콘텐츠로 건너뛰기

광고 클릭 뒤의 AI 대화는 개인정보 처리다 — 개인정보위가 연말 에이전틱 AI 안내서를 내기 전에 마케터가 점검할 세 가지

📖 약 3분 읽기

광고를 누르면 광고주가 후원하는 인공지능(AI) 상담원과 대화가 시작되는 방식이 시험되고 있습니다. 오픈AI는 ChatGPT 광고에서 ‘후원 에이전트(Sponsored Agent)’를 미국 일부 광고주를 대상으로 시험하고 있다고 9월 24일 보도되었습니다. 광고를 본 이용자가 해당 기업의 AI와 제품 사양과 용도를 묻고 비교하는 구조이며, 대화에는 광고 표시가 붙고 ChatGPT의 독립 답변 및 이용자의 기존 대화와 분리되어 운영된다고 합니다.

같은 시기에 개인정보보호위원회(이하 개인정보위)는 9월 23일 인공지능 프라이버시 민 · 관 정책협의회 전체회의에서 ‘에이전틱 인공지능 개인정보 처리 안내서(가칭)’를 올해 말 공개할 계획이라고 밝혔습니다. 에이전틱 AI는 질문에 답하는 데 그치지 않고 목표를 정해 스스로 여러 단계의 일을 수행하는 인공지능을 뜻합니다. 두 소식을 나란히 놓으면 마케터에게 하나의 질문이 남습니다. 광고 클릭 뒤에 이용자와 AI가 나눈 대화는 누가, 어떤 근거로, 얼마 동안 보관하는가 하는 질문입니다.

지금 확인된 것과 확인되지 않은 것

구분 내용
확인됨 후원 에이전트 시험은 미국 일부 광고주에 한정됨
확인됨 개인정보위 안내서는 국내외 AI 개발 · 도입 기관 15곳 현장 인터뷰가 바탕이며, 프롬프트 주입과 과도한 권한 부여가 주요 위험으로 거론됨
확인되지 않음 후원 에이전트 대화의 이용자 데이터 수집 · 저장 · 활용 방식(보도 기사에 설명 없음)
확인되지 않음 후원 에이전트의 한국 도입 여부와 일정
확인되지 않음 안내서의 최종 내용(연말 공개 전까지 확정되지 않음)

따라서 규제 방향이나 국내 적용 시점을 미리 단정할 수는 없습니다.

안내서가 다룰 것으로 거론된 쟁점

보도에 따르면 AI가 스스로 처리할 수 있는 업무와 사람의 승인이 필요한 업무를 나누는 기준, AI의 로그와 기억에 저장되는 개인정보의 보관 · 삭제 기준, 개발자와 서비스 제공자의 책임 범위가 논의되었습니다. 접근 방식은 원칙 · 위험 기반이며 특정 기술에 얽매이지 않는 ‘기술 중립’을 검토 중이라고 합니다. 9월 29일 개인정보위 포럼에서는 토스가 고객 개인정보를 외부 AI에 입력하는 것을 원칙적으로 금지한다고, 메타가 미국에 출시한 AI 에이전트는 결제 카드 정보를 직접 볼 수 없는 구조라고 밝혔다고 전해졌습니다.

안내서 발표 전에 점검해 둘 세 가지

아래 세 가지는 안내서의 내용을 예단한 것이 아니라, 대화형 광고가 들어오더라도 설명 가능한 상태를 만들기 위한 일반적인 점검 항목입니다.

  1. 동의 기록: 이용자가 어떤 목적에 언제 동의했는지 남아 있고, 광고 · 분석 목적의 동의 여부가 수집 범위에 반영되는지 확인합니다.
  2. 태그와 전환 신호의 경로: 광고 클릭에서 대화, 사이트 방문, 전환까지 어느 시스템이 어떤 데이터를 받는지 그림으로 그려 봅니다. 여기서 태그는 웹사이트에 심은 측정용 코드를 뜻합니다.
  3. 대화 로그의 보관 기준: 대화 내용이 어디에 얼마 동안 남고, 삭제 요청이 들어오면 누가 어떻게 처리하는지 정해 둡니다.
용어 풀이: 프롬프트 주입과 동의 모드

프롬프트 주입(Prompt Injection)은 AI에 입력되는 글 속에 악의적인 지시를 숨겨 AI가 의도하지 않은 동작을 하게 만드는 공격입니다. 개인정보위 인터뷰에서 주요 위험으로 거론되었습니다. 동의 모드는 이용자의 동의 여부에 따라 광고 · 분석 태그가 수집하는 데이터의 범위를 조절하는 기능입니다. 동의 기록이 태그의 동작과 연결되어 있어야 점검 항목 1번과 2번이 함께 설명됩니다.

맺으며

대화형 광고가 국내에 들어오는 시점은 아직 알 수 없습니다. 그러나 안내서가 공개되기 전에 동의 기록, 태그 경로, 로그 기준을 한 장으로 정리해 두면, 어떤 형태의 기준이 나오더라도 점검과 보완에 걸리는 시간을 줄일 수 있습니다.

출처 :

  • 아이뉴스24, 「챗GPT 광고, 배너 넘어 ‘대화형’으로⋯오픈AI, 후원 에이전트 시험」 (2026-09-24) — https://inews24.com/view/2008844
  • 연합뉴스(Supple 전재), 「”프롬프트 인젝션 · 과도한 권한 위험”…에이전틱 AI 기준 만든다」 (2026-09-23) — https://supple.kr/news/cmudsdtfm0032ntghzhzmbi8k
  • 머니투데이방송(MTN), 「AI가 내 정보 보고 직접 일한다…’어디까지 맡길지’ 연말 기준 나온다」 (2026-09-23) — https://news.mtn.co.kr/news-detail/2026092316363993251
  • 머니투데이방송(MTN), 「AI에 권한 어디까지 줄까…메타 · 토스가 꺼낸 개인정보 ‘안전장치’」 (2026-09-29) — https://news.mtn.co.kr/news-detail/2026092915195124670

자주 묻는 질문 (FAQ)

ChatGPT 광고의 후원 에이전트는 무엇인가요?

광고주가 후원하는 AI 상담원으로, 광고를 본 이용자와 대화하며 제품을 안내합니다. 현재는 미국 일부 광고주를 대상으로 시험 중입니다.

에이전틱 AI 개인정보 처리 안내서는 언제 나오나요?

개인정보위는 올해 말 공개할 계획이라고 밝혔으며, 최종 내용과 발표일은 확정되지 않았습니다.

광고주는 지금 무엇을 점검해야 하나요?

동의 기록, 태그 · 전환 신호가 흐르는 경로, 대화 로그의 보관 기준 세 가지를 먼저 정리해 두는 편이 안전합니다.