샤오미, 2026 보안·개인정보 보호의 달 11개 도시로 확대

샤오미의 제7회 보안·개인정보 보호 인식의 달은 AI가 제품과 서비스에 더욱 깊숙이 적용되는 상황에서 보안과 개인정보 보호를 특정 부서만의 업무가 아닌 전 구성원의 실천 과제로 만들기 위해 마련됐다. 2026년 프로그램은 6개국 11개 도시에서 온라인과 오프라인 활동을 병행했으며, 직원들이 안전하고 신뢰할 수 있는 제품과 서비스를 만드는 데 필요한 역량을 높이는 것을 목표로 했다. 3

AI 시대, 보안은 전담 부서만의 일이 아니다

이번 프로그램의 핵심 주제는 AI 보안, 데이터 보호, 개인정보 보호 규정 준수였다. 샤오미는 보안·개인정보 보호를 전문 인력만 다루는 영역으로 한정하기보다, 참여형 교육과 실습을 통해 직원들이 일상 업무에 관련 원칙을 적용하도록 유도했다. 3

제품의 보안 수준은 기술적 통제만으로 결정되지 않는다. 데이터를 다루는 방식, 기능을 설계하는 과정, 코드를 작성하고 계정을 관리하는 절차, 위협에 대응하는 순간의 판단까지 조직 구성원의 행동이 함께 영향을 미친다.

네 가지 주요 프로그램은 무엇이었나

이번 인식의 달은 다음 네 가지 프로그램을 중심으로 운영됐다.

• 글로벌 보안·개인정보 보호 로드쇼: 여러 국가의 샤오미 사업장을 찾아가 보안과 개인정보 보호 원칙을 체험형 전시로 전달하는 행사
• 보안·개인정보 보호 행동관 매일 퀴즈: 핵심 개념을 반복적으로 학습하도록 구성한 정기 참여형 퀴즈
• ‘지능형 보안: AI 챌린지’: 지능형 기술과 관련된 보안 이슈를 실습하며 익히는 AI 중심 과제
• ‘AI를 즐겨라: 보안 창의력 경연대회’: AI와 보안을 연결해 창의적인 문제 해결을 시도하는 혁신형 대회 3

네 프로그램은 기초 보안 교육, AI 보안 실습, 창의적 문제 해결, 조직 내 보안 문화 확산을 한데 묶었다. 단순히 교육 자료를 읽는 방식에서 벗어나 직원들이 직접 참여하면서 배우도록 설계된 점이 특징이다. 3

로드쇼, 11개 도시로 확대

글로벌 보안·개인정보 보호 로드쇼는 베이징, 상하이, 우한, 난징, 선전, 싱가포르, 벵갈루루, 마드리드, 파리, 뒤셀도르프, 뮌헨을 찾았다. 보도에 따르면 이번 로드쇼는 지금까지 가장 넓은 지역을 아우른 행사였다. 3

현장에는 게임 방식의 체험형 코너가 마련돼 다음과 같은 실무 주제를 다뤘다.

• 데이터 분류 및 등급화
• 안전한 사무실 사용 규칙
• 비밀번호 보안
• 피싱 메시지 식별
• AI 보안 3

해외 확대도 눈에 띈다. 벵갈루루, 마드리드, 파리, 뒤셀도르프, 뮌헨에서는 이번에 처음으로 로드쇼가 열렸으며, 각 지역의 사업 환경과 규정 준수 요건을 반영해 관련 내용을 구성했다. 이에 따라 이번 행사는 본사에서 일괄적으로 제작한 보안 캠페인이라기보다, 글로벌 공통 원칙을 각 지역의 업무 현실에 맞춰 전달하려는 시도로 볼 수 있다. 3

직원들이 배웠을 실무 행동

프로그램은 추상적인 보안 원칙을 직장에서 흔히 마주치는 행동으로 바꿔 설명했다. 직원들은 정보의 분류 기준, 안전한 사무실 환경을 유지하는 방법, 비밀번호 관리가 중요한 이유, 피싱 시도를 알아채는 방법 등을 익혔다. AI 관련 활동은 여기에 새로운 질문을 더했다. 지능형 시스템을 사용할 때 데이터가 어떻게 활용되는지, 개인정보 보호 의무와 어떤 관계가 있는지를 함께 살펴보도록 한 것이다. 3

