 있는 권고사항을 도출하고 이를 반영한 최종 보고서 초안이 마련될 예정이다. 특히 이번 회의에서는 AI 국제 거버넌스 논의의 외연과 깊이를 확장하기 위해 지난 3월부터 진행해온 영역별·주제별 심층분석(deep-dive) 결과와 시사점을 공유하고 최종 보고서에 반영하는 작업도 병행될 예정이다. 싱가포르 회의에서 마련될 최종 보고서 초안은 자문기구 전체회의 최종 회람 등을 거쳐 오는 6월 말 확정될 전망이다. 이 보고서는 오는 9월 개최되는 유엔 '미래를 위한 정상회의'에서 안토니우 구테레쉬(Antonio Guterres) 유엔 사무총장에게 제출될 예정이다. 개인정보위는 싱가포르 방문을 계기로 현지진출 기업 및 싱가포르 개인정보 감독기구와의 소통도 강화한다. 먼저 이달 28일에는 싱가포르 현지 진출기업 대상 간담회를 개최해 AI·데이터 관련 주요 정책방향을 공유하고 현지 기업들의 건의사항을 청취한다. IT, 금융 등 분야 국내 기업이 참석해 최근 기업들의 관심이 높은 개인정보 국외 이전, AI 개발·서비스를 위한 안전한 데이터 활용 방안에 대한 논의할 예정이다. 참여 기업은 LG CNS와 삼성 SDS, NHN KCP, 하나은행, 대한무역투자진흥공사(코트라) 등이다. 29일에는 싱가포르 개인정보 감독기구(Personal Data Protection Commission, PDPC)를 방문해 '한국-싱가포르 개인정보 법제 개정 동향', 'AI 프라이버시 정책방향' 등 주요 정책 동향을 공유하고 향후 긴밀한 정책 협력·공조 방안을 모색할 예정이다. PDPC는 2012년 제정된 싱가포르 개인정보 보호법에 따라 2013년 1월 2일에 설립된 싱가포르 정보통신미디어개발청 산하 정부기관이다. 고학수 위원장은 "AI 규율에 대해 통일성 있는 국제 논의가 이루어지지 않는 상황에서 보편성, 대표성을 가진 유엔의 최종 보고서 내용과 구속력 수준에 대한 국제적 관심이 높은 상황"이라며 "최종보고서의 방향성과 우리나라 국익이 일치하는 방향으로 논의에 참여하고 주도해 나가겠다"고 밝혔다.

2024.05.26 12:00장유미

"가명정보, 이렇게 활용하세요"…KISA-개인정보위, 기업 대상 설명회 진행

한국인터넷진흥원(KISA)과 개인정보보호위원회가 가명정보를 활용 중이거나 활용 계획이 있는 기업·기관 종사자를 대상으로 정보를 공유하는 자리를 마련한다. KISA는 오는 28일 KISA 서울청사에서 '가명정보 활용 활성화를 위한 사업 설명회'를 개최한다고 24일 밝혔다. 가명정보란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보다. 이를 통해 개인정보의 보안성을 높이면서 활용 가치를 극대화할 수 있다. 하지만 가명정보 제도 및 정부 지원사업에 대한 인식이 부족해 산업 현장에서의 활용에 한계가 있었다. 이에 이번 설명회에서는 ▲가명정보 제도 및 지원 사항 ▲가명정보 컨설팅 사업 ▲가명정보 인재 양성과정 ▲가명정보 지원 플랫폼 사이버 훈련장 시연 ▲가명처리 등을 직접 체험해 볼 수 있는 가명정보 활용 지원센터 견학 등 가명정보 활용을 극대화하기 위한 다양한 방안을 소개한다. 아울러 가명정보 활용에 어려움을 겪는 실무자들은 가명정보 전문가들로 구성된 자문단에게 현장에서 1대 1 상담·컨설팅을 받을 수 있다. 가명정보 관련업무 수행자 및 가명정보 활용에 관심이 있는 사람이면 누구나 참여할 수 있으며 별도의 참가비는 없다. 참여 신청 방법은 가명정보 지원 플랫폼 누리집*에서 확인할 수 있다. 김주영 개인정보안전활용본부장은 "데이터가 근간이 되는 디지털·AI 대전환 시대에 가명정보의 활용은 갈수록 늘어날 것"이라며 "이번 설명회가 다소 생소한 가명정보에 대한 인식을 높이고 가명정보 활용을 확대하는 전환점이 되길 기대한다"고 말했다.

2024.05.24 12:00장유미

오픈AI·구글·메타·UN, 韓 정부 부름에 서울서 한 자리에 모였다…이유는?

