이소희 의원이 국민의힘의 2026 국정감사 4주차 주간 우수의원으로 선정됐다. 주목할 대목은 수상 자체보다 ChatGPT를 통해 비공개 임상시험 자료에 접근할 수 있었다는 지적이다. 외부에 공개되지 않아야 할 정보가 생성형 인공지능의 답변 과정에서 확인됐다면 공공기관의 자료 관리 방식에 예상하지 못한 틈이 존재했다는 뜻이 된다. 이번 사례는 국정감사의 성과를 발언의 강도나 화제성만으로 평가할 것이 아니라 실제 접근 차단과 전수 점검까지 이어졌는지 살펴봐야 한다는 질문을 남겼다.
당내 평가가 주목한 문제 제기
국민의힘은 국정감사 기간에 소속 의원들의 질의 내용과 정책 성과를 살펴 주간 우수의원을 선정한다. 이소희 의원의 이름이 4주차 명단에 포함된 배경에는 비공개 임상시험 정보의 노출 가능성을 구체적으로 짚어낸 활동이 있었다. 이런 평가는 의원 개인의 성과를 알리는 기능도 있지만, 당이 어떤 사안을 중요한 정책 의제로 판단했는지 보여주는 신호이기도 하다. 공공 데이터 보안이 정치권의 평가 항목으로 부각됐다는 점에서 향후 관련 기관의 대응도 더 엄격하게 점검될 가능성이 크다.
임상시험 정보가 특별히 민감한 이유
임상시험 자료에는 연구 진행 상황과 시험 설계뿐 아니라 참여자 관련 정보, 의약품 개발 전략, 안전성 판단에 영향을 줄 수 있는 내용이 포함될 수 있다. 모든 자료가 개인정보인 것은 아니지만 공개 시점과 열람 범위가 정해진 문서라면 그 통제 자체가 신뢰의 핵심이다. 아직 검증이 끝나지 않은 내용이 맥락 없이 퍼질 경우 환자와 투자자, 의료진이 잘못된 판단을 내릴 위험도 생긴다. 따라서 비공개 표시는 단순한 행정 구분이 아니라 연구 참여자 보호와 공정한 심사 절차를 유지하기 위한 장치로 봐야 한다.
ChatGPT가 드러낸 것은 관리 체계의 빈틈
생성형 인공지능은 질문을 받으면 연결된 검색 기능이나 외부 정보 연계 수단을 활용해 답변을 구성할 수 있다. 이 과정에서 접근 권한 설정이 잘못됐거나 공개용 화면과 내부 자료의 경계가 느슨하면 이용자가 원문 위치를 모르더라도 제한된 정보를 발견할 수 있다. 중요한 점은 ChatGPT가 스스로 잠긴 자료를 해제했다는 식으로 단순화해서는 안 된다는 것이다. 어떤 경로로 정보가 연결됐고 어느 단계에서 권한 검사가 빠졌는지를 확인해야 재발을 막을 수 있다.
비공개 표시만으로는 정보를 지킬 수 없다
기관 내부에서 문서를 비공개로 분류해도 검색 색인이나 데이터 연계 화면, API의 응답 범위가 따로 관리되면 외부 노출이 발생할 수 있다. 사람이 직접 홈페이지에서 찾지 못하는 자료라도 기계가 읽을 수 있는 주소에 남아 있으면 자동화 도구가 내용을 수집할 가능성이 있다. 특히 여러 시스템을 연결해 편의성을 높인 환경에서는 한쪽의 공개 설정이 다른 쪽에 그대로 전달되는지 확인해야 한다. 문서 상태와 실제 접근 권한이 일치하는지 지속적으로 검사하는 절차가 필요한 까닭이다.
외부 접근 차단은 가장 먼저 필요한 조치
문제가 확인된 뒤 해당 경로에 대한 외부 접근을 막는 일은 피해 범위를 줄이기 위한 기본 대응이다. 다만 접속을 차단했다고 해서 이미 검색 결과나 임시 저장 공간에 남은 정보까지 자동으로 사라지는 것은 아니다. 기관은 접근 기록을 분석해 누가 언제 어떤 자료를 조회했는지 확인하고, 다른 서비스에 복제된 흔적이 없는지도 살펴야 한다. 민감한 내용이 실제로 유출됐다면 관련 당사자에게 알리는 절차와 추가 보호 대책도 함께 검토할 필요가 있다.
한 곳의 오류를 전체 점검으로 넓힌 배경
정보 연계 기능에 대한 전수 점검은 이번 사안을 개별 실수로 끝내지 않겠다는 의미를 갖는다. 하나의 자료에서 권한 설정 문제가 발견됐다면 같은 방식으로 구축된 다른 데이터에서도 비슷한 현상이 나타날 수 있기 때문이다. 점검 대상에는 공개 여부 설정, 검색 노출 상태, 외부 서비스 연결, 임시 저장 자료, 사용자별 열람 권한 등이 포함돼야 한다. 발견된 오류를 수정하는 데 그치지 않고 시스템 설계와 운영 규칙까지 고쳐야 점검의 실효성이 생긴다.
인공지능 시대에 달라져야 할 공공 보안
과거의 정보 보호는 홈페이지에서 비공개 문서를 숨기거나 내부망 접속을 제한하는 방식에 무게를 뒀다. 이제는 생성형 인공지능과 자동 검색 도구가 여러 출처의 데이터를 빠르게 조합하므로 사람이 예상하지 못한 우회 경로까지 고려해야 한다. 공개 자료 조각들이 결합돼 민감한 사실을 추정할 수 있는 경우도 있어 개별 문서만 검사하는 방식에는 한계가 있다. 공공기관은 새로운 서비스를 도입하기 전에 데이터 흐름을 그려 보고 외부에서 가능한 질문과 응답 범위를 시험하는 보안 검증을 마련해야 한다.
우수의원 평가는 후속 성과로 완성된다
국정감사에서 날카로운 질문을 던지는 일은 감춰진 문제를 공론장으로 끌어내는 출발점이다. 그러나 기관이 발표한 대책이 실제 현장에 적용됐는지 확인하지 않으면 지적은 일회성 관심으로 끝날 수 있다. 이후 감사에서는 차단 조치의 유지 여부와 전수 점검 결과, 개선된 권한 관리 기준을 구체적인 자료로 확인해야 한다. 우수의원 선정의 의미 역시 상패나 명단보다 제도 변화가 얼마나 오래 작동했는지를 통해 평가하는 편이 타당하다.
정리하면
이소희 의원의 국민의힘 국정감사 주간 우수의원 선정은 비공개 임상시험 자료의 외부 접근 가능성을 드러낸 문제 제기와 연결돼 있다. 이번 사안은 생성형 인공지능 자체만 탓할 일이 아니라 공공기관의 검색과 데이터 연계, 접근 권한 체계를 함께 들여다봐야 한다는 점을 보여준다. 외부 접근 차단과 전수 점검이 발표에 머물지 않고 기록 분석과 운영 기준 개선으로 이어지는지가 다음 평가 기준이 돼야 한다. 결국 국정감사의 가치는 화제가 된 질의보다 확인된 허점이 실제 안전장치로 바뀌었는지에서 판가름 난다.
카드뉴스 전체 보기
아래 카드뉴스 이미지로 전체 내용을 한눈에 확인할 수 있습니다.
