강은희 교육감, 교원 개인정보 보호 위한 안심번호 AI 음성기록 시스템 도입

핵심 요약

- 대구시교육청, 안심번호 시스템에 AI 음성 상담 기록 기능 도입으로 교원 개인정보 보호 강화 - 학교 민원대응팀·지원청 통합민원팀 운영으로 체계적 민원 처리 체계 구축 - AI 기반 음성 기록 시스템을 활용한 악성 민원 대응 및 증거 확보 체계 마련

주요 내용

대구시교육청이 2026년 교원 개인정보 보호를 위한 혁신적인 기술 도입을 추진하고 있다. 강은희 교육감은 안심번호 시스템에 인공지능(AI) 음성 상담 기록 기능을 도입해 민원 접수 과정에서 발생하는 악성 민원에 대응하겠다고 밝혔다. 이는 교원의 개인 전화번호 노출을 차단하는 안심번호 제도에 AI 기술을 결합한 선제적 보호 조치로 평가된다.

안심번호 제도는 교원의 실제 전화번호 대신 대체번호를 제공해 개인정보 유출을 원천 차단하는 기술적 보호조치다. 여기에 AI 음성 기록 기능을 추가함으로써 민원 내용의 자동 분석, 악성 민원 패턴 감지, 법적 분쟁 시 증거 자료 확보가 가능해진다. 특히 AI 기반 음성-텍스트 변환(STT) 기술을 활용하면 민원 내용의 키워드 분석과 감정 분석을 통해 위험 상황을 조기에 식별할 수 있다.

대구시교육청은 학교 민원대응팀과 지원청 통합민원팀을 통해 민원 접수와 처리를 체계적으로 지원하는 다층 방어 체계를 구축했다. 이는 개별 교원이 직접 민원에 노출되는 것을 방지하고, 전문 인력이 1차 필터링을 수행함으로써 교원의 심리적 부담과 개인정보 침해 위험을 동시에 감소시키는 효과가 있다.

AI 음성 기록 시스템 도입 시에는 통화 당사자에 대한 녹음 사실 고지, 녹음 데이터의 암호화 저장, 접근 권한 관리, 보유 기간 설정 등 개인정보보호법상 요구사항을 충족해야 한다. 특히 민원인의 음성 데이터는 민감정보에 준하는 수준으로 관리되어야 하며, AI 분석 과정에서 수집 목적 외 사용이나 제3자 제공이 발생하지 않도록 기술적·관리적 통제가 필수적이다.

전문가 시각

ISMS-P 관점에서 대구시교육청의 AI 음성 기록 시스템은 개인정보 보호와 기술 활용의 균형을 추구하는 모범 사례가 될 수 있다. 다만 실무 적용 시 ① AI 학습 데이터 관리 정책(익명화·가명처리 기준), ② 음성 데이터 암호화 및 접근통제 체계, ③ AI 분석 결과의 정확성 검증 절차, ④ 민원인 동의 획득 프로세스, ⑤ 데이터 보유·파기 정책을 명확히 수립해야 한다. 특히 AI 시스템이 오판으로 정상 민원을 악성으로 분류하거나, 반대로 실제 위협을 놓치는 경우에 대비한 인간 검토(human-in-the-loop) 체계가 필수적이다.

교육기관의 AI 거버넌스 측면에서는 AI기본법(2024년 제정 예정)과 개인정보보호법의 교차 적용 지점을 면밀히 검토해야 한다. 음성 AI 분석 시 사용되는 알고리즘의 투명성, 설명 가능성, 편향 방지 조치가 요구되며, 교육청은 AI 시스템의 영향평가를 정기적으로 실시해야 한다. 또한 민원인과 교원 모두의 권리를 보호하기 위해 AI 분석 결과에 대한 이의제기 절차, 자동화된 의사결정에 대한 인간 개입 권한을 보장하는 정책이 마련되어야 한다. 이는 기술 도입의 효과성뿐 아니라 사회적 수용성을 확보하는 핵심 요소다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 가명·익명처리 (개인정보보호법 제28조의2)
AI 음성 기록 시스템에서 수집된 음성 데이터를 분석·학습에 활용할 경우 가명처리 또는 익명처리가 필수적이다. 특히 음성은 생체정보 특성을 포함할 수 있어 음성 특징(voice print) 제거, 텍스트 변환 후 원본 삭제 등 k-익명성 확보 기법을 적용해야 한다. ISMS-P 인증 시 가명정보 처리 절차와 재식별 방지 대책이 심사된다.

2. 자동화된 개인정보 처리에 대한 정보주체 권리 (GDPR 제22조, 국내법 개정 논의 중)
AI 시스템이 민원을 자동 분류하고 대응 수위를 결정하는 경우, 이는 자동화된 의사결정에 해당한다. 정보주체(민원인)는 자동화된 처리에 대한 설명을 요구하고 이의를 제기할 권리가 있으며, 교육청은 AI 판단 근거를 설명할 수 있는 체계(explainable AI)를 갖춰야 한다. ISMS-P 통제항목 중 '개인정보 처리 단계별 보호조치'와 연계된다.