"개별 국가마다 인공지능(AI)을 안전하게 활용하고 관리하기 위한 제도와 정책을 만들고 있지만, 국가·지역별로 파편화된 규범은 AI 기술을 통한 혁신이나 규율 체계 형성에 효과적이지 못할 수 있습니다. 긴밀한 국제적 소통·협력과 유연한 사고에 기반한 논의과정을 통해 인류 전체가 함께 번영을 누릴 수 있는 조화롭고 상호운용적인 AI 거버넌스 체계를 마련해야 합니다." 고학수 개인정보보호위원회 위원장이 23일 서울 더 플라자 호텔에서 열린 'AI와 데이터 거버넌스 국제 컨퍼런스'에 참석해 이처럼 강조했다. 이날 컨퍼런스는 AI 시대 데이터 거버넌스의 미래에 대해 활발한 대화를 나누는 자리로, 고 위원장은 상호운용적인 AI 거버넌스 체계 마련에 대해 여러 차례 강조했다. 아만딥 싱 길(Amandeep Singh Gill) 유엔 기술특사도 기조연설에서 고 위원장의 의견에 동의하며 AI 기술 남용에 따른 위험성을 경고함과 동시에 데이터 악용에 대해 우려했다. 그는 "데이터와 AI 거버넌스는 밀접히 연결돼 있다"며 "이는 데이터가 AI 시스템에 투입되는 핵심 원천일 뿐 아니라 AI 모델이나 결과만 보아서는 AI 리스크에 적절히 대응할 수 없기 때문"이라고 말했다. 이어 "이 때문에 유엔 AI 고위급 자문기구(UN AIAB)가 국제 AI 거버넌스 다섯 원칙 중 하나로 데이터 거버넌스를 포함했다"며 "데이터를 잘 관리하고 잠재력을 이끌어 내는 것이 'AI 거버넌스'에 있어 가장 중요한 부분이라고 본다"고 덧붙였다. 이번 컨퍼런스에는 고 위원장과 아만딥 싱 길 기술특사 외에도 유엔 AI 자문위원들과 국제기구 및 국내외 AI 관련 전문가, 산·학·연 관계자 등 300여 명이 참석해 AI 시대 데이터 거버넌스의 미래에 대해 활발한 대화를 나눴다. 이번 국제 컨퍼런스는 개인정보위가 UN AIAB와 협력해 마련한 자리다. AI 서울 정상회의에 이어 개최된 데다 특히 전 세계의 AI 및 데이터 관련 전문가들이 한 자리에 모여 AI와 데이터 거버넌스에 관한 심도 있는 논의를 진행했다는 점에서 의미가 크다고 개인정보위 측은 설명했다. 이후 진행된 세션에선 임용 서울대 법학전문대학원 교수의 진행으로 유엔 등 공공부문 전문가 그룹과 산업계 그룹으로 나뉘어 AI 거버넌스와 데이터 거버넌스에 대한 논의가 이뤄졌다. UN AIAB 자문위원 등 공공부문 전문가가 참여한 첫 번째 세션에서는 '글로벌 AI 거버넌스'를 주제로 '국제 공조와 상호운용성의 전망'에 대해 논의했다. 임용 교수는 AI 거버넌스와 관련한 글로벌 협력의 의미와 상호운용성 확보를 위한 국제기구 및 각국 정부의 역할, 글로벌 AI 거버넌스를 구축하는 데 있어 폭넓은 접근성과 포용성의 가치에 대해 화두를 던졌다. 라티파 알 압둘카림(Latifa Al-Abdulkarim) 유엔 UN AIAB 자문위원이자 사우디아라비아 국회의원은 "디지털 격차를 넘은 협력을 촉진하고, 소외가 발생하지 않도록 국제 AI 거버넌스를 이행할 유연하고 포용적인 접근이 필요하다"며 "이를 위해서는 범국가적 AI 정책 강화와 현존하는 AI 거버넌스 간 조화가 필요하다"고 언급했다. 그러면서도 "각국의 주권과 문화적 규범을 존중해야 한다"고 덧붙였다. 고학수 개인정보위 위원장은 현시점을 두고 글로벌 AI 거버넌스에 다양한 접근을 하는 모색기이자 과도기라고 진단했다. 또 AI 시장이 고착화되기 전에 글로벌 대화가 최대한 빨리 적극적으로 진행돼야 한다고 주장했다. 고 위원장은 "각국 기관 간 지속적인 대화를 통해 글로벌 표준과 상호운용 시스템을 만들어가는 것이 정부의 역할"이라며 "균형 잡힌 시각에 기반한 규율 체계를 형성하기 위하여 AI가 가져올 편익과 기회, 새로운 도전에 대해 국제적 차원의 지속적 논의와 고민이 계속돼야 한다"고 강조했다. 데니스 웅(Denise Wong) 싱가포르 개인정보 감독기구(PDPC) 부위원장은 포용적인 글로벌 협력이 기술 발전과 신뢰성 있는 AI 생태계 구축의 핵심 요소라고 주장했다. 나아가 전통적 AI와 생성형 AI 모두를 위한 싱가포르의 '모델 거버넌스 프레임워크(Model Governance FRAMEwork)'가 상호운용성 확대를 위한 기반을 제공한다고 소개했다. 카린 퍼셋(Karine Perset) 경제개발기구(OECD) AI 정책연구소장은 "OECD 역시 상호운용성을 핵심 가치로 삼고 있다"며 "최근 OECD 장관회의에서 AI 관련 권고문을 검토했다"고 언급했다. 또 그는 "OECD의 AI 원칙이 여러 국가의 정책에 반영돼 글로벌 상호운용성의 기반이 된다"고 평가했다. 토마스 바시콜로(Thomas Basikolo) 국제전기통신연합(ITU) 통신표준화 정책 프로그램 책임자는 ITU가 2017년부터 100개 이상의 AI 표준을 공개하고 120개 이상의 표준을 개발하고 있다고 설명했다. 또 AI 포 굿(AI for Good) 글로벌 써밋과 같은 이니셔티브를 통해 이해관계자 간 논의를 촉진하고 있다고 언급했다. 더불어 의료, 농업, 재해관리 분야를 사례로 들며 효과적 AI 거버넌스 구축에 있어 표준화의 중요성을 강조했다. 패널로도 참여한 아만딥 싱 길 유엔 기술특사는 "편향되고 오도하는 추론, 개인의 불안과 행태 조작, 부분적이고 비인간적인 표현 등은 모두 적절하지 않은 데이터 거버넌스에서 기인한다"며 "올바른 데이터 거버넌스는 공공 및 민간 부문 전반에서 올바른 이용과 신뢰할 수 있는 협력을 촉진할 수 있다"고 강조했다. 이어진 주요 데이터 기업들의 두 번째 세션은 '글로벌 AI 맥락의 데이터 거버넌스'를 주제로 진행됐다. 진행자인 임용 교수는 AI와 관련해 기업들이 당면한 데이터 거버넌스의 과제와 그 대응 방안에 대해 질의했다. 멜린다 클레이보(Melinda Claybaugh) 메타(Meta) 프라이버시 정책 디렉터는 이번 컨퍼런스에 대해 기존의 법·제도가 AI 기술 발전에 어떻게 적용되는지와 관련한 UN AIAB, G7, OECD 등 국제 논의에 기여할 것이라고 평가했다. 또 AI 및 데이터 거버넌스에 대한 다양한 국제적·국내적 이니셔티브 간 조율 방안에 대한 의견교환이 기대된다고 언급했다. 김성훈 업스테이지 대표는 책임 있는 AI 개발과 윤리적인 AI 및 데이터 활용에 최선을 다하고 있다고 강조했다. 또 김 대표는 "업스테이지가 그간 쌓아온 경험과 노하우를 공유해 AI의 거대한 잠재력을 적절히 활용할 수 있는 정책 환경 조성에 기여하고 싶다"며 "업스테이지는 데이터 오너십(ownership)의 중요성을 바탕으로 기여한 데이터에 비례해 보상을 제공하고 이익 공유 파트너십을 창출하는 '1조 토큰 클럽'을 이끌어 나가고 있다"고 설명했다. 하정우 네이버 클라우드 센터장은 데이터와 AI 거버넌스에 있어서 각 국가와 지역의 주권(Sovereignty)을 존중하는 것이 중요하다고 피력했다. 프론티어(frontier) AI와 같은 강력한 생성형 AI의 오픈소스화를 위한 안전한 거버넌스 체계는 특정 기업만의 결정이 아닌 정부와 글로벌 커뮤니티를 포함한 다양한 이해관계자들과의 합의가 중요하다고 언급했다. 애슬리 판툴리아노(Ashley Pantuliano) 오픈 AI 법률고문은 "AI 관련 안전한 프라이버시 보호 수단을 지속적으로 혁신하기 위한 정부 및 업계 관계자와의 대화를 환영한다"며 "오픈 AI가 널리 이용되는 AI 모델을 개발하므로 책임 있는 AI 활용과 데이터 거버넌스를 위한 논의에 참여하는 것이 중요하다"고 언급했다. 이어 "오픈 AI의 툴이 사람들에게 편익을 제공하고 있지만 한편으로는 AI 기술에 위험이 동반한다는 것을 알고 있다"며 "AI를 안전하고 이롭게 유지하기 위해 전념하고 있다"고 강조했다. 유니스 훵(Eunice Huang) 구글(Google) 아태지역 인공지능 및 신흥기술 부서장은 "AI가 대다수 분야에서 우리가 살아가고, 일하고, 배우는 방식을 근본적으로 변화시킬 잠재력을 갖고 있다"며 "데이터 개방성(data openness)은 지속적 혁신을 가능케 하는 환경 조성에 중요한 역할을 한다"고 밝혔다. 또 그는 "AI가 제공하는 기회를 모두가 온전히 활용하기 위해 데이터 거버넌스에 대한 사려 깊고 균형 잡힌 접근이 필요하다"고 덧붙였다. 이번 컨퍼런스를 주최한 고학수 개인정보위 위원장은 "이번 컨퍼런스가 AI와 데이터 거버넌스에 관한 글로벌 논의에 또 하나의 디딤돌을 놓은 것"이라며 "AI 기술 발전이 더 많은 사람의 편익으로 연결될 수 있게 하는 포용적인 데이터 거버넌스 마련을 위해 앞으로도 국제 논의에 주도적으로 참여하겠다"는 의지를 밝히며 행사를 마무리했다.

