해당 분야에서 인공지능인공지능의 불법 행위는 사후에 바로잡을 수는 없지만 예방은 가능합니다. 현재 우리가 사용하는 억제 중심의 법적 체계는 인공지능 규제에 효과적으로 적용되지 못하고 있습니다. 감정 및 업무 관련 작업에 인공지능에 대한 의존도가 높아짐에 따라 인공지능의 오작동이나 ‘폭주’ 사례가 증가하고 있습니다. 인공지능이 생성한 답변은 우리의 일상생활을 편리하게 해주지만, 동시에 심각한 개인정보 침해 위험을 초래하기도 합니다. 답변이 더욱 간소화되고 개인화될수록 데이터베이스에 저장되는 데이터의 양이 늘어나고, 인공지능은 이 데이터를 활용하여 미래의 답변을 생성합니다. 이러한 데이터는 개인 정보부터 일반 정보까지 다양합니다. 인공지능 시스템이 데이터를 저장할 뿐만 아니라 동의 없이 처리하고 제3자와 공유할 가능성이 있을 때, 데이터 프라이버시는 인공지능 거버넌스의 핵심 과제가 됩니다. 인공지능이 방대한 데이터 세트에 의존하게 되면 개인 정보와 지적 재산권 관련 데이터의 소유권, 통제권, 보호에 대한 문제가 더욱 중요해집니다. 인공지능이 데이터를 기반으로 콘텐츠, 발명품, 통찰력을 생성하는 능력은 소유권뿐 아니라 저작권 및 영업 비밀에 대한 우려를 증폭시킵니다. 이 글에서는 이러한 측면들을 자세히 살펴보고, 인공지능 환경에서 데이터 프라이버시와 지적 재산권이 미묘하게 교차하는 지점을 탐구합니다.
데이터 개인정보 보호
최근 엄격한 데이터 프라이버시 법률에 대한 논란이 일고 있는 것은 개인 정보 유출 및 침해가 빈번하게 발생하고 있으며, 이러한 정보가 오용될 위험이 크기 때문입니다. 인도의 데이터 프라이버시는 푸타스와미 판사의 판결 이후 탄력을 받았는데, 이 판결은 헌법 제21조에 따라 사생활권을 기본권으로 인정하고, 유럽연합의 일반 데이터 보호 규정(GDPR)에서 영감을 받은 2023년 데이터 보호법의 도입을 촉진했습니다. 데이터 보호법에서 ‘데이터’는 다음과 같이 정의됩니다.정보, 사실, 개념, 의견 또는 지시사항을 인간이나 자동화 시스템이 전달, 해석 또는 처리할 수 있는 형태로 표현한 것. ‘데이터’는 광범위하게 정의되지만, 법률은 주로 개인을 식별할 수 있는 모든 정보를 의미하는 ‘개인 데이터’에 초점을 맞춥니다. 데이터 보호법은 가공되지 않은 개인 데이터를 보호하고, 적법한 목적을 위해 데이터 처리 시 동의를 얻도록 요구합니다. 또한 데이터 주체에게 데이터 이동권, 삭제권, 대리인 지정권 등 여러 권리를 부여합니다. 더불어 데이터 관리자 또는 데이터 책임자에게는 데이터 처리 전 동의 획득, 데이터 유출 발생 시 당국에 신고, 유출 방지 조치 시행 등의 의무를 부과합니다.
지적 재산권
지적재산권법은 인류의 지적 창작물을 보호합니다. 저작권, 특허, 영업비밀 등 다양한 지적재산권법을 통해 표현, 혁신, 기밀 정보 등이 각각 보호됩니다.. 저작권 개인정보보호법과 영업비밀은 데이터 프라이버시법에서 다루는 두 가지 주요 측면입니다. 저작권법은 개인의 창작 표현을 보호합니다. 예를 들어, 어느 정도 창의성을 갖춘 시, 글, 에세이 등이 이에 해당합니다. 밈과 패러디 모든 지적재산권은 지적재산권법에 의해 보호됩니다. 최근 법원은 개인의 개인정보에 대한 상업적 권리 또한 지적재산권의 일부로 인정하고 있습니다. 인격권이라고도 불리는 이러한 상업적 권리는 유명인의 개인정보가 오용될 가능성을 막기 위한 것입니다. 이미지, 음성, 초상권 등이 이에 해당합니다. 다음 절에서는 인격권과 개인정보보호의 관계에 대해 자세히 살펴보겠습니다.
상호작용
인도에서 데이터 프라이버시와 지적재산권법이 교차하기 시작한 것은 1994년으로, 당시 법원은 프라이버시권을 기본권으로 처음 인정했습니다. R. Rajagopal v. 타밀나두 주. 인격권개인의 이미지, 음성, 초상권과 같은 개인적 특성을 무단 상업적 이용으로부터 보호하는 것은 기본권인 제21조 사생활 보호권뿐만 아니라 상표법과 저작권법을 통해서도 보장됩니다. 예를 들어, 타이탄 인더스트리즈 주식회사 대 람쿠마르 주얼러스한 보석 광고에 아미타브 바찬과 자야 바찬의 이미지가 담긴 광고판이 등장하면서 법적 논란이 일었습니다. 법원은 해당 광고에 대한 저작권은 두 유명인에게 있으며, 피고가 유사한 광고를 사용하고 유명인의 이미지를 복제한 것은 저작권 침해에 해당한다고 판결했습니다. 이 사건에서 법원은 유명인의 이미지에 대한 권리를 옹호했습니다. 이와 유사하게, 법원은 아리짓 싱의 목소리, 라슈미카 만단나의 이미지, 그리고 상표 등록된 이름 ‘산주’ 등 다양한 유명인의 개인적 특성을 보호해 왔습니다. 이러한 사례들은 계약에 의해 뒷받침되는 지적재산권법이 유명인의 개인 정보에 대한 상업적 이용을 규제할 수 있음을 보여줍니다. 그러나 법은 개인의 개인 정보 상업적 이용에 대해서는 대체로 명확한 입장을 취하지 않고 있습니다. 일반 시민들은 헌법 제21조 또는 최근 제정된 데이터 보호법에 의존하여 자신의 개인 정보가 오용되는 것을 막을 수 있습니다.
