인공지능(AI) 기술이 빠르게 발전하면서 개인정보를 안전하게 보호하고 활용하는 방안에 대한 사회적 관심이 높아지고 있다. 이러한 흐름 속에서 정부가 AI 시대에 걸맞은 개인정보 보호 기술혁신 청사진을 제시했다.
개인정보보호위원회는 2026년 6월 9일 '개인정보 전주기 보호·활용 기술 R&D 및 표준화 로드맵(2026~2030)'을 수립하여 공개했다. 이 로드맵은 개인정보의 생성·수집 단계부터 저장·이용·제공, 그리고 최종 파기까지 데이터 생애 전 과정에서 발생할 수 있는 프라이버시 위험을 체계적으로 관리하기 위한 기술 개발 방향을 담고 있다.
이번 로드맵은 기존에 각각 운영되던 '개인정보 보호·활용 기술 R&D 로드맵(2022~2026)'과 '개인정보 보호·활용 기술 표준화 로드맵(2023~2027)'을 통합·연계하여 조기 개정한 것이다. 이를 통해 기술 연구개발과 표준화 간 연속성을 높이고, 빠르게 변화하는 AI 환경에 선제적으로 대응할 수 있는 기반을 마련했다는 점이 특징이다.
최근 에이전틱 AI(Agentic AI)나 피지컬 AI(Physical AI)와 같은 신기술이 확산되면서 개인정보 처리 환경이 급변하고 있다. 이에 따라 개인정보 유출·노출, AI 학습 데이터의 재식별 등 새로운 위험에 대한 우려도 커지고 있다. 로드맵은 이러한 현실을 반영해 개인정보의 전 생애주기별로 필요한 보호·활용 기술과 표준화 대상을 재정비했다.
로드맵은 먼저 국내·외 최신 기술 및 표준화 동향을 고려해 개인정보 전주기 보호·활용 기술 분류체계를 새롭게 정의했다. 이를 바탕으로 4대 분야, 11대 핵심기술을 최종 선정했다. 4대 분야는 ▲개인정보 주권 보장 ▲유·노출 위험 경감 ▲신뢰기반 안전활용 ▲AI 대응 기술개발이다.
첫 번째 분야인 '개인정보 주권 보장'에는 2개 핵심기술이 포함된다. '정책준수 증명결과 열람' 기술은 개인정보 처리와 삭제가 제대로 이뤄졌는지 자동으로 분석하고 증명하는 기능을 제공한다. '딥페이크·합성 검증·레이블링' 기술은 합성콘텐츠 여부를 자동으로 판별하고 검증 정보를 제공해 딥페이크로 인한 피해를 사전에 예방하는 데 초점을 맞췄다.
두 번째 분야 '유·노출 위험 경감'은 3개 핵심기술로 구성된다. '엣지 디바이스 개인정보보호' 기술은 모바일 기기나 사물인터넷(IoT) 단말에서 발생하는 개인정보 관련 이상행위를 탐지하고 차단한다. '다크웹·표면웹 유출 탐지' 기술은 다크웹 등에서 개인정보가 불법 유통되거나 노출되는 상황을 실시간으로 찾아낸다. '재식별 위험도 평가·검증' 기술은 가명처리되거나 비식별화된 데이터가 다시 특정 개인을 식별할 수 있는 위험을 평가하고 검증한다.
세 번째 분야 '신뢰기반 안전활용'은 2개 핵심기술을 담고 있다. '합성데이터 등 PET 기반 비식별화' 기술은 프라이버시 강화 기술(PET)을 활용해 실제 데이터와 유사하면서도 개인정보가 드러나지 않는 합성데이터를 생성하고 안전한 데이터 활용을 지원한다. '마이데이터 동의·위임 통합 자동화 플랫폼' 기술은 개인이 자신의 정보를 스스로 통제할 수 있는 '개인정보 지갑' 개념을 구현하며, 마이데이터와 공공 서비스 연계를 위한 신원 증명 기반을 제공한다.
네 번째 분야 'AI 대응 기술개발'은 4개 핵심기술로 가장 많은 영역을 차지한다. 'AI 모델 안전성 평가' 기술은 생성형 AI 모델이 학습·추론 과정에서 개인정보를 노출하거나 민감 정보를 추론할 위험을 평가하고 이를 억제하는 기술을 포함한다. '에이전트·도구·로봇 실행 보안' 기술은 AI 에이전트가 개인정보에 접근하거나 실행 권한을 행사할 때 안전하게 통제할 수 있는 방안을 제공한다. '피지컬 AI 실시간 프라이버시 제어' 기술은 로봇이나 IoT 환경에서 수집되는 개인정보의 범위를 실시간으로 제어한다. 'AI 기반 비정형데이터 개인정보 탐지·비식별화' 기술은 텍스트, 영상, 음성 등 다양한 형태의 비정형 데이터에서 개인정보를 자동으로 탐지하고 비식별화 처리한다.
이 11대 핵심기술 안에는 AI 모델의 안전성 평가 기술, 에이전틱·피지컬 AI 환경에서의 개인정보 오·남용 방지 기술 등 인공지능 환경에 적시 대응할 수 있는 요소들이 새롭게 반영됐다. 특히 개인정보보호 강화 기술(PET)과 AI가 융합된 'AI-PET' 기술 연구와 비정형데이터 비식별화 기술 개발을 통해 다양한 신기술 환경에서도 개인정보 보호와 안전한 활용 간 균형을 맞추는 실용적인 R&D와 표준화를 추진할 계획이다.
로드맵은 기술 개발뿐 아니라 인재 양성 방안도 포함한다. '개인정보 분야 전문인력 양성 로드맵(2026~2035)'을 별첨으로 구성해 향후 10년간의 전문인력 양성 방향을 제시했다. 개인정보 보호·활용, 유출 사고 예방 및 대응 등의 역량을 갖춘 전문 인재를 단계적으로 확보한다는 구상이다.
송경희 개인정보보호위원장은 "인공지능 기술 발전과 함께 새로운 프라이버시 위험이 증가하고 있는 만큼, 이를 사전에 예방하기 위한 기술 연구개발의 중요성이 더욱 커지고 있다"고 강조했다. 이어 "개정된 로드맵을 기반으로 현장의 수요를 반영한 상용화 가능한 개인정보 보호·활용 기술을 개발하고, 이를 국내·외 표준화, 전문가 양성과 유기적으로 연계하여 인공지능 시대에 필요한 개인정보 보호·활용 기술 생태계를 구축해 나가겠다"고 밝혔다.
이번 로드맵은 개인정보보호위원회 홈페이지와 개인정보 포털에서 내려받을 수 있으며, 2026년부터 2030년까지 5년간의 기술 개발 방향을 제시하는 만큼 관련 기업과 연구기관의 관심이 예상된다.
