무슨 일이 있었나
2026년 11월 9일, 이탈리아 디지털청(AgID)은 2026년 11월 9일자 결정 제169호를 통해 '공공행정의 인공지능 도입을 위한 지침'을 발표했다. 이 지침은 ACN, ANAC, ANCI, inail, INPS, ISTAT, MEF, MIMIT 등과 함께 2024-2026 공공행정 3개년 ICT 계획에 따라 개발되었으며, 디지털 행정법(CAD) 제71조에 따라 발표되었다. 이 지침은 공공행정기관이 EU AI법의 위험 수준에 따라 AI 시스템을 분류하고, 고위험 시스템에 대해 투명성, 인간 감독 및 책임성을 적용하도록 요구한다. 또한 ISO/IEC 42001에 부합하는 Plan-Do-Check-Act(PDCA) 도입 모델과 성숙도 평가 도구를 도입하고, 데이터 품질 및 보안을 전제 조건으로 하여 '회피, 중독, 프라이버시, 남용 공격과 같은 AI 특유의 위협을 완화하기 위한 강력한 사이버보안 조치'를 규정한다. 이 지침은 윤리 강령과 디지털 역량 투자도 장려한다.
왜 중요한가
이는 이탈리아 공공행정기관이 AI를 어떻게 도입하고 보안해야 하는지를 규정하는 권위 있는 국가 프레임워크로, EU AI법과 ISO/IEC 42001을 공공부문 운영 모델로 효과적으로 매핑하며, AI 특유의 적대적 위협(회피, 중독, 프라이버시, 남용)까지 명시적으로 보안 범위를 확장한다. 이는 모든 이탈리아 공공행정 AI 조달·배포에 대한 컴플라이언스 신호를 제공하며, AI 보안 공공부문 거버넌스를 위한 실용적인 EU 벤치마크로 기능한다.
필요한 조치
이탈리아 공공행정을 지원하는 공공부문 팀과 공급업체는 자사 AI 시스템을 이 지침의 위험 분류 및 PDCA 모델에 맞추고, 데이터 거버넌스 및 AI 특유의 보안 통제(회피, 중독, 프라이버시, 남용 완화 조치)를 ISO/IEC 42001 및 AI법과 정렬해야 한다.