AI 시대 개인정보 정책은…삼성전자 로봇청소기 첫 인증

[이데일리 김범준 기자] 삼성전자의 가정용 로봇청소기 ‘비스포크 AI 스팀’이 국내 로봇청소기 제품 중 최초로 ‘개인정보보호 중심 설계(PbD) 인증’을 받았다. 최근 일부 중국산 제품을 중심으로 전자기기 해킹 등 사물인터넷(IoT) 보안 문제에 대한 우려가 제기되는 상황에서, 이 제품은 소비자들이 안심하고 사용할 수 있도록 엄격한 개인정보 보호 기준을 충족한 성과를 이뤘다.

개인정보보호위원회와 한국인터넷진흥원이 19일 서울 서초구 엘타워에서 개최한 ‘인공지능(AI) 시대 개인정보 정책 종합설명회’에서 올해 ‘개인정보보호 중심 설계(PbD) 인증’을 수여한 삼성전자 가정용 로봇청소기 ‘비스포크 AI 스팀’이 부스 전시를 하고 있다.(사진=김범준 기자)

개인정보보호위원회와 한국인터넷진흥원(KISA)은 19일 서울 서초구 엘타워에서 ‘AI 시대 개인정보 정책 종합 설명회’를 개최했다. 이 자리에서 열린 ‘2024년 개인정보보호 중심 설계 인증수여식’에서는 △앤트랩 개인영상정보 비식별화 시스템 ‘프라이버시 프로(PrivacyPro)’ △블록오디세이 스마트 경로당 키오스크 ‘실버 키오스크(SilverKiosk)’ △삼성전자 로봇청소기 ‘비스포크 AI 스팀’ 등 3개 제품에 개인정보보호 중심 설계(PbD) 인증서와 인증마크가 수여됐다.

PbD(Privacy by Design)는 제품 설계 단계부터 개인정보 보호 요소를 고려해야 한다는 개념으로, 개인정보위는 개인정보 보호 기능이 우수한 제품에 대해 지난해부터 PbD 시범인증 제도를 시행하고 있다. 이 제도는 개인정보 처리 및 보호 조치의 적법성, 적합성, 안전성, 보안성 등 71개 항목을 종합적으로 검증한다. 또한, 국제표준 ‘ISO 31700-1’과 유럽연합(EU)의 ‘유러피언 프라이버시 씰(European Privacy Seal)’ 등 해외 유사 인증 기준을 반영해 항목을 개발했다.

특히, 삼성전자의 비스포크 AI 스팀은 국내 로봇청소기 브랜드 중 최초로 PbD 인증을 취득한 제품이다. 이 로봇청소기는 공간 인식, 홈 모니터링, 음성 인식 기능 등 인공지능(AI)을 탑재하고 있으며, 삼성의 모바일 보안 플랫폼 ‘녹스(Knox)’를 적용해 높은 수준의 개인정보 보호 기능을 구현한다. 또한, 개인정보 처리 최소화와 안전한 인증정보 사용을 통해 외부 해킹 등의 위협을 예방하려는 정보보호 기능이 강화된 것으로 평가받고 있다.

이 밖에 앤트랩의 ‘프라이버시 프로’는 공공수요를 반영한 정부 연구·개발(R&D) 과제의 일환으로, 폐쇄회로(CC)TV 등 영상정보를 얼굴 모자이크 처리 등의 방식으로 실시간 비식별화하여 모니터링할 수 있도록 지원하는 제품이다. 블록오디세이의 ‘실버 키오스크’는 안전한 얼굴 인식 기능을 제공하여 어르신들이 여가 활동, 건강 관리, 교육 등 다양한 서비스를 손쉽게 이용할 수 있도록 돕는 노인 친화적 멀티미디어 제품이다.

고학수 개인정보위원장은 “최근 로봇청소기와 IP카메라 등 영상기기를 활용한 가전제품이 늘어나면서 개인정보 보호 기능 강화가 소비자에게 중요한 고려사항이 되고 있다”며, “PbD 인증을 통해 일상생활과 밀접한 분야에서 소비자에게 더 많은 투명성, 선택권, 신뢰를 제공하는 계기가 되기를 바란다”고 말했다.

개인정보보호위원회와 한국인터넷진흥원이 19일 서울 서초구 엘타워에서 개최한 ‘인공지능(AI) 시대 개인정보 정책 종합설명회’에서 고학수 개인정보보호위원장이 인사말을 하고 있다.(사진=개인정보보호위원회)

한편 개인정보위원회는 현재까지 AI 시대의 신산업 혁신과 관련하여 규제 샌드박스(실증특례) 70건, 사전 적정성 검토 9건, 개인정보 안심구역 5개소, 법령 적극 해석 19건 등을 지원했다.

특히 지난 8월 말 위원장 직속으로 설치된 ‘혁신지원 원스톱 창구’에서는 7건을 처리했다. 원스톱 창구는 기업과 기관의 개인정보 처리 관련 문의에 대해 평균 5일 이내에 1차 답변을 제공하는 것을 원칙으로 하고 있다.

또한 개인정보위원회는 혁신 지향적이고 기술 중립적인 원칙을 바탕으로 법과 제도를 구체화하는 ‘AI 정책 2.0’ 프로젝트를 추진하고 있으며, 이를 위해 내부에 관련 팀을 구성하고 대응을 확대하고 있다. 이날 정책 종합 설명회에서는 업계 개인정보 업무 담당자들을 대상으로 ‘AI 프라이버시 리스크 관리 모델’과 ‘합성 데이터(Synthetic data) 생성·활용 안내서’를 발표했다.

‘AI 프라이버시 리스크 관리 모델’은 AI 생애주기 전반에 걸친 프라이버시 리스크 관리의 방향과 원칙, 리스크 유형, 경감 방안을 체계적으로 제시하고 있다. ‘합성 데이터’는 원본 데이터의 패턴을 학습한 가상 데이터로, 개인 식별 정보나 민감한 정보를 노출하지 않으면서 데이터를 자유롭게 공유하거나 활용할 수 있다. 이와 관련한 법령 준수 사항을 포함한 합성 데이터 생성 절차 안내서를 발간했다.