[PEDIEN] 생성형 인공지능 시대를 맞아 도민의 민감한 금융 및 구직 정보 등을 다루는 경기도 산하 재단들의 정보 유출 방지 대책 마련이 시급한 것으로 나타났다. 경기도의회 경제노동위원회는 9일 경기신용보증재단과 경기도일자리재단을 대상으로 한 2026년도 행정사무감사에서 이 같은 내용을 집중적으로 지적하며 철저한 내부 통제 계획 수립을 촉구했다.
최민 부위원장은 특히 최근 국가정보원이 중앙부처와 지자체 등 약 2100개 기관에 자체 보안 점검 체크리스트를 배포한 상황을 언급하며 경기신용보증재단의 대응 현황을 점검했다.
경기신보는 IT사업부장을 통해 국정원 및 경기도와 연계한 보고 체계를 운영 중이라고 밝혔으나, 최 부위원장은 체크리스트 세부 사항을 바탕으로 한 구체적인 내부 점검 계획을 밝힐 것을 주문했다.
망 분리로 위험성이 낮다는 재단 측 설명에 대해 최 부위원장은 생성형 AI 기반 정보 유출 위험이 커지고 있는 현 상황에서 망 분리만으로는 안전을 보장하기 어렵다고 지적했다.
민감한 신용·금융 정보를 다루는 경기신보의 경우, 직원들의 AI 무분별 사용으로 인한 유출 사고 대비책이 필요하며, 체크리스트가 시달됐음에도 정확한 계획을 수립하지 않은 점을 문제 삼았다.
이에 IT사업부장은 본점과 지점 상시 점검 및 직원 교육을 병행하고 있으며, 지난 8월 말까지 주요 내부 데이터의 암호화, 마스킹, 삭제 작업을 완료했다고 보고했다. 또한 10월 기준 하루 평균 100만 건 이상의 비정상적 접촉 시도가 있었으나 외부 유출 사례나 특이 사항은 없었다고 덧붙였다. 최 부위원장은 그동안의 정보보안 내부 통제 방법과 최근 3년간 정보 유출 관련 적발 사례를 제출하고, 국정원 체크리스트 관련 향후 계획을 대면 및 서면으로 보고할 것을 요구했다.
경기도일자리재단 역시 강도 높은 보안 점검 대상이 되었다. 일자리재단은 구직 회원 및 사업 신청자 정보 등 약 766만 건의 개인정보를 보유하고 있으며, AI인프라팀을 중심으로 국비 클라우드 보안 강화, 직원 가이드라인 배포 및 수시 모의 훈련을 실시하고 있다고 보고했다. 최 부위원장은 일자리재단의 이력서 정보가 보이스피싱 범죄의 대본이 될 수 있음을 지적하며, 의도치 않은 정보 유출 연루 직원이 발생하지 않도록 보안 의식 고취와 내부 교육에 만전을 기할 것을 당부했다.
한편, 최 부위원장은 방대한 데이터를 안전하게 지키는 것만큼이나 구축된 공공 데이터를 도정 전반에 실효성 있게 활용하는 것의 중요성을 강조하며 경기도일자리재단의 ‘경기도일자리상황판’ 운영 실태를 점검했다.
올해 4월 1일 정식 서비스를 시작한 일자리상황판은 인구, 고용, 산업, 경제 데이터를 31개 시·군 단위로 시각화한 플랫폼으로, 올해 5억 1912만원의 예산이 투입되었으며 ‘우수 행정 및 정책사례 선발대회’에서 최우수상을 수상한 바 있다.
최 부위원장은 5억 원이 넘는 예산을 들여 운영하는 상황판 데이터를 경기도 각 실국이 정책 수립에 적합하게 활용하고 있는지, 특히 경제실 등 도 실국이 이를 정책에 반영한 구체적 사례가 있는지 따져 물었다.
상황판 자료의 조회 수와 다운로드 수를 보면 관련 직원들이 내려받는 수준에 그쳐 유의미하게 보이지 않는다고 지적했다.
일자리재단 대표이사가 도 실국에서 데이터를 어떻게 이용하는지 별도로 알려주지 않는다고 답하자, 최 부위원장은 실무진 간 지속적인 교감을 통해 도 실국 주무관과 팀장들이 정책 자료 작성 시 상황판 데이터를 적극 활용하도록 유도해야 한다고 강조했다.
대표이사가 중동 전쟁으로 타격을 입은 산업을 발굴하는 국비 사업 공모 당시 상황판 데이터를 활용해 지원 대상에 선정되었고 현재 경제실과 함께 사업을 추진 중이라고 설명하자, 최 부위원장은 그러한 우수 사례를 여러 실국과 폭넓게 공유할 필요가 있다고 조언했다.
마지막으로 최 부위원장은 각 실국의 상황판 데이터 활용 실적을 지속적으로 추적하고 공개해, 도 실국들이 일자리재단의 상황판을 먼저 찾아오게 만드는 전략을 구사할 것을 촉구했으며, 대표이사는 적극 노력하겠다고 답했다.
저작권자 © PEDIEN 무단전재 및 재배포 금지
