KISA 이사회, 이상중 원장 해임 건의...프런티어 AI 시대 개인정보보호 거버넌스 전환점

핵심 요약

- KISA 이사회(과기정통부·개인정보보호위원회 국장급 인사 및 교수 등으로 구성)가 이상중 현 원장 해임 건의 - 이 원장은 "프런티어 AI 시대로 접어들면서 KISA의 역할이 더욱 중요해지고 있다"며 30년 신뢰 강조 - 생성형 AI를 넘어 프런티어 AI 시대, 개인정보보호 및 AI 안전성 거버넌스 체계 재편 필요성 부각

주요 내용

2026년 8월 25일, 한국인터넷진흥원(KISA) 이사회가 이상중 현 원장에 대한 해임 건의안을 의결했다. KISA 이사회는 과학기술정보통신부와 개인정보보호위원회의 국장급 인사, 그리고 학계 전문가들로 구성되어 있어, 이번 결정은 정부 차원의 디지털 안전 및 개인정보보호 정책 방향과 밀접한 관련이 있을 것으로 분석된다.

이상중 원장은 해임 건의와 관련한 입장에서 "생성형 AI를 넘어 프런티어 AI 시대로 접어들면서 우리의 역할은 더욱 중요해지고 있다"며 "30년의 신뢰를..."이라고 언급하며 KISA의 역할 확대 필요성을 강조한 것으로 전해졌다. 프런티어 AI는 범용 인공지능(AGI)에 근접한 최첨단 AI 시스템을 의미하며, 2025년 이후 OpenAI의 GPT-5급 모델, Google DeepMind의 Gemini Ultra 등이 이 범주에 포함되고 있다.

KISA는 개인정보보호법 및 정보통신망법에 따른 침해사고 대응, ISMS-P 인증, 개인정보 영향평가 지원 등 국가 사이버안보와 개인정보보호의 핵심 기관이다. 특히 2024년 AI기본법 시행 이후 AI 안전성 평가, AI 윤리 가이드라인 수립, AI 서비스 개인정보보호 컴플라이언스 지원 등 역할이 확대되고 있는 상황이다.

프런티어 AI 시대에는 대규모 언어모델(LLM)을 통한 개인정보 학습 및 재생성, AI 자동 의사결정에 따른 프로파일링 위험, 바이브 코딩(Vibe Coding) 등 AI 보조 개발 과정에서의 보안 취약점 등 새로운 개인정보보호 이슈가 급증하고 있다. KISA의 리더십 변화는 이러한 패러다임 전환에 대응하기 위한 조직 재정비 차원으로 해석된다.

전문가 시각

ISMS-P 선임심사원으로서 볼 때, KISA의 리더십 변화는 단순 인사 문제를 넘어 국가 개인정보보호 거버넌스 체계의 전환점이 될 수 있다. 프런티어 AI는 기존 생성형 AI보다 훨씬 강력한 추론·학습 능력을 갖추고 있어, 비식별 처리된 개인정보조차 재식별 위험이 높아지고 있다. 2026년 현재 국내 기업들은 AI 서비스 개발 시 개인정보 영향평가(PIA)를 의무적으로 수행해야 하며, AI 윤리 원칙 준수를 요구받고 있다. KISA는 이러한 규제 환경에서 기술 지원과 컴플라이언스 가이드 제공의 핵심 역할을 담당하므로, 신임 원장은 AI 거버넌스와 개인정보보호 융합 전문성이 필수적이다.

또한 바이브 코딩 시대에 AI가 자동 생성한 코드의 보안 취약점(SQL 인젝션, 인증 우회, 암호화 미비 등)이 급증하면서, KISA의 보안취약점 분석·대응 역량도 강화되어야 한다. 특히 청소년 AI·코딩 교육(디지털새싹, 사이버가디언즈 등)이 확대되는 상황에서, 차세대 개발자들이 AI 보조 도구 사용 시 개인정보보호 원칙을 체득하도록 교육 프로그램 개편이 시급하다. 신임 리더십은 기술 중립적 규제와 실무 지원을 균형 있게 추진할 수 있는 역량을 갖춰야 할 것이다.

CPPG·ISMS-P 연계 포인트

1. AI 서비스 개인정보 영향평가(PIA) 의무화
개인정보보호법 제33조에 따라 대규모 개인정보 처리 또는 민감정보·고유식별정보 처리 시스템 구축·변경 시 PIA를 수행해야 한다. 프런티어 AI 서비스는 대규모 데이터 학습 및 프로파일링 기능을 내포하므로, KISA 등 전문기관을 통한 영향평가가 필수이며, ISMS-P 인증 시 AI 시스템의 개인정보 처리 전 과정(수집·이용·제공·파기)에 대한 통제 항목 심사가 강화되고 있다.

2. AI 거버넌스와 정보보호 관리체계 통합
AI기본법(2024년 시행)은 고위험 AI 시스템에 대한 안전성·신뢰성 확보를 요구하며, ISMS-P 인증기준 '관리체계 수립 및 운영'(1.1~1.5) 영역에서 AI 윤리 원칙, AI 위험 관리 프로세스, AI 모델 검증 절차를 통합 관리하도록 요구하고 있다. KISA는 이러한 통합 거버넌스 가이드라인 제공 및 인증 심사 기준 고도화를 주도하는 기관으로, 실무자는 AI 개발·운영 단계별 개인정보보호 통제 항목을 사전 점검해야 한다.