[패널토론] AI 해킹 시대 개인정보보호, "기본 통제 강화하고 예방 노력 제대로 평가해야"
대본
- 지민인공지능 해킹이 늘어나는 상황에서, 기업 개인정보보호의 기본 통제부터 다시 봐야 한다는 이야기가 나왔어요. 11월 9일 서울에서 열린 2026년 개인정보 정책포럼의 패널토론 내용이에요.
- 상현포럼에는 개인정보보호 담당자 450여 명이 참석했다고 하죠. 토론의 큰 방향이 무엇이었나요?
- 지민계정 관리, 접근 권한 관리처럼 기본적인 보안조치를 실효성 있게 운영해야 하고, 사고를 막기 위한 기업의 노력을 평가하는 제도도 함께 마련해야 한다는 거예요.
- 상현기본 보안이 강조된 이유가 궁금하네요. 인공지능이 공격에 쓰이면 무엇이 달라지나요?
- 지민김경하 제이앤시큐리티 대표는 인공지능을 활용하면 더 많은 대상을 빠르게 탐색할 수 있어서, 보안이 허술한 시스템이 공격받을 가능성이 커졌다고 설명했어요.
- 상현그럼 기업은 무엇부터 해야 한다고 봤나요?
- 지민최근 사고도 새로운 공격 기법보다 기본 관리의 허점을 노린 경우가 많다고 해요. 그래서 인터넷에 연결된 자산과 외부 공급망, API까지 파악하고, 불필요한 외부 노출을 줄이라고 강조했어요.
- 상현예방 성과는 사고가 없었다는 것만으로 판단하기 어렵다는 지적도 있었죠?
- 지민맞아요. 전승재 변호사는 예방에 성공하면 사고가 드러나지 않으니, 노출된 개인정보의 종류와 규모, 민감도 같은 요소를 함께 봐야 한다고 말했어요.
- 상현유출이 생긴 뒤의 대응도 평가 대상이 될 수 있나요?
- 지민네, 유출된 정보의 추가 유통을 차단하거나 확산을 줄였다면 정보주체의 피해를 막은 조치로 볼 수 있다는 의견이었어요.
- 상현기술적으로는 방어 쪽에서 어떤 접근이 소개됐나요?
- 지민최대선 숭실대 교수가 공격 인공지능에 미끼 정보를 줘서 불필요한 작업을 반복하게 만들면, 공격 비용을 높일 수 있다는 연구를 소개했어요. 다만 이것 하나로 모든 공격을 막을 수 있다는 뜻은 아니라고 선을 그었어요.
- 상현기업 안에서는 누가 어떤 역할을 해야 한다고 했나요?
- 지민홍관희 LG유플러스 CISO·CPO는 발견한 위험을 CEO가 실제로 개선하고, 이사회가 감독하는 구조가 필요하다고 했어요. 점검 횟수보다 실제로 제거한 위험을 평가해야 한다는 말도 나왔고요.
- 상현현장에서는 인력과 예산 문제도 중요하겠네요.
- 지민황지은 개인정보위 자율보호정책과장도 인력과 예산, 기관장과 CEO의 관심이 있어야 예방 체계가 작동한다고 말했어요. 과징금 감경 제도와 경영평가에 개인정보보호 요소를 반영하는 방안도 언급됐어요.
- 상현마지막으로 좌장의 정리가 궁금하네요.
- 지민김진환 변호사는 법적 의무를 충실히 이행한 기업에는 면책도 검토해야 한다고 강조했어요. 결국 예방 노력을 제대로 평가하는 기준이 함께 마련돼야 한다는 정리였습니다.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.