경남교육청, 생성형 AI 교육에 개인정보 보호·저작권 윤리 교육 강화

핵심 요약

- 경남교육청이 2026년 디지털 미디어 문해교육을 통해 생성형 AI의 정보 정확성, 편향성 검증 교육 실시 - 저작권·초상권·개인정보 보호 등 AI 활용 과정의 법적·윤리적 쟁점을 학생 교육 과정에 통합 - AI 콘텐츠 제작 실습을 통해 청소년이 직접 경험하며 윤리적 판단 능력을 배양하는 실천 중심 교육 추진

주요 내용

경남교육청이 2026년 디지털 미디어 문해교육의 핵심 축으로 생성형 AI 윤리 교육을 전면 도입했다. 이번 교육 과정은 ChatGPT, Gemini 등 생성형 AI가 생성한 정보의 정확성과 편향성을 비판적으로 분석하는 능력을 기르는 데 중점을 둔다. 특히 AI가 생성한 콘텐츠에 포함될 수 있는 허위정보, 알고리즘 편향, 차별적 표현 등을 식별하는 미디어 리터러시 교육이 강화된다.

교육 과정에서는 저작권, 초상권, 개인정보 보호 등 생성형 AI 활용 시 발생하는 법적 쟁점을 실제 사례 중심으로 다룬다. 학생들이 AI를 활용해 이미지, 텍스트, 영상 등을 제작하는 과정에서 타인의 초상권 침해, 개인정보 무단 수집·활용, 저작물 무단 복제 등의 문제를 직접 경험하고 예방법을 학습한다. 이는 디지털 네이티브 세대가 AI 기술을 책임감 있게 활용하는 능력을 갖추도록 하기 위한 선제적 교육 전략이다.

생성형 AI를 활용한 콘텐츠 제작 실습에서는 프롬프트 엔지니어링부터 결과물 검증까지 전 과정에서 윤리적 고려사항을 점검한다. 학생들은 AI에게 개인정보가 포함된 데이터를 입력하는 위험성, 생성된 콘텐츠의 출처 표기 의무, AI 결과물의 편향성 검토 등을 실습을 통해 체득한다. 이러한 경험 중심 교육은 이론적 지식을 실제 상황에 적용하는 능력을 키우는 데 효과적이다.

경남교육청의 이번 교육 과정은 2024년부터 확대된 디지털새싹, 사이버가디언즈 등 청소년 AI 교육 프로그램과 연계되며, 단순 기술 활용을 넘어 AI 시대의 시민성과 윤리의식을 함양하는 방향으로 진화하고 있다. 교육부의 AI 디지털교과서 도입(2025년)에 따라 생성형 AI가 교육 현장에 본격 활용되면서, 이러한 윤리·보안 교육의 중요성은 더욱 커지고 있다.

전문가 시각

청소년 대상 생성형 AI 교육에서 개인정보 보호 교육을 핵심 과정으로 편성한 것은 매우 시의적절한 조치다. 생성형 AI 서비스 대부분은 사용자가 입력한 프롬프트를 모델 학습에 활용하거나 서버에 저장하는데, 학생들이 무심코 본인이나 타인의 개인정보(이름, 주소, 전화번호, 사진 등)를 입력할 경우 개인정보 유출로 이어질 수 있다. 또한 AI가 생성한 이미지나 텍스트에 실존 인물의 초상이나 개인정보가 포함될 경우 초상권 침해와 정보주체 권리 침해 문제가 발생한다. 교육 과정에서 "AI에 입력하지 말아야 할 정보"와 "AI 생성물 활용 시 검토 사항"을 명확히 가르치는 것은 미래 디지털 인재 양성의 필수 요소다.

교육기관과 기업은 생성형 AI 도입 시 개인정보 보호 관점의 이용 지침 수립이 필수적이다. 특히 미성년자가 사용하는 교육 환경에서는 개인정보처리방침에 AI 활용 목적·범위·제3자 제공 여부를 명시하고, 법정대리인 동의 절차를 준수해야 한다. ISMS-P 인증기관의 경우 AI 서비스 도입 시 개인정보 영향평가(PIA)를 실시하고, 데이터 최소화·목적 제한 원칙을 적용해 불필요한 개인정보가 AI 학습에 활용되지 않도록 기술적·관리적 보호조치를 강구해야 한다. 바이브 코딩(Vibe Coding) 방식으로 AI가 자동 생성한 교육용 애플리케이션 코드에도 입력값 검증, 개인정보 암호화, 접근 통제 등 보안 요구사항이 반영되었는지 반드시 점검해야 한다.

CPPG·ISMS-P 연계 포인트

개인정보 수집·이용 동의 (정보통신망법 제22조, 개인정보보호법 제15조)
생성형 AI 서비스에서 사용자(특히 만 14세 미만 아동)의 입력 데이터를 수집·활용할 경우 명확한 동의 절차와 법정대리인 동의가 필요하며, 수집 목적·항목·보유기간을 구체적으로 고지해야 한다.

개인정보 영향평가(PIA) (개인정보보호법 제33조)
5만 명 이상의 민감정보 또는 100만 명 이상의 개인정보를 처리하는 AI 서비스 도입 시 개인정보 영향평가를 수행해 프라이버시 위험을 사전 식별·평가하고 보호조치를 수립해야 한다.