2024.05.23 12:00장유미

"초딩 때 유튜브 영상 올렸다가 이불킥"…'흑역사' 지우는 서비스 인기

#1. A군은 초등학교 시절 영상 공유 플랫폼에 당시 유행하던 챌린지 영상을 올렸다. 중학교에 진학하면서 영상이 친구들 사이에 놀림거리가 돼 A군은 영상을 지우려고 했지만, 계정 정보를 분실해 삭제할 수 없었다. 영상 공유 플랫폼이 해외 사업자가 운영하고 있는 탓에 고객센터를 운영하지 않아 답답함은 커져갔다. #2. B씨는 특정 카페에 자료 공유를 요청하는 게시물을 작성하며 자료 수신을 위한 휴대폰 번호를 남겼다. 자료를 공유 받은 후 카페를 탈퇴했지만, 자신에게도 자료를 공유해달라는 문자를 지속적으로 받게 됐다. 탈퇴한 카페에 게시물이 삭제되지 않고 남아 있었던 탓이다. B씨는 개인정보가 노출되고 있다는 불안감에 게시물 삭제를 시도했지만 이미 탈퇴한 터라 삭제 권한이 없어 답답했다. 이처럼 아동·청소년 시기에 작성한 게시물 중 개인정보가 포함돼 있는 게시물을 올렸던 많은 이들이 정부가 내놓은 '지우개 서비스'를 통해 고민을 해결한 것으로 나타났다. 22일 개인정보보호위원회에 따르면 작년 4월부터 추진한 '지우개 서비스' 사업으로 지난달 30일까지 과거 기록을 지운 건 수가 1만6천 건을 넘은 것으로 조사됐다. 개인정보위는 올해 초부터 지원 대상에 해당하는 온라인 게시물의 작성시기를 '18세 미만'에서 '19세 미만'까지 확대하고, 서비스의 신청연령도 '24세 이하'에서 '30세 미만'으로 확대했다. 30세 미만이면 누구나 이름, 생년월일, 전화번호, 주소, 사진 등 특정 개인을 알아볼 수 있는 정보를 포함한 온라인 게시물에 대해 삭제 요청을 하거나 다른 사람이 검색하지 못하도록 신청할 수 있다. 작년 4월부터 올해 4월 30일까지 1년 간 지우개 서비스 신청·접수 건수는 1만7천148건으로, 이 중 처리 건수는 1만6천518건으로 집계됐다. 개인정보위는 오는 6월 23일부터 25일까지 천안 국립중앙청소년수련원에서 열리는 '2024 대한민국 청소년 박람회'에 지우개 사업 부스를 운영해 서비스를 알릴 예정이다. 이정렬 개인정보위 사무처장은 "지우개 서비스는 아동·청소년 시기부터 개인정보를 스스로 보호하는 인식 조성에 중요한 역할을 할 것"이라며 "개인정보위는 우리 사회의 미래인 아동·청소년의 개인정보 보호 강화를 위해 노력할 것"이라고 말했다.

2024.05.22 17:24장유미

개인정보위-UN, 'AI 엔진' 데이터 거버넌스 논의

정부가 인공지능(AI) 기술을 안전하게 활용하기 관리하기 위한 방안을 논의한다. 개인정보보호위원회는 이달 23일 서울 더 플라자 호텔에서 유엔 AI 자문기구(UN AIAB)와 'AI와 데이터 글로벌 거버넌스' 국제 컨퍼런스를 개최한다고 19일 밝혔다. 이번 행사에는 UN을 포함한 AI 거버넌스에 대한 그간의 국제적 논의를 살핀다. 다양한 국제사회의 목소리를 조화롭게 발전시킬 방안도 논의한다. AI 기술 핵심 요소인 '데이터 거버넌스' 논의도 심도있게 다룰 예정이다. 기조연설은 아만딥 싱 길 UN 사무총장 기술특사가 맡는다. UN AIAB에서의 논의 성과를 공유하고 향후 발전 방안을 제시한다. 이어지는 토론은 2개 세션으로 이뤄졌다. 첫 세션은 UN AIAB 위원, 싱가포르 및 한국 정부, 국제전기통신연합(ITU)와 경제협력개발기구(OECD) 등 정부 및 공공분야 전문가들이 참여해 최근 AI 거버넌스 국제 논의 동향을 살핀다. 이를 통해 거버넌스 간 상호운용성 촉진 방안을 논의한다. 두 번째 세션에서는 구글, 네이버, 메타, 업스테이지, 오픈AI 등 국내·외 AI 산업계 관계자들이 'AI 맥락에서의 데이터 거버넌스' 논의를 이어간다. AI 기술서비스 개발 및 제공 과정에서의 데이터 이슈와 해결방안 및 사례를 공유함으로써 바람직한 AI 데이터 거버넌스 방안을 공유한다. 국내는 글로벌 AI 활동성을 뜻하는 AI 지수가 전 세계 6위를 차지했다. 이에 각국에선 한국이 AI을 어떻게 규제하고 활용하는지 관심있게 지켜보는 상황이다. 현재 일부국가 중심 AI 생태계에서 소외된 개도국 등도 AI 편익을 함께 누려야 한다는 목소리도 높아지고 있다. 국내가 국제사회 중재자로서 관련 논의에 적극 참여하고 주도적 역할을 할 필요성이 높아졌다. 개인정보위는 AI 기술 핵심인 데이터 수집, 학습, 활용 등에 관한 국내 제도 및 정책 마련 뿐 아니라 UN AI 고위급 자문위원, 글로벌 프라이버시 총회(GPA) 운영위원회 활동 등을 통해 AI 시대 바람직한 거버넌스에 관해 국제적인 논의에 적극적 으로 참여해 왔다. 고학수 위원장은 "이번 행사를 통해 그간 활발하게 이뤄져 온 AI에 관한 국제 거버넌스 논의가 국내 학계, 산업계, 시민사회 등에 공유‧확산돼 개도국과 선진국 사이 가교역할을 수행할 수 있는 한국의 시각과 지혜가 글로벌 AI 거버넌스 논의에 적극 반영되는 기회가 되길 바란다"고 밝혔다.

