무슨 일이 있었나
2026년 5월 14일 국회 정치위원회에서 승인되고 2026년 7월 29일 입법사법위원회에서 초당파적 지지 속에 통과된 한국의 개인정보보호법(PIPA) 개정안이 본회의 투표 한 번 남겨두고 있으며, IAPP 보도(2026년 8월 12~13일 경 발행)에 따르면 2026년 8월 중순 이르면 통과될 예정이다. 새로운 특별규정(초안 제28-12조~28-15조)은 데이터 주체의 동의 없이 그리고 원래의 수집 목적을 넘어 개인정보보호위원회(PIPC)의 사건별 승인을 조건으로 원본, 익명처리되지 않은 개인정보를 포함한 개인정보를 AI 개발 및 성능 개선을 위해 이용할 수 있게 할 것이다. 충족되어야 할 네 가지 조건이 있다: 익명화/가명화가 불충분해야 함, 보호 조치가 마련되어야 함, 목적이 공익/데이터주체 보호/사회적 이익에 부합해야 함, 침해 위험이 현저히 낮아야 함. 법은 공포 후 6개월 후 시행된다.
왜 중요한가
이는 한국의 개인정보보호 체계의 구조적 전환으로, AI 학습 데이터 이용에 대한 경계 설정 결정을 입법으로부터 규제당국의 재량(PIPC 사건별 승인)으로 옮기는 것이다. 한국의 AI 개발자들이 동의 없이 학습 데이터로 이용할 수 있는 것을 실질적으로 확대한다. 한국의 감시원이 정부의 기존 11억 달러 AI 학습 데이터 프로그램에서 상당한 품질 결함(908개 데이터셋, 광범위한 주석/파일 매칭 오류)을 발견한 바로 그 시점에 도래하며, 새로운 동의 우회 체제를 관리할 동일한 기관(MSIT, PIPC)의 감시 능력에 대한 우려를 증대시킨다.
필요한 조치
한국의 개인정보를 모델 학습에 사용하고 있거나 사용할 계획인 AI 개발자 및 배포자는 본회의 투표(2026년 8월 중순 예정)를 모니터링하고 법이 공포되고 시행된 후(공포 후 6개월) 새로운 제28-12조~28-15조에 따른 PIPC 사건별 승인을 신청할 준비를 해야 한다.