싱가포르 개인정보보호위원회(PDPC)는 AI 거버넌스와 개인정보 보호에 민첩하고 협력적인 방식으로 대응한다고 데니스 웡(Denise Wong) 위원장이 GovInsider에 밝혔습니다. 웡 위원장은 정보통신미디어개발청(IMDA)에서 데이터 보호와 AI 거버넌스·안전 정책도 이끌고 있습니다. 싱가포르는 기업 혁신을 지원하면서 소비자 신뢰를 쌓는 것을 목표로 합니다. AI 생애주기는 데이터에서 시작하므로 데이터 보호와 AI 거버넌스를 함께 설계해야 하며, 이를 위해 IMDA와 다른 공공기관, 해외 관계자의 전문성이 필요하다고 웡 위원장은 설명했습니다.

싱가포르는 에이전틱 AI를 위한 첫 모델 AI 거버넌스 체계를 1월에 발표했고, 6개월 안에 업계 의견과 사례 연구를 담아 개정했습니다. 웡 위원장은 이 과정을 빠르게 변하는 분야에 맞춰 정책을 조정한 사례로 들었습니다. PDPC는 현지 여건을 살피고 기존 법과 원칙의 공백을 확인한 뒤 자율 지침으로 안내하며, 업계 반응에 따라 내용을 조정합니다. 규제 당국은 자신들이 아는 범위의 한계를 솔직히 밝히고 적절한 개입을 선택해야 한다고 웡 위원장은 말했습니다.

PDPC는 생성형 AI의 개인정보 이용에 관한 권고 지침을 내기 전 기업과 일반 시민의 의견을 들었습니다. 이 의견 수렴으로 규제 우선순위를 파악하고 기업에 더 명확한 기준을 제공했습니다. 인력이 부족한 데이터 보호팀을 지원하기 위해 위원회는 실무자 공동체를 운영하고 데이터 보호 책임자에게 온라인 학습 자료, 침해 정보와 규제 관점을 공유합니다. 규제 당국은 이 공동체를 통해 랜섬웨어 관련 데이터 유출과 사이버보안 공격 등 위협 정보도 교환합니다.

웡 위원장은 데이터 보호를 위해 규제 협력과 지식 공유, 실무 도구를 통한 국경 간 협력이 필요하다고 밝혔습니다. 싱가포르의 국외 이전 제한 의무에 따라 기관은 개인정보를 해외로 보낼 때도 보호해야 하므로, 규제 당국은 양쪽 지역에 적용되는 규칙을 논의합니다. 아세안 도구에는 기업의 내부 데이터 거버넌스와 준법 체계 수립을 안내하는 자율 데이터 관리 체계, 아세안 역내 개인정보 이전 계약에 쓰는 표준 계약 조항이 포함됩니다. 웡 위원장은 이 도구가 기업의 데이터 이전에 드는 노력과 비용을 줄인다고 말했습니다. 싱가포르는 아세안 및 국제 개인정보 보호 단체에 참여하고 있으며, 내년 아세안 의장국 수임을 협력 심화의 기회로 보고 있습니다.

웡 위원장은 디지털 주권을 싱가포르인의 생활과 행동, 거래 방식을 지키면서 이용자의 개인정보와 AI 시스템을 다스리는 것으로 정의했습니다. 동남아시아 언어 기반 대규모 언어 모델인 SEA-LION을 지역 언어와 사회적 맥락을 기술에 반영한 사례로 들었습니다. 웡 위원장은 기술과 사업 모델, 지정학적 여건이 바뀌어도 기업이 데이터 보호를 적용할 수 있도록 원칙과 도구를 남기고 싶다고 밝혔습니다. 개인정보보호법의 원칙은 보편적이지만 현대의 과제에 맞게 해석해야 하며, 데이터와 AI는 국경을 넘는 사안이므로 싱가포르는 국제 논의를 이어가야 한다고 말했습니다.

