AI 기술을 이용한 오프라인 구글 애널리틱스 'mAsh' (2)

지난 글에서 언급했던 '개인 정보 보호'는 사용자 입장에서 충분히 염려될 수 있는 부분인데요 이번엔 데모를 직접 체험해보고 상담을 통해 그 방식에 대해 알아보았습니다.

mAsh의 개인 정보 보호 정책

mAsh의 데이터 처리 프로세스를 살펴봅시다👇🏽

1️⃣CCTV로 촬영된 영상 파일을 영상 수집 장치를 통해 메이아이 클라우드로 송신

2️⃣ 클라우드 내에서 자체적으로 개발한 인공지능 엔진을 통해 영상 속 인물을 개인이 직접 식별할 수 없는 가명 정보. 즉, 한 인물의 신장, 체형, 얼굴과 헤어 및 옷 스타일을 분석하고, 실제 사용자의 모습에서 분석 전 데이터는 보이지 않고 성별과 연령대 데이터만 보이도록 함.

3️⃣ 수집된 영상파일은 메이아이 서버에서 30일 동안 정확도 향상 작업, 오류 발생 시 재분석등을 위해 사용 및 보관 후 제거

4️⃣ 최종적으로 나오는 통계값은 가명 정보 처리의 일환으로 간주되어 정보 주체의 동의 없이 처리 가능

저는 이 과정 중2️⃣에서 메이아이 기술로 방문객들의 인상착의와 나이대가 흡사할 경우 상세한 식별까지 과연 가능한지 궁금했는데요 이 경우에도 방문객 각 개인을 전부 특정해야 구현 가능하기 때문에 개인 정보 침해의 우려가 있어 상세한 행동 동선을 매장 방문 횟수, 구역 방문 횟수, 매장 체류 시간 등으로 나타냈다고 합니다.

그 중 구역 방문 횟수에 대해서만 탐색해 본 것입니다👇🏽

mAsh의 데이터 탐색 메뉴에서 알고 싶은 데이터 유형을 선택하고

전체 조건을 전부 선택하고 나온 결과값을 확인하면

전체 기간별, 날짜별로 시각화 된 그래프와 간결화된 표를 볼 수 있습니다

(표는 엑셀로 복사 가능합니다!)

인공지능 및 빅데이터 산업의 과제라고 말할 수 있는 개인 정보 보안, 어떻게 나아가야 할까요?

개인정보를 활용하는 인공지능·데이터 사업이 증가하면서 개인정보의 안전한 활용과 보호에 대한 사회적 관심이 높아지고 있지만 관련 법안이 과기부의 자율적인 점검으로 이루어졌고, 2021년 12월로 개인정보 활용 과제 자문위원회가 생성된지 얼마 되지 않았습니다.

개인정보 활용 과제 자문위원회의 역할

사업 기획, 추진 시 개인정보 관련 사항을 사전 점검하고, 이슈 발생 시에 전문적인 자문을 제공.

1. 사업 기획 단계: 개인정보 수집·활용 근거, 가명처리 필요 여부, 위탁처리 필요 여부 등을 사전 점검
2. 공모 단계: 과제별 특성에 따라 위탁처리와 고지를 하고, 개인정보 영향평가 실시 등을 의무화
3. 사업 종료&활용 단계: 기업이 사용한 데이터를 파기하고 결과물에 개인정보가 포함되었는지 점검하는 일

이렇듯 어느 정도 뼈대는 갖춰 나가고 있지만 여전히 AI기업 중 개인정보보호법을 잘 모르는 곳도 많고, 중요성은 알지만 어떻게 해야 준수할 수 있는지 모르는 곳도 많다고 하니 인권위원회나 개인정보위원회의 역할이 더 중요해질 것 같습니다. 인공지능 산업이 비록 발전 초기이지만 정보 보안 전문가들을 더 양성하고 현재 기업들을 통해 제도적으로 좀 더 뒷받침된다면 멀지 않은 미래에 적절한 해결책이 만들어지길 기대해 봅니다🤔