국가정보원, ‘챗GPT 보안 가이드라인’ 수립에 산·학·연 의견 청취

‘챗GPT 등 생성형 AI 기술 활용 보안 가이드라인’ 제정 후 6월 중 각급 기관 배포 예정

[보안뉴스 이소미 기자] 챗GPT 등 생성형 AI 기술 활용 과정에서 발생할 수 있는 보안 문제를 사전 예방하기 위해 국가정보원(이하 국정원)이 보안 가이드라인을 마련 중이다. 이와 관련 국정원은 6월 9일 관련 분야 산·학·연 전문가 의견 청취를 위해 ‘국가 사이버안보 민관협의체 회의’를 개최했다.

이번 국정원의 보안 가이드라인 제정 및 전문가 의견 청취는 관련 기술 활용 과정에서 △업무상 비밀·개인정보 유출 △가짜뉴스·비윤리적 자료 생성 등 기술 악용 우려가 제기되고 있는 가운데, AI 기술을 통해 행정업무 효율화를 달성하려는 정부 기관들을 지원하기 위한 것이다.

최근 미국과 유럽연합은 정부 차원에서 챗GPT 사용 시 부작용 방지를 위한 ‘AI 행동강령’ 제작에 착수했고, 이탈리아 정부는 ‘정보보호’ 명목으로 챗GPT 접속을 차단했다가 운영사의 보안 조치 시행을 확인한 뒤 접속을 재개하기도 했다. 또한, 국내외 민간 기업들도 사내 보안정책을 강화하는 추세다.

이에 국정원은 지난 4월부터 국가보안기술연구소 및 학계 전문가 합동으로 ‘챗GPT 등 생성형 AI 기술 활용 보안 가이드라인’ 제정에 착수한 바 있으며, 이번 가이드라인 안에는 △생성형 AI 기술 개요 및 보안 위협 △안전한 AI 기술 사용 방안 △기관 정보화 사업 보안대책 등의 내용이 담겨 있다.

이날 회의에는 ‘국가 사이버안보 민관협의체’ 소속 AI 기술 및 정보보안 전문가는 물론, 행정안전부·교육부 등 각 부처 정보보안 담당자 등 60여 명이 참여했다.

권태경 한국정보보호학회 AI보안연구회 부위원장(연세대 교수)은 “기술의 발전만큼 중요한 것이 관련 보안 제도의 마련이다. 보안정책의 기틀 위에서 AI 기술 활용이 이루어져야 한다”고 말했다.

아울러 국정원은 “국가기관에서 AI 기술 사용 시, 민간 기술 등을 활용하여 정부 차원 AI 모델을 행정 업무망 내부에 자체 구축하는 형태가 되어야 한다”며 정부 기관들의 AI 시스템 구축 시 고려사항을 제시했다.

국정원은 “이날 논의된 내용과 기관별 애로사항을 반영해 이달 중 전체 국가공공기관·지자체에 보안 가이드라인을 배포할 계획”이라며, “앞으로 지속 등장하는 IT 신기술에 대한 보안대책을 적시 마련해 각급기관의 안전한 정보통신기술 활용을 지원할 방침”이라고 밝혔다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다