전인태, 구형준,

Vol. 35, No. 4, pp. 815-825, 8월. 2025
10.13089/JKIISC.2025.35.4.815, Full Text:
Keywords: Personally Identifiable Information, Quantitative Risk Scoring, AI Privacy Protection Framework
Abstract

LLMs 와 같은 생성형 인공지능의 발전은 이를 활용한 서비스의 확산을 가속화하고 있지만, PII 유출로 인한 프라이버시 침해 위험도 증가하고 있다. 현재 미국 NIST, DHS, HIPAA 등 여러 기관에서 PII 유출에 대한 위험평가 기준을 제시하고 있으나, 각기 상이한 기준으로 일관된 위험 평가 수행에 한계점을 보인다. 본연구는PII 유출로 인한 위험 수준을 정량적으로 평가할 수 있는 통합 프레임워크를 제안한다. 이를 위해, 기존PII 위험평가 기준을 종합하여 3단계 위험 수준을 정의하고, PII 속성별 정량적 평가 점수 산출 모델을 설계하였다. 또한, 실제 데이터셋을 이용하여 제안된 프레임워크의 실효성을 검증함으로써 AI 환경에서 PII 보호를 위한 체계적인 위험평가 방법론을 제시한다.

Statistics
Cite this article