대법원, SKT 가명정보 처리정지 불가 판결…AI·데이터 산업 활성화 고려

핵심 요약

- 대법원, SK텔레콤 가명정보 처리정지 청구 소송에서 통신사 최종 승소 판결 - 가명처리된 정보는 개인정보보호법상 처리정지 요구권 행사 대상 아니라고 판시 - AI·클라우드·IoT 등 신기술 활용과 데이터 산업 활성화 필요성 법원이 인정

주요 내용

대법원이 2026년 가명처리된 개인정보에 대해서는 정보주체의 처리정지 요구권을 행사할 수 없다는 취지의 판결을 내렸다. 이는 SK텔레콤을 상대로 제기된 개인정보 가명처리 소송에서 나온 것으로, 데이터 3법 시행 이후 가명정보 활용 범위를 명확히 한 중요한 판례로 평가된다.

대법원은 판결문에서 인공지능(AI), 클라우드, 사물인터넷(IoT) 등 신기술 활용과 데이터 산업 활성화의 필요성을 구체적으로 고려했다고 밝혔다. 이는 2020년 개정된 개인정보보호법이 가명정보 개념을 도입한 입법 취지를 존중한 것으로, 개인정보 보호와 데이터 활용 사이의 균형점을 제시한 것으로 해석된다.

개인정보보호법 제37조는 정보주체에게 개인정보 처리정지 요구권을 부여하고 있으나, 대법원은 가명처리를 통해 특정 개인을 알아볼 수 없게 된 정보는 이러한 권리 행사의 대상이 아니라고 명확히 했다. 다만 가명처리가 적법하게 이루어져야 하며, 재식별 가능성이 충분히 차단되어야 한다는 전제가 있다.

이번 판결은 통신·금융·유통 등 대규모 데이터를 보유한 기업들이 AI 모델 학습, 빅데이터 분석 등에 가명정보를 활용할 수 있는 법적 근거를 더욱 공고히 했다. 특히 생성형 AI 서비스가 확산되는 2026년 현재, 학습 데이터 확보 측면에서 기업들에게 중요한 의미를 갖는다.

전문가 시각

ISMS-P 심사 현장에서 가장 많이 받는 질문 중 하나가 "가명정보를 어디까지 활용할 수 있는가"이다. 이번 대법원 판결은 적법한 가명처리가 이루어진 경우 처리정지 요구 대상이 아니라는 점을 명확히 했지만, 실무에서는 여전히 주의가 필요하다. 가명처리 적정성 평가 없이 단순히 일부 식별자만 삭제하는 방식은 여전히 법적 리스크가 크다. 특히 AI 학습용 데이터로 활용할 경우 결합 데이터셋에서의 재식별 가능성을 반드시 검토해야 한다.

기업 입장에서는 이번 판결을 가명정보 활용 확대의 신호로 받아들일 수 있으나, 가명처리 프로세스의 적법성 확보가 선행되어야 한다. 가명처리 담당자 지정, 처리 방법 및 절차 문서화, 정기적인 재식별 위험 평가, 안전성 확보조치 이행 등 ISMS-P 인증기준에서 요구하는 통제사항들을 철저히 준수해야 판례의 보호를 받을 수 있다. 특히 생성형 AI 서비스 개발 시 학습 데이터의 가명처리 이력을 추적 가능하도록 관리하는 것이 중요하다.

CPPG·ISMS-P 연계 포인트

가명정보 처리 특례 (개인정보보호법 제28조의2~28조의7): 가명정보는 통계작성, 과학적 연구, 공익적 기록보존 목적으로 정보주체 동의 없이 처리 가능하나, 특정 개인을 알아보기 위한 목적으로 처리하거나 다른 정보와 결합하여 재식별해서는 안 된다. 안전성 확보조치와 함께 내부 관리계획 수립이 필수적이다.

정보주체 권리 제한 (개인정보보호법 제37조): 처리정지 요구권은 원칙적으로 모든 개인정보 처리에 적용되나, 법률에 특별한 규정이 있거나 처리가 불가피한 경우 제한될 수 있다. 본 판례는 적법한 가명처리 시 특정 개인 식별 불가로 인해 권리 행사 대상성이 부정됨을 확인했으며, 이는 ISMS-P 심사 시 가명정보 관리체계 평가의 중요한 참고 기준이 된다.