개인정보위, 생성형 AI, 개인정보 처리 안내서 어떤 논의했나?

개인정보위, 생성형 AI, 개인정보 처리 안내서 어떤 논의했나?
개인정보보호위원회는 8일 오후 서울 서초구 서울 AI 허브에서 AI 프라이버시 민·관 정책협의회 전체회의를 개최했다.[이미지: 개인정보위원회]
💡
Editor Pick
- AI 프라이버시 민·관 정책협의회 제4차 전체회의 개최
- 프라이버시 리스크 진단 최신 기술 및 우수 사례 비교·분석 결과
- AI에 내재된 프라이버시 리스크 진단·평가 프레임워크 구축 방안 공유

인공지능(AI) 시대에 필요한 개인정보보호 체계 선진화하기 위해 민·관이 머리를 맞댔다.

개인정보보호위원회는 8일 서울 AI 허브에서 인공지능 프라이버시 민·관 정책협의회 제4차 전체회의를 열고, AI 프라이버시 리스크 진단 및 인증 방안 연구와 생성형 AI 개발·활용을 위한 개인정보 처리 안내서(안)에 대해 논의했다고 밝혔다.

이번 전체회의서 김병필 카이스트 교수(정책협의회 1분과장)는 AI 프라이버시 리스크에 대한 구체적 진단과 인증 방안에 대해 제언했다.

이 자리에서는 프라이버시 리스크 진단 최신 기술 및 우수 사례 비교·분석 결과와 AI에 내재된 프라이버시 리스크를 진단·평가할 수 있는 프레임워크 구축 방안 관점을 공유했다.

개인정보위는 이날 제시한 의견을 검토·반영하고, 후속 정책연구를 추진해 향후 AI 프라이버시 리스크에 대한 구체적인 방법론을 마련할 계획이다.

이와 함께, 생성형 인공지능 개발·활용을 위한 개인정보 처리 안내서(안)도 논의했다.

안내서는 생성형 AI 수명주기 각 단계서 개인정보 처리 및 보호를 위해 고려해야 할 적법성·안전성 확보 기준 등을 소개하고, 생성형 AI 개발·활용에 개인정보 보호 관점이 반영될 수 있도록 했다.

특히, 실무 현장에 적용할 수 있도록 ▲생성형 인공지능 관련 개인정보 보호법 주요 내용 ▲인공지능 개인정보 처리 안내서 ▲조사·처분 등 집행 사례 ▲규제샌드박스 등 혁신지원 사례를 포함한 그동안의 정책적 경험을 활용해 인공지능 개발·구현 단계에 맞춰 도출한 개인정보 처리 및 보호 관련 고려 사항을 알기 쉽게 안내했다. 또한, 미국·영국·유럽연합(EU) 등 주요국 최신 정책자료를 참고해 국제적 흐름도 반영했다.

개인정보위는 이번 전체회의 논의에서 제시된 시민단체, 관계부처, 전문가들의 의견을 반영해 생성형 인공지능 개발·활용을 위한 개인정보 처리 안내서를 이달 말까지 마련할 계획이다.

고학수 개인정보위 위원장은 "안전한 가드레일 구축은 신뢰할 수 있는 인공지능 발전의 선결 조건이며, 이러한 전제를 바탕으로 인공지능 혁신을 위한 프라이버시와 프라이버시를 위한 인공지능 혁신이라는 두 과제가 상호 발전적인 관계 속에서 기술 수용성과 사회적 신뢰를 높이는 기제가 될 수 있을 것"이라고 밝혔다.


개인정보위, ‘2025년 공공기관 개인정보 보호수준 평가’ 설명회 개최
💡Editor Pick - ‘개인정보 영향평가’ 제도 설명, 제도 개선 사항, 기관 대응 방향 안내 - ‘보호수준 평가’ 운영계획과 절차, 평가지표, 우수사례, 질의응답 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4일 오후2시에 서울시 양재동 aT센터서 중앙부처, 지방자치단체, 공공기관의 개인정보 보호 업무 담당자 400여 명 대상으로 ‘2025년 공공기관 개인정보 보호수준 평가’ 현장 설명회를
개인정보위-KISA, ‘문화·여가 마이데이터 관계기관 간담회’ 개최
💡Editor Pick - 마이데이터 관계기관 간담회 : 정보주체 전송요구권 정보기준안 마련 - 데이터 주권 실현, 안전한 활용 및 맞춤형 혜택 제공 고용 부문, 문화여가 부문 마이데이터 관계기관 간담회 개최 하반기 중 정보주체 전송요구권 확대 위한 부문별 정보기준안 마련 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, KISA)이 올 하반기
개인정보위, 오송서 개인정보 제도 설명회 개최
💡Editor Pick - 알기 쉬운 법령 해석, 공공기관 평가제, 마이데이터·가명정보 제도 안내 - 현장 중심 법령 해설과 질의응답, 개인정보보호수준 평가제 설명 - 마이데이터 및 가명정보 제도·컨설팅 제공 개인정보보호위원회는 27일 오송첨단의료산업진흥재단서 기업과 공공기관을 대상으로 ‘찾아가는 개인정보 현장 설명회’를 개최했다. 이번 행사는 개인정보 및 마이데이터 주요 정책 안내와 함께,

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin