개인정보위, 싱가포르·홍콩과 AI 시대 개인정보보호 협력 강화 MOU 체결

핵심 요약

- 개인정보보호위원회가 싱가포르 개인정보보호위원회(PDPC), 홍콩 개인정보보호 감독기구(PCPD)와 업무협약 체결 - AI 시대 아시아 지역 개인정보보호 감독기구 간 협력 네트워크 강화를 위한 전략적 파트너십 구축 - 글로벌 AI 거버넌스 및 개인정보보호 규제 조화를 위한 국가 간 공조 체계 마련

주요 내용

개인정보보호위원회 송용복 위원장은 싱가포르 개인정보보호위원회(Personal Data Protection Commission, PDPC) 및 홍콩 개인정보보호 감독기구(Privacy Commissioner for Personal Data, PCPD)와 업무협약을 체결했다. 이번 협약은 AI 기술 발전에 따른 개인정보보호 이슈에 공동 대응하고, 아시아 지역 감독기구 간 협력 체계를 강화하기 위한 전략적 조치다.

송 위원장은 "싱가포르 및 홍콩과의 이번 업무협약은 AI 시대 아시아 지역 개인정보보호 감독기구 간의 협력 네트워크를 더욱 공고히 하는 계기가 될 것"이라며 "앞으로도 새로운 도전과제들에 대해 전 세계 주요 감독기구들과 긴밀히 협력해 나가겠다"고 밝혔다.

특히 이번 협력은 생성형 AI, 머신러닝 등 AI 기술의 급속한 발전으로 인한 개인정보 침해 위험, 알고리즘 편향성, 데이터 주권 등 새로운 개인정보보호 이슈에 대한 공동 대응 체계를 구축하는 데 중점을 둔다. 싱가포르와 홍콩은 아시아 지역에서 선진적인 개인정보보호 법제와 AI 거버넌스 프레임워크를 운영하고 있어, 상호 모범 사례 공유와 규제 조화가 기대된다.

이번 협약을 통해 세 기관은 ▲AI 관련 개인정보보호 정책 및 법제 정보 교환 ▲국경 간 개인정보 이전 및 보호 공조 ▲AI 기술 관련 감독 역량 강화 ▲개인정보 침해 사고 대응 협력 등을 추진할 예정이다.

전문가 시각

ISMS-P 선임심사원 관점에서 이번 국제 협력은 국내 기업들의 글로벌 비즈니스 환경에 중요한 시사점을 제공한다. 특히 싱가포르와 홍콩은 아시아 금융·IT 허브로서 많은 한국 기업들이 진출해 있는 지역이다. 양국과의 개인정보보호 규제 조화와 협력 체계 강화는 국경 간 데이터 이전 시 상호 인정 체계 구축 가능성을 높이며, 기업의 컴플라이언스 부담을 경감시킬 수 있다. 실무적으로는 각국 감독기구의 AI 관련 가이드라인과 규제 동향을 지속적으로 모니터링하고, 공통 요구사항을 식별하여 정보보호 관리체계에 반영하는 것이 중요하다.

AI 거버넌스 측면에서는 이번 협력이 한국의 AI 기본법 시행을 앞두고 국제적 정합성을 확보하는 기반이 될 것으로 보인다. 싱가포르의 Model AI Governance Framework와 홍콩의 AI 윤리 가이드라인은 위험 기반 접근(Risk-based Approach)을 채택하고 있어, 한국의 AI 기본법과 방향성이 일치한다. 기업들은 이러한 국제 협력 동향을 주시하며 AI 시스템 개발 시 개인정보 영향평가(PIA), AI 영향평가(AIA)를 통합적으로 수행하는 체계를 구축해야 한다.

CPPG·ISMS-P 연계 포인트

1. 국경 간 개인정보 이전 보호조치 (CPPG 제5장) 개인정보의 국외 이전 시 개인정보보호법 제28조의8에 따라 이전받는 국가의 개인정보보호 수준, 감독기구 간 협력 체계 등을 고려해야 한다. 이번 MOU는 싱가포르·홍콩과의 협력 체계 강화로 상호 신뢰 기반을 마련하며, 향후 적정성 평가 또는 상호인정 체계 구축의 기반이 될 수 있다.

2. AI 서비스의 개인정보 영향평가 (ISMS-P 2.8.1) AI 시스템 도입 시 개인정보 처리 단계별 위험을 식별하고 보호대책을 수립하는 개인정보 영향평가가 필수적이다. 국제 협력을 통해 공유되는 AI 거버넌스 모범 사례는 영향평가 수행 시 알고리즘 투명성, 자동화된 의사결정, 데이터 최소화 등의 평가 항목 설계에 참고할 수 있다.