안양시 AI 행정혁신 2400시간 절감…개인정보보호·책임성 검증 과제 남아

핵심 요약

- 안양시 공무원의 AI 활용으로 연간 2400시간 업무 절감 및 외주비 2000만 원 절감 성과 달성 - 정확성 검증, 개인정보 보호, AI 오류 발생 시 책임 기준 등 거버넌스 체계 구축 필요성 제기 - AI 자동 생성 산출물에 대한 사전 검증과 개인정보 처리 기준 마련이 시민 체감 행정혁신의 전제 조건

주요 내용

안양시가 2026년 공무원의 AI 활용을 통해 연간 2400시간의 업무 시간 절감과 외주비 2000만 원 절감이라는 가시적 성과를 거뒀다. 이는 전국 지방자치단체 중에서도 AI 행정혁신의 선도적 사례로 평가받고 있다.

그러나 전문가들은 AI 활용 확대에 따른 정확성 검증, 개인정보 보호, 오류 발생 시 책임 기준 등 거버넌스 체계 마련이 선행돼야 한다고 지적한다. 특히 민원 처리와 현장 행정에 AI가 투입될 경우, 개인정보 누출이나 부정확한 정보 제공으로 인한 시민 피해 가능성을 사전에 차단해야 한다는 것이다.

안양시의 사례는 2024년 제정된 AI기본법 시행(2025년 8월) 이후 공공부문 AI 활용이 본격화되는 시점에서 중요한 참고 사례다. 절감된 시간과 예산이 신속한 민원 처리와 현장 행정으로 전환될 때 비로소 시민이 체감하는 행정혁신으로 평가받을 수 있다.

AI 활용 행정의 핵심은 효율성과 안전성의 균형이다. 자동화된 업무 처리가 개인정보 침해나 잘못된 행정 처분으로 이어지지 않도록 사전·사후 검증 체계를 구축하고, AI 판단 결과에 대한 인간의 최종 확인 절차를 제도화해야 한다.

전문가 시각

ISMS-P 관점에서 안양시의 AI 행정혁신은 AI 산출물의 정확성 검증 체계와 개인정보 처리 단계별 보호대책 마련이 필수적이다. 특히 ChatGPT, Claude 등 생성형 AI를 민원 응대나 문서 작성에 활용할 경우, 민감정보가 AI 모델 학습 데이터로 유출되지 않도록 기술적·관리적 보호조치를 적용해야 한다. 공공기관은 개인정보보호법 제28조의2(가명정보의 처리 등) 및 AI기본법 제32조(개인정보 보호)에 따라 AI 처리 단계에서 개인정보 최소 수집·목적 외 이용 금지 원칙을 준수해야 한다.

또한 AI 오류에 대한 책임 소재 명확화가 시급하다. AI가 생성한 민원 답변이나 행정 문서에 오류가 있을 경우, 담당 공무원·AI 개발사·플랫폼 제공자 중 누가 책임을 지는지 사전에 규정해야 한다. AI기본법 제47조(AI사업자 등의 손해배상책임)는 AI로 인한 생명·신체·재산 피해 시 사업자 책임을 규정하지만, 공공행정 영역에서는 별도의 책임 지침이 필요하다. 안양시는 'AI 활용 내부 지침'에 ①AI 산출물 최종 검토자 지정 ②개인정보 포함 데이터 AI 입력 금지 ③오류 발견 시 즉시 수정 및 보고 체계를 명시해야 한다.

CPPG·ISMS-P 연계 포인트

1. AI 처리 단계별 개인정보 보호조치 (ISMS-P 2.8.5 개인정보 처리단계별 보호조치)
AI 활용 시 수집·이용·제공·파기 각 단계에서 개인정보 암호화, 접근통제, 가명·익명처리 등 기술적 보호조치를 적용해야 한다. 특히 클라우드 기반 AI 서비스 이용 시 개인정보가 제3자(AI 사업자)에게 제공되므로, 제공 근거 확보 및 수탁자 관리·감독(ISMS-P 2.7.2)이 필수다.

2. 자동화된 의사결정에 대한 정보주체 권리 (개인정보보호법 제37조의2)
AI가 민원 처리나 행정 결정에 활용될 경우, 정보주체(시민)는 자동화 결정에 대한 설명을 요구하고 이의를 제기할 권리가 있다. 공공기관은 AI 활용 사실을 고지하고, 인간 개입에 의한 재검토 절차를 마련해야 한다.