2025.04.03 목요일
검색
'개인정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
지난해 개인정보 유출 56%는 '해킹'…공공기관 유출 1년 새 2배 '껑충' [이코노믹데일리] 지난해 개인정보 유출에 대한 신고가 300건이 넘게 접수된 가운데 과반이 해킹에 의한 유출인 것으로 드러났다. 개인정보보호위원회와 한국인터넷진흥원(KISA)가 20일 발간한 보고서 '2024년 개인정보 유출 신고 동향 및 예방 방법'에 따르면 지난해 양 기관에 접수된 개인정보 유출 신고는 총 307건으로 전년(318건)과 유사했다. 유출 원인은 해킹이 171건으로 비중 56%를 차지했고, 업무 과실(91건)과 시스템 오류(23건)가 뒤를 이었다. 특히 업무 과실과 시스템 오류는 전년 대비 줄어든 반면, 해킹으로 인한 피해는 151건에서 171건까지 증가한 것으로 나타났다. 비중 역시 48%에서 56%로 늘어났다. 또한 해킹 사고의 유형은 관리자 페이지 비정상 접속이 23건으로 가장 많았다. 이어 △에스큐엘(SQL) 인젝션(17건) △악성 코드(13건) △크리덴셜 스터핑(9건) 순으로 집계됐다. 이 중 SQL 인젝션은 웹페이지의 보안 허점을 악용해 악의적 해킹 코드인 SQL문을 주입하고 데이터베이스를 장악한 뒤 개인정보를 탈취하는 수법이며, 크리덴셜 스터핑은 다른 사이트에서 수집한 사용자의 계정과 비밀번호를 성공할 때까지 입력해 로그인을 시도하는 것을 말한다. 이외에도 원인 미확인 사고가 전체의 절반 이상인 87건이나 발생했다. 공공기관의 유출 신고는 전체 중 34%인 104건을 기록했다. 이는 2023년 41건에서 두 배 이상 증가한 수치다. 개인정보위는 "2023년 9월 개인정보보호법 개정으로 인해 신고 기준이 상향된 것이 주요 원인"이라고 설명했다. 개정 이후 공공 기관은 민감·고유식별정보가 단 1건이라도 유출되면 신고해야 한다. 세부 기관별로는 △중앙 행정 기관 및 지방자치단체(42%) △대학 및 교육청(41%) △공공기관 및 특수법인(17%) 순으로 조사됐다. 개인정보위는 크리덴셜 스터핑으로 인한 개인정보 유출을 방지하기 위해 아이디와 비밀번호를 반복해 대입하는 행위를 탐지·차단할 보호조치 마련을 당부했다. 또한 웹 방화벽(WAF)을 설치해 SQL 인젝션을 탐지·차단하는 정책도 설정해야 한다고 강조했다. 아울러 업무 과실로 인한 개인정보 유출을 방지하기 위한 방안도 안내했다. 먼저 게시판과 홈페이지 등 열린 공간에 자료를 올릴 때 주민등록번호와 같은 민감한 개인정보가 포함돼 있는지 확인해야 한다. 또한 메일을 발송할 때 개인별 발송을 권장하고 개인정보가 포함된 업무용 기기를 비밀번호 설정 및 파일 암호화를 통해 보호해야 한다. 개인정보위 관계자는 "양 기관은 앞으로 공공 기관과 민간 기업의 개인정보 유출에 대한 경각심을 제고하고 개인정보 보호 체계 개선을 위해 지원을 아끼지 않을 것"이라고 말했다.2025-03-20 16:36:24
-
LG, 추론 AI '엑사원 딥' 오픈소스화…에이전틱 AI 시대 연다 [이코노믹데일리] LG AI연구원이 글로벌 인공지능(AI) 시장에서 경쟁력을 입증할 자체 개발 추론 AI 모델 ‘엑사원 딥’을 18일 오픈소스로 공개했다. 이는 한국 기업이 독자적으로 개발한 AI 모델이 글로벌 AI 생태계에서 본격적으로 경쟁에 나섰다는 점에서 의미가 크다. LG AI연구원은 17~21일(현지시간) 미국 캘리포니아 새너제이에서 열리는 엔비디아 GTC 2024에서 ‘엑사원 딥’을 소개하며 글로벌 시장 진출을 본격화했다. ‘엑사원 딥-32B’는 320억 개의 매개변수를 갖춘 모델이다. 매개변수 6710억개를 가진 중국 딥시크 R1의 5% 규모에 불과하지만 성능 면에서는 뒤떨어지지 않는다는 게 LG AI연구원의 설명이다. LG AI연구원은 이번 공개를 통해 기존 AI 모델이 단순한 정보 처리에 머물던 한계를 넘어서 자율적 의사결정이 가능한 ‘에이전틱 AI’ 시대로의 전환을 예고했다. 에이전틱 AI는 스스로 가설을 설정하고 검증하는 추론 AI로 복잡한 문제 해결에 적합하다. 현재 오픈AI, 구글, 중국 딥시크·알리바바 등 극소수 글로벌 기업만이 추론 AI를 개발하고 있다. LG AI연구원은 AI 오픈소스 플랫폼 ‘허깅페이스’를 통해 엑사원 딥의 논리적 사고력과 문제 해결 능력을 평가한 데이터를 공개했다. 수학 문제 해결 능력 평가 지표에서 95.7점을 기록하며 물리학·화학·생물학 등 과학 분야 등 박사급 논리 추론 평가에서 높은 평가를 받았다. AI 코딩 능력 평가에서는 59.5점을 기록했다. 엑사원 딥-32B와 함께 ‘엑사원 딥-7.8B(경량 모델)’와 ‘엑사원 딥-2.4B(온디바이스 모델)’도 함께 공개됐다. 7.8B 모델은 32B 모델 대비 매개변수가 24% 수준이지만 성능을 95% 유지한다. 2.4B 모델은 32B 모델 대비 매개변수 7.5% 수준이지만 성능 86% 유지하면서 특히 기기 내부에서 데이터를 처리해 보안성과 개인정보 보호 측면에서 강점이 있다. LG AI연구원 관계자는 “2월 국가인공지능위원회에서 ‘딥시크 R1급 모델을 오픈소스로 공개하겠다’고 발표한 이후 한 달 만에 엑사원 딥을 공개했다”며 “LG의 AI 기술 핵심은 모델 크기를 줄이면서도 성능을 유지하는 것”이라고 강조했다.2025-03-18 10:21:43
-