AI는 정보의 수집과 처리뿐 아니라 저장, 접근 권한, 제품의 작동 방식 전반에 영향을 줄 수 있다. 샤오미의 트러스트 센터는 신뢰할 수 있는 AI의 원칙으로 보안과 안전, 개인정보 보호, 공정성, 설명 가능성을 제시하고 있으며, AI 생애주기 전체에서 개인 데이터를 보호하겠다고 설명한다. 1

샤오미의 제품 개발 체계와 맞닿은 지점

이번 인식의 달 자체가 특정 제품이나 기능의 보안성을 입증하는 것은 아니다. 의미는 샤오미가 공개한 제품 개발·관리 원칙을 직원 교육과 조직 문화 차원에서 보완했다는 데 있다.

샤오미는 제품 개발 과정에 프라이버시 바이 디자인(Privacy by Design) 개념을 적용하고 개인정보 보호를 핵심 제품 원칙으로 삼고 있다고 밝히고 있다. 13 또한 보안 관련 문서에서 제품의 설계, 개발, 테스트, 운영 등 여러 단계에 보안과 개인정보 보호 요건을 통합하고, 파트너에 대한 보안·개인정보 보호 감사와 새로운 위협에 대한 지속적인 대응도 언급한다. 32

회사는 제품 보안을 하드웨어, 시스템 소프트웨어, 데이터 보안, 서비스까지 아우르는 전 과정의 과제로 설명한다. 7 이런 관점에서 여러 직무와 지역의 직원이 교육에 참여한 것은 제품 생애주기 통제에 대응하는 ‘사람’의 역할을 강화한 것으로 해석할 수 있다. 제품을 만들고 운영하는 과정에서 보안, 개인정보 보호, 규정 준수, 신뢰할 수 있는 AI 원칙을 함께 고려하도록 한 것이다.

제품 설계 우수사례 전시의 구체적 내용은 확인되지 않아

제공된 자료만으로는 이번 제7회 프로그램에서 진행된 ‘보안·개인정보 보호 제품 설계 우수사례 전시’에 어떤 출품작이 소개됐는지, AI 보호 기능이나 부서 간 협업이 어떤 방식으로 구현됐는지를 확인할 수 없다. 따라서 특정 프로젝트나 협업 사례를 2026년 행사에 포함된 내용으로 단정하는 것은 적절하지 않다.

다만 과거 사례는 샤오미가 보안·개인정보 보호 인식의 달을 통해 제품 설계 현장의 사례를 소개해 왔다는 배경을 제공한다. 제6회 행사에서는 지능형 콕핏 네트워크 방화벽 시스템, Xiaomi HyperOS 전 과정 보이스피싱·사기 방지, 애플리케이션 생태계 거버넌스 등이 예시로 소개됐다. 8 그러나 이 사례들을 제7회 행사에 출품된 작품으로 보아서는 안 된다.

핵심은 ‘기술’과 ‘행동’의 결합

샤오미의 2026년 프로그램은 AI 중심의 제품 환경에서 보안과 개인정보 보호를 조직 전체의 공동 책임으로 규정했다. 6개국 11개 도시라는 범위, 네 가지 주요 프로그램, 실무형 로드쇼를 결합해 보안 교육을 보다 글로벌하고 반복 가능하며 일상 업무와 가까운 형태로 확장하려 한 것이다. 3

이 같은 방향은 샤오미가 공개한 신뢰할 수 있는 AI, 프라이버시 바이 디자인, 제품 생애주기 전반의 보안 관리 원칙과도 맞닿아 있다. 11332 다만 이 원칙들은 회사가 제시한 관리·기술 프레임워크이고, 인식의 달은 이를 직원들의 일관된 업무 행동으로 연결하려는 내부 역량 강화 프로그램이라는 점을 구분해 볼 필요가 있다.