(주)HFC컨설팅

AI 시대의 보안 발주 가이드 · Ep.01침투는 세 시간이면 끝난다.방어는 삼 년 전에 결정됐다.보안은 제품이 아니라 과업이다 · HFC Consulting침해 통보는 아침에 온다. 보안관제가 이상 징후를 올리고, 회의가 소집되고, 누군가 묻는다. 우리 계약서에 이런 상황의 조항이 있습니까.대개 없다. 있는 것은 과업내용서의 한 줄이다. "보안을 철저히 한다." 이 연재는 그 한 줄이 어떻게 사고 후의 책임 공방으로 자라는지, 그리고 발주 단계에서 무엇을 적어야 했는지를 여덟 편에 걸쳐 다룬다.사고의 날짜는 발주의 날짜다2025년 전 국민을 흔든 통신사 USIM 정보 유출의 정부 합동조사 결과를 보면, 최초 침투 시점은 발표로부터 거의 4년 전인 2021년 8월이었다. 악성코드는 28대의 서버에 심어져..

PMO 실전 노트 · Note 34도장은 찍혔다.조건은 회의록 한 줄이었다.검수는 끝났다, 조건은 남았다 · HFC Consulting검수 회의는 예정보다 길어졌다. 지적사항 열한 건 가운데 세 건이 남아 있었다.오픈 일정은 움직일 수 없었다. 누군가 익숙한 단어를 꺼냈다. 조건부로 갑시다.장면조건부 적합. 판정은 그렇게 내려졌다. 조건은 회의록에 한 줄로 남았다. 잔여 세 건은 익월 말까지 해소한다. 날인이 이루어졌고, 사업은 다음 단계로 넘어갔다. 그날 회의실의 모두가 안도했다.석 달이 지났다. 잔여 세 건은 세 곳에 흩어져 있었다. 하나는 결함관리대장에, 하나는 회의록에, 하나는 담당자의 메일함에. 기한은 소리 없이 지나 있었다. 최종 검수에서 세 건이 되살아났을 때, 수행사는 말했다. 그 단계는 ..

PMO 실전 노트 · Note 32구시스템은 1,204를 냈다.신시스템은 1,197을 냈다.두 시스템의 숫자가 달랐다 · HFC Consulting전환 판정 회의는 오전 아홉 시에 시작됐다. 안건은 하나, 숫자였다.구시스템의 일 마감 집계와 신시스템의 일 마감 집계. 두 시스템이 같은 하루를 처리했고, 결과는 달랐다. 차이는 0.6%. 누군가는 작다고 했고, 누군가는 치명적이라고 했다.장면병행운영 2주차였다. 수행계획서에는 "병행운영 기간 중 양 시스템의 정합성을 검증한다"고 적혀 있었다. 한 줄이었다. 무엇을 비교하는지, 차이를 얼마까지 허용하는지, 누가 판정하는지는 적혀 있지 않았다.현업 부서는 구시스템을 믿었다. 이십 년을 써 온 숫자였다. 수행사는 신시스템이 맞다고 했다. 새 기준으로 다시 계산한..

PMO 실전 노트 · Note 33테스트는 전부 통과했다.설명할 사람이 없었다.그 코드를 설명할 사람이 없었다 · HFC Consulting결함 수정 요청은 평범하게 도착했다. 정산 모듈의 금액이 특정 조건에서 어긋난다는 내용이었다.담당 개발자가 소스를 열었다. 화면을 오래 들여다봤다. 그리고 말했다. 이 부분은 AI가 생성했습니다.장면개발 생산성은 좋았다. 단위 테스트는 전부 통과했고, 일정은 계획보다 앞서 있었다. 문제는 결함이 아니라 그다음이었다. 고치려면 구조를 알아야 했다. 구조를 아는 사람이 없었다. 생성 당시의 지시문은 남아 있지 않았고, 설계서는 생성된 코드를 뒤따라 요약한 문서였다. 설계가 코드를 이끈 것이 아니라 코드가 설계서를 만들어 낸 셈이었다.감리 지적이 겹쳤다. 설계 산출물과 소..

HFC 이슈 브리핑 · Brief 33정부 데이터로 학습하지 말 것.계약서가 먼저 말하기 시작했다.학습 금지가 계약 조항이 됐다 - 미 GSA의 AI 표준 조항, 우리 발주서는 준비됐는가 · HFC Consulting2026년 10월 1일, 미국 연방 조달을 총괄하는 조달청(GSA)이 메모 한 장을 공개했다. 서명자는 선임조달책임자 제프리 코지스. 열여드레 뒤부터 신규 계약에 적용될 인공지능 조항이 담겨 있었다. 요구는 분명하다. 정부 데이터로 모델을 학습시키지 말 것. 이번에는 선언이 아니라 계약 조항이다.발주기관이 AI 벤더에게 요구할 것들이 표준 문안으로 묶였다. 그 목록은 국내 발주자에게도 점검표가 된다.무엇이 공표됐나페드스쿱(FedScoop) 보도에 따르면, GSA는 10월 1일(현지시간) AI..