개인정보위, 모두투어, '웹셸 공격'에 306만명 정보 '줄줄'…과징금 7.5억 '철퇴' [이코노믹데일리] 개인정보보호위원회가 개인정보보호 법규를 위반한 모두투어네트워크에 역대급 '철퇴'를 내렸다. 모두투어가 웹사이트 파일 업로드 과정의 보안 취약점을 악용한 해커의 공격에 306만명이 넘는 고객 개인정보를 유출, 개인정보위로부터 과징금 7억4700만원과 과태료 1020만원, 공표 명령 및 개선 권고 처분을 받았다. 개인정보위에 따르면 신원 미상의 해커는 지난해 6월 모두투어네트워크 웹페이지의 파일 업로드 취약점을 파고들어 다수의 웹셸 파일을 무단으로 업로드했다. 웹셸 공격은 웹사이트의 파일 업로드 기능 취약점을 악용, 악성코드를 삽입·실행하여 관리자 권한을 탈취하고 개인정보를 빼내는 대표적인 해킹 수법이다. 해커는 웹셸 공격을 통해 고객 정보 데이터베이스(DB)에 침투, 회원 및 비회원 총 306만3285명의 개인정보를 탈취하는 데 성공했다. 유출된 개인정보는 한글 이름, 영문 이름, 생년월일, 성별, 휴대전화번호 등 민감 정보가 대거 포함됐다. 개인정보위 조사 결과 모두투어는 웹셸 공격을 막기 위해 파일 확장자 검증, 실행 권한 제한 등 보안 취약점 점검 및 예방 조치를 제대로 이행하지 않은 것으로 드러났다. 또한 개인정보 유출 시도 탐지 및 대응을 위한 접근 통제 시스템 역시 미흡했던 것으로 밝혀졌다. 더욱 심각한 문제는 모두투어가 2013년 3월부터 수집한 비회원 개인정보 316만여 건(중복 포함)을 법정 보유 기간이 지났음에도 불구하고 파기하지 않고 장기간 보관, 이번 대규모 개인정보 유출 피해를 키웠다는 점이다. 개인정보위는 모두투어가 지난해 7월 개인정보 유출 사실을 인지하고도 정당한 사유 없이 2개월이나 지난 9월에야 피해 사실을 고객에게 통지한 점도 문제 삼았다. 늑장 대응으로 인해 2차 피해 확산 및 고객 불안을 가중시켰다는 지적이다. 개인정보위는 "이번 모두투어 개인정보 유출 사고의 주요 원인인 웹셸 공격은 이미 널리 알려진 웹 취약점 공격"이라며 "DB 접근 권한 탈취를 통해 심각한 피해를 초래할 수 있는 만큼 기업들은 웹셸 공격을 포함한 개인정보 탈취 위협에 대한 사전 탐지 및 차단 정책 강화, 파일 업로드 취약점 점검 및 조치 등 보안 강화에 만전을 기해야 한다"고 강력히 경고했다. 이번 개인정보위의 과징금 및 과태료 부과는 모두투어의 허술한 개인정보 관리 실태에 대한 강력한 경고 메시지로 풀이된다. 모두투어는 이번 처분을 계기로 개인정보 보호 시스템을 전면 재점검하고 재발 방지를 위한 특단의 대책 마련에 나서야 할 것으로 보인다.2025-03-13 14:07:21
-
개인정보위, 카카오 AI '카나나' 개인정보 '철통 방어' 주문…출시 전 안전장치 '강화' [이코노믹데일리] 카카오가 개발 중인 인공지능(AI) 서비스 '카나나'가 이용자 개인정보 보호를 위한 '철통 방어' 체계를 구축한다. 정부가 카카오에 '카나나' 출시 전 이용자 개인정보 발설 방지 등 강화된 안전장치 마련을 주문하고 이용자 대화 데이터를 AI 학습에 활용할 경우 별도 동의 절차를 의무화하는 등 개인정보 보호를 한층 강화하도록 요구했다. 개인정보보호위원회는 13일 전체회의를 열고 카카오 AI 비서 서비스 '카나나'에 대한 사전 적정성 검토 결과를 의결했다고 밝혔다. 개인정보위는 카카오가 신청한 사전 적정성 검토를 통해 '카나나' 서비스의 개인정보 보호 방안을 면밀히 검토하고 법적 요구사항 준수 및 이용자 개인정보 보호를 위한 추가적인 안전장치 마련을 권고했다. 사전 적정성 검토는 기업이 새로운 서비스 출시 전 개인정보보호법 준수 여부를 사전 검토받고 적정성 평가를 통과할 경우 향후 법 위반에 대한 행정처분을 면제받을 수 있는 제도다. 개인정보위가 사전 적정성 검토 제도와 관련해 논의 결과 및 향후 조치 계획을 공개 브리핑 형태로 밝힌 것은 이번이 처음이다. 카카오는 지난해 12월, 상반기 출시 예정인 AI 비서 서비스 '카나나'의 개인정보보호법 준수 및 이용자 사생활 보호를 위해 사전 적정성 검토를 신청했다. '카나나'는 카카오톡과 별개로 출시되는 AI 친구 서비스로 자체 개발한 거대언어모델(LLM)과 오픈AI의 챗GPT 모델을 결합하여 대화 맥락을 파악, 최적화된 답변을 제공하는 것이 특징이다. '카나'와 '나나' 두 가지 형태로 제공되며 '카나'는 단체 대화 기반 응답, '나나'는 개인 대화 기반 응답에 특화됐다. 개인정보위와 카카오는 사전 적정성 검토 과정에서 △대화방 참여자 개인정보 발설 방지 △대화 데이터 별도 데이터베이스 보관 및 오픈AI 저장 차단 △개인 식별 정보 암호화 처리 △오픈AI 위탁 계약 조건 명확화 △AI 모델 학습 데이터 활용 시 이용자 동의 의무화 등 강화된 안전장치 마련에 합의했다. 특히 카카오는 이용자가 타인의 개인정보를 묻는 유도 질문을 하거나 AI 모델이 답변 과정에서 전화번호, 이메일 등 개인정보를 노출하는 상황을 방지하기 위해 자동 필터링 및 인적 검토 절차를 마련하고 이용자 피드백 프로세스를 구축하는 등 다각적인 안전장치를 마련할 계획이다. 또한 카카오 개인정보보호책임자(CPO)는 상시 리스크 관리 체계를 운영하고 주요 리스크 관리 계획 및 실행 내용을 정기적으로 이사회에 보고하여 개인정보 보호에 대한 책임 경영을 강화할 방침이다. 카카오는 이용자 대화 데이터를 자사 LLM 학습 데이터로 활용할 경우 반드시 이용자에게 별도 동의를 받고 동의하지 않은 이용자의 데이터는 학습에 활용하지 않기로 했다. 오픈AI와 데이터 위탁 계약 시에는 데이터 활용 목적 제한, 사업 목적 외 사용 금지, 챗GPT 응답 후 데이터 미저장 등 개인정보 보호 조항을 명확히 명시하여 데이터 유출 및 오용 가능성을 원천 차단할 예정이다. 전승재 개인정보위 조사3팀장은 “카카오가 제시한 안전 조치 방안은 개인정보위와의 긴밀한 협의를 통해 구체화된 것”이라며 “카나나 서비스 출시 전 언급된 모든 안전장치가 완벽하게 구현될 수 있도록 철저히 점검할 계획”이라고 강조했다. 또한 사전 적정성 검토 제도를 공개 브리핑한 배경에 대해 "카카오가 선제적으로 안전장치를 마련하고 개인정보위와 적극적으로 협력하여 이용자들이 안심하고 서비스를 이용할 수 있도록 노력했다는 점을 알리기 위함"이라고 설명했다. 개인정보위는 '카나나' 서비스 출시 후 카카오의 사전 적정성 검토 이행 상황을 지속적으로 점검, 이용자 개인정보 보호에 만전을 기할 방침이다.2025-03-13 13:58:47
