“개인정보 침해, 데이터 유출보다 ‘AI 추론’이 더 큰 위협”

AI 요약

가트너는 2029년까지 대부분의 개인정보 침해 사고가 개인식별정보(PII)의 직접 유출이 아니라 AI가 개인에 대해 생성한 추론, 즉 인사이트 유출에서 발생할 것으로 전망했습니다. 바트 빌렘센 가트너 수석 애널리스트는 AI가 익명화되거나 집계된 제한된 정보로도 건강 상태·성향·행동 특성 등 민감한 정보를 유추할 수 있고, 이러한 추론 기반 공격은 기존 데이터 유출 감시 체계로 포착되기 어렵다고 지적했습니다. 가트너는 기업들이 AI의 인사이트 생성 및 활용을 관리하도록 개인정보 보호 전략을 확대하고, 2028년까지 데이터 무결성 보호 지출이 기밀성 보호 투자와 비슷해질 것으로 보며 차등 프라이버시·합성 데이터·엄격한 접근 통제·휴먼 인 더 루프 등 대응책을 도입할 것을 권고했습니다.