경북도, 공공 민원서비스에 AI 도입…개인정보 보호 교육 병행

핵심 요약

- 경북도가 2026년 친절행정 역량 제고를 위해 민원서비스에 AI 기술을 도입하며 공무원 대상 실무 교육 실시 - 개인정보 보호와 공공기관의 AI 활용 시 유의사항을 중심으로 실제 업무 적용 가능한 내용 중심 강의 진행 - 참가자들이 다양한 민원 사례를 바탕으로 AI 활용법을 직접 실습하며 디지털 행정환경 대응 역량 강화

주요 내용

경상북도가 2026년 7월 친절행정 서비스 향상을 위해 민원 업무에 인공지능 기술을 본격 접목하고 있다. 이번 교육은 단순한 AI 도구 활용법을 넘어, 공공기관이 AI를 도입할 때 반드시 고려해야 할 개인정보 보호 원칙과 법적 준수사항을 실무 중심으로 다뤘다는 점에서 주목받고 있다.

교육 프로그램은 민원 상담, 문서 작성, 정보 검색 등 실제 업무 시나리오를 기반으로 설계됐다. 특히 AI 챗봇이나 자동 응답 시스템을 활용할 때 민원인의 개인정보가 AI 모델에 학습되지 않도록 하는 기술적·관리적 보호조치, 그리고 AI가 생성한 답변의 정확성을 검증하는 절차 등이 핵심 교육 내용으로 포함됐다.

공공기관의 AI 도입은 행정 효율성을 높이는 동시에 새로운 개인정보 침해 위험을 발생시킬 수 있다. 민원 내용에는 주민등록번호, 건강정보, 재산정보 등 민감정보가 포함되는 경우가 많아, AI 시스템이 이러한 데이터를 처리할 때 '개인정보 처리방침' 고지, 제3자 제공 동의, 최소 수집 원칙 등 「개인정보 보호법」 상 요구사항을 엄격히 준수해야 한다.

경북도는 이번 교육을 통해 공무원들이 AI 기술의 편의성과 개인정보 보호 의무 사이의 균형을 실무적으로 이해하도록 했으며, 향후 도내 전 기관으로 AI 기반 민원서비스를 확대할 계획이다. 디지털 행정환경으로의 전환이 가속화되는 2026년 현재, 이러한 선제적 교육은 다른 지방자치단체에도 모범 사례가 될 것으로 기대된다.

전문가 시각

공공기관의 AI 도입에서 가장 중요한 것은 '알고리즘 투명성'과 '책임성 확보'다. 민원 응답에 생성형 AI를 활용할 경우, AI가 생성한 답변이 법령이나 행정절차에 부합하지 않을 위험이 있다. 특히 바이브 코딩(Vibe Coding) 방식으로 공무원이 자연어 프롬프트만으로 민원 처리 스크립트나 자동화 코드를 생성할 경우, 인증 우회, SQL 인젝션, 개인정보 로그 노출 등의 취약점이 삽입될 수 있다. 따라서 공공부문에서는 AI 생성 코드에 대한 보안 검수와 개인정보영향평가(PIA)를 의무화해야 한다.

또한 2024년 제정된 「인공지능 기본법」(2026년 현재 시행 중)에 따라 공공기관은 고위험 AI 시스템 도입 시 사전 영향평가와 사후 모니터링 체계를 구축해야 한다. 민원 데이터를 AI 학습에 활용하려면 익명화·가명처리 등 기술적 조치와 함께, 데이터 처리 목적·범위·보유기간을 명확히 규정하고 정보주체에게 고지해야 한다. ISMS-P 관점에서도 AI 시스템을 '개인정보 처리 위탁'으로 보아 계약서 작성, 접근권한 관리, 처리 내역 기록 등의 통제 활동이 필수적이다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 처리 위탁 관리 (ISMS-P 3.2.3) 공공기관이 외부 AI 플랫폼(ChatGPT, Claude 등)을 민원 업무에 활용할 경우 '개인정보 처리 위탁'에 해당한다. 위탁계약서에 개인정보 보호 의무, 재위탁 제한, 처리 종료 후 파기 등의 조항을 명시하고, 위탁업체의 기술적·관리적 보호조치 이행 여부를 연 1회 이상 점검해야 한다.

2. 개인정보영향평가(PIA) 수행 (개인정보 보호법 제33조) 5만 명 이상의 민감정보 또는 고유식별정보를 처리하는 AI 시스템을 구축·운영하는 공공기관은 개인정보영향평가를 의무적으로 수행해야 한다. AI 모델의 학습 데이터 출처, 개인정보 처리 흐름, 자동화된 의사결정 과정의 투명성 등을 평가 항목에 포함하여, AI 도입으로 인한 개인정보 침해 위험을 사전에 식별·경감해야 한다.