AI 확산에 따른 노동시장 변화 대응, 개인정보보호와 AI 거버넌스 관점에서 본 과제

핵심 요약

- 2026년 정부가 AI 확산에 따른 노동시장 변화 대응을 위해 K-노동복지회의소 설립 등 정책 추진 - AI 기반 인력관리 시스템 확대에 따른 노동자 개인정보 처리 및 알고리즘 투명성 이슈 부각 - AI 기본법 시행에 따라 채용·인사 분야 고위험 AI 시스템에 대한 거버넌스 체계 구축 필요

주요 내용

정부가 2026년 8월 AI 확산에 따른 노동시장 변화에 대응하기 위한 종합 정책을 발표했다. 특수고용·플랫폼 종사자 등 약 869만명의 노동자를 보호하기 위해 근로자추정제 도입과 K-노동복지회의소 설립을 추진한다는 내용이 포함되어 있다.

이번 정책은 AI 기술이 노동시장 전반에 미치는 영향을 정부가 공식적으로 인정하고 대응 체계를 마련했다는 점에서 의미가 크다. 특히 2026년 AI 기본법 시행 이후 채용, 인사평가, 근태관리 등 다양한 영역에서 AI 시스템 활용이 급증하면서 노동자의 개인정보 처리 방식과 알고리즘 의사결정의 공정성에 대한 우려가 높아지고 있다.

AI 기반 인력관리 시스템은 지원자의 이력서, 면접 영상, 성과 데이터 등 민감한 개인정보를 대량으로 수집·분석한다. 플랫폼 노동자의 경우 위치정보, 작업 패턴, 고객 평가 등이 실시간으로 수집되어 AI 알고리즘에 의해 업무 배정과 보상이 결정된다. 이 과정에서 개인정보 자기결정권 침해, 알고리즘 편향에 의한 차별, 프로파일링을 통한 부당한 처우 등의 문제가 발생할 수 있다.

AI 기본법은 고용 분야 AI 시스템을 고위험 영역으로 분류하고 있으며, 사업자에게 위험관리체계 구축, 데이터 품질 관리, 투명성 확보, 인간 감독 등의 의무를 부과하고 있다. 정부의 노동시장 정책이 실효성을 갖기 위해서는 AI 거버넌스 체계와의 연계가 필수적이다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, AI 기반 인력관리 시스템을 운영하는 기업은 개인정보 생명주기 전반에 걸친 보호조치를 재점검해야 한다. 특히 AI 학습용 데이터 수집 시 목적 명확화 및 최소 수집 원칙 준수, 민감정보 처리 시 별도 동의 확보, AI 의사결정에 대한 설명 제공 체계 마련이 시급하다. 플랫폼 기업의 경우 노동자를 개인정보 주체로 명확히 인식하고 열람·정정·삭제 요구권 행사 절차를 구체화해야 한다.

2026년 현재 바이브 코딩(Vibe Coding) 기법으로 급조된 AI 인력관리 시스템이 다수 운영되고 있어 보안 취약점 우려가 크다. 자연어 프롬프트로 생성된 코드는 SQL 인젝션, 인증·인가 미비, 개인정보 암호화 누락 등의 취약점을 내포할 가능성이 높다. 특히 노동자 개인정보를 처리하는 시스템의 경우 바이브 해킹(Vibe Hacking)을 통한 대량 유출 위험이 존재하므로, AI 생성 코드에 대한 보안 검증(SAST/DAST), 개인정보 영향평가, 침투 테스트를 필수적으로 수행해야 한다.

CPPG·ISMS-P 연계 포인트

1. AI 시스템 개인정보 영향평가(PIA): AI 기본법과 개인정보보호법이 교차하는 영역으로, 고위험 AI 시스템 도입 시 개인정보 처리 영향을 사전 평가하고 위험 완화 조치를 수립해야 한다. 특히 자동화된 의사결정이 정보주체에게 법적 효과를 미치는 경우 설명 요구권 보장이 필수다.

2. 프로파일링 및 자동화 의사결정 통제: GDPR 22조와 유사하게 개인정보보호법 개정안은 자동화 의사결정에 대한 정보주체의 거부권을 강화하고 있다. 기업은 AI 인사시스템 운영 시 인간 개입 절차, 이의제기 경로, 알고리즘 투명성 문서를 준비해야 하며, ISMS-P 심사 시 해당 통제 항목이 중점 점검된다.