국회에서 생성형 인공지능(AI)을 업무에 활용하는 사례가 늘면서 보안 우려도 커지고 있다. 각종 의정활동에 필요한 자료를 AI로 분석하는 과정에서 민감한 개인정보나 정부·기업의 대외비 자료가 외부로 유출될 수 있기 때문이다. 특히 국회 차원의 구체적인 보안 지침과 관리 체계가 미비해 민감 정보가 무방비로 노출될 수 있다는 지적이 나온다.

11일 아주경제가 여야 의원실 30곳을 취재한 결과 1곳을 제외한 29곳에서 생성형 AI를 사용하고 있는 것으로 집계됐다. 주로 사용하는 AI는 챗GPT, 제미나이, 클로드 등이었으며, 이들 3개 서비스를 모두 사용하는 의원실도 6곳에 달했다.

의원실에서는 특히 각종 자료가 쏟아지는 국정감사 기간에 AI를 적극적으로 활용했다. 국정감사 때는 840여 개 국가기관·공공기관을 대상으로 의원실마다 수백에서 1000건 이상의 자료를 요청하기도 한다. 한정된 인력으로 방대한 자료를 검토하고 질의서를 작성해야 하는 만큼 업무 부담을 줄이기 위해 AI 활용이 빈번해지고 있다.

법제사법위원회 소속 A 의원실 관계자는 “국감에서 AI를 50% 이상 사용한 것 같다”며 “자료 수집 시간을 줄일 수 있고, 질의서를 작성할 때도 필요한 정보를 주고 그에 맞는 질문을 달라고 하면 된다”고 했다. 정무위원회 소속 B 의원실 관계자도 “말은 안 하지만 다들 AI로 자료를 학습시켜 사용할 것”이라며 “정무위에서 다루는 자료에는 숫자나 그래프가 많아 필요한 정보를 뽑아낼 때 유용하다”고 설명했다.

문제는 AI에 입력하는 자료에 불특정 다수의 개인정보나 정부·기업의 기밀 자료가 포함될 수 있다는 점이다. 사용자가 무심코 입력한 자료가 서비스 운영사의 서버에 저장되거나 서비스 정책에 따라 모델 개선 등에 활용될 가능성이 있기 때문이다.

최근 대통령 전용기 탑승자 명단 유출 사건도 실무자가 외부 사이트에 파일을 올려 악성코드 여부를 검사하려다 발생한 것으로 지목됐다. 업무 편의를 위해 외부 서비스를 이용하는 과정에서 민감한 정보가 유출될 수 있다는 점에서 국회의 AI 활용에도 경각심이 필요하다는 지적이 나온다.

이와 관련해 C 의원실 관계자는 “솔직히 국감 기간에는 업무가 몰리다 보니 대외비 자료까지 AI에 그대로 입력할 때도 있다”며 “AI가 각 의원실에서 어떤 사안을 검토하고, 어떤 질의를 준비하고 있는지 사전에 파악할 수 있는 환경이 만들어지고 있다고 해도 과언이 아니다”라고 했다.

특히 국방위원회·정보위원회 등 국가 안보 관련 기밀이나 방산사업 등 민감한 정보를 다루는 상임위에서 생산·취득한 자료가 해외 서버를 이용하는 AI 서비스에 입력될 경우 국가 안보에 대한 위협으로 이어질 수 있다는 우려도 제기된다. D 의원실 관계자는 “국방위·정보위에서는 자료 열람만 가능한 경우가 있는데, 이를 촬영해 AI에 학습시키는 것도 불가능은 아니다”라며 “의원실에서 요청해서 받는 것이 아니라 제보가 들어온 자료의 경우 더 민감한 내부 문건이 AI에 활용될 수 있다”고 우려했다.

복수의 국회 관계자는 기업을 상대로 국정감사나 현안 질의를 준비하는 과정에서 기업의 영업비밀이나 미공개 중요 정보가 AI에 입력될 가능성도 있다며 주의를 당부했다.

이처럼 국회에서 다뤄지는 민감 정보가 민간 AI 서비스에 입력되고 있지만, 국회 차원의 독자적인 AI 활용 보안 지침이나 관리 체계는 사실상 마련되지 않은 것으로 확인됐다. 국회는 2023년 국가정보원이 공공기관에 배포한 ‘생성형 AI 활용 보안 가이드라인’을 내부 게시판에 올려놓고 있을 뿐이다. 그러나 취재 과정에서 상당수 의원실은 해당 지침의 존재조차 모르고 있는 것으로 파악됐다.

아울러 지침을 준수하도록 강제할 수단도 없어 실효성이 떨어진다는 지적이 나온다. 오병일 디지털정의네트워크 대표는 “기밀이나 개인정보 등을 AI에 입력하면 AI 기업에 자료가 넘어가는 위험성이 있다”며 “이런 위험을 차단하려면 독자 서버를 구축해 데이터를 보관하도록 해야 한다”고 강조했다.