메타 글래스 몰카 논란에 독일 형사고발·영국 착용 제한…AI 웨어러블 개인정보 보호 강화 시급

핵심 요약

- 개인정보보호위원회, 2026년 7월 말 삼성전자와 AI 글래스 개인정보 보호 방안 논의 진행 - 카메라·마이크 작동 시 주변인이 촬영·정보 수집 사실을 인식할 수 있는 표시 장치 마련 요구 - 메타 글래스 등 AI 웨어러블 기기에 대한 독일 형사고발, 영국 착용 제한 등 글로벌 규제 강화 추세

주요 내용

개인정보보호위원회가 2026년 7월 말 삼성전자 관계자와 만나 연내 출시 예정인 AI 글래스의 개인정보 보호 방안을 집중 논의했다. 이번 논의는 메타의 스마트 글래스가 독일에서 형사고발되고 영국에서 착용 제한 조치를 받는 등 AI 웨어러블 기기의 개인정보 침해 논란이 국제적으로 확산되는 가운데 이루어졌다.

개인정보위는 AI 글래스에 탑재된 카메라와 마이크가 작동할 때 주변 사람들이 촬영이나 정보 수집 사실을 쉽게 인식할 수 있도록 명확한 표시 장치를 마련할 것을 요구했다. 기존 스마트폰이나 일반 카메라와 달리 AI 글래스는 외관상 촬영 여부를 파악하기 어려워 '디지털 몰카' 악용 가능성이 크다는 우려가 제기되어 왔다. 특히 AI 기반 실시간 얼굴 인식, 음성 녹음, 주변 환경 정보 수집 기능이 결합되면서 동의 없는 개인정보 수집 위험이 기하급수적으로 증가하고 있다.

독일에서는 메타 글래스 사용자들이 공공장소에서 무단 촬영 및 개인정보 수집 혐의로 형사고발 당했으며, 영국의 일부 상업시설과 대중교통에서는 AI 글래스 착용 자체를 금지하는 조치가 시행되고 있다. 유럽연합의 AI Act와 GDPR은 생체정보 처리와 자동화된 개인정보 수집에 엄격한 제한을 두고 있어, AI 웨어러블 기기 제조사들은 유럽 시장 진출 시 높은 규제 장벽에 직면하고 있다.

국내에서도 개인정보 보호법 제15조(개인정보 수집·이용 동의), 제25조(영상정보처리기기 설치·운영 제한) 등의 규정을 AI 글래스에 어떻게 적용할지에 대한 법적 해석이 필요한 상황이다. 개인정보위는 삼성전자를 비롯한 국내 제조사들과 지속적으로 협의하여 기술 개발 단계부터 'Privacy by Design' 원칙을 반영하도록 유도하고 있다.

전문가 시각

ISMS-P 관점에서 AI 글래스는 '개인정보 수집·이용 단계'에서 정보주체의 명시적 동의 확보가 가장 큰 과제다. 기존 CCTV나 스마트폰 카메라는 설치 안내문이나 물리적 형태로 촬영 사실을 알릴 수 있지만, AI 글래스는 일상적인 안경과 구분이 어려워 '명확한 고지' 의무 이행이 사실상 불가능하다. 기업들은 LED 표시등, 음성 안내, 진동 알림 등 다층적 알림 체계를 구축하고, 촬영·녹음 시작 3초 전 사전 경고 시스템을 도입하는 등 기술적 보완책을 마련해야 한다.

바이브 코딩 환경에서 AI가 자동 생성한 웨어러블 앱 코드에는 권한 검증 누락, 암호화되지 않은 생체정보 전송, 동의 절차 우회 등의 보안 취약점이 빈번하게 발견된다. 특히 ChatGPT나 GitHub Copilot 등 생성형 AI가 작성한 카메라·마이크 접근 코드는 Android의 Runtime Permission 체크를 생략하거나, iOS의 Privacy Manifest 선언을 누락하는 경우가 많다. 개발자는 AI 생성 코드를 그대로 사용하지 말고, 개인정보 보호법 및 정보통신망법 준수 여부를 수동으로 검증하는 코드 리뷰 프로세스를 반드시 거쳐야 한다. 또한 ISMS-P 인증 취득 시 AI 웨어러블 서비스는 '영상정보처리기기 운영' 및 '민감정보 처리' 통제 항목에서 강화된 증빙을 요구받을 것으로 예상된다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 수집 시 동의(개인정보 보호법 제15조, ISMS-P 2.3.1)
AI 글래스는 카메라·마이크를 통해 실시간으로 타인의 영상·음성을 수집하므로, 정보주체에게 수집 목적·항목·보유기간을 명확히 고지하고 동의를 받아야 한다. 웨어러블 특성상 '묵시적 동의'로 해석될 여지가 없도록 LED 점등, 음성 안내 등 명시적 알림 수단이 필수다.

2. 영상정보처리기기 운영 제한(개인정보 보호법 제25조, ISMS-P 2.8.4)
AI 글래스는 이동형 영상정보처리기기로 간주될 수 있어, 공공장소 촬영 시 안내판 설치에 준하는 고지 의무가 발생할 수 있다. 기업은 촬영 목적의 정당성, 촬영 범위 최소화, 접근권한 관리, 영상 보관기간 설정 등 ISMS-P 통제 항목을 사전에 설계 단계부터 반영해야 한다.