EU, 구글 AI '개인정보 보호' 규정 준수 여부 조사

DPC "PaLM 2 학습에 개인 데이터 무단 사용했는지 확인 필요"

유럽연합(EU) 규제당국이 구글 인공지능(AI) 모델 개발 과정에 대한 조사에 착수했다. 구글이 AI 학습 과정에서 EU의 개인정보 보호 규정을 준수했는지 확인이 필요하다는 이유에서다.

13일 해커뉴스 등 외신에 따르면, 아일랜드 데이터 보호 위원회(DPC)는 구글 'PaLM 2' 개발에 대한 법적 조사를 시작한다고 밝혔다. 구글이 PaLM 2를 학습시키며 유럽 이용자의 개인 데이터를 처리할 때, EU 일반개인정보보호법(GDPR)을 준수했는지 확인하겠다는 것이다. 

GDPR은 기업이 이용자의 데이터를 사용할 때 동의를 얻을 것을 규정하고 있다. 또 데이터 사용으로 이용자의 권리를 침해한 경우 72시간 내에 규제기관에 알릴 의무를 부여하고 있다. GDPR을 위반한 기업은 글로벌 매출액의 4% 혹은 2천만 유로(약 295억 3천260만원) 중 더 높은 금액을 벌금으로 내야 한다.

구글 로고

구글이 지난해 5월 공개한 대형언어모델(LLM) PaLM 2는 기존 모델 'PaLM'의 새로운 버전이다. 상식적인 추론, 수학, 논리 등이 가능하다. 100개 이상의 언어를 학습해 이전 모델보다 다국어 작업에 능하다.

구글의 유럽 본사는 아일랜드에 위치한다. 이에 따라 DPC가 EU 당국을 도와 개인정보 보호 관련 주요 규제기관 역할을 맡고 있다.

DPC는 "AI 시스템을 개발할 때 데이터 처리가 높은 위험으로 이어질 수 있다"면서 "개인의 기본적 권리와 자유가 보호되도록 하기 위해서는 조사가 필수적"이라고 밝혔다.

구글 대변인은 "우리는 GDPR에 따른 의무를 진지하게 받아들인다"며 "DPC에 건설적으로 협조해 질의에 답할 것"이라고 답했다.

EU 규제당국은 개인정보 처리와 관련해 빅테크 기업에 대한 감시를 강화하고 있다. 앞서 DPC는 지난해 8월 X의 AI 스타트업 xAI가 유럽 사용자로부터 수집한 개인 데이터를 사전 동의 없이 AI 챗봇 'Grok' 개발에 사용했다며 아일랜드 법원에 소송을 제기했다. X는 그 다음날 Grok 학습에 개인 데이터를 무단 사용하지 않기로 합의했다.