28억 달러로 행정 데이터와 사이버 방어 동시 개편
2026년 10월 캐나다 정부가 공개한 28억 달러 규모 연방 데이터 인프라 투자는 북미 한 국가의 행정 개편으로만 볼 사안이 아니다. 민원 서류를 온라인으로 떼고, 세금 환급 일정을 확인하고, 고용보험 심사를 기다리는 일상은 이미 정부 데이터 시스템의 품질에 좌우된다.
캐나다는 이 지점을 정면으로 건드렸다. 낡고 흩어진 공공 시스템을 하나의 안전한 클라우드(cloud) 구조로 묶고, 인공지능(AI) 활용과 사이버 방어를 같은 예산 틀 안에 넣겠다는 선택이다.
이번 투자의 핵심은 속도가 아니라 통제다. 그리고 통합의 성패는 선언이 아니라 설계 조건에서 갈린다. Centre Block의 2026년 10월 16일 보도에 따르면 마크 카니(Mark Carney) 캐나다 총리는 향후 5년간 28억 달러를 투입해 공공 서비스, 국가 안보 운영, 핵심 인프라 복원력을 떠받칠 주권적 디지털 기반을 구축하겠다고 밝혔다.
이 발표가 구조적으로 중요한 이유는 정부 디지털 전환의 기준을 앱 화면 개선에서 데이터 기반 재설계로 옮겼기 때문이다. 국민 입장에서는 더 빠른 민원 처리라는 편익을 기대하지만, 그 뒤에는 누가 데이터를 통제하고 누가 접근을 감시하는가라는 더 큰 질문이 놓인다. 캐나다 정부가 첫 번째 축으로 제시한 방안은 50개 이상의 부처에 흩어진 데이터 시스템을 단일하고 안전한 클라우드 아키텍처(architecture)로 통합하는 것이다.
목표 수치도 제시됐다. 같은 보도에 따르면 정부는 중복 시스템을 줄여 운영 비용을 연간 18% 절감하겠다는 계획을 밝혔다(18%↓). 이 숫자는 단순한 예산 절감률이 아니다.
부처마다 따로 만든 데이터베이스(database), 인증 체계, 분석 도구가 정책 속도를 늦추고 세금으로 중복 비용을 낳았다는 진단을 전제로 한다. 일반 시민이 체감하는 변화는 행정 처리 시간에서 먼저 나타난다.
원천 자료는 이 플랫폼이 고용보험 처리와 세금 평가 같은 서비스 개선에 쓰인다고 설명했다.
광고
예컨대 신청자가 같은 신분 정보와 소득 자료를 여러 기관에 반복 제출하는 구조는 통합 플랫폼 아래에서 줄어들 여지가 생긴다. 다만 이는 자동화가 모든 답이라는 뜻이 아니다.
접근 통제(access control)와 감사 추적(audit trail)을 엄격히 유지한다는 조건이 붙어야 시민 편의가 감시 불안으로 바뀌지 않는다. 두 번째 축은 사이버보안(cybersecurity)이다. 캐나다는 전체 투자 가운데 12억 달러를 캐나다 보안정보국(CSIS), 통신보안국(CSE), 캐나다 왕립기마경찰(RCMP)에 배정한다고 밝혔다.
이 자금은 연방 네트워크와 에너지, 통신, 물, 운송 같은 핵심 인프라 운영자를 겨냥한 외국 개입, 랜섬웨어(ransomware), 스파이 활동 대응 역량을 높이는 데 쓰인다. 실시간 위협 모니터링과 모든 정부 시스템에 대한 의무 보안 감사, 침투 테스트(penetration test)도 포함됐다.
정부의 데이터 통합은 편리하지만 공격자가 노릴 가치도 키운다. 캐나다가 보안 예산을 별도 항목이 아니라 핵심 투자 묶음 안에 배치한 이유가 여기에 있다.
한국 시민 서비스와 공공 클라우드 정책에 남긴 과제
본지 분석에 따르면 한국 독자에게 이 대목은 낯설지 않다. 주민등록, 건강보험, 세금, 복지, 출입국 데이터가 고도로 연결된 한국은 행정 효율 면에서 강점을 쌓아 왔다.
