이재명 정부, 개인정보보호위원회 업무보고로 AI 대전환 시대 개인정보 거버넌스 점검

핵심 요약

- 이재명 대통령, 2026년 7월 15일 개인정보보호위원회·과기정통부·방미통위 등 6개 부처 업무보고 청취 - AI 대전환 시대 개인정보보호 정책 방향과 AI 거버넌스 체계 구축이 주요 논의 대상 - 생성형 AI 확산에 따른 개인정보 침해 대응 및 AI 개발·활용 단계의 프라이버시 보호 방안 점검 예상

주요 내용

이재명 대통령이 2026년 7월 15일 오전 10시 청와대에서 과학기술정보통신부(우주항공청 포함), 방송미디어통신위원회, 개인정보보호위원회 등 6개 부처로부터 업무보고를 받는다. 대통령실에 따르면 이번 업무보고에서는 인공지능(AI) 대전환과 방송 개혁이 핵심 의제로 다뤄질 예정이다.

특히 개인정보보호위원회의 업무보고는 AI 기술 발전에 따른 개인정보보호 정책의 패러다임 전환을 점검하는 자리가 될 것으로 보인다. ChatGPT, Claude, Gemini 등 생성형 AI 서비스가 일상화되면서 학습 데이터 내 개인정보 처리, AI 생성 결과물의 프라이버시 침해, 알고리즘 편향성 문제 등이 새로운 개인정보보호 이슈로 부상하고 있기 때문이다.

과기정통부와의 업무보고에서는 AI 기본법 후속 입법과 AI 안전성 확보를 위한 기술 표준 마련, AI 윤리 가이드라인 실효성 제고 방안 등이 논의될 것으로 예상된다. 2025년 제정된 AI 기본법의 시행 1년차를 맞아 AI 개발·배포 단계에서의 개인정보 영향평가 의무화, 고위험 AI 시스템에 대한 사전 심사 제도 등 구체적인 이행 현황이 점검될 전망이다.

방송미디어통신위원회의 업무보고에서는 AI 기반 맞춤형 콘텐츠 추천 알고리즘의 투명성 확보와 이용자 프로파일링에 대한 규제 방안이 주요 안건으로 다뤄질 것으로 보인다. OTT 플랫폼과 소셜미디어의 AI 추천 시스템이 이용자의 개인정보를 광범위하게 수집·분석하면서 정보 주체의 통제권 강화 필요성이 제기되고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 이번 업무보고는 AI 시대 개인정보보호 관리체계의 방향성을 가늠할 중요한 계기다. 특히 바이브 코딩(Vibe Coding) 방식으로 개발된 AI 서비스들이 증가하면서, 자연어 프롬프트로 자동 생성된 코드의 보안 취약점이 개인정보 유출 사고로 이어지는 사례가 빈번해지고 있다. LLM이 생성한 코드에는 SQL 인젝션, 인증 우회, 민감정보 평문 저장 등의 취약점이 포함될 수 있어, AI 보조 개발 환경에서의 보안 검증 프로세스 강화가 시급하다.

개인정보보호위원회가 AI 거버넌스 체계 구축을 본격화한다면, 기업들은 AI 시스템 도입 시 개인정보 영향평가(PIA)를 더욱 철저히 수행해야 한다. 특히 ① AI 학습 데이터의 개인정보 최소화 및 익명화 적정성 ② 자동화된 의사결정에 대한 정보 주체의 설명 요구권 보장 ③ AI 생성 코드의 보안 취약점 검증 프로세스 ④ 바이브 해킹(Vibe Hacking) 공격에 대한 프롬프트 인젝션 방어 체계 등을 ISMS-P 관리체계에 통합해야 한다. 청소년 AI·코딩 교육 프로그램(디지털새싹, Build with AI 등)에서도 개인정보보호와 AI 윤리를 필수 교육 과정으로 포함시켜, 차세대 개발자들이 Privacy by Design 원칙을 체화할 수 있도록 해야 한다.

CPPG·ISMS-P 연계 포인트

1. AI 시스템 개인정보 영향평가(PIA): AI 기본법과 개인정보보호법에 따라 고위험 AI 시스템 도입 시 사전에 개인정보 처리 방식, 알고리즘 편향성, 자동화된 의사결정의 영향 등을 평가하는 절차. ISMS-P 인증 심사 시 AI 서비스 제공 기업은 PIA 수행 이력과 결과 조치 사항을 입증해야 한다.

2. 자동화된 의사결정 통제: GDPR 제22조와 유사하게, AI가 개인에 대한 중요한 결정(신용평가, 채용, 보험료 산정 등)을 자동으로 내릴 때 정보 주체에게 ① 결정 사실 통지 ② 결정 논리에 대한 설명 요구 ③ 이의제기 및 인간 개입 요청 권리를 보장해야 하는 원칙. ISMS-P 통제항목 중 '개인정보 처리 단계별 보호조치'에서 AI 자동화 의사결정 프로세스 문서화가 요구된다.