공인이 자신의 개인 정보 사용을 규제할 수 있는 것처럼 보이지만, 현실에서는 유명인과 일반인의 개인 정보가 본인도 모르게 광범위하게 처리되고 있습니다. 개인 정보 처리에는 자동 또는 비자동 방식을 통해 데이터를 수집, 기록, 정리, 저장, 변경, 전송, 게시, 수정 또는 파기하는 행위가 포함됩니다. 민간 및 정부 기관은 막대한 양의 개인 정보를 수집하고 저장합니다. 이러한 정보는 감시, 사찰, 프로필 생성 등의 목적으로 사용되거나, 상당한 금액을 받고 다른 기관에 판매 또는 양도됩니다. 이러한 빅데이터는 개인정보 침해 및 오용의 위험을 증가시킵니다. 미국 유권자의 데이터가 정당에 판매되어 심리 프로필 생성 및 선거 결과 조작에 사용된 페이스북 애널리티카 스캔들과 AIMS 환자 기록 유출 사건은 이러한 우려를 잘 보여줍니다. 이러한 빅데이터는 일반적인 식별 정보뿐만 아니라 개인의 취향, 선호도, 소속감과 같은 성격 관련 정보까지 포함하며, 이를 통해 개인 프로필을 구축하고 맞춤형 광고 및 캠페인을 통해 특정 개인을 타겟팅할 수 있습니다. 또한, 이러한 데이터는 인공지능을 훈련하는 데 자주 사용되어 신속하고 효율적인 응답을 생성하는 능력을 향상시킵니다.
사용된 데이터는 인공지능 도구 인공지능은 학습에 사용된 데이터 세트에만 국한되지 않습니다. 이러한 도구들은 공개 데이터베이스, 문서 저장소, 웹사이트, API, 유료 구독 서비스 등 외부 소스에서도 데이터를 추출하여 대규모 언어 모델에 저장하고 개선된 응답을 생성합니다. 이는 저작권이 있는 자료를 적절한 허가 없이 사용하는 결과를 초래할 수 있습니다. 인공지능 모델이 미리 정의된 데이터 세트만을 사용한다면 해당 데이터 세트에 포함된 저작물의 저작자로부터 사전 동의를 얻을 수 있지만, 외부 소스가 포함될 경우에는 그렇지 않습니다. 인공지능이 생성한 응답은 원작과 유사하여 복제권을 침해하거나, 원문과 결합하여 파생 콘텐츠를 생성함으로써 저작권을 침해할 가능성이 있습니다. 이로 인해 제3자 저작권자가 잠재적인 침해 행위를 식별하고 권리를 행사하는 데 어려움을 겪게 됩니다.
에이 영업비밀 영업비밀이란 기업에 경쟁 우위를 제공하는 모든 사업 관련 정보를 의미하며, 이러한 정보는 기밀로 유지하기 위해 상당한 노력을 기울입니다. 공식, 사업 전략, 기타 독점적인 방법 등이 영업비밀에 해당될 수 있습니다. 그러나 인공지능(AI)은 그 기능 때문에 영업비밀의 기밀성을 위협할 수 있습니다. ChatGPT와 같은 도구는 사용자의 입력을 통해 방대한 양의 데이터를 수집, 저장 및 처리합니다. AI는 패턴을 감지하고, 관련 없는 정보를 연결하며, 누락된 세부 정보를 예측하는 능력을 통해 기업의 독점적인 방법이나 공식을 노출시킬 수 있습니다. 최소한의 입력과 역설계를 통해 AI는 의도치 않게 유사한 영업비밀을 재현하거나 공개할 수 있습니다. 이러한 위험 때문에 삼성과 코그니전트 같은 기업들은 고객 서버에서 ChatGPT와 같은 AI 도구 사용을 금지했습니다. 삼성은 직원들이 ChatGPT를 사용하면서 의도치 않게 소스 코드가 유출되는 것을 발견했기 때문입니다.
결론
학자들은 기밀 정보를 인공지능 생성 도구에 입력하는 것을 권장하지 않으며, 대신 원하는 결과를 얻기 위해 유사한 대체 정보를 사용할 것을 권고합니다. 이에 따라 많은 기업들이 민감한 상황에서 인공지능 도구 사용을 금지하는 등의 예방 조치를 시행하고 있습니다. 또한, 저작자들은 향후 저작권 침해 사례 발생 시 법적 조치를 취할 수 있도록 저작권 등록을 권장합니다. 더불어, 학자들은 각국이 기술 발전에 맞춰 조정 가능한 유연한 규제, 즉 ‘연성법’을 도입할 수 있다고 제안합니다. 인공지능 기업들은 자사 도구가 결과를 생성하기 위해 활용하는 데이터 세트와 외부 소스를 철저히 모니터링해야 합니다.
이 글은 Intepat IP의 평가 인턴인 Khushee가 작성했습니다..