지능형 영상정보처리기기와 동형암호 활용으로 더 똑똑하게 개인정보 보호한다!

지능형 영상정보처리기기와 동형암호 활용으로 더 똑똑하게 개인정보 보호한다!

- 개인정보위, 지능형 영상정보처리기기 선별관제 솔루션 및 통계목적 동형암호화 데이터 등 「사전적정성 검토제」 2건 의결

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 1월 24일(수) 제2회 전체회의를 열고, 사전적정성* 검토를 신청한 2건에 대하여 사업자와 마련한 개인정보 보호법 준수방안을 의결하였다.

• 신서비스에 대해 개인정보 관련 법적 불확실성을 해소하기 위해 도입된 제도로서, 개인정보 보호법 준수방안을 신청인과 개인정보위가 협의하여 마련하고, 준수방안이 이행된 경우 중대한 사정변경이 없는 한 처분하지 않음

첫 번째는 인공지능(AI) 영상정보처리기기(CCTV) 선별관제 솔루션(이하 ‘솔루션’) 개발업체인 ㈜벡터시스가 자사 솔루션 상용화를 위해 법적 불확실성을 해소하고자 사전적정성 검토를 신청하게 되었다.

개인정보위는 현장 확인을 통해 솔루션이 사람의 쓰러짐, 추락 등 산업재해·안전과 관련된 상황이나 통제구역 침입, 배회 등 보안·방범과 관련된 상황만 발췌하여 관제·녹화할 수 있는 선별관제 기능을 확인하였다.

이에, ①해당 기능을 활용하여 사건·사고 장면만 원본영상을 표시·녹화하고, 나머지 일상적 장면에 관한 원본영상 정보를 별도 저장하지 않으며, ②영상정보처리기기 관제 화면에 노출되는 사람의 영상은 아이콘 등으로 표시하고 촬영구역 내 정보주체들에게 운영 정책을 투명하게 공개하는 것을 전제로, 근로자 감시 우려는 적고 사건·사고 예방·분석으로써 얻어지는 법익은 크다고 보아 영상정보처리기기 설치구역 내 정보주체의 동의 없이도 이를 운영할 수 있다고 판단하였다.

두 번째로, 동형암호* 기반 데이터분석 솔루션을 제공하는 ㈜디사일로와 금융 마이데이터 사업자인 ㈜뱅크샐러드가 ‘동형암호 연산으로 산출된 통계값을 활용하는 경우 가명처리에 해당하는지’에 관한 사전적정성 검토를 신청한 건이다.

• 동형암호 : 암호문 상태에서 합계·평균·회귀분석 등 연산을 할 수 있는 암호기술

개인정보위는 ㈜뱅크샐러드가 동형암호화한 데이터를 ㈜디사일로의 분석 시스템(데이터 클린룸)으로 이전하고*, ㈜디사일로는 분석 시스템에 접속한 외부 연구자에게 통계분석을 할 수 있는 환경을 제공하며, 동형암호 연산 결과 산출된 통계값만을 반출한다는 것과, 암·복호화 키(key)를 ㈜뱅크샐러드만 보유하고 있어 ㈜디사일로 및 외부 연구자들은 데이터 원문을 볼 수 없다는 사실을 확인하였다.

• ㈜디사일로에 이전된 데이터는 동형암호문이므로 개인정보의 내용을 알아볼 수 없고 합계·평균·회귀분석 등 통계연산만 가능

이에, ①안전한 암·복호화 키(key) 관리 방안을 마련하고, ②해당 동형암호문은 통계 목적으로만 활용하며, ③통계값으로부터 원문을 추론하지 못하도록 통계모수를 ‘20명 이상’으로 제한하는 등의 요건을 충족하는 경우, 적법한 가명처리에 해당할 수 있다고 판단하였다.

사전적정성 검토제를 신청하고자 하는 개인정보처리자는 개인정보위 누리집(www.pipc.go.kr) > 심의·의결 > 사전적정성 검토제 메뉴에서 신청서 양식을 내려받은 후, 계획 중인 데이터 처리 범위·절차 등을 작성하여 전자우편(adequacy@korea.kr)으로 접수하면 된다.

• 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

• 담당자 : 조사3팀 서인숙(02-2100-3154), 고채린(02-2100-3156)