-
NHN커머스, 정보보호 관리체계 인증 취득…10년 연속 [이코노믹데일리] 엔에이치엔(NHN)커머스는 10년 연속으로 정보보호 관리체계(ISMS) 인증을 획득했다고 12일 밝혔다. ISMS 인증은 국내 최고 수준의 정보보호 인증 제도로 과학기술정보통신부와 개인정보보호위원회의 고시 기준에 따라 한국인터넷진흥원(KISA)이 부여한다. 기업이 주요 정보 자산을 안전하게 보호하기 위해 수립한 정보보호 관리 절차와 대책을 종합적으로 평가한 뒤 인증하는 방식이다. ISMS 인증은 관리체계 수립 및 운영 16개 항목, 보호대책 요구사항 64개 항목 등 총 2개 영역 80개 항목의 적합성 평가를 모두 통과해야 취득할 수 있다. NHN커머스는 정기적인 보안 점검과 내부 보안 정책의 평가·개선을 통해 정보보호 체계를 지속적으로 고도화해 왔다. 이러한 노력을 인정받아 지난 2015년 9월 ISMS 인증을 최초로 취득했으며 이후 사후 심사와 갱신 심사를 거쳐 10년 연속 인증을 유지하고 있다. NHN커머스는 임직원을 대상으로 보안 인식을 높이고 사고 대응 역량을 강화하기 위해 정기 교육을 진행하고 있으며 고객사의 보안성 강화를 위해 ‘ISMS 컨설팅 보안 솔루션 서비스’도 제공하고 있다. 이 서비스를 통해 NHN커머스의 쇼핑몰 제작 솔루션 ‘고도몰’과 ‘샵바이’를 이용하는 기업 고객은 자사의 개인정보 보호 수준을 진단받고 내부 보안 체계 구축을 위한 컨설팅을 받을 수 있다. NHN커머스 관계자는 “사용자의 정보를 안전하게 보호하는 것은 우리의 최우선 과제”라며 “앞으로도 철저한 정보보호 관리 체계를 유지하고 고객의 신뢰를 더욱 견고히 할 수 있도록 자사 쇼핑몰 제작 솔루션의 보안 수준을 높여 나가겠다”고 말했다.2025-03-12 09:33:53
-
개인정보위, 학계와 'AI 시대 개인정보 정책' 논의…"안전한 활용-신뢰받는 AI" [이코노믹데일리] 개인정보보호위원회(개인정보위)가 학계 전문가들과 머리를 맞대고 인공지능(AI) 시대에 걸맞는 개인정보 정책 방향을 모색했다. 개인정보위는 10일 서울 중구 한국지능정보사회진흥원 서울사무소에서 ‘유관학회 간담회’를 개최하며 2025년 개인정보 정책 방향을 발표하고 학계의 의견을 수렴하는 시간을 가졌다. 고학수 개인정보보호위원장 주재로 진행된 이날 간담회에는 개인정보보호법학회, 한국데이터법정책학회, 한국인공지능법학회, 한국정보법학회, 대한의료정보학회, 한국공법학회, 한국인공지능학회, 한국정책학회 등 8개 유관 학회 대표 및 전문가들이 참석했다. 이 자리에서 개인정보위는 ‘안전한 개인정보, 신뢰받는 AI 시대’ 구현을 목표로 2025년 주요 정책 추진 계획을 설명했다. 특히 사회적으로 필수적인 AI 개발을 위해 안전 조치를 전제로 원본 데이터 활용을 허용하는 ‘개인정보 보호법’ 상 AI 특례 규정 신설을 추진하겠다고 밝혔다. 더불어 딥페이크 악용 등 합성 콘텐츠로 인한 피해를 막기 위해 정보 주체가 삭제를 요구할 수 있는 권리 도입과 타인의 인격적 가치를 훼손하는 개인정보 합성 행위 금지 및 처벌 방안도 함께 추진할 계획임을 강조했다. 이에 대해 학회 참석자들은 급변하는 AI 시대에 발맞춰 데이터 활용과 개인정보 보호 사이의 균형점을 찾는 규제 체계 마련이 시급하다는 의견을 제시했다. 또한 원본 데이터 활용 심의 절차의 신속성과 예측 가능성을 높여 불확실성을 해소해야 한다는 정책 제언도 이어졌다. 고학수 개인정보위원장은 “AI·데이터 생태계가 발전하기 위해서는 가치 있는 개인정보를 안전하게 활용할 수 있는 AI 시대 개인정보 규율 체계를 정립하는 것이 중요하다”고 강조하며 “AI가 우리 경제의 활력을 높이고 새로운 성장 동력으로 이어질 수 있도록 정책적 지원을 아끼지 않겠다”고 밝혔다.2025-03-10 18:23:30
-
인크루트, 또다시 개인정보 유출 의혹…개인정보위 조사 착수 [이코노믹데일리] HR테크 기업 인크루트에서 또다시 개인정보 유출 의혹이 불거지며 개인정보보호위원회(개인정보위)가 조사에 착수했다. 10일 정부 당국에 따르면 개인정보위는 인크루트로부터 개인정보 유출 신고를 접수받고 현재 사실 관계를 확인한 뒤 본격적인 조사에 돌입할 계획이라고 밝혔다. 개인정보위는 이번 사고와 관련해 정보 유출 규모와 구체적인 경위, 인크루트의 개인정보보호법 준수 여부 등을 면밀히 조사할 방침이다. 인크루트는 전날 오전 회원들에게 ‘개인정보 유출 의심에 따른 안내 및 사과 말씀’이라는 제목의 이메일을 발송하여 개인정보 유출 의혹을 공식화했다. 인크루트는 이메일에서 “외부 공격에 의해 일부 고객 정보가 유출된 것으로 의심할 만한 정황이 확인되었다”고 밝히며 회원들에게 사과의 뜻을 전했다. 인크루트 측은 유출이 의심되는 개인정보 항목으로 성명, 생년월일, 성별, 휴대전화 번호 등을 언급했다. 다만 “개인별로 유출된 정보의 항목에는 차이가 있을 수 있다”고 덧붙여 정확한 유출 범위는 아직 조사 중임을 시사했다. 사고 발생 후 인크루트는 즉시 관련 IP 차단, 시스템 취약점 점검 및 보완, 시스템 모니터링 강화 등 긴급 조치를 취했다고 밝혔다. 또한 “고객님의 개인정보 보호 및 보안 강화를 최우선 과제로 삼고 안전한 서비스 제공을 위해 최선을 다하겠다”고 강조했다. 한편 인크루트는 불과 1년 전인 2023년에도 회원 개인정보 3만5076건을 유출한 사실이 드러나 개인정보위로부터 과징금 7060만원과 과태료 360만원을 부과받은 바 있다. 당시 개인정보위 조사 결과 인크루트는 2020년 9월 해커의 ‘크리덴셜 스터핑’ 공격을 받았음에도 불구하고 대규모 무작위 로그인 시도를 차단하기 위한 침입 탐지 및 차단 정책을 제대로 실행하지 않은 것으로 밝혀졌다. 크리덴셜 스터핑이란 탈취한 아이디와 비밀번호를 무작위로 대입하여 계정을 탈취하는 공격 방식이다. 뿐만 아니라 인크루트는 휴면 계정 해제 시 추가 인증 절차 없이 아이디와 비밀번호만으로 해제가 가능하도록 설정하는 등 접근 통제 조치 역시 소홀히 한 것으로 드러났다. 잇따른 개인정보 유출 사고로 인해 인크루트의 정보보안 시스템에 대한 신뢰도 하락은 불가피할 것으로 보인다. 개인정보위의 이번 조사가 인크루트의 재발 방지 대책 마련 및 정보보호 시스템 강화에 어떠한 영향을 미칠지 주목된다.2025-03-10 18:07:12
