공무원연금공단, JDC에 AI 활용 사이버보안 강화 사례 공유...공공기관 AI 보안 협력 확산

핵심 요약

- 공무원연금공단, JDC와 AI 활용 사이버보안 강화 사례 공유 및 실무 협력 논의 - 2026년 6월 제주 사이버보안협의회 발표 내용 기반 그룹웨어 보안 강화 경험 전달 - 공공기관 간 AI 보안 기술 협력 확산으로 개인정보보호 수준 제고 기대

주요 내용

공무원연금공단이 제주국제자유도시개발센터(JDC)에 인공지능(AI)을 활용한 사이버보안 강화 사례를 공유하며 공공기관 간 보안 협력을 강화하고 있다. 2026년 8월 26일 현재까지 파악된 바에 따르면, 양 기관은 사이버보안과 개인정보보호 수준을 높이기 위한 추가 협력 분야도 함께 논의한 것으로 전해졌다.

공무원연금공단은 지난 6월 제주 사이버보안협의회에서 발표했던 AI 활용 보안 강화 사례를 JDC와 구체적으로 공유했다. 특히 그룹웨어 접속 시 AI 기반 이상행위 탐지 및 보안 강화 방안 등 실무에서 검증된 기술을 중심으로 경험을 전달한 것으로 알려졌다. 이는 공공기관이 보유한 대량의 개인정보를 보호하기 위해 AI 기술을 선제적으로 도입하고 있는 사례로 평가된다.

이번 협력은 공공기관 간 보안 기술 공유 체계가 확산되고 있음을 보여준다. 공무원연금공단은 약 120만 명의 공무원 및 연금 수급자 개인정보를 관리하는 기관으로, JDC 역시 제주 지역 개발사업 관련 민감정보를 다루고 있어 양 기관의 보안 협력은 개인정보보호 측면에서 의미가 크다.

공공기관의 AI 보안 도입은 2026년 현재 AI기본법 시행과 맞물려 더욱 중요해지고 있다. 특히 AI 시스템이 개인정보를 처리하는 과정에서 발생할 수 있는 보안 취약점에 대한 선제적 대응이 필수적이며, 기관 간 협력을 통한 모범사례 공유가 효과적인 대응 방안으로 부상하고 있다.

전문가 시각

ISMS-P 인증 심사 관점에서 볼 때, 공공기관의 AI 기반 보안 강화는 '기술적 보호조치'와 '접근통제' 영역의 고도화를 의미한다. 그룹웨어 접속 시 AI를 활용한 이상행위 탐지는 단순 규칙 기반 접근통제를 넘어 행위 기반 분석(Behavioral Analysis)으로 진화하는 것으로, 내부자 위협이나 계정 탈취 공격에 효과적이다. 다만 AI 모델 자체의 편향성이나 오탐지율 관리, AI 시스템이 처리하는 로그 데이터의 개인정보보호 조치가 함께 고려되어야 한다.

공공기관 간 보안 사례 공유는 매우 바람직하나, 실무 도입 시 각 기관의 정보시스템 환경과 처리 개인정보 유형에 따른 맞춤형 적용이 필요하다. 특히 AI 보안 솔루션 도입 시 ①학습 데이터의 비식별화 처리 ②AI 의사결정 과정의 투명성 확보 ③오탐 발생 시 수동 대응 프로세스 마련 ③정기적인 모델 재학습 및 성능 평가 체계를 구축해야 한다. 공무원연금공단의 사례가 다른 공공기관으로 확산될 때 이러한 실무 유의사항이 함께 전달되어야 실질적인 보안 수준 향상으로 이어질 수 있다.

CPPG·ISMS-P 연계 포인트

1. 접근통제 고도화 (ISMS-P 2.8.2)
AI 기반 이상행위 탐지는 기존 정적 접근통제를 동적·지능형 통제로 발전시킨 것으로, 사용자 행위 패턴 분석을 통해 비정상 접속을 실시간 차단한다. ISMS-P 인증 시 '접근권한 관리 및 검토' 항목에서 AI 기반 모니터링 체계를 기술적 보호조치의 강화 사례로 제시할 수 있다.

2. 개인정보 처리단계별 보호조치 (개인정보보호법 제29조)
AI 보안 시스템이 접속 로그, 사용자 행위 데이터 등 개인정보를 학습·처리하므로, 수집 최소화·가명처리·암호화 등 단계별 보호조치가 필수다. AI 모델 학습용 데이터는 비식별 조치 후 활용하고, 처리 목적 달성 시 안전하게 파기하는 생명주기 관리 체계를 갖춰야 한다.