【뉴스퀘스트=이태웅 기자】 개인정보 유출 논란으로 한차례 홍역을 치른 스캐터랩이 인공지능(AI) 개발과 관련해 개인정보 보호 강화 조치 등을 거쳐 데이터베이스(DB)를 새롭게 구축하기로 했다.

스캐터랩은 기존 데이터를 전면 재구축하고, 내부 AI 윤리의식을 강화해 새로운 AI 챗봇 개발에 나설 계획이다.

AI 챗봇 `이루다` 개발사인 스캐터랩은 개인정보 보호 강화를 위해 사내 체계를 재정비했다고 30일 밝혔다.

이루다는 20대 여대생을 캐릭터로 한 페이스북 기반의 대화형 AI 챗봇으로, 사람과 가장 유사하게 말하는 AI로 주목을 받았었다.

개인정보호호위원회에 따르면 스캐터랩은 지난해 2월부터 올해 1월까지 자사에서 서비스 중인 애플리케이션(앱) `텍스트앳`과 `연애의 과학`을 통해 카카오톡 이용자 60만명의 대화문장 94억건을 활용해 이루다의 AI 모델을 학습시켰다.

이 과정에서 카카오톡 대화에 포함된 이름, 전화번호, 주소 등 개인정보를 삭제하거나 암호화·익명화하는 조치를 하지 않은 것으로 확인됐다.

결국 개인정보를 포함한 대화가 채팅 과정에서 노출되면서 이루다는 지난 1월 서비스 출시 3주 만에 잠정 중단됐다.

이에 대해 개인정보보호위원회는 지난 4월 스캐터랩에 개인정보보호법 위반으로 총 1억330만원의 과징금 및 과태료와 시정조치 등 처분을 내렸다.

당시 스캐터랩은 개인정보보호위원회의 시정 조치를 적극적으로 이행하겠다는 입장을 밝혔었다.

이후 스캐터랩은 사내 프라이버스 태스크포스(TF)팀을 수립하고, 6개월에 걸쳐 개인정보보호 조치를 강화하는 사내 체계 재정비 작업에 집중했다.

스캐터랩 관계자는 "(사내 체계 재정비 작업은) 외부 전문가들의 자문을 통해 각 영역별로 진행됐다"며 "개인정보보호위원회가 지난 5월 발표한 `AI 개인정보보호 자율점검표`에 따라 개인정보를 최소한으로 활용하고 이를 철저한 가명·익명 처리를 통해 안전하게 관리, 활용할 수 있는 내부 체계 구축에 심혈을 기울였다"고 설명했다.

아울러 사내 개인정보보호 교육을 시행하고, 개인정보보호 관련 매뉴얼도 구축해 관리적 안전 조치를 보완했다.

스캐터랩 관계자는 "개인정보 및 가명정보 시스템 관련 관리 체계를 강화하고 데이터 이용 정책을 재수립했다"며 "위기 대응 매뉴얼도 정비하는 등 물리적 안전 조치를 마련했다"고 밝혔다.

스캐터랩은 이러한 철저한 준비 과정을 거쳐 지난 26일 이러한 내용들이 포함된 시정조치 이행 내역을 개인정보보호보위원회에 제출했다.

스캐터랩은 새로운 AI 챗봇 개발에 앞서 데이터베이스를 새롭게 구축할 예정이다. 

해당 데이터베이스는 개인정보보호위원회의 조사 결과를 반영해 위법 요소를 제거하고, 개인정보보호위원회에서 발표한 `가명정보 처리 가이드라인` 등 가장 최근의 기준과 연구내용을 기반으로 구축된다.

스캐터랩은 정보 노출을 원하지 않는 이용자들의 데이터는 삭제했으며, 개인정보가 포함된 데이터는 암호화 및 변형하는 등의 작업을 지속적으로 수행하고 있다고 밝혔다.

스캐터랩 관계자는 "새로운 AI 챗봇 개발에는 철저하게 가명·익명 처리를 거친 데이터를 활용할 계획"이라며 "가명처리 절차에 대해서는 현재 외부 평가위원으로부터 적정하다는 평가를 받은 상태"라고 설명했다.

이어 "스캐터랩은 지난 1월 이후 새로운 서비스 개발보다는 개인정보와 보안 등 보호·개선책 마련에 힘써왔다"며 "앞으로 사용할 데이터에 대해 개인정보보호위원회와 외부 전문가들의 검증을 계속해서 받을 예정"이라고 밝혔다.

김종윤 스캐터랩 대표는 “지난 1월 이슈가 발생한 이후로 수준 높은 개인정보 보호 체계와 엄격한 가명처리 환경을 구축하고 AI 윤리 준칙을 사내 구성원들과 공유하고 적용하는 것에 주력해왔다”며 “정부의 가이드라인 내용을 자사의 개발 환경에 맞게 적용 방안을 구체화하고 있다"고 밝혔다.

이어 "앞으로 더욱 적극적으로 사용자의 프라이버시를 보호하고, 기술 개발에 필요한 데이터의 안전한 활용을 위해 노력할 것”이라고 강조했다.