2024.05.19 14:24김미정

개보위 "日 네이버클라우드 조사 요청 이례적…답변 방식 검토 중"

개인정보보호위원회(개인정보위)는 일본 정부의 네이버클라우드 개인정보 유출 조사 협조 요청 방식이 이례적이라며 답변을 검토 중이라고 밝혔다. 고학수 개인정보위 위원장은 14일 정부서울청사에서 열린 기자간담회에서 라인 야후 정보 유출 사건과 관련해 입장을 밝혔다. 고 위원장은 “일본 정부 실무자가 지난달 개인정보위 실무자에 캐주얼한 톤으로 메일을 보내왔다“며 “사안의 성격을 고려할 때 이례적이라는 인상을 받았다”고 말했다. 이어서 “공식 서한으로 요청한 것이라면 법적인 검토를 상세하게 할 수 있겠지만, 실무자 간의 문의 형태였기 때문에 여러모로 답변 방식을 논의 중”이라며 “요청에 협력할 지에 대해서는 가능성을 열어두고 다른 부처와 조율하며 상황을 지켜봐야 할 것 같다"고 설명했다. 이번 사태는 지난해 11월 네이버 클라우드가 사이버 공격을 받아 약 52만 명에 달하는 개인정보 유출이 발생해 시작됐다. 이에 일본 정부는 사이버 보안 강화를 요구하는 행정지도를 내리며 과도한 네이버 의존을 지적하며 지분관계 재검토를 요청했다. 윤석열 정부 출범 2주년을 맞아 열린 이번 간담회에서 개인정보위는 출범 이후 주요 개인정보 정책 성과에 대해서도 발표했다. 개인정보위는 개인정보 보호법을 전면 개정해 온라인과 오프라인으로 이원화되어 있던 개인정보 처리 기준을 일원화하고, 이동형 영상정보처리기기의 운영 기준을 마련하는 등 디지털 환경에 부합하지 않는 규제를 합리적으로 정비했다. 또한, 개인정보 전송요구권 및 자동화된 결정에 대한 대응권(설명 요구·거부 등) 신설, 분쟁조정제도 개선 등 디지털 시대에 적합하게 정보주체의 권리도 강화했다. 대규모 데이터가 사용되는 인공지능(AI) 기술에서 개인정보를 보호할 수 있도록 '원칙' 중심 개인정보 활용 정책방향을 설정하고 AI 프라이버시 전담팀을 신설했다. 더불어 개인정보 보호를 위한 안전조치를 전제로 규제 샌드박스를 통해 자율주행로봇 2개 기업의 영상정보 원본 활용을 허용하고, 통계청과 국립암센터를 '개인정보 안심구역'으로 지정하여 AI 연구자와 기업이 양질의 데이터를 활용할 수 있도록 지원했다. 데이터 기업이 혁신적인 비즈니스 기회를 가질 수 있도록 전 분야 마이데이터 확산 전략을 담은 '국가 마이데이터 혁신 전략'을 수립했다. 범정부 마이데이터 추진단을 설치하였으며, 10대 중점부문 표준규격을 마련하는 등 '25년 마이데이터제도의 본격 시행을 위한 기반을 마련했다. 또한 전 세계적으로 데이터를 공유하고 개인정보가 유통되는 만큼 국제 개인정보 기구와의 협약도 강화한다. 오는 23일에는 'UN AI 고위급 자문기구'의 논의 성과를 공유하고, 국내외 AI 확산을 위한 거버넌스 논의를 위해 'AI와 데이터 거버넌스 국제 컨퍼런스'를 개최한다. 고학수 위원장은 “개인정보가 AI 등 신기술‧신산업의 혁신성장을 견인하며, AI 등 신기술이 이용자의 신뢰를 얻고, 동시에 데이터 혁신 생태계가 조성될 수 있도록 합리적이고 유연한 개인정보 규율체계를 마련해 나가겠다”고 강조했다.

2024.05.14 17:03남혁우

개인정보위, 청년 주도적인 개인정보 정책 마련한다

개인정보보호위원회(이하 개인정보위)가 미취업 청년을 지원하기 위한 소통에 나선다. 개인정보위는 정부서울청사에서 제1차 '2030 청년-픽(PIPC) 소통간담회를 개최했다고 8일 밝혔다. 2030 청년-픽(PIPC) 소통간담회는 개인정보 정책에 대한 청년세대와의 소통과 정책 개선을 위해 마련됐다. 개인정보위 2030 자문단을 포함하여 학계·법조계·산업계·시민단체 등 다양한 분야에서 활동하는 청년들과 개인정보위 청년직원, 청년인턴 등이 참석했다. 이날 제1차 간담회는 양청삼 개인정보정책국장이 참석한 가운데, 아동·청소년 개인정보 보호, 개인정보 처리방침 평가, 개인정보보호책임자(CPO)의 독립성·전문성, 공공부문의 개인정보 보호수준 평가 등에 대한 청년세대의 자유로운 질의와 논의가 이루어졌다. 최근 증가하고 있는 기업의 인공지능(AI) 채용과 관련해 지난 3월 15일 시행된 '자동화된 결정에 대한 정보주체의 권리' 규정이 미취업 청년들에게 어떻게 도움을 줄 수 있을지에 대해 다양한 의견을 나누었다. 개인정보위는 청년들의 다양한 의견을 검토하여, 청년 미취업자들에게 실질적인 도움이 될 수 있도록 자동화된 결정에 대한 안내서에 설명 요구권의 구체적인 조치사항 사례 등을 반영할 계획이다. 간담회를 주재한 신세연 청년보좌역(2030 자문단장)은 “개인정보위가 정보주체의 권익보호를 위해 다양한 시각으로 정책을 바라보고 신중히 검토한다는 것을 알려드릴 수 있어 기쁘고, 더 나아가 미래의 경제주체인 청년들과 지속적으로 소통하여 청년 주도적인 개인정보 정책을 만들어 나갈 수 있도록 노력하겠다.”며, 청년들과의 지속적인 소통의 중요성을 강조했다. 양청삼 개인정보위 개인정보정책국장은 “청년세대의 고민과 참신한 아이디어를 개인정보 정책에 반영하기 위해 적극적으로 소통하겠다”며, “앞으로 청년세대가 체감할 수 있는 정책 성과를 도출하기 위해 최선을 다하겠다”라고 밝혔다. 개인정보위는 이번 1차 간담회를 시작으로 미래세대인 청년들이 개인정보 분야 안건에 대하여 구체적이고 실효성 있는 논의와 청년의 목소리가 정책에 반영될 수 있도록 지속적인 소통을 할 계획이다.

