스페이스뱅크 '영상 없는 AI 모니터링' 혁신프리미어 선정…개인정보보호 기술 주목

핵심 요약

- 스페이스뱅크, 영상 촬영 없이 센서와 AI로 심박·호흡·낙상 감지하는 안전 모니터링 시스템 개발 - 생체신호 분석 방식으로 개인정보 침해 최소화하며 실시간 안전사고 대응 가능 - '혁신프리미어 1000' 선정으로 피지컬 AI 분야 프라이버시 보호 기술 혁신성 인정

주요 내용

스페이스뱅크가 2026년 '혁신프리미어 1000'에 선정되며 AI 기반 안전 모니터링 기술의 혁신성을 인정받았다. 이 기업이 개발한 시스템은 센서를 활용해 심박, 호흡, 낙상, 이상 행동 등을 실시간으로 감지하는 것이 핵심이다. 특히 기존 CCTV 방식과 달리 영상 촬영 없이 생체 신호만을 분석해 개인정보 침해 우려를 근본적으로 차단했다는 점에서 주목받는다.

이 기술은 '피지컬 AI(Physical AI)' 영역에 속한다. 피지컬 AI란 물리적 세계와 상호작용하며 실시간 센서 데이터를 분석해 의사결정을 수행하는 인공지능을 의미한다. 스페이스뱅크의 시스템은 비접촉 센서로 수집한 생체 데이터를 AI가 분석해 위급 상황을 판단하고, 관리자에게 즉시 알림을 전송하는 방식으로 작동한다.

기존의 안전 모니터링 시스템은 영상 기반 CCTV에 의존해 왔으나, 이는 항상 개인정보보호법상 영상정보처리기기 운영 규정과 충돌할 위험이 있었다. 특히 요양시설, 병원, 독거노인 가정 등 취약계층 보호 시설에서는 24시간 감시와 프라이버시 보호 사이의 딜레마가 존재했다. 스페이스뱅크의 접근법은 이러한 문제를 기술적으로 해결한 사례로 평가된다.

안전사고 예방과 신속 대응이라는 공익적 목적과 개인정보 자기결정권 보호라는 가치를 동시에 충족시킨다는 점에서, 이 기술은 향후 스마트 헬스케어, 스마트 시티, 산업 안전 분야 등으로 확장 가능성이 크다. 특히 고령화 사회에서 독거노인 안전 관리 수요가 급증하는 상황에서 프라이버시를 존중하는 모니터링 솔루션으로 자리잡을 전망이다.

전문가 시각

ISMS-P 심사 현장에서 영상정보처리기기 운영 관련 불이행 사항이 가장 빈번하게 발견된다. 특히 의료·복지 시설에서는 안전 목적의 CCTV 설치가 불가피하지만, 동의 절차 미흡, 목적 외 사용, 보관기간 위반 등의 문제가 반복된다. 스페이스뱅크의 접근법은 '개인정보 수집 최소화(Privacy by Design)' 원칙을 기술적으로 구현한 모범 사례다. 영상 자체를 수집하지 않으므로 개인정보보호법 제25조(영상정보처리기기 설치·운영 제한) 적용 대상에서 벗어나며, 생체신호 데이터도 개인 식별이 불가능한 수준으로 처리한다면 민감정보 처리에 따른 규제 부담도 경감할 수 있다.

다만 실무 도입 시 주의할 점이 있다. 첫째, 센서로 수집되는 심박·호흡 데이터가 개인정보보호법상 '개인정보' 또는 '민감정보'에 해당하는지 법률 검토가 필요하다. 특정 개인을 식별할 수 있다면 개인정보에, 건강 상태를 알 수 있다면 민감정보(건강)에 해당할 수 있다. 둘째, AI 모델의 오탐지(False Positive)로 인한 프라이버시 침해나 과잉 대응 가능성을 고려해 정기적인 모델 검증과 사람의 최종 판단 개입 절차를 마련해야 한다. 셋째, 수집된 생체신호 데이터의 저장·전송·파기 과정에서 암호화, 접근통제, 보관기간 설정 등 기술적·관리적 보호조치를 철저히 이행해야 한다.

CPPG·ISMS-P 연계 포인트

1. 영상정보처리기기 운영 제한(개인정보보호법 제25조) 공개된 장소에 영상정보처리기기를 설치·운영하려면 법령상 명시적 근거가 있거나 명백한 동의를 받아야 한다. 스페이스뱅크 사례처럼 비영상 센서를 활용하면 이 조항 적용을 회피하면서도 안전 목적을 달성할 수 있어, 프라이버시 친화적 설계(Privacy by Design)의 실무 적용 사례로 평가된다.

2. 개인정보 수집 최소화 원칙(개인정보보호법 제3조, ISMS-P 2.3.1) 개인정보는 처리 목적에 필요한 최소한으로 수집해야 한다. 안전 모니터링 목적이라면 영상 전체가 아닌 생체신호만으로 충분하며, 이는 ISMS-P 인증 심사 시 '개인정보 최소 수집' 통제항목의 우수 이행 사례로 인정받을 수 있다. 다만 생체신호도 개인 식별 가능 여부에 따라 개인정보 해당성을 판단해야 한다.