-
개인정보위, BYD 등 전기차 업체 개인정보 보호 실태 점검 착수 [이코노믹데일리] 개인정보보호위원회(개인정보위)가 개인정보 유출 우려가 제기된 중국 전기차 업체 비야디(BYD)를 포함한 주요 자동차 제조사들을 대상으로 개인정보 보호 실태 점검에 나섰다고 7일 밝혔다. 개인정보위는 최근 BYD 전기차의 국내 출시를 앞두고 불거진 개인정보 유출 논란과 관련, BYD코리아 측에 관련 사실을 확인하는 질의를 진행했다. 이는 BYD 차량에 중국 AI 기업 딥시크의 자율주행 기술이 탑재될 예정이라는 소식이 알려지면서 국내 소비자들의 개인정보가 중국으로 유출될 수 있다는 우려가 확산된 데 따른 것이다. 이에 대해 BYD코리아는 개인정보위에 "개인정보 처리 방침 및 이용자 매뉴얼 개선 작업을 이미 시작했으며 국내 제품 출시 전까지 대한민국 개인정보보호법을 철저히 준수할 계획"이라고 답변한 것으로 전해졌다. 이는 한국 시장 진출을 본격화하는 시점에서 국내 개인정보 보호 규제 준수 의지를 적극적으로 표명하며 소비자들의 불안감을 해소하려는 노력으로 해석된다. 개인정보위는 BYD 뿐만 아니라 현대자동차, 기아, 테슬라, 벤츠, BMW 등 국내외 주요 자동차 제조사들의 개인정보 수집 및 이용 실태 전반을 점검할 방침이다. 특히 최근 출시되는 스마트 자동차들이 고도화된 자율주행 시스템과 무선 통신 기능을 탑재하면서 이용자의 위치 정보, 운전 습관 등 민감 정보 수집 가능성이 높아짐에 따라 개인정보위는 관련 업체들의 정보 보호 실태를 면밀히 들여다볼 계획이다. 더욱이 중국 기업의 경우 중국 정부의 요청 시 기업이 보유한 고객 정보를 제공해야 할 법적 의무가 있다는 점이 지속적으로 지적되어 왔다. 이러한 배경 속에서 중국 전기차 기업 BYD에 대한 개인정보 유출 우려는 더욱 증폭되어 왔다. 개인정보위 관계자는 "BYD를 포함한 스마트 자동차 분야 전반에 대한 실태 점검을 신속하게 진행하여 국민들의 개인정보가 안전하게 보호받고 관련 서비스가 신뢰를 바탕으로 활성화될 수 있도록 최선을 다하겠다"고 강조했다.2025-03-07 16:22:34
-
고학수 개인정보위원장, 간담회서 'AI 특례' 신설 및 법 개정 추진 의지 [이코노믹데일리] 개인정보보호위원회가 인공지능(AI) 연구개발(R&D) 분야 규제 혁신에 박차를 가하며 AI 기술 경쟁력 강화에 적극적으로 나선다. 원본 정보 활용 방안을 담은 ‘AI 특례’ 조항을 신설하고 개인정보 처리 근거를 확대하는 방향으로 개인정보보호법 개정을 추진, AI 혁신을 위한 제도적 기반 마련에 속도를 낼 전망이다. 고학수 개인정보보호위원장은 6일 서울 중구 대한상공회의소에서 열린 ‘AI·데이터 산업계 간담회’에서 “유럽연합(EU) 일반개인정보보호법(GDPR)을 오랜 기간 참고해 왔으나 이제는 낡은 틀에서 벗어나 AI 시대에 맞는 새로운 해법을 모색해야 할 시점”이라고 강조하며 규제 패러다임 전환을 시사했다. 고 위원장은 최근 EU 내부에서도 GDPR이 과도한 규제로 작용, 유럽 경쟁력을 저해한다는 비판적 시각이 제기되고 있음을 언급하며 “GDPR을 금과옥조처럼 여기는 국내 일각의 시각과는 달리, 국제 사회는 한국의 AI 규제 혁신 노력에 주목하고 있다”고 현 상황을 진단했다. 이는 획일적인 GDPR 기준을 답습하기보다 국내 AI 산업의 특성과 혁신 필요성을 고려한 자율적이고 유연한 규제 시스템 구축이 중요함을 역설한 것으로 풀이된다. 개인정보위는 AI 산업 경쟁력 강화를 위해 가명 처리된 정보뿐 아니라 안전 조치 요건을 충족하는 경우 원본 데이터도 AI 개발에 활용할 수 있도록 개인정보보호법에 특례 조항을 신설할 계획이다. 자율주행 AI의 보행자 인식률 향상을 위해 얼굴 정보가 포함된 길거리 영상 활용이 불가피한 사례를 예시로 들며 획일적인 가명 처리 규제가 AI 기술 발전을 저해할 수 있다는 점을 지적했다. 양청삼 개인정보위 정책국장은 “현행 규제 샌드박스 제도는 적용 기간이 최장 4년에 불과해 AI 산업의 지속적인 성장을 뒷받침하기 어렵다”며 “최소한 사업 및 서비스가 존속하는 기간 동안 법적 근거를 확보할 수 있도록 특례 조항 신설이 필요하다”고 특례 조항 도입의 시급성을 강조했다. 뿐만 아니라 개인정보위는 민간 기업의 공공기관 데이터 접근성을 높이고 개인정보보호법상 개인정보 처리 근거인 ‘정당한 이익’과 ‘공익’의 범위를 확대하여 데이터 활용 활성화를 적극적으로 지원할 방침이다. 양 국장은 “기존 법 체계에서는 공공기관만이 ‘공익’을 근거로 데이터 활용이 가능했지만 앞으로는 민간 서비스라 하더라도 사회적 편익이 크다면 ‘공익’ 개념에 포괄될 수 있도록 법 적용 범위를 넓힐 것”이라고 밝혔다. 고 위원장은 “국가 AI 역량 강화의 핵심은 혁신 성장을 어떻게 지원할 것인가에 달려있다”고 강조하며 “한국은 데이터 자체가 부족한 나라가 아니라 데이터가 여러 곳에 산재되어 있고 이를 필요한 곳에 활용하기 어렵다는 점, 데이터 제공에 대한 유인 체계가 미흡하다는 점이 문제”라고 진단했다. 