중기부 2기 모집 지연, 개인정보 보호 체계 보완 우선…AI 전환 정책은 '대기'
중소벤처기업부 장관 인선 공백 속에 2기 모집이 당초 7월 초 예정에서 지연되고 있다. 개인정보 보호 체계 보완과 재발 방지 대책 마련이 우선 과제로 부상하며 AI 전환 등 성장 정책 추진에 차질 우려가 제기된다.
https://privacynews.kr/s/5be28b핵심 요약
- 중기부 2기 모집이 당초 7월 초 계획에서 지연, 개인정보 보호 체계 보완 및 재발 방지 대책 마련이 선행 과제로 부상 - 장관 인선 공백 장기화로 고환율·내수부진 대응, AI 전환, 벤처투자 등 핵심 중소기업 지원 정책 추진 동력 약화 우려 - 중소기업·벤처업계는 개인정보 보호와 성장 정책을 동시에 이끌 수 있는 현장형 리더십 요구주요 내용
2026년 7월 현재 중소벤처기업부의 장관 인선이 지연되면서 주요 정책 추진에 공백이 발생하고 있다. 특히 당초 7월 초 시작이 예상됐던 2기 모집이 개인정보 보호 체계 보완과 재발 방지 대책 마련 등의 영향으로 연기된 상황이다. 이는 최근 공공부문에서 발생한 개인정보 유출 사고에 대한 전방위적 점검과 제도 개선 요구가 반영된 것으로 분석된다.
중소기업과 벤처업계는 현재의 경제 상황이 신속한 정책 대응을 요구하고 있다고 강조한다. 고환율과 내수 부진으로 중소기업과 소상공인이 어려움을 겪는 가운데, 인공지능(AI) 전환, 제조혁신, 벤처투자 등 미래 성장동력 확보를 위한 정책적 지원이 시급한 상황이다. 특히 AI 기술 도입과 디지털 전환은 중소기업의 경쟁력 확보에 필수적이지만, 정책 추진 주체의 부재로 인해 관련 예산 집행과 사업 개시가 지체되고 있다.
업계 관계자들은 개인정보 보호와 경제 성장이라는 두 마리 토끼를 모두 잡을 수 있는 현장형 리더를 요구하고 있다. 중소기업의 AI 전환 과정에서는 필연적으로 고객 데이터 처리, 클라우드 기반 서비스 도입 등 개인정보 보호 이슈가 동반되기 때문이다. 따라서 차기 장관은 기술 혁신을 촉진하면서도 개인정보 보호 체계를 견고히 구축할 수 있는 균형 감각이 필수적이라는 지적이다.
중기부의 2기 모집 재개 시점은 개인정보 보호 체계 보완 작업의 완료 시기와 연동될 것으로 전망된다. 정부는 재발 방지 대책 마련을 통해 향후 유사 사고를 원천 차단하겠다는 방침이지만, 이로 인한 정책 공백이 중소기업 현장의 어려움을 가중시킬 수 있다는 우려도 제기되고 있다.
전문가 시각
ISMS-P 선임심사원 관점에서 볼 때, 중기부의 개인정보 보호 체계 보완 우선 결정은 올바른 방향이다. 공공기관의 개인정보 처리는 민간 부문의 벤치마크 대상이 되므로, 철저한 보호체계 구축 없이 성급한 사업 추진은 오히려 중소기업에 잘못된 선례를 남길 수 있다. 특히 AI 전환 지원 사업의 경우, 중소기업이 AI 기술을 도입하는 과정에서 개인정보 영향평가, 가명·익명처리 기준, 제3자 제공 동의 절차 등을 제대로 이해하지 못하면 법적 리스크에 노출될 수 있다. 중기부가 먼저 모범 사례를 만들어야 중소기업 지원 정책의 신뢰성이 확보된다.
다만 정책 공백의 장기화는 지양해야 한다. 중소기업의 AI 전환은 기술 도입뿐 아니라 조직문화 변화, 인력 교육, 보안 체계 구축 등 통합적 접근이 필요하므로, 정부의 일관된 가이드라인과 지원이 필수적이다. 차기 중기부 장관은 개인정보 보호를 디지털 혁신의 걸림돌이 아닌 신뢰 기반 성장의 토대로 인식하고, '프라이버시 바이 디자인(Privacy by Design)' 원칙을 중소기업 AI 전환 정책에 내재화해야 한다. 중소기업이 처음부터 개인정보 보호를 고려한 AI 시스템을 구축할 수 있도록 기술 지원, 컨설팅, 교육 프로그램을 패키지로 제공하는 통합 지원 체계 마련이 시급하다.
CPPG·ISMS-P 연계 포인트
재발방지대책과 사후관리 체계: 개인정보 침해사고 발생 시 원인 분석, 기술적·관리적 보완조치, 재발방지계획 수립은 ISMS-P 인증 2.9.2(침해사고 대응) 및 개인정보보호법 제34조(개인정보 유출 통지·신고)의 핵심 요구사항이다. 사고 대응은 일회성 조치가 아닌 지속적 개선 프로세스로 관리되어야 한다.
개인정보 영향평가(PIA)와 AI 전환: 중소기업이 AI 시스템 도입 시 대규모 개인정보 처리가 수반될 경우 개인정보보호법 제33조에 따른 개인정보 영향평가 실시 의무가 발생할 수 있다. ISMS-P 3.1.5(개인정보 영향평가) 기준에 따라 설계 단계부터 개인정보 보호조치를 반영하는 것이 법적 리스크 최소화의 핵심이다.


