AI 직원에게 회사 메일·고객정보를 모두 열어줬다면? 에이전틱 AI 권한관리와 온라인 상품 가입절차 점검 기준

📣 로진메이트 비즈니스 브리핑

2026년 9월 24일 목요일

질문에 답변만 하는 생성형 AI와 달리, 에이전틱 AI는 여러 시스템에 접속해 자료를 찾고 예약을 변경하거나 이메일을 발송하는 등 정해진 목표를 스스로 수행합니다. 편리한 만큼 회사의 고객정보와 업무 권한이 하나의 AI 도구에 집중될 수 있습니다.

온라인 판매에서는 화면에 상품을 게시하는 것만으로 충분하지 않습니다. 고객이 실제로 해당 상품을 선택하고 가입할 수 있는지, 다른 상품을 함께 구매하도록 사실상 강제하고 있지는 않은지도 확인해야 합니다.

오늘은 개인정보보호위원회의 에이전틱 AI 개인정보보호 논의와 방송미디어통신위원회의 IPTV 온라인 단독상품 가입 거부 제재를 살펴봅니다. 두 소식 모두 2026년 9월 23일 발표된 국내 공식 자료로, 발표 시점과 사업자 실무 관련성을 고려해 선정했습니다.

📑 오늘의 핵심 뉴스

1. 에이전틱 AI 도입기관 15곳 인터뷰…프롬프트 인젝션·과도한 권한이 주요 위험

개인정보보호위원회는 2026년 9월 23일 ‘인공지능 프라이버시 민·관 정책협의회’ 제2차 전체회의를 열고 에이전틱 AI의 개인정보 위험과 향후 규율 방향을 논의했습니다. 개인정보위는 2026년 7월부터 8월까지 국내외 AI 개발·도입기관 15곳을 인터뷰해 활용사례와 개인정보 위험, 법적 불확실성을 확인했습니다.

인터뷰 참여기관들은 악의적인 명령을 입력해 AI가 의도하지 않은 행동을 하게 만드는 ‘프롬프트 인젝션’과 AI에 부여된 과도한 업무 권한을 주요 위험요인으로 꼽았습니다. AI가 스스로 처리할 수 있는 업무와 사람의 승인이 필요한 업무의 경계, 개발사·도입기업·사용자 사이의 지위와 책임, 로그와 메모리에 남은 개인정보의 보관·파기 기준이 필요하다는 의견도 제시됐습니다.

논의 결과는 개인정보위가 2026년 말 공개할 예정인 가칭 ‘에이전틱 인공지능 개인정보 처리 안내서’와 제도 혁신방안에 반영될 예정입니다. 따라서 현재 발표는 사업자에게 새로운 의무를 확정한 지침이나 제재 결과가 아니라, 안내서 마련을 위한 정책 논의 단계입니다.

원문: 개인정보보호위원회, 「에이전틱 인공지능(Agentic AI)과 개인정보보호, 민관 협력을 통한 합리적 규율체계 모색」, 2026.09.23

🔎 로진이 주목한 이유

AI가 고객 문의를 읽고 답변 초안을 만드는 단계에서는 주로 정보 입력과 출력의 적절성이 문제가 됩니다. 여기에 이메일 발송, 예약 변경, 환불 처리, 고객관리시스템 수정 권한까지 연결하면 잘못된 판단 하나가 실제 업무처리로 이어질 수 있습니다. 고객이 보낸 이메일 안에 AI를 속이는 명령이 포함돼 있거나 외부 문서에 악의적인 문구가 숨겨져 있는 경우도 고려해야 합니다.

사업자는 AI 계정에 직원과 동일한 관리자 권한을 일괄 부여하기보다 업무별로 접근 범위를 나눠야 합니다. 외부 발송, 고객정보 다운로드, 자료 삭제, 결제·환불과 같이 되돌리기 어려운 업무는 사람의 승인을 거치도록 설계하는 것이 좋습니다. AI가 어떤 자료를 열람했고 어떤 행동을 했는지 확인할 로그, 대화기록과 메모리의 보관기간, 오류 발생 시 업무를 중단할 담당자도 함께 정해야 합니다.

