대전시 전국 최초 '청년공간 AI 전환' 추진…개인정보 보호 절차 주목

핵심 요약

- 대전광역시가 2026년 전국 지자체 최초로 청년공간을 인공지능(AI) 거점으로 전환하는 'AX(AI Transformation)' 시범사업 가동 - 수집 자료에 개인정보 보호 절차를 의무화하고 순수 통계 및 연구 목적으로만 활용하도록 명시 - 공공부문 AI 도입 시 개인정보보호법 준수 및 AI 기본법 거버넌스 체계 선제 적용 사례로 평가

주요 내용

대전광역시가 2026년 8월 전국 지자체 중 처음으로 지역 청년공간을 인공지능 거점으로 전환하는 시범사업을 시작했다. 이번 '청년공간 인공지능 전환(AX)' 프로젝트는 청년들이 AI 기술을 직접 체험하고 활용할 수 있는 환경을 조성하는 동시에, 공공부문의 디지털 전환을 가속화하는 의미를 담고 있다.

특히 주목할 점은 대전시가 AI 서비스 도입 과정에서 개인정보 보호 절차를 사전에 설계했다는 것이다. 청년공간 이용자 데이터 및 AI 활용 과정에서 수집되는 정보에 대해 명확한 보호 체계를 구축하고, 수집된 자료를 순수 통계 및 연구 목적으로만 활용하도록 제한했다. 이는 2024년 제정된 AI 기본법의 신뢰할 수 있는 AI 구현 원칙과 개인정보보호법상 목적외 이용 금지 원칙을 동시에 충족하는 접근이다.

대전시의 이번 시도는 공공부문이 AI 도입 시 개인정보 침해 우려를 선제적으로 차단한 모범 사례로 평가받고 있다. 특히 청년층 이용자가 많은 공간 특성상 민감한 개인정보가 수집될 가능성이 높아, 사전 동의 절차, 익명화 처리, 목적 제한 등 다층적 보호장치가 필수적이다. 지자체 차원에서 AI 거버넌스 체계를 구축한 점은 향후 다른 지방자치단체의 벤치마크가 될 전망이다.

전문가 시각

공공부문의 AI 전환 과정에서 개인정보 보호는 선택이 아닌 필수 요건이다. ISMS-P 인증 심사 관점에서 볼 때, 대전시 사례는 '보호대책 요구사항 2.8.1(개인정보 수집 시 동의)' 및 '2.8.4(개인정보 목적외 이용 및 제공 제한)'을 충실히 이행한 사례다. 특히 AI 시스템이 자동으로 개인 패턴을 분석할 경우 정보주체 동의 범위를 명확히 설정하고, 익명화·가명처리 등 기술적 보호조치를 병행해야 한다. 대전시가 '통계 및 연구 목적'으로 이용 범위를 명시한 것은 개인정보처리방침의 투명성을 확보한 긍정적 접근이다.

다만 실무적으로 AI 학습 데이터와 개인정보의 경계가 모호해지는 상황을 주의해야 한다. 청년공간 이용 패턴, AI 서비스 활용 로그 등이 결합되면 개인 식별 가능성이 높아진다. 따라서 ① 수집 단계부터 개인정보 최소 수집 원칙 적용 ② AI 모델 학습 시 차등정보보호(Differential Privacy) 기법 도입 ③ 정기적인 개인정보 영향평가(PIA) 실시 ④ AI 자동 의사결정 시 설명 가능성(Explainability) 확보 등 다층 방어 체계를 구축해야 한다. 향후 다른 지자체가 유사 사업을 추진할 때는 개인정보 보호책임자(CPO)와 AI 윤리 전문가가 초기 기획 단계부터 참여하는 거버넌스 구조를 권고한다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 목적외 이용 제한 (개인정보보호법 제18조, ISMS-P 2.8.4)
정보주체 동의 없이 수집 목적 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공할 수 없다. 대전시 사례처럼 '통계 및 연구 목적'으로 이용 범위를 명시하고, AI 학습 등 2차 활용 시 반드시 법적 근거(동의, 가명처리 등)를 확보해야 한다.

2. AI 시스템 개인정보 영향평가 (개인정보보호법 제33조)
공공기관이 대규모 개인정보를 처리하는 AI 시스템을 도입할 때는 개인정보 영향평가(PIA)가 의무다. 평가 항목에는 ① AI 자동 수집·처리 범위 ② 프로파일링·자동 의사결정 위험 ③ 익명화·가명처리 적정성 ④ 정보주체 권리 보장 방안이 포함되어야 한다.