HFC 이슈 브리핑 · Brief 321달러 요금제가 만료된다.계량기가 돌기 시작한다.정부가 AI를 사는 규격이 공개됐다 · HFC Consulting2026년 10월의 첫 주, 미국 연방기관의 조달 담당자는 새 가격표를 받아 들었다. 좌석당 얼마가 아니다. 쓴 만큼이다. 그리고 상한이 있다. 상한을 넘으면 더 쓸 수 없다.가격표라기보다 계량기다. 그리고 이 계량기의 구조는, 국내 발주기관이 AI 서비스를 도입할 때 받아 들게 될 계약서의 예고편이다.이슈 요약 - 정부용 AI가 일반 조달 품목이 됐다앤트로픽 공지에 따르면, 현지시간 9월 30일 정부 전용 서비스 'Claude for Government'의 일반 공급이 시작됐다. 미국 연방정부 보안 인증 체계의 최상위 등급인 FedRAMP High 인증 ..

HFC 이슈 브리핑 · Brief 31여름의 법원은 위법이라 했다.가을의 법원은 아니라고 했다.안전장치가 공급망 위험이 됐다 - 벤더 배제를 두고 법원은 둘로 갈렸다 · HFC Consulting지난 2026년 8월, 캘리포니아의 연방지방법원은 국방부가 앤트로픽을 블랙리스트에 올린 결정을 위법이라고 판단했다. 한 달이 지났다. 9월 25일, 워싱턴의 연방항소법원은 같은 지정을 두고 반대의 결론에 도달했다. 지정은 유지된다.안전을 위해 모델에 심어 둔 제약이, 이번에는 공급망 위험의 근거가 됐다.이슈 요약ABC 보도에 따르면 미국 DC 순회항소법원은 9월 25일(현지시간) 2대 1로 국방부의 앤트로픽 공급망 위험 지정을 유지했다. 공개된 판결문 기준으로 카차스 판사가 다수의견을, 헨더슨 판사가 반대의견을 ..

AI 시대의 공공 차세대 전환 가이드 · Ep.08복구에 석 달이 걸렸다.설계는 그날 밤 시작됐어야 했다.멈추지 않는 정부 - 개통 이후와 회복탄력성 (완결) · HFC Consulting2025년 9월 26일의 화재로 멈춘 709개 시스템의 마지막 하나가 복구된 것은 그해 12월 30일이었다. 석 달. 국민에게는 길었고, 복구 현장에는 짧았을 시간이다. 이 연재의 마지막 질문은 그 석 달이 남긴 것이다. 차세대는 개통으로 끝나는 사업인가, 아니면 멈추지 않는 구조를 세우는 사업인가.안정화 - 개통 다음 날부터개통일의 박수가 끝나면 안정화 기간이 시작된다. 오류 신고가 몰리고, 이관 데이터의 잔결함이 드러나고, 사용 부서의 문의가 쏟아지는 구간이다. 이 구간의 성패는 개통 전에 정해진다. 오류 접수·분류..

AI 시대의 공공 차세대 전환 가이드 · Ep.07감사보고서는 언제나몇 년 뒤에 도착한다.감사와 함께 가는 사업관리 · HFC Consulting2022년 9월의 개통 강행은 2024년 7월의 감사보고서로 기록되었다. 개통 나흘 전의 미처리 결함 수, 부적합 141건 위의 적합 판정, 예산 반납을 우려한 검사까지 — 2년 전 회의실의 결정들이 문장이 되어 돌아왔다. 공공 사업관리의 고유한 시간 구조가 여기 있다. 오늘의 판단은 몇 년 뒤 반드시 문서로 재심된다.상시 이해관계자로서의 감사공공 차세대에는 발주자와 수행사 외에 세 번째 자리가 상시로 놓여 있다. 감사원 감사, 국정감사, 자체감사. 민간의 차세대가 이사회와 주주에게 결과로 설명한다면, 공공의 차세대는 과정 전체를 설명해야 한다. 왜 이 방식으로..

AI 시대의 공공 차세대 전환 가이드 · Ep.06제안요청서의 초안을AI가 쓰기 시작했다.AI는 행정의 어디에 들어가는가 · HFC Consulting2026년 9월, 행정안전부는 여섯 개 분야의 행정 업무에 AI를 넣는 계획을 발표했다. 목록에는 상징적인 항목이 하나 있다. 조달청이 공공 SW 사업의 제안요청서 초안 작성을 AI로 지원한다는 것이다. 발주 문서를 쓰는 일 자체가 AI의 과업이 되는 시대 — 차세대를 설계하는 발주자가 마주한 질문은 이제 "AI를 넣을 것인가"가 아니라 "어디에, 어떤 책임 구조로 넣을 것인가"다.여섯 개의 창구 - 정부가 고른 자리행안부가 고른 여섯 분야의 공통점을 읽는 것이 먼저다. 전부 판단의 보조이지, 판단의 대체가 아니다.분야기관AI가 하는 일보훈심사국가보훈부제출..