AI기본법 기반 국가AI전략위원회 출범, 반도체·데이터센터 정책 조율 과제

핵심 요약

- 2026년 국토부 '제5차 국토종합계획 수정계획(2026~2040)' 수립과 AI기본법 기반 국가AI전략위원회 간 정책 정합성 확보 필요 - 반도체 산업단지, AI시티, 데이터센터 등 AI 인프라 구축 시 개인정보보호 거버넌스 사전 설계 요구 - AI 기술 발전과 신뢰 기반 조성을 위한 범정부 차원의 통합적 정책 조율 체계 구축이 시급

주요 내용

국토교통부가 2026년 '제5차 국토종합계획 수정계획(2026~2040)'을 마련하면서 반도체 산업단지, AI시티, 데이터센터 등 대규모 AI 인프라 구축 계획을 추진하고 있다. 이는 국가 경쟁력 강화를 위한 필수적인 물리적 기반 조성이지만, 동시에 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(AI기본법)'에 근거한 국가AI전략위원회의 정책 방향과 긴밀한 조율이 필요한 상황이다.

전문가들은 국토 개발의 최상위 법정 계획과 AI 거버넌스 정책 간 '엇박자' 가능성을 우려하고 있다. 특히 대규모 데이터센터 구축 시 수집·처리되는 개인정보의 범위와 보호 수준, AI 학습 데이터의 프라이버시 보장, 국경 간 데이터 이동 규제 등이 사전에 명확히 설계되지 않을 경우 향후 법적 분쟁과 규제 공백이 발생할 수 있다.

AI기본법은 AI 기술 발전과 함께 신뢰성·안전성·투명성 확보를 핵심 원칙으로 제시하고 있다. 국가AI전략위원회는 이러한 원칙에 따라 AI 시스템의 생명주기 전반에 걸친 개인정보보호 요구사항을 정책화해야 하며, 국토부를 비롯한 각 부처의 인프라 구축 계획에 이를 반영하도록 조율하는 역할을 수행해야 한다.

2026년 현재 AI 산업 육성과 개인정보보호 간 균형점을 찾기 위한 범정부 차원의 통합 거버넌스 체계 마련이 시급한 과제로 떠오르고 있다. 특히 청소년을 대상으로 한 AI·코딩 교육(디지털새싹 등) 확대와 함께 교육 데이터의 안전한 활용 방안도 동시에 고려되어야 한다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, AI 인프라 구축 초기 단계부터 '보호조치 내재화(Privacy by Design)' 원칙을 적용하는 것이 필수적이다. 데이터센터 설계 시 개인정보 처리 범위 명세, 접근통제 체계, 암호화 적용 범위, 로그 관리 정책 등을 사전에 정의하고, 이를 국가AI전략위원회의 가이드라인과 정합성 있게 구성해야 한다. 특히 AI 모델 학습에 사용되는 데이터셋의 개인정보 비식별 조치 적정성과 재식별 위험 평가가 반드시 선행되어야 한다.

각 부처는 개별적인 AI 육성 정책을 추진하기 전에 AI기본법 제10조에 따른 국가AI전략위원회의 심의·조정 절차를 거쳐야 한다. 국토부의 물리적 인프라 계획, 과기정통부의 AI 기술 개발, 개인정보보호위원회의 규제 정책이 상호 충돌하지 않도록 사전 협의체를 구성하고, 정책 영향평가 시 개인정보보호 영향평가(PIA)를 의무화하는 방안을 검토해야 한다. 기업들도 AI 인프라 투자 시 단순한 기술적 성능뿐 아니라 법적 컴플라이언스 준수 여부를 투자 의사결정의 핵심 기준으로 삼아야 할 시점이다.

CPPG·ISMS-P 연계 포인트

AI 거버넌스 체계: AI기본법에 따른 국가AI전략위원회는 AI 시스템의 신뢰성 확보를 위한 최상위 정책 조정 기구로, 개인정보보호법·정보통신망법 등 기존 법률과의 정합성을 유지하며 AI 특화 보호조치를 설계해야 한다. ISMS-P 인증 시 AI 시스템 처리 항목(2.8.4 개인정보 처리 단계별 보호조치)과 연계된다.

보호조치 내재화(Privacy by Design): AI 인프라 설계 초기부터 개인정보보호 요구사항을 반영하는 원칙으로, 데이터 최소 수집, 목적 제한, 저장 기간 최소화 등을 시스템 아키텍처 수준에서 구현해야 한다. ISMS-P 인증기준 2.4.1(개인정보 수집 시 보호조치) 및 2.8.2(개인정보 영향평가) 요구사항과 직결된다.