AI 에이전트가 당신의 개인정보를 몰래 수집한다면?

당신이 잠든 사이, AI가 당신의 컴퓨터를 조작해 개인정보를 수집하고 있다면? 공상과학 소설 같은 이야기가 현실이 되고 있다.

자동으로 움직이는 AI의 등장

OpenClaw라는 AI 에이전트가 화제다. 사용자가 "온라인에서 신발을 찾아줘"라고 말하면, 이 AI는 스스로 웹브라우저를 조작해 쇼핑몰을 돌아다니며 상품을 검색한다. 마치 보이지 않는 비서가 컴퓨터 마우스를 움직이는 것처럼.

하지만 여기서 문제가 시작된다. AI가 웹사이트를 방문하는 과정에서 개인정보 수집 동의창이 뜬다면? 대부분의 AI 에이전트는 그냥 '동의'를 클릭해버린다. 사용자 몰래.

동의 없는 동의의 딜레마

현재 AI 에이전트들의 행동 패턴을 보면, 쿠키 동의창이나 개인정보 처리 동의창을 만나면 95% 이상 '동의'를 선택한다. 작업을 계속 진행하기 위해서다.

문제는 사용자가 이 과정을 전혀 모른다는 점이다. "신발 찾기"라는 단순한 요청이 결국 수십 개 쇼핑몰에 개인정보 제공 동의로 이어지는 셈이다.

구글이나 마이크로소프트 같은 빅테크 기업들도 이 문제를 인식하고 있지만, 명확한 해결책은 아직 내놓지 못하고 있다. AI 에이전트의 편의성과 프라이버시 보호 사이에서 줄타기를 하고 있는 상황이다.

규제의 사각지대

더 복잡한 건 법적 책임 문제다. AI가 사용자 대신 동의를 클릭했을 때, 그 법적 효력은 어떻게 될까?

유럽의 GDPR(일반개인정보보호법)은 "명시적이고 자유로운 동의"를 요구한다. 하지만 AI가 자동으로 클릭한 동의가 이 조건을 만족하는지는 여전히 법적 회색지대다.

한국의 개인정보보호법도 마찬가지다. AI 에이전트의 행동에 대한 명확한 가이드라인이 없어, 기업들은 각자의 방식으로 대응하고 있다.

기업들의 서로 다른 접근

OpenAI는 최근 자사 AI 모델에 "프라이버시 우선 모드"를 도입했다. 개인정보 관련 동의창을 만나면 사용자에게 직접 묻는 방식이다. 하지만 이는 AI 에이전트의 자동화 장점을 크게 떨어뜨린다.

반면 일부 스타트업들은 "묵시적 동의" 논리를 내세운다. 사용자가 AI 에이전트에게 작업을 맡겼다면, 그 과정에서 필요한 모든 동의도 포함된다는 해석이다.

소비자는 어떻게 대응해야 할까?

당장 개인이 할 수 있는 것은 제한적이다. AI 에이전트를 사용하기 전에 어떤 권한을 부여하는지 꼼꼼히 확인하는 것이 첫 번째다.

또한 AI 에이전트가 방문한 웹사이트 목록을 주기적으로 점검하고, 불필요한 개인정보 수집 동의는 철회하는 것도 필요하다.