개인정보위, 글로벌 AI 프라이버시 공동선언 채택

국제 개인정보 감독기구 협의체(GPA) 소속 52개국 61개 기구 글로벌 연대 구축
AI 개발·활용 시 동의 없는 성적 콘텐츠 생성 방지, 신속 삭제 절차 등 4대 핵심 원칙 규정

[보안뉴스 조재호 기자] 개인정보보호위원회는 23일 국제 개인정보 감독기구 협의체(GPA)의 ‘인공지능 생성 콘텐츠와 개인정보 보호에 관한 공동선언문’ 채택에 참여했다고 밝혔다. 최근 그록(Grok) 등 생성형 인공지능(AI)을 악용한 딥페이크 및 성적 이미지 확산에 대응하기 위한 조치다.

이번 선언은 당사자 동의 없는 묘사 및 확산 등 프라이버시 위협에 대해 국제 사회가 일관된 목소리를 냈다는 데 의의가 있다. 선언문은 개인정보위가 참여하는 GPA 산하 국제집행협력 작업반 주도로 마련됐다. 사안의 시급성에 공감해 한국, 프랑스, 영국, 유럽연합(EU) 등 52개국 61개 개인정보 감독기구가 서명에 참여했다.

선언문은 AI 시스템 개발 및 활용 기관이 준수할 4가지 핵심 원칙을 규정했다. 세부 내용은 △개인정보 오남용 및 비동의 성적 콘텐츠 생성 방지를 위한 안전조치 이행 △AI 시스템 이용 가능 범위 등에 대한 투명성 확보 △신속한 신고 및 삭제를 위한 효과적인 구제 절차 마련 △연령 적합 정보 제공 등 아동·청소년 보호조치 이행 등이다.

각국 감독기구는 ‘신뢰할 수 있는 AI 혁신’을 위해 정책, 집행, 교육, 등 대응 경험을 공유하고 연대를 강화하기로 했다.

송경희 개인정보보호위원장은 “딥페이크 등 AI 콘텐츠 생성 기술의 오남용으로 인한 개인정보 침해 위험에 국제 사회와 공동으로 대응하겠다”라며 “앞으로도 국내외의 신뢰 기반 AI 활용 환경 조성을 주도해 나가겠다”고 말했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다