美 ICE, AI 안경 착용 금지 조치…개인정보 침해 우려 확산

핵심 요약

- 미국 이민세관단속국(ICE)이 직원들의 AI 안경 착용을 개인정보 및 법적 보호 침해 우려를 이유로 전면 금지 - 스마트폰 후속 플랫폼으로 주목받는 AI 안경의 무분별한 확산에 대한 공공부문의 첫 제동 - 상시 촬영·녹음·데이터 전송 기능을 가진 AI 웨어러블 디바이스의 프라이버시 위험 가시화

주요 내용

미국 이민세관단속국(ICE)이 2026년 8월 현재 직원들의 AI 안경 착용을 전면 금지하는 조치를 시행하고 있다. ICE는 금지 사유로 개인정보 침해와 법적 보호 위반 가능성을 명시했으며, 이는 연방 공공기관이 AI 웨어러블 디바이스의 프라이버시 위험을 공식적으로 인정한 첫 사례로 평가된다.

AI 안경은 메타의 레이밴 스마트글라스, 구글 글라스 후속 제품 등 빅테크 기업들이 스마트폰을 잇는 차세대 플랫폼으로 집중 개발하고 있는 분야다. 음성 명령을 통한 실시간 정보 검색, 시야 내 객체 인식, 자동 촬영 및 녹음 기능을 탑재해 일상생활에 빠르게 침투하고 있다. 특히 생성형 AI와의 결합으로 주변 환경을 실시간 분석하고 사용자에게 맥락 기반 정보를 제공하는 '앰비언트 컴퓨팅' 기능이 강화되고 있다.

그러나 이러한 기술 진화는 심각한 개인정보 보호 리스크를 동반한다. AI 안경은 착용자의 시선 방향에 있는 모든 사람과 환경을 촬영·녹음할 수 있으며, 수집된 데이터는 실시간으로 클라우드 서버로 전송돼 AI 모델 학습에 활용된다. 특히 상대방이 동의 없이 촬영·녹음되는 '비동의 데이터 수집' 문제와 얼굴 인식 기술과 결합 시 익명성 침해 우려가 제기되고 있다.

ICE의 금지 조치는 공공부문 근무자가 업무 중 AI 안경을 착용할 경우 민감 개인정보(이민자 신원정보, 생체정보 등)가 의도치 않게 수집·유출될 수 있다는 판단에 기반한다. 이는 유럽연합의 AI법(AI Act)이 공공장소에서의 실시간 생체인식을 고위험 AI 시스템으로 분류한 것과 맥락을 같이한다.

전문가 시각

ISMS-P 선임심사원 관점에서 AI 안경의 가장 큰 문제는 '정보주체 고지 및 동의 획득의 실질적 불가능성'이다. 개인정보 보호법 제15조는 개인정보 수집 시 정보주체의 동의를 요구하지만, AI 안경은 외관상 일반 안경과 구별이 어려워 주변인들이 자신이 촬영·녹음되고 있음을 인지할 수 없다. 또한 수집된 영상·음성 데이터가 클라우드 기반 AI 모델로 전송되어 제3자(AI 서비스 제공자)와 공유되는 구조는 개인정보 처리 위탁 및 제3자 제공에 대한 별도 동의 의무(법 제17조, 제22조)를 충족하기 어렵다.

기업과 공공기관은 AI 안경 도입 전 '프라이버시 영향평가(PIA)'를 필수적으로 실시해야 한다. 특히 ① 업무 공간 내 AI 안경 사용 정책 수립(사용 금지 구역 지정, 녹화 표시등 의무화), ② 수집 데이터의 국내 저장 및 암호화 의무, ③ AI 모델 학습 데이터 활용 시 비식별 조치 적용, ④ 직원·방문자 대상 고지 및 동의 체계 구축이 선행되어야 한다. ICE 사례는 조직이 기술 도입의 편익보다 법적·윤리적 리스크를 우선 고려해야 함을 시사한다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 수집 시 동의 원칙 (개인정보 보호법 제15조)
AI 안경과 같은 상시 수집 디바이스는 정보주체가 수집 사실을 인지하고 동의할 수 있는 적법한 절차를 갖추기 어렵다. 수집 목적·항목·보유기간 등을 사전 고지하고 명시적 동의를 받아야 하나, 비가시적 수집 특성상 동의 원칙 위반 가능성이 크다. ISMS-P 인증 심사 시 영상정보처리기기(CCTV) 관리와 유사하게 AI 안경의 수집 투명성 확보 여부가 평가 항목으로 추가될 전망이다.

2. 영상정보처리기기 운영·관리 (개인정보 보호법 제25조)
AI 안경은 개인영상정보를 수집하는 장치로 법 제25조(영상정보처리기기 설치·운영 제한)가 적용된다. 공개된 장소에 설치 시 안내판 게시, 관리책임자 지정, 보관기간 설정 등의 의무가 발생하며, 특히 '정보주체가 쉽게 인식할 수 있도록' 촬영 사실을 알려야 한다. AI 안경의 은밀한 촬영 특성은 이 요건을 충족하지 못해 법 위반 소지가 있다.