싱가포르 개인정보보호위원회(PDPC)는 AI 거버넌스와 개인정보 보호에 민첩하고 협력적인 방식으로 대응한다고 데니스 웡(Denise Wong) 위원장이 GovInsider에 밝혔습니다. 웡 위원장은 정보통신미디어개발청(IMDA)에서 데이터 보호와 AI 거버넌스·안전 정책도 이끌고 있습니다. 싱가포르는 기업 혁신을 지원하면서 소비자 신뢰를 쌓는 것을 목표로 합니다. AI 생애주기는 데이터에서 시작하므로 데이터 보호와 AI 거버넌스를 함께 설계해야 하며, 이를 위해 IMDA와 다른 공공기관, 해외 관계자의 전문성이 필요하다고 웡 위원장은 설명했습니다.

싱가포르는 에이전틱 AI를 위한 첫 모델 AI 거버넌스 체계를 1월에 발표했고, 6개월 안에 업계 의견과 사례 연구를 담아 개정했습니다. 웡 위원장은 이 과정을 빠르게 변하는 분야에 맞춰 정책을 조정한 사례로 들었습니다. PDPC는 현지 여건을 살피고 기존 법과 원칙의 공백을 확인한 뒤 자율 지침으로 안내하며, 업계 반응에 따라 내용을 조정합니다. 규제 당국은 자신들이 아는 범위의 한계를 솔직히 밝히고 적절한 개입을 선택해야 한다고 웡 위원장은 말했습니다.

PDPC는 생성형 AI의 개인정보 이용에 관한 권고 지침을 내기 전 기업과 일반 시민의 의견을 들었습니다. 이 의견 수렴으로 규제 우선순위를 파악하고 기업에 더 명확한 기준을 제공했습니다. 인력이 부족한 데이터 보호팀을 지원하기 위해 위원회는 실무자 공동체를 운영하고 데이터 보호 책임자에게 온라인 학습 자료, 침해 정보와 규제 관점을 공유합니다. 규제 당국은 이 공동체를 통해 랜섬웨어 관련 데이터 유출과 사이버보안 공격 등 위협 정보도 교환합니다.

웡 위원장은 데이터 보호를 위해 규제 협력과 지식 공유, 실무 도구를 통한 국경 간 협력이 필요하다고 밝혔습니다. 싱가포르의 국외 이전 제한 의무에 따라 기관은 개인정보를 해외로 보낼 때도 보호해야 하므로, 규제 당국은 양쪽 지역에 적용되는 규칙을 논의합니다. 아세안 도구에는 기업의 내부 데이터 거버넌스와 준법 체계 수립을 안내하는 자율 데이터 관리 체계, 아세안 역내 개인정보 이전 계약에 쓰는 표준 계약 조항이 포함됩니다. 웡 위원장은 이 도구가 기업의 데이터 이전에 드는 노력과 비용을 줄인다고 말했습니다. 싱가포르는 아세안 및 국제 개인정보 보호 단체에 참여하고 있으며, 내년 아세안 의장국 수임을 협력 심화의 기회로 보고 있습니다.

웡 위원장은 디지털 주권을 싱가포르인의 생활과 행동, 거래 방식을 지키면서 이용자의 개인정보와 AI 시스템을 다스리는 것으로 정의했습니다. 동남아시아 언어 기반 대규모 언어 모델인 SEA-LION을 지역 언어와 사회적 맥락을 기술에 반영한 사례로 들었습니다. 웡 위원장은 기술과 사업 모델, 지정학적 여건이 바뀌어도 기업이 데이터 보호를 적용할 수 있도록 원칙과 도구를 남기고 싶다고 밝혔습니다. 개인정보보호법의 원칙은 보편적이지만 현대의 과제에 맞게 해석해야 하며, 데이터와 AI는 국경을 넘는 사안이므로 싱가포르는 국제 논의를 이어가야 한다고 말했습니다.