2026년 AI 원본활용 특례와 가명정보 결합 제도 동향 - 지능형 영상보안 중심

핵심 요약

- 개인정보보호위원회가 2026년 AI 학습을 위한 원본 데이터 활용 특례를 도입하며 가명정보 활용 범위 확대 - 지능형 CCTV·영상보안 분야에서 얼굴인식, 센서 결합 등 다중 데이터 결합 사례 증가 - 스마트 빌딩, 산업안전, 공공 인프라 전반에 가명처리 기반 지능형 영상분석 기술 적용 가속화

주요 내용

2026년 하반기 현재, 개인정보보호위원회는 AI 학습 목적의 원본 데이터 활용에 대한 특례 제도를 마련하며 가명정보 활용 환경을 개선하고 있다. 이는 개인정보보호법 제28조의2에서 규정한 가명정보의 처리 범위를 AI 시대에 맞게 재해석한 것으로, 특히 영상정보를 포함한 비식별 조치 기술의 발전과 맞물려 주목받고 있다.

지능형 CCTV 분야에서는 단순 영상정보를 넘어 가스센서, 라이트커튼 등 다양한 IoT 센서 데이터와의 결합이 활발하다. 산업현장의 끼임 사고 방지 시스템이나 스마트 빌딩의 엘리베이터 제어와 얼굴인식 출입 통합 시스템이 대표적 사례다. 이러한 다중 데이터 결합은 개인정보보호법 제28조의3(가명정보의 결합 제한)과 제28조의4(결합 전문기관)의 적용을 받는다.

특히 얼굴인식 기술을 활용한 출입통제 시스템의 경우, 원본 영상에서 생체정보를 추출하는 과정에서 가명처리 의무가 발생한다. 2026년 현재 다수 기업들이 엣지 컴퓨팅 기반 실시간 가명처리 기술을 도입하며, 중앙 서버 전송 전 개인 식별요소를 제거하는 방식을 채택하고 있다.

민간 영역에서는 스마트시티, 리테일 분석, 산업안전 등 다양한 분야에서 영상 기반 가명정보 활용이 확대되는 추세다. 공공 부문 역시 교통관리, 재난안전, 범죄예방 등에서 개인정보 침해를 최소화하면서도 데이터 활용 효과를 극대화하는 방향으로 정책을 수립하고 있다.

전문가 시각

ISMS-P 인증 실무 관점에서, AI 원본활용 특례는 영상정보처리기기 운영 기관에 새로운 컴플라이언스 과제를 제시한다. 특히 개인정보 처리 단계별로 '수집-가명처리-결합-활용-파기'의 생애주기 관리체계를 명확히 수립해야 한다. 가명처리 적정성 평가, 재식별 가능성 검토, 안전성 확보조치 등 제28조의5(가명정보 처리 시 안전조치 의무)에 따른 기술적·관리적 보호조치가 필수적이다.

기업은 지능형 영상보안 시스템 도입 시 개인정보 영향평가(PIA)를 사전에 실시하고, 가명정보 결합이 필요한 경우 제28조의4에 따른 결합 전문기관 활용을 검토해야 한다. 특히 다중 센서 융합 환경에서는 각 데이터별 민감도 분석과 차등적 보안등급 적용이 요구된며, 내부 데이터 거버넌스 체계 정비가 선행되어야 한다. AI 학습 목적의 원본 활용 시에도 목적 외 사용 금지, 재식별 시도 금지 등 제28조의6(가명정보 처리 시 금지의무)의 준수가 전제되어야 한다.

CPPG·ISMS-P 연계 포인트

가명정보 결합 절차 (법 제28조의3, 4)
서로 다른 개인정보처리자 간 가명정보 결합 시 반드시 결합 전문기관을 통해야 하며, 결합 키 관리, 반출 심사, 결합 데이터 안전성 검토 등 법정 절차를 준수해야 한다. 지능형 CCTV 환경에서 영상+센서 데이터 결합 시 이 규정이 적용된다.

가명정보 안전조치 의무 (법 제28조의5)
가명정보 처리 시 원본 분리 보관, 접근권한 통제, 접속기록 관리, 재식별 방지 기술 적용 등 강화된 안전조치가 요구된다. ISMS-P 인증 심사 시 가명정보 처리 프로세스와 기술적 보호조치의 적정성이 중점 점검 항목으로 평가된다.