동시에 한 번의 인증 장애, 공공기관 개인정보 유출, 행정망 마비가 일상 전체를 흔드는 구조도 경험했다. 캐나다 사례는 한국형 디지털 정부가 다음 단계로 가려면 서비스 화면을 개선하는 수준을 넘어 데이터 저장 위치, 접근 권한, 사고 대응 훈련, 사후 감사 기록을 한 덩어리로 설계해야 한다는 점을 보여준다.
이는 기술 부처만의 과제가 아니라 예산 당국, 감사 기구, 국회, 지방정부가 함께 다뤄야 할 거버넌스(governance) 문제다.
광고
인공지능(AI) 활용 계획은 이번 발표에서 기대와 경계를 동시에 불러오는 부분이다. 원천 자료는 구체적 서비스 목록을 세세히 밝히지 않았지만, 데이터 인프라 현대화의 일부로 AI 기술 통합과 활용을 강화한다는 취지를 전했다.
여기서 중요한 점은 AI 모델 자체보다 데이터 품질이다. 부정확한 공공 데이터와 제각각인 행정 기준을 그대로 둔 채 AI를 붙이면 오류가 더 빨리 퍼진다.
반대로 부처 간 데이터 정의를 맞추고 변경 이력을 남기면 AI는 복지 사각지대 탐지, 세무 위험 분석, 정책 효과 예측에서 더 안정적으로 쓰인다. 반론도 만만하지 않다. 정부가 50개 넘는 부처 데이터를 한 플랫폼으로 묶으면 행정 효율은 높아지지만, 중앙 집중형 감시 체계로 기울 수 있다는 우려가 제기된다.
이 우려는 가볍게 넘길 수 없다. 카니 총리가 Centre Block 보도에서 "이 플랫폼은 감시 인프라가 아니라 정부가 국민을 위해 더 잘 작동하도록 만들기 위한 것"이라고 강조한 배경도 같은 불안을 의식한 결과로 읽힌다. 그러나 통합 자체를 피하는 방식은 해법이 아니다.
이미 데이터는 흩어진 상태에서도 수집되고 활용된다. 낡은 시스템 여러 개가 각자 취약점을 품으면 시민은 어디서 어떤 정보가 새는지 확인하기 더 어렵다.
분산이 곧 안전을 보장하지 않는다는 사실이 문제의 핵심이다. 따라서 정책의 초점은 통합 여부가 아니라 통합의 조건이어야 한다.
접근 권한을 업무 단위로 세분화하고, 조회·수정·전송 기록을 자동으로 남기며, 독립 감사가 실제로 작동해야 한다. 캐나다가 의무 보안 감사와 침투 테스트를 투자 항목에 포함한 점은 이 조건을 제도화하려는 시도다. 본지 분석에 따르면 한국도 공공 클라우드 전환과 AI 행정 서비스를 확대할 때 보안 심사를 사후 절차로 미루지 말아야 한다.
설계 단계에서부터 누가 데이터를 볼 수 있는지, 오남용이 드러났을 때 어떤 기관이 책임지는지, 시민이 이의를 제기하는 절차가 어디에 있는지 정해야 한다.
광고
AI 정부 경쟁은 편의보다 신뢰 인프라가 좌우
산업 측면에서도 파장이 뒤따른다. 정부가 대규모 데이터 플랫폼을 구축하면 클라우드 사업자, 보안 기업, 데이터 관리 소프트웨어 업체, AI 분석 도구 기업이 함께 움직인다. 다만 공공 시장의 성격은 민간 소비자 서비스와 다르다.
빠른 출시보다 장기 유지보수, 장애 대응, 규제 준수, 데이터 주권(data sovereignty)이 더 큰 평가 기준이 된다. 카니 총리가 밝힌 '빠르고 안전하며 캐나다 통제 아래 있는 디지털 인프라'라는 목표는 해외 클라우드 의존과 자국 통제권 사이의 균형을 정책 중심에 놓겠다는 의미다.