2024.05.08 16:45남혁우

개인정보위-프랑스, 아동·청소년 개인정보 권리 알린다

개인정보보호위원회가 프랑스와 손잡고 아동·청소년 개인정보 권리 알리기에 본격 나섰다. 개인정보위는 프랑스 국가정보·자유위원회와 공동 제작한 아동·청소년 인식 제고 웹툰 포스터를 5일 발표했다. 이번 웹툰 포스터 제작은 한-불 개인정보 협업 일환이다. 아동·청소년 개인정보 인식 제고 중요성에 대한 양국의 공감대 바탕으로 추진됐다. 프랑스 개인정보 보호 감독기구(CNIL)는 프랑스의 아동·청소년 사이에서 한국 콘텐츠가 인기를 얻고 있음을 고려해 한국 웹툰 형식의 포스터 제작을 제안했다. 개인정보위는 '냥냥펀치' 작가와 협업해 8컷 웹툰을 제작했다. 웹툰 포스터에는 개인정보의 정의, 개인정보 관련 정보주체의 권리(열람권·정정권·처리정지 요구권·삭제권·전송요구권) 및 권리 행사 방법 등이 나왔다. 포스터는 한국어, 영어, 프랑스어 총 3개 언어로 제작·배포된다. 개인정보위는 어린이날 및 가정의 달을 맞아 아동·청소년 대상으로 포스터 집중 홍보를 진행할 방침이다. 5월 한 달간 전국 초·중·고등학교 누리집 및 어린이 관련 행사가 많은 창경궁 내 디지털 전광판에 포스터를 게시한다. 전국 440여 개 초·중·고등학교에도 포스터 인쇄본 6천500여 부를 게시한다. 개인정보위 공식 사회관계망(인스타그램, 페이스북 등)에서는 오늘(5일)부터 이달 15일까지 웹툰 포스터 관련 퀴즈 이벤트를 진행하여 정답자 중 추첨을 통해 상품을 지급할 예정이다. 개인정보위는 "CNIL과 양국의 개인정보 보호 수준 제고, AI 분야 정책 대응 등을 위한 긴밀한 협력을 이어 나갈 계획이다"고 말했다.

2024.05.05 15:48김미정

고학수 개보위 위원장 "AI 가이드라인 이달 중 확정·발표…신뢰 기준 마련"

"미국, 영국, 프랑스 등 주요국도 웹 스크래핑 방식으로 수집한 공개된 개인정보를 안전하게 활용하기 위한 사회적 논의를 본격화하고 있습니다. 이러한 국제적 흐름에 발맞춰 혁신을 저해하지 않으면서 국민이 신뢰할 수 있는 기준이 마련될 수 있도록 지속적으로 의견을 수렴해 나가겠습니다." 고학수 개인정보보호위원회 위원장이 학계, 법조계, 산업계 등 전문가들과 함께 인공지능(AI) 시대의 개인정보 보호 방안을 담은 'AI 가이드라인'을 이달 중 확정·발표키로 했다. 고 위원장은 오는 3일 정부서울청사에서 열릴 예정인 AI 프라이버시 민·관 협의회 전체회의에 참석해 이 같은 내용을 발표한다. 고 위원장은 "국내외 주요 AI 기업 실태점검 결과를 보면 공개된 개인정보 처리 기준의 미비로 현장의 불확실성이 높고 기업별 보호조치 방법과 수준에도 차이가 있다"며 "가이드라인을 통해 AI 맥락에서 '공개된 개인정보 활용'과 관련한 일종의 '가드레일'을 설치해 우리 기업의 불확실성을 해소하고 AI 기술과 서비스를 혁신해 나가는 계기가 되도록 할 것"이라고 밝혔다. 현재 챗GPT 등 대규모 언어모형(LLM) 개발의 핵심원료인 공개된 데이터에는 개인정보가 포함돼 있으나, 명확한 규율체계가 없어 회색지대가 발생하고 현장 불확실성이 높았다. 이는 AI 학습에 필수적인 공개된 데이터 활용의 제약요인으로 작용했다. 또 공개된 데이터를 안전하게 활용하기 위한 기준 마련이 시급하다는 지적이 지속적으로 제기돼 왔다. 이에 개인정보위는 작년 11월부터 데이터 처리기준 분과를 중심으로 전통적 개인정보 처리와 구분되는 AI 학습·서비스의 특성, 공개된 개인정보 처리에 수반되는 프라이버시 위험 등을 종합적으로 고려해 국내 개인정보 보호법제를 보완하는 가이드라인 마련 작업을 진행해왔다. 이번 회의는 공개된 개인정보의 안전한 활용 관련 주요 법적·기술적 쟁점사항을 비롯해 AI 개발·서비스 단계별로 공개된 개인정보를 적법하고 안전하게 처리하기 위한 기준 등을 담은 'AI 개발·서비스를 위한 공개된 개인정보 활용 가이드라인(안)'의 주요 내용을 공유하기 위해 마련됐다. 이후 진행된 전체토론에선 학계, 산업계, 시민단체 등 각계 위원과 관계부처의 의견을 청취하고 공개된 개인정보 규율체계의 합리성과 완성도를 높일 수 있는 방안을 함께 논의했다. 김병필 카이스트 교수(데이터 처리기준 분과장)는 "국제적으로는 대규모 AI 모형을 학습하기 위한 데이터가 조만간 고갈될 수 있다는 우려까지도 제기되고 있으나 우리는 기존에 축적된 데이터도 충분히 활용하지 못하는 실정"이라며 "온라인상 공개된 정보를 AI 학습에 안전하게 활용할 수 있는 적절한 가이드라인을 통해 현장의 불확실성을 낮출 필요가 있다"고 밝혔다. 공동의장인 배경훈 LG AI연구원장은 "생성형 AI의 발전은 점점 더 많은 학습데이터를 필요로 하고 있고 안전한 공개 데이터 활용은 더욱 더 중요해지고 있다"며 "AI 프라이버시 민·관 정책협의회에서 마련한 가이드라인은 시의적절하게 그 방향성을 제시하고 있다"고 말했다. 이어 "앞으로도 다양한 이해관계자들과 협의를 통해 개인정보 보호와 AI 기술발전이 상호 보완적으로 이루어지는 건강한 생태계를 조성해나갈 수 있기를 기대한다"고 덧붙였다.

