AI 안경 출하량 322% 급증…영국·미국서 개인정보 침해 논란 확산

핵심 요약

- 2026년 AI 안경 출하량 전년 대비 322% 급증, 스마트폰 후속 플랫폼으로 부상 - 미국 ICE(이민세관집행국) 등 정부기관, 개인정보·법적 보호 침해 우려로 직원 착용 금지 - 실시간 영상 수집·AI 분석 기능으로 무단 촬영, 생체정보 수집 등 프라이버시 위협 심화

주요 내용

2026년 8월 현재 AI 안경 시장이 폭발적으로 성장하고 있다. 출하량이 전년 대비 322% 급증하며 차세대 모바일 플랫폼으로 빠르게 자리잡고 있지만, 영국과 미국을 중심으로 개인정보 보호 관련 우려가 동시에 확산되고 있다.

미국 이민세관집행국(ICE)은 최근 직원들의 AI 안경 착용을 전면 금지했다. ICE 측은 "개인정보 침해와 법적 보호 위반 가능성"을 금지 사유로 명시했다. AI 안경이 장착한 카메라와 센서를 통해 업무 중 접촉하는 민원인, 피의자 등의 얼굴, 음성, 행동 패턴이 무분별하게 수집될 수 있다는 우려가 반영된 조치다.

AI 안경의 핵심 문제는 '비가시적 감시'에 있다. 기존 스마트폰 촬영과 달리 안경 형태로 위장돼 상대방이 녹화·촬영 여부를 인지하기 어렵다. 더욱이 최신 AI 안경은 실시간 객체 인식, 얼굴 인식, 음성-텍스트 변환, 상황 분석 등 고도화된 AI 기능을 탑재하고 있어, 수집된 영상정보가 즉시 개인 식별 가능 정보로 전환된다. 튀르키예 등 일부 국가에서도 공공장소 착용 제한 논의가 시작됐다.

국내에서도 AI 안경 도입이 가속화되고 있지만, 「개인정보 보호법」상 영상정보처리기기 규제, 「정보통신망법」상 위치정보·통신비밀 보호 규정과의 충돌 지점이 명확하지 않은 상황이다. 특히 AI 안경이 수집한 생체정보(얼굴, 홍채, 음성)는 「개인정보 보호법」 제23조의 민감정보이자 고유식별정보에 해당할 가능성이 높아, 법적 근거 없는 수집·처리 시 형사처벌 대상이 된다.

전문가 시각

ISMS-P 선임심사원 관점에서 AI 안경은 '웨어러블 영상정보처리기기'로 분류돼야 한다. 기업이 업무용으로 AI 안경을 도입할 경우, 「개인정보 보호법」 제25조에 따른 영상정보처리기기 설치·운영 요건을 충족해야 한다. 안내판 설치, 촬영 범위 최소화, 관리책임자 지정, 접근권한 통제 등 물리적 CCTV와 동일한 보호조치가 요구된다. 특히 AI 분석 기능이 결합된 경우 「개인정보 보호법 시행령」 제48조의2(가명·익명처리)에 따른 안전조치와 제29조(안전성 확보조치)의 암호화, 접근통제가 필수다.

더 큰 위험은 직원 개인 소유 AI 안경의 무분별한 업무 활용(BYOD)이다. 회사는 직원이 개인 기기로 수집한 고객 정보, 내부 회의 영상에 대해서도 「개인정보 보호법」 제28조의2(개인정보 처리방침 공개)와 제29조(안전성 확보조치) 의무를 부담한다. AI 안경 도입 전 ①업무용 AI 안경 사용 정책 수립 ②개인정보 영향평가(PIA) 실시 ③영상정보 보관·파기 절차 명문화 ④직원 교육·서약서 징구 등 사전 거버넌스 체계 구축이 필수적이다.

CPPG·ISMS-P 연계 포인트

1. 영상정보처리기기 설치·운영 기준 (개인정보 보호법 제25조)
AI 안경은 영상정보처리기기에 해당하며, 공개된 장소 설치 시 정보주체 동의 없이 운영 가능하나 ①안내판 설치 ②촬영 범위 최소화 ③보관기간 명시(최대 30일) ④관리책임자 지정 ⑤접근권한 통제 등 법정 요건 준수 필수. ISMS-P 인증심사 시 2.8.2(영상정보처리기기 운영) 항목에서 집중 점검.

2. 민감정보·생체정보 처리 제한 (개인정보 보호법 제23조)
AI 안경의 얼굴인식·홍채인식 기능은 생체정보(민감정보)를 처리하므로 별도 동의 필수. 정보주체 동의 없는 수집 시 5년 이하 징역 또는 5천만원 이하 벌금 처벌 대상(제71조). CPPG 시험에서 민감정보 안전성 확보조치(암호화·접근통제·위·변조 방지) 출제 빈도 높음.