민감한 개인정보가 담긴 데이터는 AI 개발에 유용해도 기관끼리 쉽게 주고받기 어렵다. 싱가포르는 이 문제에 대응해 프라이버시 강화 기술(PET) 가이드와 실증 사례를 함께 내놨다. 데이터를 한곳에 모으지 않고도 협업할 수 있는 방법을 안내하고, 실제 환경에서 기술을 시험해 보도록 돕겠다는 취지다.
1
38
먼저 정할 것은 ‘무엇을 함께하려는가’
싱가포르 개인정보보호위원회(PDPC)와 정보통신미디어개발청(IMDA)이 2026년 7월 20일 싱가포르 데이터 페스티벌에서 발표한 내용에는 새로운 연합학습 가이드와 개정된 합성데이터 생성 가이드가 포함됐다. 두 방식은 모두 원본 데이터 노출을 줄이는 데 도움을 줄 수 있지만, 쓰임새는 다르다.
1
37
38
연합학습: 데이터는 각 기관에 두고 모델을 함께 학습
연합학습에서는 참여 기관이 원본 기록을 한데 모으는 대신, 각자의 환경에 데이터를 보관한 채 모델 학습에 협력한다. 기관끼리 주고받는 것은 원본 데이터가 아니라 모델 업데이트나 집계된 결과다.
18
32
따라서 여러 기관의 데이터로 공동 모델을 만들고 싶지만 원본 기록을 공유하기 어려운 경우에 검토할 수 있다. 다만 데이터를 한곳에 모으지 않는다는 사실만으로 모든 정보 교환이나 모델이 안전하다고 단정할 수는 없다. 적절한 보안·개인정보 보호 조치와 운영 기준이 필요하다.
16
합성데이터: 분석이나 공유에 쓸 인공 데이터셋 생성
합성데이터는 원본 기록을 기관 간에 옮기는 대신, 인공적으로 생성한 데이터셋을 활용하는 방식이다. 연합학습이 데이터가 분산된 상태에서 모델을 함께 학습하는 데 초점을 둔다면, 합성데이터는 분석이나 공유에 쓸 데이터 자체를 만드는 데 초점을 둔다. PDPC의 가이드는 구조화된 데이터를 대상으로 한다.
48
인공적으로 만들었다고 해서 자동으로 익명 정보가 되는 것은 아니다. 생성된 데이터가 개인에 관한 정보를 드러낼 가능성이 있는지, 의도한 용도에 적합한지 따져봐야 한다. PDPC도 PET가 건전한 거버넌스, 보안, 접근 통제, 사람의 감독을 대신하지는 않는다고 강조했다.
16
가이드에서 샌드박스까지, 실제 적용을 돕는다
새 연합학습 가이드와 개정된 합성데이터 생성 가이드는 기업이 PET를 실제로 도입할 때 참고할 수 있도록 마련됐다. 연합학습 가이드에는 도입 경로와 위험 관리 권고가 담겼다는 보도도 나왔다.
1
37
48
선택의 출발점은 필요한 결과물이다. 데이터를 각 기관에 둔 채 공동 모델을 만들려면 연합학습을, 공유하거나 분석할 데이터셋이 필요하다면 합성데이터를 검토할 수 있다. 어느 쪽이든 개인정보 위험뿐 아니라 데이터 품질과 보안, 실제 운영 환경에 맞는지를 함께 살펴야 한다.
IMDA의 PET 샌드박스는 2022년부터 기업이 프라이버시 강화 기술을 시험할 수 있도록 지원해 왔다.
6
46 2026년 발표된 사례는 의료와 결제 분야에서 서로 다른 PET를 적용하는 모습을 보여준다.
38
- 의료 영상: 싱가포르 종합병원은 의료 영상에 클라우드 기반 AI 추론을 적용하기 위해 신뢰 실행 환경(TEE)을 활용하고 있다. 민감한 자료를 보호된 환경에서 처리하려는 사례다. 다만 발표된 활용 사례만으로 임상적 효과나 비용 절감이 입증됐다고 볼 수는 없다.
15
38
- 결제 협업: 앤트 인터내셔널 사례는 연합학습, 다자간 계산(MPC), 동형암호(HE)를 결합한다. 이를 통해 참여 기관은 개인정보를 각자의 환경에 둔 채 공통 고객을 확인하고 예측 모델을 공동 학습할 수 있다고 설명한다.
8
이런 실증이 필요한 이유는 분명하다. PET라는 이름만으로 실제 협업에 적합하다고 판단할 수는 없다. 샌드박스에서 특정 환경에 맞는지 시험하는 과정은 더 넓은 도입에 앞서 기술과 개인정보 보호상의 가정을 확인하는 데 도움이 된다.
6
46
개인정보 보호 기술은 만능 열쇠가 아니다
싱가포르의 접근은 가이드와 현장 실험을 연결한다. 원본 데이터를 공유하지 않고 모델을 함께 만들려면 연합학습을, 별도의 데이터셋이 필요하다면 합성데이터를 검토하고, 선택한 방식을 실제 환경에서 시험해 보라는 것이다.
2
16
38
PET는 원본 데이터 노출을 줄이는 유용한 수단이지만, 그 자체가 개인정보 보호를 보장하는 만능 해결책은 아니다. 적절한 보안과 관리 체계, 접근 통제, 사람의 감독이 함께 갖춰져야 한다.
16