애플 글래스 WWDC27 공개 예고, AI 기반 영상·음성 수집의 개인정보보호 과제

핵심 요약

- 애플이 2027년 WWDC에서 공개할 AI 스마트글라스는 카메라·마이크·스피커를 통한 상시 정보 수집 기능 탑재 예정 - 주변 사물·인물 인식, 사진 촬영, 음성 통화 등 AI 기반 기능이 타인의 영상·음성정보를 무단 수집할 우려 제기 - 착용자 중심 설계에서 비착용자(타인)의 정보자기결정권 보호가 개인정보보호의 핵심 과제로 대두

주요 내용

애플이 2027년 세계개발자회의(WWDC27)에서 디스플레이가 없는 AI 스마트글라스 형태의 '애플 글래스'를 공개할 것으로 전망되면서, 웨어러블 AI 기기의 개인정보보호 이슈가 본격화되고 있다. 이 제품은 카메라와 마이크, 스피커를 활용해 사진 촬영, 음악 감상, 전화 통화, 시리 호출, 알림 확인, 주변 사물 인식 등을 지원하는 상시 연결형 AI 디바이스로 설계된다.

특히 주변 사물 인식 기능은 AI 비전 모델을 활용해 실시간으로 주변 환경을 분석하는 구조로, 착용자가 의식하지 못하는 사이에도 타인의 얼굴, 음성, 행동 패턴 등 민감한 생체정보와 개인정보를 지속적으로 수집·처리하게 된다. 이는 2026년 현재까지 논의되던 스마트폰 기반 정보 수집과 달리, 착용자의 시선과 동일한 1인칭 시점에서 24시간 정보를 포착할 수 있다는 점에서 프라이버시 침해 강도가 훨씬 높다.

애플은 온디바이스 AI 처리, 차등적 프라이버시(Differential Privacy) 기술, 데이터 최소 수집 원칙 등을 통해 사생활 보호를 강화한다는 입장이지만, 구조적으로 '타인'에 대한 정보 수집은 불가피하다. 착용자가 동의하더라도 촬영·녹음 대상이 되는 제3자는 자신의 정보가 수집되는지조차 인지하기 어렵고, 수집 거부권을 행사할 수단도 제한적이다. 특히 공공장소, 회의실, 의료기관 등에서 무분별한 착용 시 집단적 감시(mass surveillance) 환경이 조성될 위험이 크다.

EU AI Act와 GDPR, 미국 일리노이주 생체정보보호법(BIPA) 등 각국 규제는 생체정보 수집 전 명시적 동의와 목적 외 이용 금지를 요구하고 있으며, 한국의 개인정보보호법 제15조(수집·이용 동의)와 제25조(영상정보처리기기 설치 제한)도 유사한 취지를 담고 있다. 애플 글래스와 같은 AI 웨어러블 기기가 상용화될 경우, 기존 법체계만으로는 실시간 AI 처리 환경의 복합적 프라이버시 침해를 효과적으로 통제하기 어렵다는 지적이 제기되고 있다.

전문가 시각

ISMS-P 인증 관점에서 AI 스마트글라스는 '개인정보 수집 단계의 통제 실패'라는 근본적 취약점을 내포한다. 인증심사 시 요구되는 2.3.1(개인정보 수집 시 동의) 및 2.8.5(영상정보처리기기 운영) 통제항목은 모두 정보주체의 명시적 동의와 사전 고지를 전제로 하는데, 스마트글라스 착용자가 실시간으로 마주치는 불특정 다수에게 동의를 받는 것은 기술적으로나 현실적으로 불가능하다. 따라서 기업은 ①착용 금지 구역 지정 ②촬영·녹음 자동 차단 기능 ③수집 데이터 암호화 및 로컬 처리 원칙 ④정기적 로그 삭제 등의 보완 통제를 설계 단계부터 반영해야 한다.

또한 AI 모델이 실시간으로 처리하는 영상·음성 데이터는 '처리 목적 달성 후 즉시 파기' 원칙이 적용되어야 하며, 클라우드 전송 시 익명화·가명처리 의무가 강화되어야 한다. 특히 의료기관, 금융기관, 교육기관 등 민감정보 취급 시설에서는 AI 웨어러블 기기 착용을 원칙적으로 금지하거나, 착용 시 사전 승인 및 모니터링 체계를 의무화하는 내부 정책 수립이 필요하다. 애플 글래스 출시 전인 2026년 현재, 선제적 거버넌스 체계 구축이 향후 법적 리스크를 최소화하는 핵심 전략이 될 것이다.

CPPG·ISMS-P 연계 포인트

1. 영상정보처리기기 설치·운영 제한 (개인정보보호법 제25조, ISMS-P 2.8.5) 공개된 장소에 영상정보처리기기 설치 시 정보주체 동의 면제 조항이 있으나, AI 스마트글라스는 '이동형 실시간 촬영 장치'로서 고정형 CCTV와 달리 안내판 설치 등 사전 고지가 불가능하다. 따라서 '개인영상정보 수집 제한' 원칙이 더욱 엄격하게 적용되며, 불특정 다수 촬영 시 최소 수집·목적 외 이용 금지 의무가 강화된다.

2. 개인정보 처리 단계별 안전조치 (ISMS-P 2.4.1~2.4.4) AI 기반 실시간 분석 과정에서 수집-전송-처리-보관-파기의 전체 생명주기에 걸쳐 암호화, 접근통제, 로그 기록, 안전한 파기 통제가 필수다. 특히 온디바이스 AI 처리라도 학습 데이터 동기화, 오류 리포트 전송 등 우회 경로를 통한 개인정보 유출 가능성을 차단하기 위해 데이터 흐름도(DFD) 기반 위험 분석과 기술적 통제 설계가 요구된다.