대전 AI디지털배움터, 경찰청 협업으로 디지털 금융사기 예방교육 운영… 청소년 개인정보 보호 실습 강화

핵심 요약

- 대전시, 2026년 7월 14일 진잠DX지원센터에서 경찰청 협업 디지털 금융사기 예방교육 실시 - 금융사기 취약계층 대상 의심스러운 전화·문자 대응 수칙을 상황별 실습으로 교육 - 개인정보 보호와 의심 연락 식별법을 중심으로 실무 중심 교육 과정 운영

주요 내용

대전광역시 AI디지털배움터가 2026년 7월 14일 진잠DX지원센터에서 경찰청과 협력해 디지털 금융사기 예방교육을 운영했다. 이번 교육은 디지털 금융사기에 취약한 계층을 대상으로 실질적인 대응 역량을 강화하는 데 초점을 맞췄다.

교육 과정은 의심스러운 전화나 문자 메시지를 받았을 때의 행동 수칙을 상황별로 실습하는 방식으로 진행됐다. 특히 개인정보 보호 원칙과 의심 연락을 식별하는 구체적인 방법론을 교육해 참가자들이 실생활에서 즉시 적용할 수 있도록 구성했다.

AI디지털배움터는 정부의 디지털 격차 해소 정책의 일환으로 운영되는 교육 플랫폼이다. 대전시는 경찰청과의 협업을 통해 최신 금융사기 수법과 대응 방안에 대한 전문적인 정보를 제공하고, 지역사회 안전망 구축에 기여하고 있다.

이번 교육은 단순한 이론 전달을 넘어 실습 중심의 체험형 교육으로 설계됐다는 점에서 의미가 크다. 참가자들은 실제 금융사기 시나리오를 바탕으로 개인정보 유출 위험 상황을 인지하고, 적절한 대응 방법을 습득할 수 있었다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 이번 교육은 기술적 보안 솔루션만큼이나 중요한 '인적 보안' 역량을 강화하는 모범 사례다. 개인정보보호법 제28조의2(가명정보의 처리 등)와 제29조(안전조치의무)는 기술적·관리적·물리적 보안을 요구하지만, 실질적인 개인정보 유출 사고의 상당수는 피싱, 스미싱 등 사회공학적 공격을 통해 발생한다. 특히 디지털 리터러시가 상대적으로 낮은 취약계층은 개인정보 제공 요구에 대한 판단 능력이 부족해 더 큰 위험에 노출될 수 있다.

기업과 공공기관은 이번 대전시의 사례를 참고해 내부 임직원 및 고객 대상 개인정보 보호 교육을 강화해야 한다. ISMS-P 인증 기준 2.9.1(인식 제고 및 교육 훈련)은 연 1회 이상의 정기 교육을 요구하지만, 실효성을 높이려면 단순 이론 교육이 아닌 실제 사기 시나리오 기반의 시뮬레이션 훈련이 필요하다. 특히 AI 기술을 활용한 딥페이크 보이스피싱, ChatGPT 등 생성형 AI를 악용한 정교한 사기 수법이 2026년 현재 급증하고 있어, 최신 위협 동향을 반영한 교육 콘텐츠 업데이트가 필수적이다.

CPPG·ISMS-P 연계 포인트

인식 제고 및 교육 훈련 (ISMS-P 2.9.1): 개인정보 취급자 및 일반 이용자를 대상으로 연 1회 이상 정기 교육을 실시해야 하며, 최신 침해 사고 사례와 대응 방법을 포함한 실습형 교육이 효과적이다. 교육 이수 현황과 효과성 평가 기록을 문서화해 보관해야 한다.

개인정보의 안전성 확보조치 (개인정보보호법 제29조): 개인정보처리자는 개인정보의 안전한 처리를 위해 내부 관리계획 수립, 접근 통제, 암호화 등 기술적·관리적 조치와 함께 임직원 교육을 통한 인적 보안 강화 조치를 병행해야 한다. 사회공학적 공격에 대비한 개인정보 제공 요구 대응 절차를 마련하고 주기적으로 훈련하는 것이 중요하다.