생성형 AI 이용자 궁금증 해결…개인정보위, 이용자 위한 '개인정보 보호 가이드' 발간

▲송경희 개인정보보호위원회 위원장이 5월 13일 오후 서울 종로구 정부서울청사에서 개최된 2026년 제9회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다. (사진제공=개인정보위)

생성형 인공지능(AI)에 가족사진을 올리고 “애니메이션풍 그림으로 바꿔달라”고 요청한다면 가족 얼굴 사진은 AI 학습에 쓰일까? 생성형 AI 서비스 이용이 일상화되면서 개인정보 유출과 AI 학습 활용에 대한 이용자 불안이 커지는 가운데 정부는 이용자가 직접 개인정보 활용 여부를 확인하고 통제할 수 있도록 보호 가이드를 마련했다.

19일 개인정보보호위원회는 생성형 AI 이용 과정에서 국민이 마주할 수 있는 궁금증에 답하고 스스로 개인정보를 안전하게 관리할 수 있도록 돕기 위해 '생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드'를 발간했다고 밝혔다.

생성형 AI 서비스가 국민의 일상과 업무 전반으로 빠르게 확산되는 가운데 입력한 정보가 어떻게 처리되는지, 학습에 활용되는지, 해외로 이전되는지 등의 우려도 함께 커지고 있다. 실제로 생성형 AI를 알고 있는 20~60대 성인 가운데 약 89%가 개인정보 침해 위험을 우려하는 것으로 나타났다.

그간 개인정보위가 기업과 기관의 책임 강화와 제도정비에 주력해 왔다면 이번 가이드는 생성형 AI 시대의 핵심 주체인 이용자의 AI 문해력(리터러시) 강화에 초점을 맞췄다. 복잡한 AI 서비스 구조 속에서 내 정보가 어떻게 활용되는지 이해하고 필요한 설정을 스스로 선택·관리할 수 있을 때 사회 전반의 프라이버시 보호 수준이 실질적으로 제고될 수 있기 때문이다.

이에 개인정보위는 국민으로부터 접수된 민원과 정책제안, 주요 상담 사례 등을 토대로 체감도가 높은 8개 핵심 이슈를 선정하였다. 이후 학계·법조계·산업계·시민사회 전문가가 참여하는 'AI 프라이버시 민·관 정책협의회' 정보주체 권리 분과(3분과) 논의를 거쳐 이번 가이드를 완성했다.

가이드는 데이터 수집부터 AI 학습, 서비스 이용 단계에 이르기까지 개인정보가 처리되는 과정을 시각화해 AI 환경에서 개인정보가 어떻게 처리되는지 이용자의 이해도를 높였다. 특히, 옵트아웃(학습활용 거부) 및 대화 기록 저장·삭제 설정 등 이용자가 직접 확인하고 통제할 수 있는 기능을 함께 안내했다.

복잡한 기술 구조나 법률 해석 위주의 설명에서 벗어나 △입력 내용의 AI학습 활용 여부 △업무 관련 자료 입력 시 주의사항 △외부 서비스 연동 시 안전성 등 민원 사례와 언론 보도 분석을 통해 도출한 8가지 주요 질의에 대한 답변과 함께 관리방법을 제시했다.

개인정보위는 이번 가이드 발간을 통해 일반 국민이 생성형 AI 서비스 이용 과정에서 발생할 수 있는 위험을 점검·예방하여 생성형 AI 서비스 이용에 대한 불안감을 줄일 수 있을 것으로 기대하고 있다. 또한, 기업과 개발자에게는 이용자의 우려 사항을 파악해 서비스 설계의 참고자료로 활용할 수 있을 것으로 전망하고 있다.

AI 프라이버시 민·관 정책협의회 정보주체 권리 분과장을 맡고 있는 윤혜선 한양대 교수는 “생성형 AI가 일상화되었으나 이용자가 개인정보 처리 과정을 명확히 파악하기는 어려운 실정”이라며 “이번 가이드가 학습 활용 여부, 기록 삭제 등 주요 궁금증을 해소하고 이용자가 직접 자신의 개인정보를 점검하고 관리하는 첫걸음이 되기를 바란다”고 말했다.

송경희 개인정보위 위원장은 “그간 생성형 AI 서비스의 복잡한 작동 방식 뒤에 가려져 있던 개인정보 처리 구조를 국민이 보다 쉽고 정확하게 이해할 수 있도록 하는 것이 이번 가이드의 핵심”이라며 “앞으로 이용자가 AI의 편의성을 누리면서도 필요시 옵트아웃 등 권리 행사를 통해 자신의 정보에 대한 통제권을 실질적으로 행사할 수 있도록 지원하고, 안전하고 신뢰할 수 있는 AI 이용 환경 조성에 정책적 역량을 집중해 나갈 것”이라고 밝혔다.