"개인정보"
뉴스
AI허브 개방 150종 데이터셋, 개인정보 재검증 실시
한국지능정보사회진흥원(NIA)이 AI허브에 개방된 데이터 150종을 대상으로 개인정보와 민감정보 잔존 여부를 재검증하는 용역을 발주했다. 사업 예산은 3억원이며 계약 체결일부터 12월까지 진행된다. 대상은 텍스트·이미지·영상 등 멀티모달 데이터로, 이름·연락처 같은 개인정보뿐 아니라 얼굴, 차량번호판 등 이미지·영상 속 식별 정보도 점검한다. 개인정보가 탐지된 데이터셋은 정밀 검수와 추가 비식별화를 거쳐 적정성을 검증하며, 11월 탐지·비식별화, 12월 결과보고서 작성과 데이터셋 업로드를 완료할 예정이다.
정책·수출통제·보조금정부24 개인정보 유출, AI 보안관제로 대응체계 전환
행정안전부는 지난달 정부24에서 발생한 개인정보 유출 사고 이후 취약점 조치를 완료하고 보안관제 체계를 AI 기반으로 전환했다고 28일 밝혔다. 기존에는 관제 인력이 이상 징후를 판단해 차단했지만, 앞으로는 AI가 먼저 자동 판독해 차단한 뒤 사람이 확인하는 방식으로 바뀐다. 앞서 행안부는 지난 8월 17일 정부24에 대한 불법적 접근으로 개인정보가 포함됐을 가능성이 있는 정보가 유출된 사실을 확인했으며, 대상자는 100여명으로 추정되지만 정확한 유출 건수는 특정하기 어려운 상태다. 유출된 정보가 정리된 자료가 아니라 메모리 데이터 형태여서 개인정보 오용이 의심되는 피해 사례는 별도로 접수받고 있으며, 현재까지 접수된 사례는 없다. 정부24는 앞서 개인정보 보호조치 미흡으로 개인정보보호위원회로부터 과징금 등 제재를 받은 바 있다.
정책·수출통제·보조금개인정보위, AI 프라이버시 민관협의회 2차 회의 개최
개인정보보호위원회가 9월 23일 은행회관에서 '2기 인공지능 프라이버시 민·관 정책협의회' 제2차 전체회의를 열었다. 김병필 카이스트 교수는 국내외 인공지능 개발·도입 기관 15곳을 대상으로 한 현장 인터뷰 결과를 발표했으며, 참여 기관들은 프롬프트 인젝션과 에이전틱 인공지능에 부여되는 과도한 권한을 주요 위험요인으로 꼽았다. 최윤정 개인정보보호정책과장은 '인공지능 시대 개인정보 제도 혁신 방향'을 소개했다. 개인정보위는 논의 결과를 올해 말 공개 예정인 '에이전틱 인공지능 개인정보 처리 안내서' 및 제도 혁신방안에 반영할 계획이다.
국내 반도체 생태계삼성전자서비스, 전자제품 서비스업계 최초 ISMS-P 인증 획득
삼성전자서비스가 전자제품 서비스 업계 최초로 'ISMS-P(정보보호 및 개인정보보호 관리체계)' 인증을 취득했다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 주관하는 정보보호·개인정보보호 통합 인증 제도다. 공인 심사 기관이 기업의 보안 관리 체계와 인증 시스템 전반을 심사하고, 한국인터넷진흥원과 금융보안원이 최종 심의해 인증을 부여한다. 이번 인증에서는 정보보호 관리체계 수립·운영, 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가가 이뤄졌다.
시장·실적·공급망그라인더, 영국 개인정보 집단소송 2600만 파운드 합의
데이팅 앱 그라인더가 이용자의 HIV 감염 상태 등 민감정보를 제3자 분석업체와 공유했다는 의혹으로 제기된 영국 집단소송에서 2600만 파운드를 지급하기로 합의했다. 소송은 법무법인 오스틴헤이스가 2024년 4월 잉글랜드 고등법원에 제기했으며, 2018년 SINTEF 연구를 근거로 그라인더가 로컬리틱스와 앱티마이즈에 이용자의 HIV 상태, 성적 지향, 위치정보 등을 공유했다고 주장했다. 그라인더는 책임을 인정하지 않았지만 2020년 이전 일부 영국 이용자들이 겪은 불신과 고통은 인정한다고 밝혔다. 회사는 해당 관행이 중국 쿤룬 소유 시절의 일로, 이후 미국 외국인투자위원회(CFIUS) 압박에 따른 매각 이전 시기라고 설명했다. 그라인더는 앞서 2021년 노르웨이 데이터보호청으로부터도 GDPR 위반으로 벌금을 부과받은 바 있다.