2024.05.02 14:04장유미

"민원 신청했더니 내 직장에 알렸다고?"…개인정보유출 피해, 어떻게 구제받나

#1. A씨는 B지방자치단체에 정보공개 요청을 했다. B지방자치단체는 A씨가 해당 지방자치단체의 산하기관 직원이라는 것을 알고는 해당 산하기관에 A씨가 정보공개를 신청한 사실을 알렸다. A씨는 이로 인해 정신적 피해를 보았다며 분쟁조정을 신청했다. 이후 분쟁조정위원회는 A씨의 정신적 고통을 인정해 손해배상금을 지급하도록 조정했다. #2. C씨는 군 복무기간중 국군병원에서 치료를 받았다. 제대 후 가족 중 한명이 신청인의 병상일지 사본 발급을 신청하자 군은 가족관계를 확인하고 병상일지 사본을 발급했다. 이에 C씨는 자신의 동의 없이 민감정보가 제3자에게 제공됐다며 손해배상을 요구하는 분쟁조정을 신청했다. 분쟁조정위원회는 부상 및 치료 등 민감정보가 제3자에게 제공된 것에 대한 정신적 손해를 인정해 손해배상금을 지급하도록 조정했다. 이처럼 국민들의 일상생활 속에서 지난 한 해 동안 발생한 여러 유형의 개인정보 분쟁에 대한 조정 사례가 공개됐다. 개인정보보호위원회는 분쟁조정위가 지난해 처리한 개인정보 분쟁을 엮은 사례집을 발간했다고 1일 밝혔다. 2001년 도입된 개인정보 분쟁조정제도는 개인정보 관련 분쟁을 소송 외적으로 원만히 조정하는 것이 목표다. 준사법적 심의기구인 분쟁조정위가 담당한다. 올해 발간된 사례집에는 실생활에서 자주 발생하는 사건들과 개인정보 처리 시 쉽게 간과될 수 있는 개인정보 권리 침해내용을 선별해 사례별로 사건개요, 합의 또는 결정 내용, 분쟁조정위의 조정의견 등이 담겨졌다. 또 ▲동의 없는 개인정보 수집·이용 ▲안전성 확보 조치 미비 ▲개인정보의 목적 외 이용 또는 제삼자 제공 ▲개인정보취급자의 누설, 유출, 훼손 ▲정보주체의 열람·정정·삭제 요구 불응 ▲보유기간 경과 또는 목적 달성 후 미파기 ▲기타 등 7개 유형의 사례 72건이 실렸다. 개인정보위는 최근 동의 없는 광고성 정보 전송으로 인한 분쟁조정 신청이 증가함에 따라 개인정보 침해와 불법스팸 공동대응 강화를 위한 개인정보위-방송통신위간 정책협의회를 구성해 개인정보 침해 피해구제 강화를 추진해 나가기로 했다. 더불어 지난 3월에는 개인정보 유출 등으로 침해를 받은 국민이 분쟁조정을 신청할 수 있도록 하기 위해 개인정보 유출사고가 발생하면 정보주체에게 이를 알리는 '개인정보 유출 통지문 표준 문안'에 분쟁조정위에 피해구제를 신청할 수 있음을 안내하는 문구를 추가했다. 이인호 분쟁조정위 위원장은 "디지털 시대에 개인정보에 대한 분쟁은 더욱 복잡하고 다양해 질 것"이라며 "분쟁조정위는 작년에 개선된 분쟁조정제도를 더욱 효율적으로 운영해 실효적인 피해구제 기구로서 그 역할을 다할 수 있도록 최선의 노력을 기울이겠다"고 말했다.

2024.05.01 17:53장유미

개인정보위, 공공·민간 CPO 정책 간담회 개최

공공과 민간의 개인정보보호책임자(CPO)들이 한 자리에 모여 개인정보 관련 정책에 관해 의견을 나누고 개선방향 등을 논의하는 자리가 마련됐다. 개인정보보호위원회는 25일 서울 중구 포스트타워에서 '공공·민간 개인정보보호책임자(CPO) 정책간담회'를 개최했다. 고학수 개인정보위 위원장 주재로 열린 이번 간담회엔 삼성전자, 카카오, SK텔레콤 등 산업 각 분야를 대표하는 기업과 국민건강보험공단 등 공공기관 소속 CPO 50여명이 참석했다. 개인정보위는 이 자리에서 개인정보보호법과 시행령 개정에 따라 개선된 CPO 제도에 대해 설명했다. 개정법령에 따르면 CPO가 전문성을 기반으로 개인정보 보호 업무를 수행할 수 있도록 일정 규모 이상의 개인정보처리자에 대한 CPO 자격요건을 강화했다. 또 개인정보처리자가 CPO 독립성을 보장하기 위한 준수 사항을 신설하는 등 CPO 권한과 역할을 확대하는 제도적 기반을 마련했다. 홍관희 엘지유플러스 전무(CPO)는 CPO가 중심이 돼 민관 간 공식적 소통창구이자 대표성 있는 단체로서 CPO협의회 설립·운영 방향을 설명했다. CPO협의회는 개인정보 보호법 제31조 제7항에 따라 구성되는 단체로, 개인정보의 안전한 처리와 보호수준을 높이기 위한 다양한 노력과 함께, 민관 정책 소통 창구 역할을 하게 될 전망이다. 고학수 개인정보위 위원장은 "이번 회의를 통해 제기된 여러 의견은 향후 CPO 관련 제도는 물론 개인정보 보호와 관련한 법·제도 전반의 개선에 적극 반영할 것"이라고 말했다.

