AI 학습에 내 정보를 쓰는 문, 관문은 개보위 심의

몇 해 전 어느 서비스에 넘긴 이름과 연락처가, 그 회사의 AI 학습 재료가 될 수 있습니다.

개인정보보호법 개정안이 8월 20일 국회 본회의를 통과하면서 그 길이 열렸습니다.

다만 무조건은 아닙니다. 기업이 이미 갖고 있던 개인정보를 AI 개발에 쓰려면 개인정보보호위원회의 심의·의결을 먼저 받아야 한다는 것이 이번 특례의 골자입니다.

시행은 공포 후 6개월 뒤. 무엇이 달라지고 무엇이 아직 비어 있는지, 내 정보 관점에서만 짚어봅니다.

왜 지금 이 법이 중요한가

한국에서 AI를 만드는 회사는 늘 같은 벽에 부딪혀 왔습니다. 개인정보는 수집할 때 밝힌 목적 안에서만 쓸 수 있다는 원칙입니다.

배송하려고 받아둔 주소를 몇 년 뒤 AI 학습에 돌리는 건 그 목적을 벗어납니다.

이번 개정안은 그 벽에 문을 하나 냈습니다. 문은 열렸지만, 통과하려면 허가를 받아야 하는 구조죠.

AI 개발 특례는 무엇인가

한 문장으로 정리하면 이렇습니다.

AI 개발 특례는 기업이 이미 수집해 둔 개인정보를 원래 밝힌 목적과 다르게 AI 기술 개발에 쓸 수 있도록, 개인정보보호위원회의 심의·의결을 조건으로 허용하는 예외 규정입니다.

여기서 무게가 실린 단어는 '심의·의결'입니다. 회사가 알아서 판단하고 쓰는 게 아니라, 규제 기관에 안건을 올려 통과해야 한다는 뜻이니까요.

주차장에 비유하면 빠릅니다. 입주민만 쓰던 주차장을 외부 차량에도 열어줬지만, 관리사무소 승인 도장이 있어야 들어갈 수 있는 셈입니다.

결국 심의 기준이 얼마나 촘촘하냐가 이 법의 실제 온도를 정합니다. 그 세부 기준은 아직 공개되지 않았습니다.

728x90

무엇이 달라지나

개정 전후를 항목으로 끊으면 차이가 분명해집니다.

항목	개정 전	개정 후(보도 기준)
기존 수집 정보의 AI 학습 이용	원칙적으로 목적 밖 이용 불가	개보위 심의·의결을 거치면 가능
판단 주체	법에 열거된 예외에 해당하는지 기업이 판단	개인정보보호위원회가 심의
처리 방식의 쟁점	가명처리 규정 중심	익명·가명처리의 범위가 핵심 쟁점
이용자 입장	동의한 목적 밖 이용은 원칙적으로 차단	별도 동의를 다시 받지 않는 경로가 생김

눈여겨볼 칸은 맨 아랫줄입니다. 동의를 다시 받는 절차 없이도 학습 데이터에 들어갈 경로가 생겼다는 뜻이니까요.

개인이 이를 거부할 수 있는 절차가 함께 담겼는지는 공포된 법률문으로 확인해야 합니다. 조문 번호와 정확한 문언까지는 언론 보도만으로 드러나지 않습니다.

반응형

---

찬반이 갈리는 자리

이 법을 두고 평가가 정확히 반으로 갈립니다.

개인정보보호위원회는 이를 '안전한 AI 개발을 위한 특례'로 설명합니다. 규제 없이 방치하는 대신 심의라는 관문을 뒀다는 논리입니다.

반대편 근거도 뚜렷합니다. 시민사회 단체 'AI시민행동'은 성명에서 이렇게 못 박았습니다.

AI 예외주의 입법의 신호탄이 돼선 안 된다 — AI시민행동 성명

AI라는 이유로 원칙에 구멍을 내기 시작하면, 다음 구멍은 더 쉬워진다는 우려죠.

개인적으로는 양쪽이 같은 지점을 보고 있다고 봅니다. 개보위 심의가 형식적인 도장이 되느냐 실질적인 관문이 되느냐, 거기에 전부 걸려 있습니다.

내 정보는 어떻게 되나

당장은 아무 일도 일어나지 않습니다. 공포 후 6개월이라는 유예가 있으니까요.

그 사이 움직이는 쪽은 기업입니다. 어떤 데이터를 어떻게 익명·가명처리해 심의에 올릴지 정하는 기간입니다.

익명처리가 제대로 되면 그 데이터는 더 이상 나를 가리키지 않습니다. 문제는 가명처리 쪽입니다. 다른 정보와 합치면 개인을 다시 알아볼 여지가 남거든요.

지금 할 수 있는 일은 셋입니다.

첫째, 자주 쓰는 서비스의 개인정보처리방침에서 '이용 목적'과 '보유 기간' 두 항목만 확인해 둡니다. 나중에 무엇이 추가됐는지 비교할 기준선이 됩니다.

둘째, 안 쓰는 계정은 지금 탈퇴합니다. 남은 데이터가 적을수록 심의 대상에서도 빠집니다.

셋째, 시행령과 개보위 심의 기준 공개를 기다립니다. 실제 영향은 법조문이 아니라 그 기준에서 갈립니다.