이어 “가명 정보 처리 절차를 간소화 및 체계화하고 공공기관이 데이터 제공에 대한 부담 없이 적극적으로 협력할 수 있도록 유인 구조를 개선하는 방안을 구체화하여 발표할 예정”이라고 덧붙였다. 이날 간담회에 참석한 주요 기업 CPO들은 제도적 지원을 요청하며 규제 개선에 대한 기대감을 표했다. 우영돈 삼성전자 CPO는 “각국 개인정보 보호 당국들의 규제 수준과 역량 편차가 큰 상황에서 국내 기업들이 글로벌 시장에서 활동할 때 규제 차이로 인해 어려움을 겪을 수 있다”며 개인정보위가 국제 규제 논의를 주도하고 합리적인 글로벌 표준 정립을 위해 적극적으로 나서 줄 것을 건의했다. 황태선 KT CPO는 “AI 서비스 개발에 개인정보 보호 요건 준수 여부를 자율적으로 인증하는 제도가 필요하다”고 제안하며 “기업들이 자체적으로 규제를 준수하고 있음을 적극적으로 홍보할 수 있도록 지원해달라”고 요청했다. 남석 개인정보위 조사조정국장은 “기업들이 규제 준수 여부를 예측 가능하도록 지원하고 특히 새로운 AI 분야에 대해서는 사후 제재보다는 사전 실태 점검 및 적정성 검토 제도를 활용하여 개선을 유도할 계획”이라고 밝혔다. 더불어 “경미하거나 사소한 법 위반 사항에 대해서는 과징금을 감경하거나 면제하는 방향으로 제도를 운영할 것”이라고 덧붙이며 기업들의 규제 준수 부담을 완화하기 위한 노력을 강조했다.2025-03-06 22:09:49
-
'창립 60주년' 휴온스, 홈페이지 리뉴얼 [이코노믹데일리] 휴온스가 공식 홈페이지를 리뉴얼 오픈하며 온라인 소통 강화에 나섰다. 4일 휴온스에 따르면 창립 60주년을 맞아 방문자 편의성을 높이고 그룹 정체성을 부각해 홈페이지를 개편했다. 휴온스 홈페이지는 이번 리뉴얼을 통해 컴퓨터와 휴대폰 등 각 사용자의 접속 환경을 감지해 최적화된 화면을 보여주는 반응형 웹으로 구축됐다. 여기에 사용자 환경(UI)과 사용자 경험(UX)을 높이기 위한 디자인을 구현하고 개인정보 보호 및 보안 체계도 향상시켰다. 국문 및 영문 버전으로 제작됐으며 회사 및 제품 소개는 물론 연구개발(R&D), 환경·사회·지배구조(ESG) 활동, 공시와 재무 등 다양한 기업 관련 최신 정보를 제공한다. 여기에 그룹에서 운영 중인 △블로그 △페이스북 △링크드인 등 사회관계망서비스(SNS)와 유튜브 채널도 공식 홈페이지와 연계했다. 뉴미디어 채널을 기반으로 그룹 소식, 건강 및 생활 상식, 기업 문화, 스포츠마케팅 활동 등 유용한 콘텐츠를 확인할 수 있다. 휴온스 관계자는 “창립 60년을 맞아 정보 제공을 넘어 고객, 투자자 등 공식 홈페이지 방문객들에게 더 나은 경험을 제공하고자 리뉴얼을 추진했다”며 “앞으로도 링크드인, 유튜브, 블로그 등과 연계한 온라인 소통을 더욱 강화해 나갈 것”이라고 말했다.2025-03-04 10:41:16
-
![[2025 제약바이오 포럼] 국내 AI 신약개발 현황과 전망](https://image.ajunews.com//content/image/2025/02/22/20250222020600757869.jpg)
국내 AI 신약개발 현황과 전망 [이코노믹데일리] 인공지능(AI) 기술이 미래 제약바이오 산업의 핵심 동력으로 떠오르는 가운데 '국내 AI 신약개발 현황과 전망'을 주제로 관련기관, 학계, 업계 전문가가 참여하는 '2025 이코노믹데일리 제약바이오포럼'이 개최된다. 25일 오후 서울 여의도 국회도서관 소회의실에서 이개호 국회의원(국회 보건복지위원)과 이코노믹데일리가 공동주최하는 '2025 이코노믹데일리 제약바이오포럼'에는 △김화종 K-MELLODDY 사업단장 △김미현 가천대 약학과 교수 △신승우 대웅제약 AI 신약 팀장 △이경익 디엑스앤브이엑스 신약연구본부 상무 △신지윤 신테카바이오 AI신약 전략기획팀장이 발표자로 나선다. 신약 개발 분야에서 AI는 과거에는 상상하기 어려웠던 속도와 정확도로 새로운 가능성을 제시하고 있다. 업계는 AI 기술 도입을 통해 신약개발의 효율성을 높이고, 글로벌 경쟁력을 강화하기 위해 노력하고 있다. 이에 AI 신약개발 분야는 더욱 발전할 것으로 예상되며, 국내 제약바이오 산업의 혁신을 이끌 것으로 전망된다. AI 신약 개발은 단순히 시간과 비용을 단축하는 것을 넘어, 환자 맞춤형 치료 시대를 열어갈 것으로 전망된다. AI는 환자의 유전체 정보, 생활 습관, 질병 이력 등을 종합적으로 분석해 최적의 치료법을 제시하고, 부작용을 예측하는 데도 활용될 수 있다. 그러나 AI 신약 개발에는 여전히 극복해야 할 과제들이 남아있기 때문에 다양한 측면에서 심도 있는 논의가 필요하다. 이날 포럼에서 발표자들은 한국의 AI기반 신약개발의 현재를 진단하고 미래 발전방향을 모색하는 한편 해당 분야 선도국으로 도약하기 위한 현장의 정책제안을 통해 유익한 결론을 도출해 낼 것으로 기대된다. ◆AI 주도 신약개발, 한국의 미래를 위한 혁신 전략 김화종 K-MELLODDY 사업단장은 ‘국내 AI 주도 신약개발 동향 및 정책 방향’이라는 주제 발표를 통해 글로벌 빅테크 기업들이 AI 기술을 바탕으로 바이오 헬스 산업을 주도하고 있는 현실을 지적하며, 한국도 혁신적인 정책을 통해 바이오 산업 선도국으로 도약해야 한다고 주장한다. 김 단장은 K-MELLODDY 사업을 소개하고, 한국형 연합학습 기반 신약 개발 플랫폼 구축 현황을 소개한다. K-MELLODDY는 33개 제약기업, 연구소, 대학, 병원, 공공기관, 벤처가 참여하는 사업으로, 데이터 활용 가속화를 통해 AI 신약 개발을 선도하고 신뢰 기반의 협력 생태계를 조성하는 것을 목표로 하고 있다. 