공공기관 생성형 AI 가이드라인 지도 — 직원 입력 점검표와 도입 순서

공공기관 생성형 AI 가이드라인은 한 문서가 아니에요. 보안은 국가정보원, 개인정보는 개인정보보호위원회, 도입 절차와 윤리는 행정안전부가 나눠 냈어요. 외부 AI에 어떤 업무정보를 넣을지는 기관이 분류 기준과 내부 지침으로 정해요.

그래서 순서는 기관 규칙 확인 → 도구 처리방침의 국외 이전 칸 확인 → 직원 입력 점검표예요.

직원 몇 명과 먼저 써 보고 정하려면 도입 문의에서 「시범 크레딧을 요청해요」에 체크해 보내 주세요. 바로 사려면 사는 곳 페이지의 「회사용 견적서 바로 받기」에서 오피스오더 직인 견적서를 받아요.

2026년 5월 1일에 고친 국가 사이버보안 기본지침은 업무정보를 기밀·민감·공개 세 갈래로 나눠요. 기밀은 비밀·대외비와 정보공개법 제9조제1항 제1~4호의 비공개 대상, 민감은 같은 항 제5~8호의 비공개 대상과 국회·지방의회 요구로 만든 자료, 공개는 그 밖의 정보예요(제2조).

이 지침 본문에는 「생성형」이라는 낱말이 없어요. 「공개 등급 정보만 외부 생성형 AI에 넣을 수 있다」 같은 문장이 돌지만 지침에 그대로 있는 문장은 아니에요. 외부 AI와 닿는 조항은 아래 여섯이에요.

개인정보보호위원회 이용자 가이드에서 직원에게 알릴 줄만 골랐어요. 아래 공지문의 { } 칸만 채워 돌리면 돼요.

[생성형 AI 입력 점검표] {기관명} {부서} · {날짜}

■ 쓰는 도구
1. 기관이 승인한 도구·계정으로만 써요. 승인 도구: {도구 이름} / 계정: {기관 계정·도메인}
2. 개인 계정에는 업무 자료를 넣지 않아요.

■ 아예 넣지 않아요
3. 주민등록번호 · 여권번호 · 계좌번호 · 비밀번호 · 로그인 확인 코드
4. 우리 기관 분류 기준({문서 이름})에서 {넣지 않을 갈래}에 해당하는 업무정보
5. 아직 분류하지 않은 업무정보

■ 개인정보가 아니어도 넣기 전에 멈춰요
6. 미공개 업무 정보 · 내부 의사결정 내용 · 계약 관련 정보
7. 민원인·거래처·인사 정보 등 다른 사람의 개인정보가 든 자료 → {담당}에게 먼저 물어요
8. 반출 승인이 필요한 자료 → 승인 절차를 먼저 밟아요

■ 담당이 확인해 둔 것
9. 도구 처리방침의 국외 이전 항목(이전 국가 · 이전 항목 · 이전 목적 · 보유 기간 · 이전받는 자) 확인일: {날짜}
10. 대화 보관: {보관 방식} / 담당자가 볼 수 있는 것: {범위}
11. 넣으면 안 되는 정보는 쓰는 사람이 가려요. 도구가 대신 막아 준다고 믿지 않아요.

■ 쓰고 나서
12. AI 답은 사람이 확인하고, 문서에 쓴 책임은 쓴 사람에게 있어요.

문의: {담당자 · 연락처}
근거: 개인정보보호위원회 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」(2026. 5.) · 국가정보원 「국가 사이버보안 기본지침」(2026. 5. 1 개정) · {기관 내부 지침}

행정안전부 「공공부문 AI 도입·활용 가이드」의 5단계(기획-예산-계약-구축-운영)는 범정부 AI 공통 기반으로 서비스를 만드는 과정이에요. 직원이 쓰는 대화 도구를 사는 일에도 걸리는지는 확인하지 못했어요. 소관 부서에 물어보세요.

1. 1기관 내부 AI 이용 지침과 업무정보 분류 기준부터 찾아요. 어느 갈래를 외부 도구에 넣지 않을지 여기서 정해요.
2. 2직원이 쓸 도구와 계정을 정해요. 개인 계정 대신 기관이 나눠 주는 계정으로 모아야 승인된 계정인지 직원이 가릴 수 있어요.
3. 3고른 도구의 처리방침에서 국외 이전 칸을 확인해요(아래 절).
4. 4대화가 어디에 얼마나 남는지, 담당자가 무엇을 볼 수 있는지 정하고 직원에게 알려요.
5. 5점검표를 공지로 돌리고 짧게 교육해요. 원포트 API 키엔 쓰기 전 안내 화면이 없으니 키를 나눠 줄 때 점검표를 같이 건네요.
6. 6몇 명이 먼저 써 보고, 점검표에서 막히는 줄을 고쳐요.
7. 7보안 부서 검토와 구매는 마지막 절의 두 글을 따라가요.

개인정보보호위원회 이용자 가이드는 처리방침에서 「국외 이전」·「해외 이전」 항목을 찾아 이전 국가·이전 항목·이전 목적·보유기간·이전받는 자를 보라고 해요. 원포트를 예로 들면 이 칸은 개인정보처리방침 6항에 있어요. 2026년 4월에 고친 처리방침 작성지침의 생성형 AI 부록은 서비스 회사가 이용자가 넣은 정보(텍스트·음성·첨부)와 결과물을 처리항목으로 적도록 했어요.

이용자 가이드는 학습 활용 거부(옵트아웃)와 대화 기록 저장·삭제 설정도 확인하라고 권해요. 업무에 쓸 때는 입력이 학습이나 다른 목적에 쓰이지 않도록 계약·정책으로 통제되는 기업용 라이선스를 고려하라고 해요. 원포트와 AI 회사의 학습 여부는 「보안 부서 질문과 기안문 붙임」 글에 정리했어요.

점검표 10번의 대화 보관과 11번 줄은 아래 표로 채워요. API와 채팅은 남는 것이 달라요.

10번의 담당자가 볼 수 있는 것, 쓰는 양 한도, 처음 쓸 때 안내는 「보안 부서 질문과 기안문 붙임」 글의 표에 조항과 함께 있어요.

결재에 붙일 자료는 보안 페이지 「회사 결재에 붙일 한 장」에서 「견적서와 같이 받기」로 받아요. 직인 견적서는 오피스오더에서 바로 받고, 계좌입금 · 카드 결제 · 납품 후 결제(후불) 중에 골라요.

1 크레딧 = 부가세 포함 2원어치예요.

기관 스페이스와 사용 교육은 도입 문의로 물어보세요. 회신은 늦어도 다음 영업일이에요.