무슨 일이 있었나
남한의 개정 개인정보보호법(법률 제21445호, 2026년 3월 10일 공포)이 2026년 9월 11일 발효되었습니다. 이 개정은 AI 모델 훈련을 위한 체계적인 법적 경로를 도입하고(Article 28-2 'scientific research'에 대한 가명화 예외, AI 훈련 포함), 가중 위반에 대한 최대 벌금을 전 세계 수익의 10%까지 인상하며, 데이터 보호 실패에 대한 최고경영진 수준의 개인 감시 책임을 부과하고, 위반 신고 일정을 강화합니다. 이 법은 남한의 약 5,100만 명 주민의 개인 데이터를 AI 훈련 또는 배포 목적으로 처리하는 모든 실체에 외속적으로 적용됩니다.
왜 중요한가
이제 제안이 아닌 발효 중인 구속력 있는 법령입니다. 한국 주민과 연결된 데이터를 사용하여 AI 모델을 훈련하거나 배포하는 모든 조직(외국 AI 연구소 포함)은 수익 기반 벌금 및 훈련 및 배포 단계에서 필수적인 거버넌스/문서 의무에 대한 직접적인 외속적 노출에 직면합니다. 이는 이 시기에 전 세계적으로 발효된 가장 결과가 중대한 구속력 있는 AI 데이터 법령 중 하나입니다.
필요한 조치
한국 개인 데이터를 처리하는 AI 개발자 및 배포자는 AI 훈련 및 배포 활동에 대한 적법한 근거를 즉시 문서화하고, 가명화 절차가 Article 28-2 기준을 충족하는지 확인하며, 데이터 보호 준수에 대한 이사회 수준/최고경영진 책임을 지정해야 합니다.