단순·반복업무부터 AI 순차 적용
공용·개별 서비스 나눠 AI 도입
부처별 AI 가이드라인 제각각...보완 필요

기존 개인정보보호 업무에 ‘인공지능’(AI)을 도입하거나 접목시키는 움직임이 일선 업체 사이에서 급속히 번지고 있다.

28일 행사 이틀째를 맞은 ‘개인정보보호 페어 & CPO 워크숍’(PIS FAIR 2025)에서는 AI 활용 개인정보보호를 주제로 <토크 콘서트>가 열렸다.


▲(왼쪽부터) 권준 부사장과 주 부문장, 신 CPO, 이 CPO 등이 토크 콘서트를 진행하고 있다. [자료: 보안뉴스]

첫 번째 연사로 무대에 오른 주진국 호텔롯데·롯데월드 부문장은 “개인정보보호 업무는 비교적 노동집약적이다”며 “AI가 업무생산성 향상에 엄청난 도움을 준다”고 밝혔다.

예컨대, 탐지 패턴 설정이나 실시간 탐지 안내를 비롯해 개인별 행동패턴 학습 등에 AI 적용시 로그 점검이나 분석에 드는 시간을 줄일 수 있단 게 주 부문장 설명이다.

특히, 롯데는 사업장내 CCTV 이미지나 영상 속 고객 얼굴 또는 차량 번호판과 같은 개인정보를 가릴 때, 단순 모자이크 대신 귀여운 동물 등 특정 캐릭터를 이용하는 ‘마스코트 오버레이’에 AI를 활용한다. 이를 위해 성신여대 개발팀과 관련 특허도 출원해놓고 있다고 주 부문장은 밝혔다.

두 번째 연사로 나선 신동훈 골프존 CPO는 “개인정보보호 업무에 AI 접목 위해 비인가 AI 툴 접속을 제한 또는 차단하고, 고가의 기업용 라이선스 제공을 위해서는 사내 재무파트와 협업도 필요하다”며 “보안 가이드 수립을 위해선 개인정보보호위원회의 각종 가이드라인도 참고하고 있다“고 말했다.

마지막으로 연단에 오른 이창복 비바리퍼블리카 CPO도 대한민국 인구 절반을 회원으로 보유하고 있는 만큼, 개인정보보호에 첨단 AI 활용을 적극 추진중이라고 밝혔다. 이 CPO는 “챗GPT 등 퍼블릭AI 서비스를 사내 임직원이 사용시, 사전에 리스크 평가를 철저히 한다”며 “이를 통해 각종 개인정보 등 민감 데이터의 입력과 유출을 막고 있다”고 말했다.

권준 보안뉴스 부사장이 모더레이터로 나선 토크 콘서트에선 각 업체별 보다 구체적인 적용 사례들이 제시됐다.

이 CPO는 “퍼블릭AI 사용시엔 망분리와 함께 무분별한 AI학습도 제한시킨다”고 말했다. 금융위나 개보위 등 정부의 가이드라인을 참고, 전사적 차원에서 체계적 기준을 만들어 AI를 관리 중이라고 이 CPO는 덧붙혔다. 정부 가이드라인과 관련해선, 신 CPO도 선진기업의 사례집이 나왔으면 좋겠다고 거들었다.

주 부문장은 “한 해 1만명 이상의 아르바이트 지원자 개인정보가 쌓였다 폐기되곤 한다”며 “여기에 들어가는 리소스도 만만찮은 만큼, AI툴 활용을 적극 고려중”이라고 말했다.

개인정보 업무 관련 법적 잇슈를 묻는 질문에 이 CPO는 “토스 개인정보보호팀내 개인정보보호 업무를 전담할 변호사를 현재 구인중”이라며 “팀내에 컨플라이언스 파트도 별도로 두고 있다”고 말했다.

신 CPO도 “법무팀내 보안 담당 변호사를 따로 두고 있는 상태”라며 “보안팀과 법무팀간 유기적 관계를 통해 리걸 잇슈의 선제적 해결에 임하고 있다”고 말했다.

롯데월드는 전 계열사 임직원중 보안 의식이 상대적으로 낮은 인원을 대상으로 ‘보안 모의고사’를 시행중이다. 보안 관련 법적·기술적 사고를 미연에 방지하는데 적잖은 도움이 되고 있단 게 주 부문장 설명이다.
[한세희 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>