본지 분석에 따르면 한국 기업에도 이 흐름은 기회이자 압박이다. 공공 사업을 따내려면 AI 성능 지표만 제시해서는 부족하고, 감사 가능성과 복원력(resilience)을 증명해야 한다. 일상생활의 관점에서 보면 정부 데이터 인프라 투자는 눈에 잘 보이지 않는 수도관 교체와 닮았다.
공사가 끝나도 시민은 매일 그 존재를 의식하지 않는다. 하지만 물이 끊기거나 오염되면 도시 전체가 멈춘다.
행정 데이터도 마찬가지다. 평소에는 로그인 한 번, 알림 문자 한 통, 자동 심사 결과 한 줄로 나타나지만, 보안 사고가 터지면 개인정보 피해와 서비스 중단이 동시에 발생한다. 캐나다의 28억 달러 투자는 디지털 정부의 성패가 새로운 앱 개수보다 보이지 않는 기반 시설의 신뢰도에 달렸다는 사실을 재확인한다.
앞으로의 관건은 집행이다. 5년간 28억 달러라는 규모는 출발점일 뿐, 실제 성과는 부처 간 데이터 표준 정비와 보안 감사의 독립성, AI 활용 범위 공개에서 갈린다. 원천 자료만으로는 세부 조달 방식, 민간 클라우드 사업자 참여 구조, 시민 개인정보 영향평가 절차가 확인되지 않았다.
이 공백은 향후 정책 검증의 핵심 항목이다. 한국도 캐나다 발표를 단순 해외 사례로 소비하는 데 그쳐서는 안 된다.
광고
더 편한 정부 서비스를 원한다면, 그 편의를 떠받치는 데이터 통제권과 감시 장치를 어디까지 요구할 것인지 시민 스스로 물어야 한다.
FAQ
Q. 캐나다의 28억 달러 투자가 한국 시민 생활과 직접 관련이 있나
A. 캐나다 예산이 한국 행정 시스템을 직접 바꾸지는 않는다. 그러나 공공 데이터 통합, 클라우드 전환, 인공지능(AI) 행정 활용은 한국 정부도 이미 추진 중인 정책 방향이다. 캐나다가 사이버보안과 감사 체계를 같은 투자 묶음에 넣은 점은 한국 시민에게도 유효한 비교 기준이 된다. 앞으로 한국에서 디지털 민원과 복지 자동 심사가 늘어날수록 시민은 편의와 함께 접근 기록, 오류 정정, 책임 기관 정보를 확인해야 한다.
Q. 공공 데이터 통합은 개인정보 위험을 키우나
A. 데이터 통합은 위험을 줄이기도 하고 키우기도 한다. 낡은 시스템이 여러 곳에 흩어져 있으면 보안 수준이 제각각이라 사고 추적이 어려워진다. 반대로 단일 플랫폼에 과도한 권한이 몰리면 침해 사고의 피해 범위가 커진다. 그래서 접근 통제, 감사 추적, 침투 테스트 같은 장치가 통합 설계의 핵심 조건이 된다. 시민 관점에서는 정부가 어떤 데이터를 어떤 목적으로 연결하는지 공개하도록 요구하는 일이 중요하다.
Q. 인공지능 행정 서비스가 확대되면 무엇을 확인해야 하나
A. 인공지능(AI)이 세금, 복지, 고용보험 같은 영역에 들어가면 처리 속도는 빨라질 가능성이 크다. 그러나 자동 판단이 틀렸을 때 사람이 다시 검토하는 절차가 없으면 시민 피해가 커진다. 정부는 모델 성능보다 데이터 출처, 판단 기준, 이의 제기 절차를 함께 공개해야 한다. 이용자는 자동화 결과를 그대로 받아들이기보다 오류 정정 창구와 처리 기한을 확인하는 습관을 가져야 한다.
※ 이 기사는 Centre Block의 2026년 10월 16일 보도를 참조하여 작성하였습니다.
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
