[혁신레터] 공공 AI 770개 중 92%는 보안조치 없이 돈다, 외 3편

지방자치혁신뉴스(jachinews.kr) 2026.09.21 새 글을 보내드립니다.

오늘의 헤드라인

공공 AI 770개 중 92%는 보안조치 없이 돈다,

국가정보원 국가인공지능안보센터가 9월 17일 사이버서밋코리아(CSK) 2026에서 공개한 조사 결과에 따르면, 290개 국가·공공기관이 운영하는 AI 시스템 770개 가운데 92%는 별도 보안조치 없이 가동되고 있다. 보안제품을 붙인 시스템은 8%다. 조사는 올해 2월부터 4월까지 이뤄졌다. 그 직후인 5월, 국정원이 개정한 국가 사이버보안 기본지침이 시행됐고 여기에 AI 시스템 보안대책 조항이 처음 들어갔다. 92%는 지침 시행 전에 잰 숫자다. 시행 뒤 얼마나 달라졌는지는 발표에 없다. 국정원은 12월에 AI 레드티밍 가이드라인과 보안 플레이북을 배포한다. 3억 원으로 행정 AI를 만든 전북특별자치도, 예산 없이 6개월 만에 내부 플랫폼을 띄운 남양주시처럼 직접 구축하는 지방정부가 늘어나는 시점이다.

조사 대상은 AI 시스템 770개와 그 안의 AI 모델 1,328개다. 국정원이 발표한 수치는 다음과 같다.

자료: 국가정보원 국가인공지능안보센터 CSK 2026 발표(2026-09-17), 데이터넷·디지털타임스 보도 재정리

세 지표는 각각 전체 비율이고 교집합은 발표되지 않았다. 열 곳 중 셋은 민감하거나 기밀인 정보를 AI에 넣고, 넷 중 셋은 학습데이터를 밖에 맡기며, 열 중 아홉은 보안조치가 없다. 도입할 때 보안을 먼저 본 기관은 17%였다. 여섯 중 하나다.

국정원은 4월 17일 국가 사이버보안 기본지침 개정안을 발표하고 5월부터 시행했다. 20년 가까이 유지된 망분리를 정보 등급별 차등 보안체계인 국가망보안체계(N2SF)로 바꾸는 개정이었다. 이 개정에서 AI 시스템 보안대책과 민간 클라우드 보안대책 항목이 신설됐다.

필자: 지방자치혁신뉴스 · 원작 게재: 2026-09-18 10:08

함께 읽는 새 글 (3편)

본 호는 지방자치혁신뉴스(jachinews.kr) 게재 글을 큐레이션한 것입니다.

원성묵 지방자치혁신연구원 원장 · 지방자치혁신뉴스 발행인