전석훈 경기도의원, “도 홈페이지 270여 개에 민감정보 가득… 악성코드 하나면 심사 결과까지 조작될 수 있어”

전석훈 의원(더불어민주당, 성남3), 9일 미래과학협력위원회 AI국 행정사무감사에서 12월 가동 앞둔 ‘AI 기반 통합 보안관리시스템’ 점검

전석훈 경기도의원, “도 홈페이지 270여 개에 민감정보 가득… 악성코드 하나면 심사 결과까지 조작될 수 있어” (경기도의회 제공)

[금요저널] 전석훈 경기도의회 의원이 9일 열린 2026년 제395회 제1차 미래과학협력위원회 AI국 행정사무감사에서 경기도가 올해 구축 중인 ‘AI 기반 통합 보안관리시스템’을 점검하고 사전 예방 중심의 보안 체계 강화와 가동 과정의 실시간 보고를 주문했다.

AI인프라과에 따르면 이 시스템은 대용량 로그를 실시간으로 수집해 이미 알려진 침해 위협에 표준 대응 절차로 자동 대응하는 방식으로 12월 구축이 완료돼 가동에 들어갈 예정이다.

AI인프라과장은 “국정원 승인을 받은 제품이며 새로 나오는 위협에 대한 대응 절차를 계속 업데이트해 누적 관리하게 된다”고 설명했다.

전 의원은 “경기도 홈페이지가 270여 개가 넘는데, 주민등록번호는 물론 주소, 전화번호, 상담 기록, 카드 정보, 여권 정보 등 악의적으로 쓰일 수 있는 데이터가 굉장히 많이 쌓여 있다”며 “데이터 유출도 문제지만 악성코드가 깔리면 경기도가 발표할 예정인 각종 심사 과정과 심사 결과를 외부에서 조작할 수 있다”고 경고했다.

이어 전 의원은 “국제적으로도 보안 이슈가 매우 커져, 이제는 AI를 AI로 막아야 하고 어떤 AI 에이전트가 공격을 더 잘 막아내느냐를 따지는 심각한 수준”이라며 “국제적 기술력은 이미 AI가 경기도와 공공기관의 망에 들어오는 순간부터 감지하고 차단하며 깔린 악성코드까지 지우는 보안 솔루션을 다수 내놓고 있다. 사전 예방이 가능한 시스템을 적극 검토해 달라”고 요구했다.

특히 전 의원은 “12월부터 시스템이 가동되면 가동 과정과 문제점은 없는지 미래과학협력위원회 위원들에게 실시간으로 보고해 달라”고 당부했고 AI인프라과장은 “알겠다”고 답했다.