AI 글래스 사생활 침해 논란 확산…각국 개인정보보호 규제 강화 나서

핵심 요약

- AI 스마트 글래스 시장 급성장에 따른 사생활 침해·무단 촬영 논란이 전 세계적으로 확산되고 있음 - 이탈리아는 메타·레이밴·오클리 등을 개인정보보호법 위반으로 형사고발, 호주는 수입 규제 검토 중 - 일반 안경과 구분 불가능한 외형으로 동의 없는 개인정보 수집 우려가 증폭되며 각국 규제 당국의 대응 속도 가속화

주요 내용

2026년 현재 AI를 탑재한 스마트 글래스 시장이 급속도로 성장하면서, 개인정보보호 측면의 심각한 우려가 국제적으로 제기되고 있다. 메타의 레이밴 스토리즈(Ray-Ban Stories)를 비롯해 다양한 제조사들이 일상적인 안경 형태에 카메라와 AI 기능을 내장한 제품을 출시하고 있으나, 이들 기기가 일반 안경과 외형상 구분이 어렵다는 점에서 무단 촬영 및 사생활 침해 논란이 커지고 있다.

이탈리아 개인정보보호 당국은 2026년 8월 메타와 레이밴, 오클리 등 주요 제조사들을 개인정보보호 관련 법규 위반 혐의로 형사고발했다. 당국은 이들 AI 글래스가 촬영 대상자의 명시적 동의 없이 개인정보를 수집할 수 있으며, GDPR(일반개인정보보호규정)의 투명성 원칙과 정보주체 권리 보장 의무를 위반했다고 지적했다. 특히 공공장소에서 불특정 다수를 대상으로 한 무차별적 영상 수집이 EU의 엄격한 개인정보보호 기준에 부합하지 않는다는 판단이다.

호주 역시 이러한 AI 글래스 제품에 대한 수입 규제를 검토 중인 것으로 알려졌다. 호주 개인정보보호위원회(OAIC)는 공공장소에서의 무단 녹화·녹음 행위가 프라이버시법(Privacy Act 1988) 위반에 해당할 수 있다며, 제품 유통 전 사전 심사 체계 도입을 논의하고 있다. 이는 기술 발전 속도에 비해 뒤처진 법적 규제를 강화하려는 움직임으로 해석된다.

미국과 한국에서도 유사한 우려가 제기되고 있다. 미국 일부 주에서는 공공장소 내 웨어러블 카메라 사용을 제한하는 법안이 발의됐으며, 한국에서도 개인정보보호위원회가 AI 글래스의 개인정보 수집 방식과 정보주체 고지 절차에 대한 모니터링을 강화하고 있다. 특히 개인영상정보보호법과의 저촉 여부, 불법촬영 처벌 특례법 적용 가능성 등이 법률 전문가들 사이에서 논의되고 있다.

전문가 시각

ISMS-P 관점에서 AI 글래스는 '개인정보 수집 단계'에서의 통제 실패 사례로 분류된다. 정보주체에게 수집 사실을 고지하고 동의를 받아야 하는 개인정보보호법 제15조, 제17조의 기본 원칙이 기술적으로 우회될 수 있다는 점에서 심각한 법적 리스크를 내포한다. 기업들은 제품 설계 단계부터 Privacy by Design 원칙을 적용해야 하며, 촬영 중임을 명확히 표시하는 LED 표시등, 음성 안내 등 기술적·관리적 보호조치를 의무화해야 한다.

실무적으로 AI 글래스 제조·유통 기업은 개인정보 영향평가(PIA)를 사전에 실시하고, 수집되는 영상·음성 데이터의 처리 방침을 명확히 공개해야 한다. 특히 얼굴 인식, 행동 분석 등 AI 기능이 결합될 경우 민감정보 처리에 해당할 수 있어 별도의 법적 근거와 강화된 보안 조치가 필요하다. 각국 규제 당국의 움직임을 볼 때, 2026년 하반기 이후 웨어러블 카메라 기기에 대한 글로벌 규제가 본격화될 것으로 전망되며, 국내 기업들도 선제적 대응 전략 수립이 시급하다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 수집 시 고지·동의 원칙 (개인정보보호법 제15조, 제17조)
개인정보 수집 시 수집 목적, 항목, 보유기간을 정보주체에게 명확히 알리고 동의를 받아야 함. AI 글래스는 이러한 고지·동의 절차를 기술적으로 회피할 수 있어 법 위반 소지가 크며, ISMS-P 인증 심사 시 '개인정보 수집 단계 통제'(2.7.1) 항목에서 중점 점검 대상이 됨.

2. Privacy by Design (설계 단계 개인정보보호)
제품·서비스 기획 단계부터 개인정보보호를 내재화하는 원칙. GDPR 제25조에 명시된 개념으로, 국내에서도 ISMS-P 인증 기준 중 '개인정보 생명주기 관리'(2.7) 영역에서 요구됨. AI 글래스와 같은 신기술 제품은 설계 초기부터 촬영 표시, 데이터 최소 수집, 자동 삭제 등의 보호조치를 구현해야 함.