가트너는 2029년까지 개인정보 침해 사고의 대부분이 개인식별정보(PII)의 직접 유출이 아니라 AI가 개인에 대해 생성한 '추론(Inference)'에서 비롯될 것이라고 전망했다. AI는 익명화·집계 데이터만으로도 건강 상태나 행동 패턴 같은 민감 정보를 유추할 수 있고, 실제 DB 유출 없이도 침해가 발생해 기존 탐지 체계로 포착하기 어렵다는 것이다. 이에 따라 2028년까지 데이터 무결성 보호 투자가 기밀성 보호 투자와 같은 수준으로 커질 것으로 예측했다. 가트너는 대응책으로 AI 거버넌스 내재화, 차등 프라이버시 등 개인정보 보호 강화 기술(PET) 도입, 데이터 최소화, AI 기반 이상 탐지, 인간 감독(Human in the Loop) 강화 등 5대 전략을 권고했다. 개인정보 보호의 초점이 '데이터 저장 방식'에서 'AI가 데이터를 어떻게 해석하는가'로 이동하고 있다는 경고다.

• •가트너, 2029년까지 개인정보 침해 대부분이 PII 직접 유출이 아닌 AI 추론 기반 '인사이트 유출'에서 발생 전망
• •익명·집계 데이터만으로도 건강 상태·행동 패턴 등 민감 정보 유추 가능 — 기존 탐지 체계로 포착 어려움
• •2028년까지 데이터 무결성 보호 지출이 데이터 기밀성 보호 투자와 같은 수준으로 확대 전망
• •대응 5대 전략: AI 거버넌스 내재화, PET 도입, 데이터 최소화, AI 기반 보안 역량 강화, 인간 감독 강화