▶ 끊이지 않는 개인정보 유출 사고

개인정보 유출 사고가 더 이상 낯설지 않은 일이 되고 있습니다. 과거에는 대규모 해킹 사고가 드물게 발생하는 수준이었다면, 최근에는 공공기관부터 민간 플랫폼까지 업종을 가리지 않고 개인정보 유출 사고가 반복되면서 이용자들의 불안감도 커지고 있습니다.

최근에는 중소벤처기업부의 '모두의창업' 프로젝트에서 개인정보 유출 사고가 발생했습니다. 올해 새롭게 추진된 사업에서 합격자 약 5,000명의 아이디어 요약본과 심사평, 이메일 주소 등이 외부에 노출된 것인데요. 이어 서울시 공공자전거 따릉이에서도 약 462만 명의 이용자 개인정보가 유출되는 사고가 발생했고, 온라인동영상서비스(OTT) 티빙 역시 개인정보 유출 피해 규모가 확대되며 논란이 이어지고 있습니다.

이처럼 개인정보 유출은 특정 기업이나 산업만의 문제가 아닙니다. 공공 서비스와 민간 플랫폼을 가리지 않고 반복적으로 발생하면서 사회 전반의 보안 이슈로 확대되고 있는데요. 전문가들은 이러한 현상이 단순히 해킹 기술이 고도화됐기 때문만은 아니라고 설명합니다. 기업들이 대규모 개인정보를 보유하고 있는 만큼 해커들의 공격 대상이 되기 쉽고, 특히 최신 주소와 연락처, 결제 정보 등 실제 활용 가치가 높은 데이터일수록 불법 시장에서 높은 가치를 갖기 때문입니다.

그렇다면 개인정보 유출 사고는 왜 계속 반복되는 것일까요? 그리고 생성형 AI가 일상화된 지금, 개인정보를 둘러싼 위험은 어떻게 달라지고 있을까요?

▶ 해킹에서 '공유'의 시대로

과거 개인정보 유출은 해커가 기업의 서버를 공격해 정보를 탈취하는 방식이 대부분이었습니다. 기업은 외부 침입을 막기 위한 방화벽과 보안 시스템을 강화하는 데 집중했고, 개인정보 보호 역시 해킹을 방어하는 기술적 문제로 인식되는 경우가 많았습니다.

하지만 최근에는 개인정보가 유출되는 경로가 더욱 다양해지고 있는데요. 생성형 AI와 클라우드 서비스, 협업 플랫폼 등 새로운 디지털 환경이 확산되면서 단순한 해킹뿐 아니라 사용자의 실수나 서비스 이용 과정에서 정보가 노출되는 사례도 늘어나고 있습니다.

대표적인 사례가 생성형 AI입니다. 최근에는 생성형 AI의 계정 공유 기능을 잘못 사용해 개인정보가 노출되는 사례가 잇따르고 있습니다. 기존에는 넷플릭스나 유튜브 프리미엄처럼 계정을 함께 사용하는 것이 익숙한 문화였지만, 생성형 AI는 성격이 다릅니다. AI는 이용자와의 대화를 기억하며 업무 내용과 일정, 건강 정보, 취향, 고민 등 다양한 정보를 축적해 개인에게 맞춤형 답변을 제공합니다. 이 때문에 계정을 공유하는 순간 단순히 하나의 서비스를 함께 사용하는 것이 아니라 자신의 대화 기록과 민감한 정보까지 함께 공유하는 결과로 이어질 수 있습니다.

기업 환경에서도 새로운 위험이 나타나고 있는 상황인데요. 업무 효율을 높이기 위해 생성형 AI를 활용하는 사례가 늘어나면서 회의록이나 기획안, 내부 문서, 고객 정보 등을 AI에 입력하는 경우가 많아지고 있습니다. 이러한 과정에서 민감한 정보가 의도치 않게 외부 서비스에 저장되거나 공유될 가능성도 함께 커지고 있습니다.