2. IPTV 단독상품 온라인 가입 거부…3사에 시정명령과 약 4,900만 원 과징금 의결

방송미디어통신위원회는 2026년 9월 23일 제37차 위원회를 열고 KT·SK브로드밴드·LG유플러스가 온라인 가입 과정에서 IPTV 단독상품 가입을 거부하는 등 인터넷 멀티미디어 방송사업법 제17조 제1항을 위반했다고 판단했습니다.

위원회는 3사에 업무처리 절차 개선 등의 시정명령을 내리고, KT에 14,122,124원, SK브로드밴드에 31,078,155원, LG유플러스에 3,803,653원의 과징금을 부과하기로 의결했습니다. 합계는 49,003,932원입니다.

이번 발표는 방송미디어통신위원회의 행정 제재 의결입니다. IPTV 사업자에게 적용되는 인터넷 멀티미디어 방송사업법 위반에 관한 조치이므로, 일반 온라인 쇼핑몰이나 구독서비스에 같은 조항이 그대로 적용된다는 의미는 아닙니다. 일반 사업자는 업종과 거래구조에 따라 전자상거래법·표시광고법·약관규제법 등 별도의 적용 여부를 확인해야 합니다.

원문: 방송미디어통신위원회, 「2026년 제37차 위원회 결과」, 2026.09.23

🔎 로진이 주목한 이유

홈페이지에 단독상품의 가격을 표시해 놓고 실제 결제 단계에서는 묶음상품만 선택할 수 있게 하거나, 상담원이 결합상품만 가입할 수 있다고 안내한다면 소비자가 본 광고와 실제 계약조건이 달라질 수 있습니다. 저렴한 상품은 화면에만 남겨두고 복잡한 경로를 거쳐야 신청할 수 있게 만드는 방식도 분쟁의 원인이 됩니다.

온라인 상품을 운영하는 사업자는 광고 화면부터 가입 완료까지 직접 테스트해야 합니다. 상품별 신청 버튼이 실제로 작동하는지, 선택하지 않은 부가서비스가 자동으로 포함되는지, 상담 직원이 홈페이지와 다른 조건을 설명하지 않는지 확인해야 합니다. 상품을 중단하거나 판매조건을 변경했다면 광고·약관·결제화면·상담 매뉴얼을 같은 시점에 수정해야 합니다.

📌 로진메이트 자문 포인트

1. AI에는 업무에 필요한 최소 권한만 부여하세요.
   이메일 열람, 고객정보 수정, 외부 발송, 파일 삭제 권한을 한 계정에 모두 부여하지 말고 업무별로 분리하세요. 사용하지 않는 시스템 연결은 해제하는 것이 좋습니다.

2. 되돌리기 어려운 업무에는 사람의 승인을 넣으세요.
   계약 확정, 고객정보 반출, 환불, 결제, 게시물 공개와 삭제는 AI가 바로 실행하지 못하도록 승인 단계를 설정하세요. 승인자와 대체 담당자도 정해야 합니다.

3. AI의 로그와 메모리 관리기준을 만드세요.
   AI가 어떤 자료를 읽고 어떤 행동을 했는지 확인할 수 있어야 합니다. 대화기록·업로드 파일·장기 메모리를 얼마 동안 보관하고 언제 삭제할지도 정하세요.

4. 온라인 상품은 가입 완료까지 직접 확인하세요.
   광고한 단독상품을 실제로 선택할 수 있는지, 결합상품이나 부가서비스가 자동으로 추가되지 않는지 점검하세요. 홈페이지와 상담 직원의 설명도 동일해야 합니다.

AI 도입에서 중요한 것은 얼마나 많은 일을 자동화했는지가 아니라, AI가 어디까지 접근하고 실행할 수 있는지를 사업자가 설명할 수 있는지입니다. 온라인 판매도 상품을 화면에 보여주는 것에서 끝나지 않고, 소비자가 안내받은 조건대로 실제 계약을 체결할 수 있어야 합니다.

본 브리핑은 일반적인 정보 제공을 목적으로 합니다. 에이전틱 AI 관련 발표는 안내서 마련을 위한 정책 논의 단계이며, 구체적인 개인정보 처리 의무는 데이터의 종류·처리 목적·AI의 기능과 계약구조에 따라 달라질 수 있습니다. IPTV 제재에 적용된 법률을 다른 업종에 그대로 적용할 수 없으므로 개별 서비스의 법령과 거래조건을 별도로 검토해야 합니다.