정부, AI 활용 구독료 관리 서비스 도입…금융보안원 안심제공 시스템으로 개인정보 보호

핵심 요약

- 정부, 금융보안원 안심제공 시스템 활용해 정기결제·구독 내역 통합 관리 서비스 도입 예정 - 개인정보 보호 원칙 준수하며 소비자 '구독료 블랙홀' 문제 해결 지원 - AI 기반 자율주행 수요응답형(DRT) 교통서비스로 교통 취약지역 이동권 강화

주요 내용

정부가 2026년 금융보안원이 운영하는 안심제공 시스템을 활용해 국민들의 정기결제 및 구독 서비스 내역을 통합 관리할 수 있는 서비스를 도입한다. 이는 소비자들이 인지하지 못한 채 매달 자동으로 빠져나가는 '구독료 블랙홀' 문제를 해결하기 위한 조치로, 개인정보 보호를 최우선으로 고려한 시스템 설계가 특징이다.

금융보안원의 안심제공 시스템은 금융거래 정보를 안전하게 전송·관리하는 인프라로, 개인정보 최소 수집 원칙과 암호화 전송을 기본으로 한다. 이번 서비스는 이러한 보안 체계를 기반으로 소비자가 직접 자신의 정기결제 현황을 확인하고 불필요한 구독을 해지할 수 있도록 지원한다. 정보주체의 동의와 통제권이 핵심인 만큼, 개인정보 자기결정권을 실질적으로 보장하는 사례로 평가된다.

또한 정부는 교통 취약지역과 심야 시간대의 이동 편의를 높이기 위해 인공지능(AI)을 활용한 자율주행 수요응답형(DRT, Demand Responsive Transport) 서비스도 함께 추진한다. AI 알고리즘이 실시간 수요를 분석해 최적 경로를 설정하고, 자율주행 기술로 안전성을 확보하는 방식이다. 이 과정에서 수집되는 위치정보, 이동 패턴 등 개인정보의 처리 방안이 중요한 쟁점이 될 전망이다.

이번 정책은 디지털 금융 서비스와 AI 기술 발전 과정에서 개인정보 보호와 서비스 편의성을 동시에 추구하는 정부의 AI 거버넌스 방향을 보여준다. 특히 금융보안원이라는 공신력 있는 기관의 인프라를 활용함으로써 민간 플랫폼 대비 높은 신뢰도를 확보할 수 있을 것으로 기대된다.

전문가 시각

ISMS-P 관점에서 볼 때, 금융보안원의 안심제공 시스템은 '개인정보 전송 요구권' 구현의 모범 사례가 될 수 있다. 개인정보보호법 제35조의2에 따른 전송 요구권은 정보주체가 자신의 개인정보를 안전하게 전송받을 권리를 보장하는데, 이번 서비스는 금융거래 정보를 활용한 실질적 권리 행사 수단을 제공한다. 다만 시스템 구축 시 접근 통제, 암호화, 접속 기록 관리 등 ISMS-P 인증 기준의 기술적·관리적 보호조치를 철저히 이행해야 한다.

AI 자율주행 DRT 서비스의 경우, AI기본법(가칭)이 시행될 경우 고위험 AI 시스템으로 분류될 가능성이 높다. 위치정보와 이동 패턴은 민감한 개인정보로 간주될 수 있으며, 프라이버시 영향평가(PIA) 및 AI 영향평가를 선제적으로 실시해야 한다. 특히 청소년 이용자를 고려할 때, 디지털새싹이나 사이버가디언즈 프로그램에서 다루는 '위치정보 보호' 교육 내용이 실제 서비스 설계에 반영되어야 한다. 운영 기관은 설계 단계부터 Privacy by Design 원칙을 적용하고, 데이터 최소화와 익명화 처리를 기본으로 설정해야 한다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 전송 요구권 (개인정보보호법 제35조의2) 정보주체는 개인정보처리자가 보유한 자신의 개인정보를 안전하게 전송받을 권리를 가진다. 금융보안원 시스템은 이를 구현하는 기술적 수단으로, API 기반 안전한 전송 체계와 본인 인증 절차가 핵심이다.

2. 개인정보 영향평가(PIA) 의무 (개인정보보호법 제33조) 대규모 개인정보를 처리하는 정보시스템 구축·운영 시 사전에 영향평가를 실시해야 한다. AI 자율주행 서비스는 위치정보, 이동 패턴 등을 처리하므로 개인정보 침해 위험 분석과 보호조치 수립이 필수적이다.