한국이 AI 기반 신약 개발 선도국으로 도약하기 위해서는 데이터 공유 활용 촉진과 바이오 융합 데이터 사이언티스트 양성이 필요하며, K-MELLODDY 사업이 이러한 목표 달성에 크게 기여할 것이라는 설명이다. ◆연합학습(Federated Learning) 기반 신약 개발의 필요성 김미현 가천대 약학대학 교수는 ‘내부 희귀골격 약물 라이브러리를 활용한 연합학습 기반 신약개발 가속화 연구’라는 주제 발표에서 희귀골격 약물 라이브러리를 활용해 데이터 보안을 유지하면서도 신약 개발을 가속화할 수 있는 가능성을 제시한다. 김미현 교수는 데이터를 직접 공유하지 않고도 여러 기관의 데이터를 활용해 모델을 학습시키는 연합학습 기반의 신약 개발에 대해 소개한다. 연합학습은 개인정보 보호 및 데이터 보안 문제를 해결하면서도 효율적인 학습을 가능하게 한다. 김 교수는 한국형 연합학습 기반 신약 개발 플랫폼인 K-MELLODDY가 국내 제약바이오 산업의 혁신을 이끌 수 있다고 설명한다. 또한 글로벌 R&D 인프라 변화에 대응하기 위한 정책, AI 기반 신약 개발을 위한 정책, 인력 양성을 위한 정책 등을 제안한다. 김 교수는 2028년까지 희귀골격 데이터를 활용한 FDD 구축, FAM 태스크 고도화, 키나아제 및 GPCR 데이터 기반 태스크 등을 수행할 계획이다. 이를 통해 국내 신약 개발의 효율성을 높이고, 글로벌 경쟁력 강화에 기여할 수 있을 것으로 기대된다. ◆대웅제약, 신약 개발의 시간과 비용을 획기적으로 단축 신승우 대웅제약 AI 신약 팀장은 ‘AI in Drug Discovery and Development’라는 주제발표를 통해 인공지능(AI)이 신약 개발의 시간과 비용을 획기적으로 단축하고 있다고 강조한다. 전통적인 신약 개발 과정은 최대 10년까지 소요되며 2조원이 넘는 비용이 발생하지만, AI를 활용하면 이를 최대 2년까지 단축하고 6500억원까지 비용을 절감할 수 있다는 설명이다. 대웅제약은 8억 개의 리간드 라이브러리를 활용한 AI 기반 가상 탐색 기술을 통해 신약 후보 물질 발굴에 속도를 내고 있다. 특히 참조 리간드가 없는 경우에도 AI를 이용해 새로운 리간드를 생성하는 기술을 개발했으며, 기존 가상 탐색 기술을 고도화해 약물의 결합 친화도 예측 정확도를 92%까지 높였다. 대웅제약의 AI 기반 신약 개발의 주요 기술은 △가상 탐색 △도킹 시뮬레이션 △분자 동역학 시뮬레이션 △ADME/T 예측 등이 있다. 자체 개발한 AI 기반 가상 탐색 플랫폼은 92%의 정확도로 후보 물질을 예측하고 있으며, 다양한 AI 기반 도킹 시뮬레이션 도구를 활용해 단백질과 리간드의 결합 가능성을 확인하고 최적의 결합 모드를 예측한다. 분자 동역학 시뮬레이션은 단백질과 리간드의 결합 안정성을 평가하고, 약물의 효과와 안전성을 예측한다. 또한 약물의 흡수, 분포, 대사, 배출 및 독성을 예측하는 ADME/T 예측 도구인 ADAPT를 자체 개발해 약물의 특성을 정확하게 예측하고 있다. ◆Dx&Vx, AI 기반 경구용 비만 치료제 개발 선도 이경익 디엑스앤브이엑스(Dx&Vx) 신약연구본부 상무는 AI를 활용한 신약 연구의 장점과 단점, 그리고 자사의 AI 기반 신약 개발 전략을 소개한다. Dx&Vx는 경구용 비만 치료제 후보물질 발굴에 AI 기술을 적용해 신약 개발의 효율성을 극대화하고 있다. Dx&Vx는 AI 기술을 활용해 기존 GLP-1RA(글루카곤 유사 펩타이드-1 수용체 길항제) 의 한계점을 극복한 경구용 비만 치료제 후보물질을 발굴하고 있다. 이를 통해 환자 순응도를 높이고 부작용을 줄인 효과적인 비만 치료제를 제공한다는 목표다. Dx&Vx는 데이터 효율성을 극대화하는 전략을 통해 AI 신약 개발을 추진하고 있다. ‘작은 성공 공유 성공사례’라는 슬로건 아래, 작은 성공을 반복하며 Docking, ADME 등의 개별 예측을 수행한다. 또한 Scaffold hopping, Pose prediction 등의 기술을 활용해 유망한 후보물질을 발굴한다. ◆신테카바이오, AI 신약 개발 혁신 플랫폼으로 신약 후보물질 발굴 가속화 신지윤 신테카바이오 AI신약 전략기획팀장은 AI 기반 신약 개발의 혁신 플랫폼을 소개하며, 신약 후보물질 발굴을 위한 새로운 패러다임을 제시한다. 신테카바이오는 딥러닝 기반의 AI 신약 개발 플랫폼인 DeepMatcher를 개발해 신약 후보물질 발굴에 활용하고 있다. DeepMatcher는 단백질 구조 기반 결합 화합물 선별 및 최적화, 화합물 물성 예측, 다중 대상 단백질 결합 가능성 확인 등 다양한 기능을 제공한다. 신테카바이오는 DeepMatcher를 활용해 만성 폐쇄성 폐질환(COPD) 치료제 후보물질을 발굴하고, 55일 만에 화합물 1차 검증까지 완료했다. 또한 AI를 기반으로 다수 약물 개발 대상에 대한 동시 발굴을 진행하고 있다. 이처럼 신약 후보물질 발굴의 효율성을 높이고, 신약 개발의 새로운 가능성을 제시하는 AI 기술의 발전은 난치병 치료제 개발과 환자 맞춤형 치료 시대를 앞당길 것으로 기대를 모으고 있다.2025-02-25 06:00:00
-
보험사 AI 활용 전망...보안 우려에도 딥시크 활용법 있다 [이코노믹데일리] 딥시크(DeepSeek) 인공지능(AI)의 등장으로 기업들의 AI 접근성이 높아질 것으로 기대됐으나 금융권에서는 보안과 안정성 문제로 최근 활용을 금지하고 있다. 이런 가운데 보험업계에서는 딥시크의 보안 문제를 해결하는 방안과 함께 보험사의 활용 가능성에 대한 전망이 제시됐다. 24일 보험연구원의 ‘딥시크 등장과 보험회사 디지털 전환’ 보고서에 따르면 ‘딥시크-R1’ 모델을 온프레미스 방식으로 운영할 경우 △데이터 보호 △특화 가능성 △설명 가능성 및 규제 대응 △서비스 차별화 △종속성 △비용 효율성 등에서 오픈AI의 ‘챗GPT’ 같은 폐쇄형 모델보다 우위를 점하며, 보다 안전하게 활용할 수 있는 것으로 분석됐다. R1은 지난달 공개된 오픈소스 대규모 언어 모델(LLM)로 적은 투자 비용과 시간으로도 거대 IT 기업의 LLM과 유사한 성능을 발휘하며 시장에 충격을 주었다. 