싱가포르 개인정보보호위원회(PDPC)와 정보통신미디어개발청(IMDA)은 2026년 7월 20일 첫 싱가포르 데이터 페스티벌에서 생성형 AI(GenAI)와 개인정보 활용, 챗봇 투명성, 데이터 보안 관련 지침과 지원책을 발표했습니다. 핵심은 조직이 AI 개발 과정에서 개인정보를 어떻게 다루는지 분명히 하고, 이용자가 챗봇의 기능과 한계를 더 쉽게 파악하도록 돕는 것입니다.
17
21
생성형 AI에 개인정보를 쓸 때는 목적을 분명히
PDPC의 자문 지침은 싱가포르의 기존 개인정보보호법(PDPA)에 따라 생성형 AI 모델과 시스템에서 개인정보를 어떻게 사용할 수 있는지 설명합니다. 모델을 개발하거나 개선할 때를 포함해 AI 생애주기 전반에서 조직이 고려해야 할 책임을 다룹니다.
6
21
44
실무에서 특히 중요한 부분은 동의를 구할 때의 설명입니다. 개인정보를 생성형 AI 모델 개발이나 개선에 사용할 목적이라면, 이를 포괄적인 문구에 감추지 말고 이용자가 알아볼 수 있게 밝혀야 합니다. 다만 이 지침을 모든 데이터셋의 모든 활용에 예외 없이 동의가 필요하다는 뜻으로 읽어서는 안 됩니다. 기존 PDPA의 동의 요건이 적용되는 방식을 명확히 한 것이며, 공개적으로 이용 가능한 데이터에 대한 예외가 관련될 수 있다는 보도도 있습니다. 조직은 해당 예외가 자신의 데이터와 활용 방식에 적용되는지 따져봐야 합니다.
4
21
공개된 요약만으로는 모든 조건이나 AI 공급망 참여자별 책임을 완전히 정리하기 어렵습니다. 특정 데이터나 활동에 지침이 어떻게 적용되는지 판단하려면 PDPC의 전체 자문 지침을 확인해야 합니다.
6
챗봇 정보 카드로 고지를 한곳에 모은다
IMDA의 생성형 AI 챗봇 투명성 지침은 의무 규정이 아닌 자율 지침입니다. 기반 모델 자체보다 이용자가 실제로 접하는 챗봇 애플리케이션에 초점을 맞추며, 여러 약관이나 개인정보 안내를 따로 찾아보지 않아도 핵심 정보를 볼 수 있도록 ‘챗봇 정보 카드’를 권고합니다.
3
12
31
정보 카드에는 챗봇의 기능과 한계, 안전성과 신뢰성, 데이터 사용 및 보호 방식, 문제를 신고하는 방법 등을 담도록 제안합니다. 목적은 이용자가 챗봇을 사용할지 더 잘 판단할 수 있도록 정보를 모아 보여주는 것입니다. 카드가 있다고 해서 챗봇의 답변이 항상 안전하거나 정확하다는 보증이 되는 것은 아닙니다.
12
31
기업을 위한 데이터 보호·도입 자료도 함께
이번 발표에는 생성형 AI 외의 자료도 포함됐습니다. 개정된 ‘ICT 시스템 데이터 보호 실무 안내서’는 정보통신기술 환경에서 개인정보를 지키기 위한 실무 조언을 새로 다듬었습니다. 발표 자료에 따르면 최근 유출 사례에서 얻은 교훈과 사이버 보안 필수 조치를 반영했습니다.
1
2
IMDA는 기업이 디지털 트윈 기술의 도입을 검토할 때 참고할 수 있는 ‘기업용 디지털 트윈 플레이북’도 내놨습니다. 이와 함께 연합학습 가이드와 개정된 합성 데이터 안내가 포함됐습니다. 프라이버시 강화 기술(PET) 샌드박스는 개념검증 지원, 관련 도구 시연 이용, 싱가포르 종합병원과 Ant International의 활용 사례 공개 등을 통해 확대됩니다.
2
7
16
17
기업과 챗봇 제공자가 살펴볼 점
이번 조치는 개인정보 활용 지침, 이용자 대상 투명성, 기술 도입 지원을 한데 묶었습니다. 기업은 생성형 AI 개발이나 개선에 개인정보가 쓰이는지 확인하고, 동의를 구하는 경우 활용 목적을 명확히 설명해야 합니다. 구체적인 적용 조건은 전체 PDPC 지침과 관련 PDPA 요건을 바탕으로 검토할 필요가 있습니다. 챗봇 제공자라면 자율형 정보 카드를 활용해 기능과 한계, 데이터 처리 방식을 일관된 형식으로 알릴 수 있습니다.
6
12
21
지침과 지원책은 책임 있는 데이터 활용을 돕지만, 개별 조직의 의무를 대신 판단해 주지는 않습니다. 실제 데이터와 이용 목적을 놓고 관련 요건을 확인하는 과정은 여전히 필요합니다.