파나소닉 HD 자회사, 사내 사용 금지된 생성형 AI에 직원 약 33만 명의 개인정보 업로드

무슨 일이 있었나요?

회사는 2026년 10월 23일에 이 사실을 밝혔습니다. 내부 프로젝트를 맡은 한 직원이 외부 생성형 AI 서비스에 데이터를 올렸습니다. 이 데이터에는 파나소닉 그룹의 현재·전직 직원과 그 가족의 개인정보가 들어 있었습니다. 문제는 자회사 파나소닉 디지털과 함께 진행한 인사정보 시스템 도입 프로젝트에서 생겼습니다. 회사는 외부 해킹이 아니라 직원 한 명이 내부 규칙을 어겨서 생긴 일이라고 설명합니다.

주요 숫자와 사실

• 영향을 받은 사람은 모두 약 33만 4천 명입니다.
• 일본 내 현직 직원 약 7만 5천 명과 전직 직원 약 17만 8천 명이 포함됩니다.
• 긴급 연락처가 들어 있던 가족 약 8만 1천 명도 포함됩니다.
• 데이터는 2026년 4월 기준 시스템 기록에서 가져왔습니다.
• 회사는 9월 29일 일본 개인정보보호위원회에 이 사건을 보고했습니다.

생성형 AI란 무엇인가요?

생성형 AI는 사용자가 쓴 요청(프롬프트)을 보고 글이나 그림을 만들어 주는 소프트웨어입니다. 외부 서비스로 보낸 자료는 회사의 통제를 벗어날 수 있어서, 많은 회사가 이 기술의 사용을 제한합니다. 회사는 직원이 문제를 발견한 직후 대화 기록과 컴퓨터에 남은 복사본을 지웠다고 말합니다. AI 서비스 운영사는 데이터를 올릴 때 AI 학습 기능을 껐기 때문에 다른 사용자의 답변에 쓰이지는 않았다고 밝혔습니다. 다만 운영사는 보안과 법적 이유로 삭제된 데이터를 30일 동안 보관하므로, 데이터는 10월 25일까지 남아 있게 됩니다.

왜 중요한가요?

이 정도 규모의 개인정보는 외부로 새어 나간 흔적이 아직 없더라도 큰 사생활 위험입니다. 직원과 가족은 사기나 악용에 대비해야 할 수도 있습니다. 이 사건은 AI 도구에 대한 엄격한 규칙만으로는 부족하며, 좋은 관리 체계와 교육이 함께 있어야 한다는 점을 보여 줍니다. 회사는 개인정보 처리 방식을 점검하고, 직원의 생성형 AI 사용을 관리하며, 직원 교육을 강화하겠다고 말했습니다.

앞으로 지켜볼 점

• 데이터가 인터넷에 올라오거나 악용되는지 여부
• 파나소닉이 생성형 AI 도구에 추가하는 규칙과 통제 장치
• 일본 개인정보보호위원회의 조치나 안내
• 회사의 점검 결과로 직원 교육이 늘어나는지 여부