두 공공기관 감사실이 손을 잡았다 — AI 감사·사전컨설팅 협약이 실제로 바꾸는 것

한국산업인력공단과 국민연금공단의 감사 조직이 2026년 11월 4일, 전주 국민연금공단 본사에서 업무협약을 맺었다. 겉으로는 흔한 공공기관 간 MOU처럼 보이지만, 내용을 뜯어보면 이 협약이 바꾸는 것은 감사 방식 그 자체다. 감사인이 잘못을 잡아내는 사람에서, 위험을 미리 설명해 주는 사람으로 이동하는 것이 이번 협약의 실질이다. 협약의 세 축은 △AI 기반 디지털 감사기법 개발 △감사인 전문성·내부통제 역량 강화 △적극행정과 사전컨설팅 감사 활성화를 위한 우수정책 공유다.

왜 지금, 두 기관인가

두 기관은 성격이 꽤 다르다. 한국산업인력공단은 직업능력개발·자격검정·외국인 근로자 고용 지원처럼 사람과 자격증, 그리고 다수의 민간 위탁기관을 상대하는 사업을 한다. 국민연금공단은 2천만 명에 가까운 가입자와 수급자의 기록, 수천억 원대 기금 운용과 위탁 업무를 다룬다. 공통점은 두 곳 모두 '돈을 직접 쓰는 회계'보다 '데이터와 절차를 다루는 행정'의 비중이 큰 조직이라는 점이다.

이런 조직의 감사는 전통적으로 표본 추출에 의존했다. 전산에서 조건에 맞는 거래 수백 건을 뽑고, 그중 몇십 건을 열어 증빙을 대조하는 방식이다. 표본이 작으면 이상 징후가 그 사이로 빠져나가고, 반대로 이상 징후가 아닌 것을 잡아내는 오탐도 늘어난다. 전수 검사가 가능한 데이터가 이미 손안에 있는데도 사람의 눈과 시간이 병목이 되는 구조다.

여기에 최근 공공부문 감사의 방향 전환이 겹친다. 감사원이 여러 해에 걸쳐 강조해 온 흐름은 사후 적발 중심에서 사전 예방 중심으로의 이동이다. 기관이 스스로 위험을 찾아내는 자체감사기구의 역할이 커지고, 그 결과를 내부통제 체계로 연결하라는 요구도 함께 늘었다. 두 기관이 AI와 사전컨설팅이라는 같은 두 단어를 협약서에 올린 것은 우연이 아니다.

협약서에 적힌 세 가지, 풀어서 읽기

첫째, AI 기반 디지털 감사기법 개발을 위한 노력. 보도자료는 '노력'이라는 표현을 쓴다. 공동 개발, 시스템 구축, 예산 투입 같은 확정된 약속은 아니다. 실제로 진행된다면 이상거래 탐지, 중복·유사 수급 검증, 문서 위·변조 확인, 위탁기관 점검 자동화 같은 영역이 후보가 된다. 두 기관이 가진 데이터 구조가 다르므로, 공통으로 쓸 수 있는 탐지 규칙을 만드는 것부터가 과제다.

둘째, 내부통제와 감사인 전문성 강화. 여기서 '내부통제'는 감사팀만의 일이 아니다. 업무를 집행하는 부서가 스스로 통제 장치를 두고, 감사는 그 장치가 실제로 도는지를 확인하는 구조를 말한다. 감사인이 회계·법규 지식만으로는 판단하기 어려운 영역(정보보호, 개인정보, 알고리즘의 판단 근거)이 늘어난 만큼 교육과 인력 교류의 필요성도 커진다.

셋째, 적극행정과 사전컨설팅 감사 활성화. 적극행정은 공무원이 규정 해석의 회색지대에서 소극적으로 물러서지 않도록, 합리적 판단에 따른 결과를 감사에서 감면해 주는 제도다. 사전컨설팅 감사는 사업을 추진하기 전에 감사 부서에 물어보고 답을 받는 절차다. 두 제도 모두 '적발'이 아니라 '안내'를 감사의 기능으로 넣는 장치이고, 이번 협약은 그 운영 사례를 두 기관이 서로 공유하겠다는 뜻이다.

보도자료에는 지원 규모, 시행 일정, 공동 시스템의 범위, 성과 측정 지표가 명시되어 있지 않다. 협약 체결일은 11월 4일이고 보도시점은 같은 날 14시 30분(11월 5일 조간)이다. 그 외의 구체적 수치는 원문에 확인되지 않는다.

누가 무엇을 얻고, 무엇을 잃는가

얻는 쪽 — 감사인. 반복적인 표본 추출과 대조 작업이 줄고, 판단이 필요한 지점에 시간을 쓸 수 있다. 다른 기관의 감사 기법과 실패 사례를 배울 기회도 생긴다. 얻는 쪽 — 사업 부서. 사전컨설팅이 활성화되면 규정 해석을 혼자 감당하지 않아도 된다. 나중에 문제가 됐을 때 '물어봤다'는 기록이 남는다는 점도 실무자에게는 실질적인 이점이다. 얻는 쪽 — 위탁기관과 수급자. 부정수급과 착오 지급이 줄면 기금의 누수와 개인의 불이익이 함께 줄어든다.

