대전시교육청 공공 AI 인프라 추진, 학생 개인정보·학습데이터 보호 과제 부각

핵심 요약

- 오석진 대전시교육감 당선인 인수위, 생성형 AI 활용 확대에 따른 공공 AI 인프라 구축 계획 발표 - 학생 개인정보·학습데이터 보호, GPU 기반 서비스 안정성, 구축·운영 비용 등을 종합 고려한 인프라 설계 추진 - 교육 현장 AI 도입 시 민감정보 처리·데이터 주권·AI 생성 결과물의 개인정보 유출 위험 관리 체계 필요

주요 내용

2026년 6월 28일 현재, 오석진 대전시교육감 당선인의 인수위원회는 대전을 'AI 교육 1번지'로 만들기 위한 공공 AI 인프라 구축 계획을 구체화하고 있다. 생성형 AI 활용 수요가 교육 현장에서 급증하는 상황에서, 인수위는 학생 개인정보와 학습데이터 보호를 최우선 과제로 설정하고 GPU 기반 인프라 검토에 착수했다.

이번 계획의 핵심은 단순한 AI 도구 도입을 넘어, 서비스 안정성과 구축·운영 비용, 기술 확장성을 종합적으로 고려한 '공공 AI 인프라'를 자체 구축하는 것이다. 특히 상용 AI 서비스에 학생 데이터를 위탁할 경우 발생할 수 있는 개인정보 국외 이전, 학습데이터의 AI 모델 학습 활용, 프로파일링 등의 위험을 사전 차단하기 위한 독립 인프라 구축이 검토되고 있다.

교육 분야 AI 인프라는 일반 기업 환경과 달리 「개인정보 보호법」상 민감정보에 해당할 수 있는 학생 성적, 생활기록부, 학습 패턴 등을 처리하게 된다. 2026년 현재 시행 중인 AI기본법에서도 고위험 AI 시스템으로 분류될 가능성이 높은 교육용 AI는 더욱 엄격한 개인정보 영향평가와 알고리즘 투명성 확보가 요구된다.

대전시교육청의 이번 시도는 전국 교육청 중 선도적인 사례로, ChatGPT 등 상용 AI 도구 의존도를 낮추고 데이터 주권을 확보하려는 공공 부문의 방향성을 보여준다. 다만 GPU 인프라 구축에는 상당한 초기 투자와 전문 인력 확보가 필요하며, 지속 가능한 운영 모델 수립이 관건이 될 전망이다.

전문가 시각

ISMS-P 선임심사원 관점에서 교육 현장의 AI 인프라 구축 시 가장 중요한 것은 '설계 단계부터의 개인정보보호(Privacy by Design)' 원칙 적용이다. 특히 학생들이 AI 챗봇이나 코드 생성 도구를 활용할 때 입력하는 프롬프트에 개인정보가 포함될 위험, AI가 생성한 결과물에 다른 학생의 학습데이터가 유출될 가능성, 바이브 코딩(Vibe Coding) 방식으로 생성된 코드의 보안 취약점 등을 종합적으로 고려한 통제 체계가 필요하다. 대전시교육청은 GPU 인프라 구축 전 반드시 개인정보 영향평가(PIA)를 수행하고, 학습데이터의 익명화·가명처리 기준, 접근권한 관리, 로그 관리 체계를 명확히 해야 한다.

또한 AI 교육 인프라는 단순한 기술 도입이 아닌 '디지털새싹', '사이버가디언즈' 등 청소년 AI·코딩 교육 프로그램과 연계하여, 학생들이 AI를 안전하게 활용하는 방법을 체득하도록 해야 한다. 바이브 코딩으로 생성된 코드는 SQL 인젝션, 인증 우회, 경쟁조건(Race Condition) 등 보안 취약점을 내포할 가능성이 높으므로, 교육 과정에서 AI 생성 코드의 보안 검증 방법, 개인정보 처리 구간의 안전한 코딩 원칙을 함께 가르쳐야 한다. 이는 향후 학생들이 실무 개발자로 성장했을 때 'AI 보조 개발 보안 위협'에 대응할 수 있는 기본 역량이 된다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 영향평가(PIA) 수행 대상 공공기관이 개인정보 처리 시스템을 구축·운영하는 경우, 특히 민감정보(학생 성적, 건강정보 등)나 대규모 개인정보를 처리하는 AI 인프라는 「개인정보 보호법」 제33조에 따라 개인정보 영향평가 대상이 된다. 대전시교육청의 AI 인프라는 사전 PIA 수행 필수 사례다.

2. 개인정보 처리방침 명시 및 제3자 제공 제한 AI 학습데이터로 학생 개인정보를 활용할 경우, 수집 목적·항목·보유기간을 개인정보 처리방침에 명확히 공개하고, AI 모델 학습 또는 외부 서비스 연계 시 법정대리인(학부모) 동의를 받아야 한다. ISMS-P 인증 기준 2.8.1(개인정보 수집 시 동의) 및 2.8.4(개인정보 제3자 제공 관리) 통제 항목에 해당한다.