공공기관 AI 전환 · 실무 점검
대화형 AI는 묻는 말에 답합니다. AI 에이전트는 한 걸음 더 나아가 메일을 읽고, 문서를 고치고, 일정을 잡는 등 업무를 직접 처리합니다. 그래서 에이전트를 들일 때는 “얼마나 똑똑한가”보다 “무엇을 맡기고, 어디서 사람이 확인하는가”를 먼저 정해야 합니다.
이 글은 공공기관에서 흔히 예상할 수 있는 장면 세 가지를 통해, 도입 전에 정해 둘 다섯 가지와 자체 점검표를 정리했습니다. 공공부문 AI 윤리기준과 ISO/IEC 42001 AI 경영시스템(AIMS)이 이 준비와 어떻게 이어지는지도 함께 봅니다.
사람이 질문하고, 답을 읽고, 직접 판단해서 행동합니다. 확인은 자연스럽게 사람 손을 거칩니다.
여러 시스템에 접근해 스스로 작업을 이어 갑니다. 확인 지점을 따로 정하지 않으면 결과가 사람을 거치지 않고 밖으로 나갈 수 있습니다.
흔한 장면
공공기관에서 예상할 수 있는 장면 세 가지
아래는 특정 기관의 사례가 아니라, 에이전트를 업무에 연결하면 충분히 일어날 수 있는 상황을 교육용으로 구성한 것입니다.
① 에이전트가 사람이 놓친 실수를 찾아냅니다
교육 일정 안내 메일을 정리하던 에이전트가 “참석자 한 명에게만 다른 강의실을 안내했다”고 알려 줍니다.
여러 메일을 대조해 사람이 놓친 불일치를 빠르게 찾습니다.
서로 다른 일정이 섞인 것은 아닌지 날짜와 원문을 확인한 뒤 정정 여부를 결정합니다. 정정 메일 발송은 사람이 승인합니다.
② 지시를 잘못 알아듣고 그대로 실행합니다
“지난달 보고서를 정리해 줘”라는 지시를 받은 에이전트가 비슷한 이름의 다른 보고서를 수정해 저장합니다.
음성 인식이나 짧은 지시는 잘못 해석될 수 있고, 에이전트는 확인 없이 다음 단계로 넘어갈 수 있습니다.
파일 수정·삭제처럼 되돌리기 어려운 작업은 실행 전에 대상을 확인받도록 정합니다. 변경 이력이 남는지도 확인합니다.
③ 민원 답변 초안에 내부 자료가 섞입니다
민원 답변 초안을 만들던 에이전트가 검색한 내부 검토 문서의 표현을 답변에 그대로 옮깁니다.
에이전트가 접근할 수 있는 자료가 넓을수록, 외부에 나가면 안 되는 정보가 결과물에 섞일 가능성도 커집니다.
접근 가능한 자료 범위를 업무에 필요한 만큼으로 줄이고, 국민에게 나가는 답변은 담당자가 검토·승인한 뒤 발송합니다.
세 장면의 공통점은 에이전트의 능력보다 맡긴 범위와 확인 지점이 결과를 좌우한다는 것입니다.
준비 사항
도입 전에 정할 다섯 가지
도구를 고르기 전에 아래 다섯 가지를 문서로 정해 두면, 장면 ①~③ 같은 상황에서 누가 무엇을 해야 하는지가 분명해집니다.
맡길 업무의 범위
에이전트가 할 일과 하지 않을 일을 나눕니다. 국민의 권리·의무에 영향을 주는 판단은 처음부터 맡기지 않거나, 사람이 최종 결정하도록 합니다.
예: 일정 정리·초안 작성은 맡기고, 민원 회신 발송과 대상자 선정은 사람이 합니다.
접근 권한
업무에 필요한 시스템과 자료에만 접근하게 합니다. 처음에는 읽기 권한으로 시작해, 결과를 지켜본 뒤 넓히는 방식이 안전합니다.
예: 메일은 읽기만 허용하고 발송은 초안 저장까지만 허용합니다.
