Question 1

데이터 프라이버시란 무엇인가요?

Accepted Answer

데이터 프라이버시(정보 프라이버시라고도 함)는 개인이 자신의 개인 데이터가 수집, 사용, 저장, 공유 및 삭제되는 방식을 통제할 권리입니다. 이는 누가, 어떤 목적으로, 어떤 조건 하에 귀하의 정보에 접근할 수 있는지를 결정하는 정책, 관행 및 법적 체계를 포괄합니다.

Question 2

데이터 프라이버시와 데이터 보안의 차이점은 무엇인가요?

Accepted Answer

데이터 프라이버시는 권리와 규칙에 관한 것입니다. 누가 어떤 목적으로 어떤 동의를 얻어 데이터에 접근할 수 있는지에 대한 것입니다. 데이터 보안은 방어 및 보호 조치에 관한 것입니다. 즉, 무단 접근, 침해 또는 손실을 기술적으로 어떻게 방지하는지에 대한 것입니다. 데이터 보호는 이 두 가지를 모두 포괄하는 더 넓은 개념입니다.

Question 3

2026년에는 미국에서 데이터 개인정보 보호법을 시행하는 주가 몇 개나 될까요?

Accepted Answer

2026년 1월까지 플로리다주처럼 범위가 좁은 법률을 포함하여 약 20개 주에서 포괄적인 개인정보 보호 체계를 시행할 예정입니다. 인디애나, 켄터키, 로드아일랜드의 새로운 법률 3건은 2026년 1월 1일부터 발효되었으며, 9개 주는 2025년에 기존 법률을 개정했습니다.

Question 4

2026년 인공지능 분야에서 데이터 개인정보 보호는 어떻게 적용될까요?

Accepted Answer

인공지능은 대규모 모델 학습에 막대한 양의 개인 데이터가 필요하기 때문에 데이터 프라이버시와 근본적인 갈등을 야기합니다. 2026년에는 EU 인공지능법이 전면 시행되었고, 콜로라도주의 알고리즘 책임법이 발효되었으며, 동형 암호화 및 차분 프라이버시와 같은 프라이버시 강화 기술이 해결책으로 빠르게 성장하고 있습니다.

Question 5

글로벌 개인정보보호통제(GPC)란 무엇인가요?

Accepted Answer

GPC는 사용자가 데이터 판매 및 맞춤형 광고를 거부하겠다는 의사를 나타내는 브라우저 수준의 신호입니다. 2026년에는 캘리포니아, 콜로라도, 코네티컷, 오리건, 텍사스, 몬태나를 포함한 10개 이상의 미국 주에서 GPC 또는 이와 유사한 보편적 거부 신호를 준수하는 것이 사실상 의무화됩니다. 이러한 신호를 준수하지 않을 경우 수백만 달러에 달하는 배상금이 부과된 사례가 있습니다.

Question 6

2026년에 GPC 또는 보편적 옵트아웃 신호 인식을 의무화하는 미국 주는 어디인가요?

Accepted Answer

2026년 중반 현재, GPC(일반 데이터 보호)를 포함한 보편적 옵트아웃 메커니즘을 기업이 준수하도록 요구하는 주는 캘리포니아, 콜로라도, 코네티컷, 오리건, 텍사스, 몬태나, 델라웨어, 네브래스카, 뉴햄프셔, 뉴저지, 미네소타입니다. 새로운 개인정보 보호법이 시행됨에 따라 더 많은 주에서 이러한 조치를 취할 것으로 예상됩니다.

Question 7

인공지능 학습과 데이터 개인정보 보호를 조화시키는 데 도움이 되는 개인정보 보호 강화 기술은 무엇일까요?

Accepted Answer

주요 개인정보보호 기술(PET)에는 동형 암호화(암호화된 데이터를 복호화하지 않고 연산 수행), 안전한 다자간 연산(여러 당사자가 개별 입력 정보를 공개하지 않고 공동으로 데이터 분석), 차분 프라이버시(재식별 방지를 위해 통계적 노이즈 추가), 연합 학습(데이터를 중앙 집중화하지 않고 분산된 데이터로 모델 학습) 등이 있습니다. 전 세계 PET 시장은 2024년 약 3억~4억 달러에서 2030년대 초 12억~28억 달러로 성장할 것으로 예상됩니다.

Question 8

인공지능 학습 데이터에 대한 데이터 보호 영향 평가(DPIA)는 어떻게 수행하나요?

Accepted Answer

AI 학습 데이터에 대한 데이터 보호 영향 평가(DPIA)는 다음과 같은 사항을 포함해야 합니다. (1) 학습 파이프라인에 공급되는 모든 개인 데이터 소스를 파악하고, (2) 명시된 목적 대비 데이터 사용의 필요성과 비례성을 평가하며, (3) 편향, 재식별 및 추론으로 인한 피해를 포함한 개인에 대한 위험을 평가하고, (4) 익명화, 접근 제어 및 감사 추적과 같은 기술적 및 조직적 보호 조치를 문서화하고, (5) 잔존 위험이 높은 경우 데이터 보호 책임자 또는 감독 기관과 협의해야 합니다. EU AI법에 따라 고위험 AI 시스템은 이러한 DPIA를 필수 요건으로 요구합니다.

Question 9

GPC와 '판매 금지' 링크의 차이점은 무엇인가요?

Accepted Answer

'개인정보 판매 금지' 링크는 사용자가 각 사이트에서 수동으로 거부 의사를 표시하는 웹사이트별 메커니즘입니다. GPC(Google Play Mail)는 사용자가 방문하는 모든 사이트에 개인정보 판매 거부 설정을 자동으로 전달하는 브라우저 수준의 신호로, 보편적인 거부 메커니즘 역할을 합니다. 캘리포니아 주법을 비롯한 여러 주의 개인정보 보호법에 따라 기업은 이 두 가지 방식을 모두 준수해야 합니다. GPC는 각 웹사이트에서 개별적으로 조치를 취할 필요 없이 전체적으로 적용되므로 일반적으로 더 효과적인 것으로 간주됩니다.