특히 오픈AI의 LLM 모델과 비교했을 때 약 4% 수준의 비용으로 운영할 수 있어 경쟁력이 높다. 그러나 현재 딥시크가 제공하는 API, 웹, 모바일 애플리케이션 서비스는 중국의 개인정보 수집 정책으로 인해 보안 우려가 제기되면서 정부 부처 및 금융업계에서 활용이 제한되고 있다. 이에 조영현 보험연구원 연구위원은 해결책으로 기업이 자체 서버를 구축해 AI를 운용하는 온프레미스 방식을 제안했다. 온프레미스 방식은 기업 내부 서버에서 AI를 운영하는 방식으로 R1 모델처럼 오픈소스로 개발된 AI를 적용할 경우 기업 맞춤형 AI 구축이 가능하다. 이를 통해 기업은 업무 프로세스에 최적화된 AI 프로그램을 개발하고 개별 서버에 배치함으로써 개인정보 보호 문제를 해결하면서도 높은 효율성을 확보할 수 있다. 반면 기존 AI 활용 방식은 AI 기업의 클라우드 서비스를 이용해야 하며 이에 따른 라이선스 비용 부담이 발생한다. 또한 개인정보 보호를 위해 AI 제공업체와 별도의 보안 계약을 체결하는 등 추가적인 보안 조치가 필요하다. 해외에서는 이미 여러 기업이 R1을 활용하고 있다. 글로벌 자동차 테크 기업 ‘Roadzen’은 보험 산업에 특화된 AI 플랫폼 ‘Mixtape AI’에 R1을 통합해 서비스를 제공하고 있다. 특히 중국 딥시크 서버를 사용하지 않고 고객의 위치에 따라 미국, 유럽, 인도 내 데이터 센터를 활용함으로써 보안 우려를 해소했다. 또한 AI 챗봇 서비스 ‘퍼플렉시티’ AI도 R1을 옵션으로 제공하면서 북미 서버에서 호스팅하는 방식을 채택해 데이터가 중국으로 유출되는 것을 차단하고 있다. 조 연구위원은 이러한 고성능 오픈소스 AI 모델을 활용하면 데이터 보호와 규제 준수가 중요한 보험업계에서도 AI 활용이 빠르게 확대될 것으로 내다봤다. 그는 “법에서 요구하는 AI의 안정성과 신뢰성을 확보하기 위해서는 보험사가 AI를 직접 이해하고 통제할 수 있어야 한다”며 “개방형 모델을 기반으로 한 온프레미스 운영이 AI 활용을 고도화하고 범위를 확대하는 데 가장 적합한 방식이 될 것”이라고 강조했다.2025-02-24 17:38:44
-
LG AI연구원, 프랑스 'AI 행동 정상회의'서 윤리적 AI 비전 제시 [이코노믹데일리] LG연구원이 지난 10일(현지시간)부터 이틀간 프랑스 파리 그랑 팔레에서 열리는 'AI 행동 정상회의'에 참여하고 데이터 컴플라이언스 에이전트 개발 및 윤리 책무성 보고서를 발간하는 등 윤리적인 인공지능(AI) 사용 환경을 만들기 위해 노력을 기울이고 있다고 12일 밝혔다. AI 행동 정상회의는 세계 100여개 국가 정상과 기업, 학계 주요 인사들이 참여해 AI의 잠재성과 위험을 논의하는 자리다. LG AI연구원은 이번 정상회의에 참여해 각국 고위 관계자들에게 데이터의 신뢰성을 높이는 AI 기술을 소개하고 지속 가능한 AI 개발을 위한 기업의 역할에 대해 토의했다. LG AI연구원은 이날 회의에서 유네스코(UNESCO)와 함께 '세상을 위한 AI'를 주제로 책임감 있는 AI거버넌스를 위한 국제 협력 방안을 논의하고 우수 사례를 공유하는 행사도 진행했다. 이 행사에는 가브리엘라 라모스 유네스코 인문사회과학 사무총장보를 비롯한 각국 장관, 기업 대표, 정책 입안자 등 300여명이 참석했다. 연구원 측은 이날 파리 행사장에서 톰슨 로이터 재단, 맥거번 재단을 비롯한 고위 관계자들과 공공·민간·시민사회 협력 강화 방안에 대해서도 논의했다. 또한 지난해에 이어 LG AI 윤리원칙의 이행 성과를 담은 윤리 책무성 보고서를 발간하고, AI 모델이 학습하는 데이터의 위험을 자동으로 분류하고 위험 등급을 평가하는 '데이터 컴플라이언스 에이전트'를 개발해 데이터 사용의 투명성과 책임성을 높였다. 배경훈 LG AI연구원장은 보고서 서문에서 "AI 기술이 사회에 미치는 영향력이 커질수록 책무성이 더욱 중요해진다"며 "모든 연구개발 과제에 윤리 영향 평가를 의무화해 신뢰할 수 있는 AI 개발의 토대를 마련했다"고 전했다. LG AI연구원은 연구개발 과정에서 발생할 수 있는 잠재적 위험을 사전에 파악하고 개선하기 위해 진행 중인 모든 과제를 대상으로 윤리 영향 평가를 의무화했다. 이를 통해 70개 과제에서 229건의 잠재적 위험을 식별해 개선했다. LG AI연구원에 따르면 ‘데이터 컴플라이언스 에이전트’ 프로그램을 통해 실제 학습 데이터셋의 라이선스, 저작권, 개인정보 보호 등 법적 안정적을 검토한 결과 법률 전문가와 비교해 정확도는 26%, 속도는 45배 가량 높았고 비용은 0.1% 수준으로 낮았다. 구광모 LG대표는 올해 신년사에서 "AI와 같은 첨단 기술을 일상에서 편리하게 사용할 수 있게 만들어, 소중한 시간을 즐겁고 의미 있는 쓰는 새로운 라이프 스타일을 만들어 나가겠다"고 강조했다.2025-02-12 14:34:10
-
개보위, 中 AI '딥시크' 개인정보 침해 조사 착수…"신중한 이용 당부" [이코노믹데일리] 개인정보보호위원회(개보위)가 중국 생성형 인공지능(AI) 서비스 ‘딥시크(DeepSeek)’의 개인정보 침해 논란과 관련해 본격적인 조사에 착수했다. 딥시크는 최근 챗GPT의 대항마로 급부상하며 인기를 얻고 있지만 데이터 수집 및 처리 방식의 불투명성으로 인해 개인정보 유출 우려가 끊임없이 제기되어 왔다. 이에 개보위는 딥시크 서비스의 안전성을 면밀히 검토하고 국민들에게 조사 결과가 나올 때까지 딥시크 이용에 신중을 기할 것을 당부했다. 남석 개보위 조사조정국장은 7일 정부서울청사에서 긴급 브리핑을 열고 “딥시크 측에 지난달 31일 공식 질의서를 발송했으며 현재 답변을 기다리고 있다”고 밝혔다. 개보위는 질의서를 통해 딥시크의 개인정보 처리 주체, 수집 항목, 수집 목적, 데이터 수집·이용 및 저장 방식, 개인정보 제3자 공유 여부 등 개인정보 보호와 관련된 핵심 사항에 대한 답변을 요구했다. 