AI 글라스 시대, 개인정보 처리 투명성과 동의 거부권 확보가 핵심 과제

핵심 요약

- AI 글라스의 상시 녹화 기능과 실시간 AI 처리는 피촬영자의 동의 없는 개인정보 수집 위험을 증폭시킴 - 데이터 처리 위치(로컬/클라우드), 보관 기간, 제3자 제공 여부 등 투명성 확보가 신뢰 구축의 전제 조건 - 피촬영자의 인지 가능성과 녹화 거부권 보장을 위한 기술적·제도적 장치 마련 필요

주요 내용

2026년 현재 메타, 애플, 구글 등 빅테크 기업들이 AI 글라스 시장에 본격 진입하면서 웨어러블 기기가 PC, 스마트폰에 이은 제3의 인터넷 기기로 자리매김하고 있다. 그러나 기술 발전 속도만큼 사생활 침해와 개인정보 보호 이슈에 대한 우려도 급증하고 있다. 특히 AI 글라스는 기존 스마트폰과 달리 착용자의 시선에서 지속적으로 주변을 촬영하고, AI가 실시간으로 영상을 분석하는 구조여서 피촬영자가 자신의 정보가 수집되는지조차 인지하기 어렵다는 점이 핵심 문제로 지적된다.

개인정보보호법 제15조는 개인정보 수집 시 정보주체의 동의를 원칙으로 하고 있으며, 영상정보처리기기 운영·관리 방침에서는 촬영 사실을 명확히 알릴 것을 요구한다. 그러나 AI 글라스는 외관상 촬영 여부를 구분하기 어렵고, LED 표시등 등 최소한의 알림 장치마저 쉽게 무력화될 수 있어 법적 요건 충족이 사실상 불가능하다. 더욱이 수집된 영상 데이터가 기기 내부에서 처리되는지, 클라우드로 전송되는지, 제3자에게 제공되는지 등 데이터 생명주기 전반에 대한 투명성이 확보되지 않으면 정보주체의 통제권은 형해화될 수밖에 없다.

AI 글라스가 수집하는 데이터의 민감성도 간과할 수 없다. 단순 영상뿐 아니라 안면인식을 통한 신원 식별, 음성인식을 통한 대화 내용 분석, 위치정보와의 결합을 통한 동선 추적 등이 가능해지면서 개인의 일상 전체가 데이터화될 위험이 현실화되고 있다. 특히 ChatGPT, Claude 등 대규모언어모델(LLM)과 연동된 AI 글라스는 수집된 정보를 즉시 분석하고 추론하여 착용자에게 제공하는데, 이 과정에서 생성되는 메타데이터와 추론 결과까지 보관될 경우 개인정보의 범위는 기하급수적으로 확대된다.

현재 미국과 유럽에서는 AI 글라스 착용 금지 구역 지정, 촬영 표시 의무화 등 규제 논의가 활발하게 진행 중이며, 국내에서도 개인정보보호위원회가 웨어러블 기기의 개인정보 처리 가이드라인 마련을 검토하고 있다. 그러나 기술 발전 속도를 법제도가 따라가지 못하는 상황에서 제조사의 자율적 프라이버시 보호 설계(Privacy by Design) 이행과 사용자의 윤리적 사용 의식이 더욱 중요해지고 있다.

전문가 시각

ISMS-P 인증 관점에서 AI 글라스 제조·서비스 기업은 개인정보 처리 단계별 보호조치를 명확히 수립해야 한다. 특히 ① 수집 단계에서는 피촬영자 인지 가능 장치(음성 알림, 깜박이는 LED 등) 필수 탑재, ② 저장 단계에서는 암호화 및 보관 기간 자동 삭제 정책 적용, ③ 이용 단계에서는 AI 분석 범위를 명시하고 민감정보 처리 최소화, ④ 제공 단계에서는 제3자 제공 내역 투명 공개와 정보주체 동의 절차 강화가 필수적이다. 클라우드 기반 처리 시 데이터 국외 이전 가능성도 반드시 고지해야 하며, 정보주체의 열람·정정·삭제 요구권 행사 경로를 명확히 제공해야 한다.

기업 실무 차원에서는 AI 글라스 도입 전 개인정보 영향평가(PIA)를 선제적으로 실시하고, 직원 교육을 통해 업무용 AI 글라스 사용 시 타인의 개인정보 무단 수집 금지 원칙을 명확히 해야 한다. 특히 의료기관, 금융회사 등 민감정보 처리 기관은 AI 글라스 착용 금지 구역을 지정하고 내부 정책에 반영할 필요가 있다. 사용자 측면에서도 공공장소에서의 무분별한 촬영 자제, 타인의 거부 의사 존중, 수집 데이터의 정기적 삭제 등 디지털 에티켓 준수가 요구된다. AI 기술이 일상에 깊숙이 침투할수록 기술적 통제와 함께 사회적 합의에 기반한 사용 규범 정립이 더욱 중요해지고 있다.

CPPG·ISMS-P 연계 포인트

영상정보처리기기 설치·운영 제한(개인정보보호법 제25조)
공개된 장소에 영상정보처리기기를 설치·운영하려면 안내판 설치 등을 통해 정보주체가 쉽게 인식할 수 있도록 해야 한다. AI 글라스는 이동형 영상수집 기기로서 고정형 CCTV보다 인지 가능성이 현저히 낮아 동법 취지에 반할 소지가 크므로, 촬영 사실 알림 장치와 피촬영자 거부권 보장 방안이 필수적으로 요구된다.

개인정보 처리방침 공개 및 열람권 보장(개인정보보호법 제30조, 제35조)
AI 글라스 서비스 제공자는 개인정보의 처리 목적, 항목, 보유 기간, 제3자 제공 여부 등을 명확히 공개하고, 정보주체가 언제든지 자신의 개인정보를 열람·정정·삭제할 수 있는 절차를 마련해야 한다. 특히 AI 분석 결과와 추론 데이터도 개인정보에 해당될 수 있으므로 처리 범위를 투명하게 명시해야 한다.