정보기관 AI 채용 소식에 나온 보안 기준 요구

24일 저녁 공공AX 네트워크 대화방에 짧은 소식이 올라왔다. 한 공무원 참가자가 국가정보원이 AI 경력직을 채용 중이라고 알린 것이다. 이어서 개발, 운영, 보안까지 다 뽑는다고 덧붙였다. 공고 본문은 대화에 옮겨지지 않았고, 채용 사이트에 가면 있다는 안내만 오갔다.

처음 반응은 놀람과 농담이 섞여 있었다. 다른 참가자는 에이전트를 채용한다는 말로 받았고, 공고를 올린 참가자는 AI 전담팀 같은 것을 하려는 것이냐고 짐작했다. 우대 조건을 읽은 한 참가자는 자신이 해당 경력을 갖고 있는데 가야 하겠느냐며 반쯤 농담으로 되물었다.

채용보다 먼저라는 요구

화제가 바뀐 것은 지자체 참가자가 한마디를 던지면서였다. 채용 소식이 오간 뒤 지자체 참가자 한 명이 보안성 검토를 재촉하는 말을 시작으로, 바라는 것을 세 줄로 적었다.

음... 뭐지 싶은데.. 보안성 검토나 빨리 좀....

바이브 코딩 가이드라인이나 좀...

클코 코덱스 써도 되는지 확답이나 좀...

여기서 쓰인 말은 독자를 위해 필자가 풀어 둔다. 바이브 코딩은 코드를 직접 짜지 않고 AI에게 말로 지시해 프로그램을 만드는 방식이고, 클코는 클로드 코드의 줄임말이며, 코덱스도 AI 코딩 도구다. 대화 안에서 이 풀이가 오간 것은 아니다. 이 참가자의 말은 채용보다 현장이 쓰려는 도구를 써도 되는지 확답이 필요하다는 뜻으로 읽힌다.

보안 기준을 못 맞춰 막힌 사례

다른 참가자는 정보기관 하면 가장 먼저 떠오르는 생각이라며 지자체에서 겪었다는 사례를 꺼냈다.

지자체에서 업무관리시스템을 모바일에서 구현(공문서 조회, 결재) 되도록 만들려고 했지만 국정원 보안 기준을 충족 못해서 못만들고 있음.

이 참가자는 모바일이 원래 보안이 약하다는 점은 인정하면서도, 달나라에 가고 핵잠수함도 만드는 시대에 이것을 왜 못 만드는지 문과생으로서 아쉽다고 적었다. 아쉬움은 표현했지만 기준 자체를 틀렸다고 단정하지는 않았다.

정보기관 쪽 사정에 대한 이해

앞서 자신의 경력을 두고 반쯤 농담으로 물었던 참가자는 한참 뒤 이렇게 적었다. 무엇을 이해한다는 것인지는 이 말만으로 분명하지 않지만, 앞뒤 흐름상 정보기관 쪽 사정을 말한 것으로 읽힌다.

근데 국정원 이해는 됩니다.. 인원이 많지 않을텐데

같은 참가자는 현장에서 쉽게 만들어지는 서비스가 쏟아질 때의 부담도 짚었다.

다들 바이브 코딩으로 보호대책 안 만들어놓고 다 만들텐데

인원이 많지 않을 것이라는 말은 이 참가자의 추정이며 대화에서 확인된 바는 없다. 이 참가자는 이어서 그것을 다 어떻게 반영하겠느냐는 취지로 말했다.

이 대화가 보여 주는 것

확인되는 사실은 채용 소식이 공유됐고, 지자체 참가자 한 명이 보안성 검토·가이드라인·도구 사용 확답을 요구했으며, 다른 참가자 한 명이 보안 기준 때문에 모바일 업무 시스템을 못 만든다고 밝혔다는 점이다. 실제로 어떤 AI 코딩 도구가 공공 부문에서 허용되는지, 가이드라인이 있는지는 이 대화에서 확인되지 않는다.

해석하자면, 채용 소식은 계기였고 일부 참가자의 말이 향한 곳은 기준의 문제였다. 기준을 요구한 것은 두 참가자였고, 또 다른 참가자는 정보기관 쪽 사정이 이해된다고 했다. 기준이 늦다는 말은 이 두 사람의 체감이며, 방 전체의 의견이나 공공 부문 전체의 상황으로 일반화할 수는 없다.