사람의 확인 지점
외부 발송, 파일 수정·삭제, 결재·지급처럼 되돌리기 어려운 작업 앞에 사람의 승인 단계를 둡니다. 누가 승인하는지도 정합니다.
예: “공개·발송·삭제 전에는 담당자 승인”을 기본 규칙으로 둡니다.
기록
에이전트가 무엇을 근거로 무엇을 했는지, 사람이 무엇을 확인하고 승인했는지 남깁니다. 기록이 있어야 문제가 생겼을 때 원인을 찾을 수 있습니다.
예: 작업 내역, 참고한 자료, 승인자와 승인 시각을 남깁니다.
오류 보고와 중단 기준
이상한 결과를 발견한 사람이 어디로 알리는지, 어떤 경우에 에이전트 사용을 멈추는지 정합니다. 중단을 결정할 사람도 미리 지정합니다.
예: 개인정보가 섞인 결과가 한 번이라도 확인되면 해당 기능을 멈추고 원인을 확인합니다.
공공부문 기준
공공기관이라 더 챙길 기준
공공기관은 민간보다 확인해야 할 기준이 많습니다. 아래는 2026년 10월 1일 기준으로 공식 발표와 보도로 확인한 내용입니다. 실제 적용은 각 기관의 소관 부처 지침과 원문을 확인해 주세요.
공개 사실 행정안전부 · 2026년 10월 1일 확정
공공부문 AI 윤리기준
공공성·형평성·투명성·책임성·안전성·프라이버시 보호의 6대 핵심가치와 68개 세부 점검 항목, 서비스의 AI 활용 수준에 따른 3단계(적용·응용·융합) 자율점검 체계를 담았다고 발표됐습니다. 최종 책임과 통제가 사람에게 있음을 밝히고, 국민 권리에 영향을 주는 업무에는 사람이 검토·개입할 수 있는 감독 체계와 사후관리·피해구제 체계를 마련하도록 했습니다.
공개 사실 행정안전부 · 2026년 6월 10일 배포
공공부문 AI 도입·활용 가이드
공공기관의 AI 도입 절차를 기획·예산·계약·구축·운영 5단계로 정리하고, 범정부 AI 공통기반 활용을 안내한 가이드입니다. 에이전트 도입도 이 단계 안에서 범위와 운영 기준을 정하는 것이 자연스럽습니다.
공개 사실 인공지능 기본법 · 2026년 1월 22일 시행
고영향 AI와 사람의 관리·감독
고영향 인공지능 사업자에게 위험관리, 설명, 이용자 보호, 사람의 관리·감독, 문서 작성·보관 등의 책무를 둡니다. 기관이 AI를 직접 제공하는지, 업무에 이용하는지에 따라 적용 여부가 달라지므로 기관별 검토가 필요합니다. 자세한 내용은 AI 기본법과 ISO/IEC 42001 정리에서 볼 수 있습니다.
공개 사실 공공기관 경영평가
AI 활용 혁신 가점
공공기관 경영평가에는 AI 활용 혁신 성과를 보는 가점 항목이 있습니다. 에이전트를 도입했다는 사실보다 무엇이 개선됐고 누가 어떻게 확인했는지가 근거가 됩니다. 자세한 내용은 공공기관 경영평가 AI 가점과 ISO/IEC 42001에서 이어 볼 수 있습니다.
출처(확인일 2026년 10월 1일): 한국소통투데이 · 공공부문 AI 윤리기준 확정, 뉴스서울 · 공공부문 AI 윤리기준, ZDNet Korea · 공공부문 AI 도입·활용 가이드 배포. 원문은 행정안전부 보도자료와 국가법령정보센터에서 확인할 수 있습니다.
관리체계로 연결
다섯 가지 준비를 ISO/IEC 42001로 연결하기
ISO/IEC 42001 AI 경영시스템은 AI를 쓰는 조직이 책임·위험·운영·개선을 기록으로 관리하도록 요구합니다. 앞의 다섯 가지는 아래처럼 연결해 볼 수 있습니다.
조항 번호는 학습을 위한 연결 예시입니다. 실제 적용 시 표준 원문과 기관의 적용 범위, 적용성 보고서(SoA)를 함께 확인합니다. 조항 전체 구조는 ISO/IEC 42001 요구사항 정리에서 볼 수 있습니다.