개보위는 딥시크 측의 답변을 기다리는 동안 자체적인 기술 분석에도 박차를 가하고 있다. 남 국장은 “딥시크의 개인정보 처리방침, 이용약관 등 주요 정책 문서와 실제 서비스 이용 시 발생하는 데이터 트래픽을 면밀히 분석하고 있다”고 설명했다. 또한 “유사 AI 서비스와 딥시크의 개인정보 처리 방침을 비교 분석하여 문제점을 파악하고 전문 기관과 협력하여 딥시크의 기술적 취약점을 심층적으로 분석할 계획”이라고 덧붙였다. 국제 공조 체계도 가동한다. 개보위는 영국의 정보보호감독기구(ICO), 프랑스의 정보자유국가위원회(CNIL), 아일랜드의 데이터보호위원회(DPC) 등 유럽 주요국의 개인정보 규제 기관들과 딥시크 관련 정보 공유 및 공동 대응 방안을 논의 중이다. 남 국장은 “해외 규제 기관과의 협력을 통해 딥시크의 개인정보 침해 문제에 대한 국제적인 공조를 강화하고 딥시크 측에 더욱 강력한 압박을 가할 수 있을 것”이라고 기대했다. 개보위는 딥시크 측의 답변 및 기술 분석 결과, 그리고 국제 공조 내용을 종합적으로 검토하여 딥시크의 개인정보보호법 위반 여부를 판단할 예정이다. 남 국장은 “조사 결과 위법 행위가 발견될 경우 국내 사업장이 없더라도 딥시크 측에 대해 개인정보보호법에 따른 과징금 부과, 서비스 중단 명령 등 강력한 제재를 가할 방침”이라고 강조했다. 또한 개보위는 딥시크와 유사한 생성형 AI 서비스 이용 시 개인정보 보호를 위한 가이드라인을 마련하여 배포할 계획이다. 챗GPT 개인정보 유출 사고 사례를 참고하여 AI 서비스 이용자들이 개인정보 침해 위험을 최소화하고 안전하게 AI를 활용할 수 있도록 실질적인 도움을 제공한다는 목표다. 공공기관 및 민간 기업을 위한 AI 서비스 이용 시 개인정보 보호 강화 정책 자료도 1분기 내 배포할 예정이다. 남 국장은 “아직 딥시크의 안전성 또는 위험성이 구체적으로 확인된 것은 아니지만 조사 결과가 나오기 전까지는 딥시크 이용에 신중을 기해달라”고 당부하며 “개인정보 유출과 침해 우려를 해소하고 국민들이 안심하고 AI 서비스를 이용할 수 있는 환경을 조성하기 위해 최선을 다하겠다”고 덧붙였다.2025-02-07 18:17:35
-
네이버, '2024 개인정보보호 리포트' 발간…이용자 프라이버시 보호 활동 공개 [이코노믹데일리] 네이버가 이용자 개인정보 보호를 위한 꾸준한 노력을 담은 ‘2024 네이버 개인정보보호 리포트’를 발간하며 12년째 투명한 정보 공개 행보를 이어가고 있다. 6일 공개된 이번 리포트는 2024년 한 해 동안 네이버가 펼친 다채로운 개인정보 보호 활동과 주요 성과를 상세히 담아냈다. 특히 인공지능(AI) 서비스 확산 시대에 발맞춰 프라이버시 보호를 위한 네이버의 심층적인 고민과 실천 방안을 엿볼 수 있다는 점에서 의미가 깊다. 네이버는 2012년부터 매년 ‘개인정보보호 리포트’를 발간, 개인정보 관련 주요 변화에 대한 대응과 이용자 보호를 위한 회사의 노력을 투명하게 공개해왔다. 이는 이용자의 신뢰를 얻고 책임감 있는 IT 기업으로서의 면모를 보여주기 위한 네이버의 지속적인 노력의 일환이다. ‘2024 네이버 개인정보보호 리포트’는 네이버 프라이버시센터 웹사이트를 통해 누구나 쉽게 열람할 수 있도록 접근성을 높였다. 이번 리포트는 네이버의 개인정보 보호 활동을 △변화 대응 △투명성 강화 △인식 제고 △보호 활동 총 4가지 영역으로 구분하여 체계적으로 소개한다. 각 영역별 주요 활동 내용을 살펴보면 먼저 ‘변화 대응’ 영역에서는 AI 서비스 출시 증가에 따른 ‘Privacy by Design’ (설계 단계부터 프라이버시를 고려하는 방식) 관점에서의 검토 및 개선 과정을 상세히 다루었다. 이는 AI 기술 발전 속도에 발맞춰 개인정보 침해 위험을 사전에 예방하고자 하는 네이버의 적극적인 노력을 보여준다. ‘투명성 강화’ 영역에서는 이용자들이 네이버의 개인정보 처리 방침을 더욱 쉽게 이해하고 신뢰할 수 있도록 노력한 내용이 담겼다. 특히 통신비밀 보호업무 외부 검증 진행 결과 보고서를 공개하며 객관적이고 투명한 정보 공개를 통해 이용자 신뢰를 높이고자 했다. ‘인식 제고’ 영역에서는 미래세대 주역인 아동 및 청소년을 대상으로 한 개인정보보호 외부 교육 진행 사례를 소개하며 사회 전반의 개인정보 보호 인식 향상에 기여하고자 하는 네이버의 노력을 엿볼 수 있다. ‘보호 활동’ 영역에서는 네이버 서비스 파트너사들의 개인정보 보호 역량 강화를 위한 컨설팅 프로그램 운영 성과를 공개했다. 네이버는 파트너사와의 상생을 통해 더욱 안전한 디지털 생태계를 구축하고자 개인정보보호 컨설팅 프로그램을 진행하고 있으며 이를 통해 파트너사들의 개인정보 관리 수준을 향상시키는 데 기여하고 있다. 이진규 네이버 개인정보보호책임자(CPO/DPO/CISO)는 “네이버는 지난 한 해 동안 이용자의 프라이버시와 데이터 안전성을 최우선 가치로 삼고 기술적, 관리적 보호 조치를 강화하는 것은 물론 이용자, 파트너, 사회 공동체와 함께 개인정보 보호 인식을 높이고 문화를 확산시키기 위한 다양한 활동을 전개했다”고 강조했다. 이어 이 책임자는 “2025년에도 이용자 개인정보를 더욱 철저히 보호하고 ‘네이버 개인정보보호 리포트’와 같은 투명한 소통 활동을 지속하며 모든 이해관계자가 안심하고 신뢰할 수 있는 인터넷 환경 조성에 앞장서겠다”고 밝혔다.2025-02-06 15:08:43
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 손바닥으로 하늘 가리는 GM](https://image.ajunews.com/content/image/2025/03/20/20250320182759531950_518_323.jpg)