무슨 일이 있었나
2026년 8월 20일, 대한민국 국회는 본회의에서 개인정보보호법(PIPA) 개정안을 통과시켰으며, 이는 합법적으로 수집된 개인정보를 AI 개발/교육에 사용하도록 허용하는 특례적 법적 근거를 신설했습니다. 동의 없이도 가능하며, AI 개발이 익명화된 또는 비식별화된 데이터 및 공공 이익/사회 필요성만으로는 실현 불가능할 때, 강화된 안전 조치 및 개인정보보호위원회(PIPC)의 사건별 심의/결정의 대상이 됩니다. 이는 국회 정치외교위원회의 이전 승인(2026년 중순/8월 중순)에 따른 것이며, 현재 공포를 기다리는 제정된 법정 개정안입니다.
왜 중요한가
이는 구속력 있는 법정 변경(단순 지침이 아닌)으로, 주요 경제권에서 AI 교육에 개인정보 사용의 합법적 근거를 실질적으로 확대하며, 더 엄격한 EU식 동의 체제에서 벗어나고 한국 데이터에서 운영 중이거나 교육 중인 AI 개발자가 탐색해야 하는 새로운 규정준수 경로를 창출합니다. 여기에는 새로운 PIPC 심의/승인 요구사항 및 강화된 안전 조치 의무가 포함됩니다.
필요한 조치
모델 교육을 위해 한국 개인정보를 사용 중이거나 사용을 고려 중인 AI 개발자/배포자는 PIPC의 시행 지침/심의 기준을 추적하고 본 규정이 시행되기 전에 강화된 안전 조치 문서 및 PIPC 참여 프로세스를 준비해야 합니다.