자체 점검
도입 전 자체 점검표
아래 질문에 “예”라고 답하고 근거 문서를 보여 줄 수 있다면, 시범 운영을 시작할 준비가 된 것입니다.
- 에이전트에게 맡길 업무와 맡기지 않을 업무를 문서로 정했나요?
- 국민의 권리·의무에 영향을 주는 판단은 사람이 결정하도록 정했나요?
- 에이전트가 접근하는 시스템과 자료의 목록이 있나요?
- 처음에는 읽기 권한부터 시작하는 등 권한을 최소로 정했나요?
- 외부 발송·수정·삭제 전에 누가 승인하는지 정했나요?
- 에이전트의 작업 내역과 사람의 승인 기록이 남나요?
- 이상한 결과를 발견한 직원이 어디로 알려야 하는지 알고 있나요?
- 에이전트 사용을 멈추는 기준과 결정권자가 정해져 있나요?
- 공공부문 AI 윤리기준의 점검 항목으로 자체 점검을 했나요?
- 시범 운영 결과를 누가, 언제 검토해 범위를 넓힐지 정했나요?
공개된 실제 사례로 질문·증거·판단을 연습하는 자료는 ISO 심사 사례 연구에서 볼 수 있습니다.
자주 묻는 질문
공공기관 AI 에이전트 도입, 자주 묻는 질문
Q. AI 에이전트와 대화형 AI는 무엇이 다른가요?
대화형 AI는 질문에 답하고 사람이 그 답을 보고 행동합니다. AI 에이전트는 메일·문서·일정 같은 시스템에 접근해 작업을 직접 처리합니다. 그래서 에이전트를 도입할 때는 맡길 범위와 사람이 확인할 지점을 미리 정해야 합니다.
Q. 공공기관은 에이전트를 어떤 업무부터 시작하면 좋을까요?
일정 정리, 자료 요약, 초안 작성처럼 결과를 사람이 검토한 뒤 사용하는 업무부터 시작하는 것이 안전합니다. 국민의 권리·의무에 영향을 주는 판단이나 외부 발송은 사람이 결정하도록 남겨 둡니다.
Q. 공공부문 AI 윤리기준은 무엇을 요구하나요?
행정안전부가 2026년 10월 1일 확정한 기준으로, 6대 핵심가치와 68개 세부 점검 항목, 3단계 자율점검 체계를 담았다고 발표됐습니다. 국민 권리에 영향을 주는 업무에는 사람이 검토·개입할 수 있는 감독 체계와 사후관리·피해구제 체계를 마련하도록 했습니다. 세부 내용은 원문을 확인해 주세요.
Q. ISO/IEC 42001 인증이 있어야 에이전트를 도입할 수 있나요?
아닙니다. 인증은 도입의 전제 조건이 아닙니다. 다만 ISO/IEC 42001 AI 경영시스템은 적용 범위, 위험 평가, 역할과 책임, 운영 기록, 시정조치를 체계적으로 남기도록 요구하므로, 에이전트 운영 기준을 정리하는 틀로 활용할 수 있습니다.
Q. 에이전트가 실수하면 책임은 누구에게 있나요?
법적 책임은 계약과 적용 법령에 따라 달라지므로 일률적으로 말하기 어렵습니다. 운영 측면에서는 에이전트에게 맡긴 범위와 승인 절차를 정한 기관이 결과를 관리해야 하며, 공공부문 AI 윤리기준도 최종 책임과 통제가 사람에게 있음을 밝히고 있습니다.
ISO/IEC 42001 AI 심사 교육, 교재로 먼저 확인해 보세요
국제AI교육원 42001 과정에서 쓰는 교재 세 가지를 조금씩 발췌했습니다. 이메일 입력 없이 바로 내려받을 수 있습니다.
- AI 심사 인터뷰 프레임워크인터뷰 구조, PLCE 보고서 공식, Q1 전체
- 실제 사례집식품안전정보원 사례 전체
- 실전 판단 워크북UiPath 사례의 판정과 보고서 예시