▶ AI는 새로운 개인정보를 만든다

생성형 AI의 확산은 개인정보의 개념 자체를 변화시키고 있습니다. 과거 개인정보는 이름과 주민등록번호, 전화번호, 주소처럼 개인을 식별할 수 있는 정보가 중심이었습니다. 개인정보 보호 역시 이러한 신상정보를 안전하게 관리하는 데 초점이 맞춰져 있었습니다.

하지만 AI 시대에는 개인정보의 범위가 훨씬 넓어지고 있습니다. 생성형 AI는 이용자와의 대화를 바탕으로 업무 방식과 관심사, 취향, 건강 상태, 일정, 고민 등 다양한 정보를 기억하고 맥락까지 함께 축적합니다. 각각의 정보는 단독으로는 민감하지 않을 수 있지만, 오랜 기간 쌓인 대화는 개인의 생활 패턴과 사고방식, 의사결정 방식까지 보여주는 데이터가 될 수 있습니다.

기업이 관리해야 하는 정보의 범위도 함께 확대되고 있습니다. 과거에는 고객 정보나 임직원 정보가 개인정보 보호의 핵심 대상이었다면, 이제는 AI를 활용하는 과정에서 생성되는 대화 기록과 업무 문서, 회의 내용, 기획 아이디어 등도 중요한 데이터 자산으로 인식되고 있습니다. 단순한 개인정보를 넘어 기업의 지식 자산과 업무 맥락까지 보호해야 하는 시대가 된 것입니다.

즉, AI 시대의 개인정보는 '지키는 정보'를 넘어 '관리해야 하는 데이터'로 변화하고 있습니다. 이제 개인정보 보호는 특정 정보를 숨기는 것을 넘어, 어떤 데이터를 생성하고 축적하며 활용할 것인지까지 함께 고민해야 하는 과제가 되고 있습니다.

▶ 달려저야 하는 개인정보 보호 방법 

개인정보 유출 사고는 앞으로도 계속 발생할 가능성이 높습니다. AI가 일상과 업무 환경에 빠르게 자리 잡으면서 개인정보를 둘러싼 환경 자체가 크게 달라지고 있기 때문입니다. 이제 개인정보 보호는 단순히 해킹을 막는 문제가 아니라, AI와 디지털 서비스를 어떤 기준으로 활용할 것인가의 문제로 확장되고 있습니다.

이러한 변화는 기업에도 새로운 과제를 던지고 있습니다. 생성형 AI는 업무 효율을 높이는 강력한 도구이지만, 그만큼 대화 기록과 업무 자료, 기업의 지식 자산까지 새로운 보호 대상이 되고 있습니다. 따라서 보안 시스템을 강화하는 것만으로는 충분하지 않습니다. 어떤 정보를 AI에 입력할 수 있는지, 생성된 결과물을 어디까지 공유할 수 있는지, 구성원들이 안전하게 AI를 활용할 수 있는 기준과 교육을 함께 마련해야 합니다.

결국 AI 시대 개인정보 보호의 핵심은 기술보다 활용 방식에 있다고 볼 수 있는데요. AI를 얼마나 잘 사용하는가보다 중요한 것은 어떤 정보를 맡기고 어떻게 관리할 것인지에 대한 명확한 원칙을 갖는 일입니다. 앞으로 기업의 경쟁력은 AI를 빠르게 도입하는 것뿐 아니라, 데이터를 안전하게 활용하고 구성원들의 디지털 리터러시를 높여 신뢰를 구축하는 데서 결정될 것입니다.

 #개인정보 #개인정보유출 #AI #해킹 #디지털리터러시 #뉴스레터 #트렌드

＊참고문헌 : 동아일보 <“AI한테 다 털어놨는데”…구독료 아끼려다 개인정보 줄줄>
조선비즈 <유통업계 개인정보 유출 반복… “해커가 탐내는 알짜 정보 많지만, 기업 피해는 제한적”>
노컷뉴스 <[단독]'모두의창업' 합격 정보도 노출…"유출됐다면 공정성 문제">