2024.04.25 16:12이한얼

개인정보위, 대한적십자사·국립중앙도서관에 총 640만원 과징금 부과

개인정보보호위원회가 가명정보 처리 특례 규정 위반을 이유로 대한적십자사와 국립중앙도서관에 과징금 철퇴를 내렸다. 개인정보위는 전체회의를 열고 대한적십자사와 국립중앙도서관에 대해 총 640만원의 과태료 부과와 시정명령 및 개선권고를 의결했다고 25일 밝혔다. 가명정보란 추가정보의 사용·결합 없이는 특정개인을 알아볼 수 없는 정보다. 가명정보 처리에 관한 특례 적용 대상이 된다. 대한적십자사는 헌혈자 행동데이터 통계분석을 토대로 헌혈참여 확산 등을 위한 과학적 연구를 위해 다른 기관과 업무협약(MOU)을 추진하던 중, 헌혈정보시스템(BIMS) 내에서 혈액형·성별·직업 등 특정 개인이 식별되지 않는 11개의 정보를 추출해 가명정보 약 176만 건을 생성하고, 이를 타 기관에 전송했다. 개인정보위는 대한적십자사가 가명정보의 처리내역을 작성·보관하지 않았고, 가명정보를 타 기관에 제공하면서 정상적인 결재 절차를 거치지 않았다고 봤다. 국립중앙도서관은 빅데이터 통계 분석 등을 목적으로 '도서관 빅데이터 사업'과 '도서추천시스템(솔로몬시스템)'을 운영했다. 1천490여개 참여 도서관으로부터 출생연도, 우편번호, 성별 등 특정 개인이 식별되지 않는 11개 항목과 도서 대출데이터를 제공받고 있다. 개인정보위는 국립중앙도서관이 운영하는 솔로몬 관리자페이지에 접속할 때 안전한 접속 또는 인증수단이 적용되지 않았고, 접속기록 중 일부가 누락됐다. 가명정보 처리 내역이 작성·보관되고 있지 않은 사실을 확인해 과태료 540만원을 부과했다.

2024.04.25 12:00이한얼

개인정보위, '개인정보 안심구역 시범운영기관' 지정 공모

개인정보보호위원회가 가명정보를 보다 유연하게 활용할 수 있는 방안 마련에 나선다. 개인정보위는 '개인정보 안심구역 시범운영기관' 지정 공모를 추진한다고 23일 밝혔다. 개인정보 안심구역은 '제로 트러스트' 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면 기존에 사실상 제한돼 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도다. 4인 이상의 담당조직, 오프라인 폐쇄망 분석환경, 멀티팩터 인증, 데이터 외부반출 금지 등에 따라 환경적 안정성을 갖췄는지 결정된다. 개인정보위는 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용할 수 있는 기반을 마련하고자 안심구역을 도입했으며, 지난해 12월 통계청과 국립암센터를 안심구역 시범운영 대상기관으로 선정했다. 올해도 지난 연말 안심구역 시범운영 공모와 동일하게 국비지원 부문과 자체구축 부문으로 구분해 모집하며, 국비지원 부문(공적기관만 지원 가능)으로 선정된 기관에는 안심구역 구축·운영을 위해 5억5천만원 규모의 국비를 지원(보안장비·인프라·SW 구축비 등)한다. 신청대상은 결합전문기관, 데이터 안심구역, 가명정보 활용지원센터이며, 5월 31일까지 신청서를 제출하면 된다. 개인정보위는 공정한 심사를 위해 관계부처 추천을 받아 지정심사위원회를 구성하고, 서류심사, 발표심사 및 현장실사를 진행할 예정이다. 6월 중에 시범운영 대상기관을 선정(조건부 지정)하고, 추후 운영준비가 완료된 지정대상기관부터 현장실사를 통해 지정요건 충족여부를 검증한 뒤 최종 지정할 계획이다.

2024.04.23 16:17이한얼

개인정보위, 개인정보 영향평가 수행안내서 발간

개인정보보호위원회가 개정된 '개인정보 보호법' 내용을 반영한 영향평가 수행안내서를 발간했다. 18일 개인정보위에 따르면 새롭게 발간된 안내서에는 개인정보의 안전성 확보조치 기준 등 달라진 평가 체계를 구체화한 세부 평가항목이 담겼다. 개인정보 영향평가는 일정 규모 이상의 개인정보 파일을 구축‧운용·변경하려는 공공기관이 사전에 잠재적인 개인정보 침해 위험요인을 분석해 개선방안을 도출함으로써 안전한 개인정보처리 과정 설계를 유도하는 제도다. 이번 고시 개정을 통해 '가명정보처리' '이동형 영상정보 처리기기' '자동화된 결정' 등 3개 평가분야와 7개 세부분야가 신설됨에 따라 평가분야는 종전 25개에서 28개로, 세부분야는 종전 55개에서 62개로 확대됐다. 또한 보호법 개정으로 지난 3월 15일부터는 의무 대상기관이 영향평가를 수행하지 않거나 평가결과(요약서 포함)를 제출하지 않는 경우 3천만원 이하 과태료 부과 대상이 될 수 있다. 한편 개인정보위는 지난해 9월 의무 대상기관이 아님에도 영향평가를 수행한 경우, 보호법 위반 시 부과되는 과징금에 대해 1차 조정 금액의 최대 30%를 추가로 감경할 수 있는 규정이 마련돼 자발적으로 영향평가를 수행하는 공공기관이나 기업이 증가할 것으로 예상된다고 설명했다.

2024.04.18 16:55이한얼

개인정보위, 가명정보 활용 지원센터 대구·전북에 설치

개인정보보호위원회가 지역 소재 데이터 중소·새싹기업 등의 가명정보 활용 전반을 지원하기 위해 대구광역시와 전북특별자치도에 거점 조직을 설치한다. 개인정보위는 대구시와 전북도에 '가명정보 활용 지원센터'를 설치한다고 14일 밝혔다. 개인정보위는 지역 소재 데이터 중소·새싹기업 등의 가명정보 활용 전반을 지원하기 위해, 공모를 통해 선정된 지방자치단체와 협력해 권역별 '가명정보 활용 지원센터'를 구축해왔다. 현재 총 5개 지역(서울·강원·부산·인천·대전)에서 운영하고 있다. 이번에 대구·전북에도 추가 구축이 확정됐다. 이번 공모는 국비 지원 없이 순지방비로 구축이 가능한 지역을 대상으로 2월 26일부터 3월 22일까지 약 4주간 진행했다. 대구, 전북 등 총 2개의 지자체가 신청했다. 개인정보위는 한국인터넷진흥원과 함께 선정 지자체와 업무협약을 체결하고 9월까지 지원센터를 설치한다. 각 권역 내 가명정보 활용 활성화 및 모범사례 창출을 적극 지원할 계획이다.

