[산업 View] “‘AI, 신뢰를 넘어 데이터 가치로’… 개인정보보호 페어에 CPO·보안담당자 집결”

인공지능(AI) 시대 개인정보 보호를 논의하는 최대 규모 행사인 ‘제15회 개인정보보호 페어 & CPO 워크숍’이 22일 서울 코엑스 그랜드볼룸에서 개막했다. 월요일 오전임에도 행사장 안팎은 CPO·보안 담당자들로 붐볐다. 올해 슬로건은 “안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축”이다.

AI 활용이 일상으로 들어온 만큼, “이제는 사고가 난 뒤가 아니라, 처음부터 개인정보를 덜 모으고, 덜 노출되는 구조를 만들자”는 메시지다.

행사는 22~23일 이틀간 서울 삼성동 코엑스 1층 그랜드볼룸에서 열린다. 개인정보보호위원회와 PIS FAIR 조직위원회가 공동 주최하고, 한국인터넷진흥원(KISA), 한국CISO협의회, 더비엔 등이 주관한다. 보건복지부, 경찰청, 금융보안원, 한국전자통신연구원(ETRI), 한국사회보장정보원 등 공공기관과 산업계 단체가 대거 후원단에 이름을 올렸다. 주최 측은 “개인정보보호 책임자(CPO)와 정보보호최고책임자(CISO) 등 약 3,800명이 현장을 찾을 것”으로 내다봤다.



행사장은 크게 컨퍼런스 공간과 전시·체험 공간으로 나뉘었다. 오전 기조세션에서는 “AI, 신뢰를 넘어 데이터 가치를 열다”를 키워드로, 생성형 AI 확산 속에서 개인정보를 어떻게 안전하게 다룰지에 대한 발표와 토론이 이어졌다. 취재진이 만난 한 공공기관 CPO는 “AI를 안 쓰자는 얘기는 이제 현실적이지 않다”며 “어디까지가 개인정보 처리의 ‘회색지대’인지, 현장에서 가장 궁금해하는 부분을 짚어볼 필요가 있다”고 말했다.

오후에는 보다 실무적인 세션들이 채워졌다. AI 학습 데이터에서 식별가능 정보를 줄이는 기술, 가명정보·익명정보 처리 기준, 내부자 유출을 막기 위한 접근권한 관리 체계 등, 현장 담당자들이 바로 가져다 쓸 수 있는 사례 중심 발표가 이어졌다. 특히 AI를 활용한 보안 관제, 개인정보 침해 탐지 솔루션에도 관심이 쏠렸다. 한 보안업체 관계자는 “생성형 AI를 사내에서 쓰게 할지 말지 고민하는 단계에서, ‘어떤 데이터는 절대 밖으로 안 나가게 하자’는 기준을 먼저 세워야 한다”며 “그 기준을 조직 전반에 어떻게 심을지 고민하는 CPO들이 많다”고 전했다.

전시장에는 70여 개에 이르는 개인정보보호·사이버보안 솔루션 기업과 관련 기관 부스가 빼곡히 들어섰다. 암호화·접근통제·DLP(정보유출방지)·로그 관리 같은 전통적인 솔루션부터, AI 기반 이상행위 탐지, 프라이버시 강화 기술(PETs), 클라우드 환경 전용 개인정보 관리 도구까지 주제가 다양했다. 기업 담당자들은 제품 설명과 시연을 진행하면서 방문한 CPO·보안담당자들과 요구 사항을 주고받았다. 한 스타트업 대표는 “문서나 로그 속 개인정보를 자동으로 찾아주는 AI를 도입하고 싶은 수요가 많다”며 “이번 행사를 통해 업종별·규모별로 어떤 기능을 필요로 하는지 좀 더 구체적으로 알게 됐다”고 했다.


행사와 연계된 간행물과 조사도 눈길을 끈다. 2011년 첫 대회부터 매년 발간해 온 ‘개인정보보호 실천가이드북’은 올해로 16번째 판을 찍어 현장에서 무료로 배포된다. 공공·민간 개인정보보호 담당자에게 실무 지침을 제공하는 자료로, 최신 판에는 AI 시대에 필요한 개인정보 처리 원칙과 사례가 새롭게 담겼다. 주최 측은 행사 기간 방문한 공공기관·기업 CPO와 보안 담당자를 대상으로 설문조사도 진행해, 각 업종·조직 규모별 개인정보보호 현황과 애로사항을 통계로 정리할 계획이다. 이 결과는 향후 제도 개선과 교육 프로그램 설계에 참고 자료로 활용된다.

이번 페어와 워크숍의 핵심 목표는 CPO·CISO를 비롯한 현장 실무자의 역량 강화다. 개인정보보호위원회 관계자는 “법·제도가 아무리 촘촘해도, 실제 시스템을 설계하고 운영하는 사람의 이해와 역량이 뒷받침되지 않으면 사고를 막기 어렵다”며 “AI 시대의 개인정보보호는 기술·조직·문화가 함께 움직여야 한다”고 강조했다.

행사장 한켠에는 의료기관, 유통·전자상거래, 게임·콘텐츠, 통신·미디어 등 업종별로 자율규제·가이드라인을 소개하는 부스도 운영된다. ‘병원 정보보안 협의체’, ‘온라인 쇼핑·백화점·체인스토어 협회’ 등 유통 분야 단체, 인터넷·게임·케이블TV 업계 협회들이 참여해 각 산업이 직면한 개인정보 이슈와 대응 현황을 공유한다.

한 지방 공공기관 CPO는 “예전엔 개인정보보호가 ‘법 위반하지 말자’ 수준이었다면, 지금은 ‘AI까지 포함한 전사 데이터 전략의 일부’가 됐다”며 “이번 행사에서 들은 내용을 바탕으로 우리 조직에도 사전예방 중심의 체계를 다시 점검해 볼 생각”이라고 말했다.

개인정보보호 페어는 2011년 개인정보보호법 시행을 계기로 시작돼 매년 열리고 있다. 주최 측은 이번 15회를 계기로 “AI 시대에 걸맞은 개인정보보호·사이버보안 체계를 구축해, 국민