2024.04.14 15:09이한얼

"개인정보 길라잡이"…정부, '해외사업자 개인정보법 적용 안내서' 발간

정부가 국민의 개인정보보호를 위해 해외사업자가 준수해야 할 개인정보보호법 길라잡이를 마련했다. 개인정보보호위원회는 '해외사업자의 개인정보 보호법 적용 안내서'를 발간했다고 4일 밝혔다. 안내서에선 개인정보보호법의 적용 대상이 되는 해외사업자의 유형을 크게 세 가지로 나눴다. 구체적으로 ▲해외사업자가 한국 정보주체를 대상으로 재화 또는 서비스를 제공하는 경우 ▲해외사업자의 개인정보 처리가 한국 정보주체에게 영향을 미치는 경우 ▲해외사업자의 사업장이 한국 영토 내에 존재하는 경우 등이다. 안내서엔 개정 개인정보보호법과 관련해 해외사업자가 특히 유의해야 할 사항에 대한 법적의무 이행도 담았다. 해외사업자도 국내사업자와 마찬가지로 정보주체의 개인정보 유출을 인지한 후 72시간 내 개인정보위에 신고해야 하고, 해당 정보주체에게 통지할 의무가 있다. 이때 구체적 내용 확인 전이라도 해당 시점까지 알게 된 내용을 중심으로 우선 통지·신고해야 한다. 또 해외에서 한국 정보주체의 개인정보를 처리할 경우, 처리 사실과 해당 국가·사업자명 등을 명확히 기재할 의무가 있다. 정보주체에게 열람되는 개인정보 처리방침은 개인정보보호법에서 정한 항목을 모두 포함해 가독성을 높일 필요가 있다. 아울러 국내 법인이 존재하는 해외사업자가 국내대리인을 지정해야 하는 경우, 해당 법인을 우선 국내대리인으로 지정하는 것이 바람직하다. 안내서는 개인정보위 홈페이지와 개인정보 포털 등에서 확인할 수 있다. 영문 안내서도 이달 중 홈페이지 등에 게시할 계획이다. 개인정보위 관계자는 "글로벌 온라인 서비스가 보편화된 환경 하에서 국내·외 사업자를 막론하고 보호법은 동일하게 적용된다"며 "이번 안내서를 계기로 해외사업자가 국내의 법적 요건을 좀 더 깊이 이해하고 준수해 우리 정보주체의 개인정보를 안전하게 보호하는 데 기여해줄 것"을 당부했다.

2024.04.04 16:43이한얼

정부, 외부 완전 차단…"개인정보 안심구역 본격 운영"

정부가 제로트러스트 시대를 맞아 외부와 완전히 차단된 개인정보 안심구역을 운영한다. 개인정보보호위원회와 통계청은 개인정보 안심구역을 본격 운영한다고 28일 밝혔다. 통계청은 이를 위해 기존 통계데이터센터 분석실 내에 개인정보 안심구역 분석공간과 심사공간을 마련하고 지정 PC를 둬 모든 시스템·네트워크와 분리된 안전한 폐쇄망 환경을 구축했다. 개인정보 안심구역은 제로트러스트 원칙하에 외부와 차단된 보안환경에서 보다 유연하게 개인정보 처리를 할 수 있도록 개인정보위가 지정한 공간이다. 특히 통계청은 '국가통계 특화형 안심구역'으로 행정기관 등 432개 국가통계작성기관이 보유한 통계와 행정자료·빅데이터를 통계목적고유번호로 연계시켜 데이터 결합률을 제고할 계획이다. 최장혁 개인정보위 부위원장은 "데이터 안전 활용 기반 강화는 국정과제를 '개인정보 안심구역'을 통해 구체화한 것"이라며 "안전한 환경에서 질 높은 가명정보가 유연한 방식으로 처리될 수 있는 만큼 사회 각 분야에서 보다 심도깊은 연구가 이루어질 수 있을 것"이라고 말했다. 이어 "특히 통계청은 결합전문기관 및 국가통계 데이터 최대 보유기관으로 그 역할이 기대된다"고 덧붙였다.

2024.03.28 14:49이한얼

개인정보위, 오픈 AI 등 6개 기업에 개인정보 취약점 보완 권고

개인정보보호위원회 대규모 언어 모델(Large Language Model, LLM) 기반으로 인공지능(AI) 사업을 운영 중인 오픈 AI등 6개 기업에게 개인정보 취약점을 보완하라고 권고했다. 개인정보위는 27일 제6회 전체회의를 열고 인공지능(AI) 서비스 기업에게 이같이 의결했다. 이번 권고 조치를 받은 기업은 ▲오픈AI ▲구글 ▲MS ▲메타 ▲네이버 ▲뤼튼 등 6개 기업이다. 개인정보위는 지난해 11월부터 한국인터넷진흥원(KISA)과 함께 주요 AI 서비스를 대상으로 사전 실태점검을 진행한 바 있다. AI 단계별 개인정보 보호의 취약점 점검 결과 ▲공개된 데이터에 포함된 개인정보 처리 ▲이용자 입력 데이터 등의 처리 ▲개인정보 침해 예방‧대응 조치 및 투명성 등 관련해 일부 미흡한 사항이 발견됐다. AI 서비스 제공사업자는 인터넷에 공개된 데이터를 수집 AI 모델 학습데이터로 사용하는데 이 과정에서 주민등록번호, 신용카드번호 등 한국 정보주체의 중요한 개인정보가 포함될 수 있는 것으로 지적됐다. 오픈AI, 구글, 메타는 개인정보 집적 사이트를 AI 모델 학습에서 배제하고 학습데이터 내 중복, 유해 콘텐츠 제거조치와 AI 모델이 개인정보를 답변하지 않도록 하는 조치를 적용하고 있다. 다만 학습데이터에서 주민등록번호 등 주요 식별정보를 사전 제거하는 조치가 충분하지 않은 것으로 확인됐다. 개인정보위는 AI 서비스 제공 단계별 보호조치 강화를 요구할 계획이다. 최소한 사전 학습단계(pre-training)에서 주요 개인식별정보 등이 제거될 수 있도록 인터넷에 개인정보가 노출된 것을 탐지한 데이터(URL)를 AI 서비스 제공사업자에게 제공할 계획이다. 개인정보위는 AI 모델 등 개선 목적으로 이용자 입력 데이터에 대한 인적 검토과정을 거치는 경우 이용자에게 관련 사실을 명확하게 고지하는 한편, 이용자가 입력 데이터를 손쉽게 제거‧삭제할 수 있도록 해당 기능에 대한 접근성을 제고하도록 권고했다. 개인정보위는 AI 서비스와 관련된 내용을 종합해 개인정보 처리방침 등에 보다 구체적으로 안내하고 부적절한 답변에 대한 신고 기능을 반드시 포함토록 했다. 또 AI 서비스와 LLM의 취약점 발견 시 신속히 조치할 수 있는 과정도 갖추도록 개선권고했다.

2024.03.28 12:00이한얼

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

라인야후, 'AI 기업' 전환 선언..."와우 라이프 플랫폼 되겠다"

"꼿꼿한 스타벅스가 달라졌어요"...왜 그럴까

롯데百, 영등포점 운영권 자진반납…속내는?

정은경 복지장관 후보자 "의정갈등 해결은 의료계와 신뢰 회복부터"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.