잃는 쪽 — 회색지대의 자유. 사전컨설팅이 자리를 잡으면, 물어보지 않고 추진한 결정은 나중에 더 엄격하게 평가받을 수 있다. '묻지 않은 것'이 새로운 리스크가 되는 셈이다. 잃는 쪽 — 예외 처리의 재량. 규칙 기반 자동 점검이 늘면, 사람이 사정을 헤아려 넘겨주던 여지가 줄어든다. 예외가 많은 업무에서는 오탐이 늘고, 그 오탐을 설명하는 비용이 새로 생긴다. 잃는 쪽 — 감사팀의 기존 업무 방식. 도구를 도입하는 것만으로 끝나지 않고, 탐지 결과를 해석할 사람과 그 판단을 검증할 절차가 필요하다.

통념과 다른 지점

AI 감사라고 하면 '사람이 하던 일을 기계가 대신한다'는 이미지가 먼저 떠오른다. 그런데 실제로 이 협약이 겨냥하는 것은 대체가 아니라 병목의 이동이다. 표본을 뽑는 일은 기계가 빨라지지만, 왜 그 거래가 이상한지를 설명하는 일은 여전히 사람의 몫이다. 오히려 자동 점검이 늘면 '설명해야 할 건수'가 늘어날 수 있다.

또 하나의 반전은 두 기관의 관계다. 산업인력공단과 국민연금공단은 업무 영역이 겹치지 않는다. 같은 업무를 하는 기관끼리 기준을 맞추는 협약이 아니라, 서로 다른 데이터를 가진 조직이 감사 기법이라는 공통 언어를 만들려는 시도다. 성과가 나오려면 두 기관의 데이터 형식과 위험 기준을 맞추는 작업이 선행되어야 하고, 이는 보도자료 한 장으로 끝나는 일이 아니다.

정책브리핑(korea.kr) 화면 캡처 — 한국산업인력공단·국민연금공단 업무협약 보도자료 (2026.11.4.)

이 협약이 해결하지 못하는 것

첫째, AI가 찾아낸 이상 징후를 판단하는 기준은 협약으로 정해지지 않는다. 오탐이 반복되면 현장은 도구를 신뢰하지 않게 되고, 결국 다시 표본으로 돌아간다. 둘째, 사전컨설팅의 책임 소재가 남는다. 컨설팅이 '문제없다'고 답한 뒤 실제로 문제가 생겼을 때, 그 답을 한 감사 부서와 그 답을 따르지 않은 부서의 책임은 어떻게 나뉘는가. 보도자료에는 확인되지 않는다. 셋째, 두 기관 간 협약이라는 점에서 민간 위탁기관이나 다른 공공기관으로 확산되는 경로는 원문에 제시되지 않는다.

개인정보 처리 문제도 짚어 둘 필요가 있다. 국민연금공단의 데이터는 가입자 개인에 관한 정보이고, 감사 목적의 분석이라도 목적 외 이용과 보관 기간, 접근 권한의 문제가 따라붙는다. AI 모델이 판단 근거를 제시하지 못하면, 감사 결과에 대한 이의 제기도 어려워진다.

독자가 실제로 확인할 것

국민연금 가입자·수급자라면, 앞으로 부정수급이나 착오 지급과 관련한 안내가 더 정교해질 수 있다는 점을 알아 두면 된다. 개인정보 관련 문의는 국민연금공단 고객센터(1355)로 하면 되고, 고용·자격 업무는 한국산업인력공단(1600-1004)에서 확인할 수 있다. 두 기관의 사전컨설팅 감사 운영 현황은 각 기관 누리집의 감사실 자료실과 감사원의 공공감사 운영실태 공시에서 확인하는 편이 정확하다.

기관에 협력사로 참여하거나 위탁 업무를 하는 사업자라면, 디지털 감사가 도입되면 점검 항목이 데이터 기준으로 바뀔 수 있다는 점을 미리 대비할 만하다. 증빙 서류의 형식과 제출 시점이 자동 점검에 맞춰질 가능성이 있고, 이는 실무 부담의 증가로 이어질 수 있다.

사료의 한계

이 글의 근거는 정부가 배포한 보도자료 한 건이다. 협약의 체결 사실과 세 가지 추진 방향은 원문에서 확인되지만, 예산 규모, 추진 일정, 참여 인력, 성과 지표는 원문에 없다. 협약에 반대하거나 우려하는 목소리, 감사 독립성과 관련한 학계의 논의는 이 자료에 담기지 않는다. 보도자료는 체결한 기관의 입장이므로, 협약의 실효성은 이후 공시되는 감사 결과와 예산 집행 내역으로 다시 확인해야 한다.

참고 자료

· 한국산업인력공단, 「‘AI 기반 디지털 감사 및 적극행정, 사전컨설팅 활성화’를 위한 업무협약 체결」, 2026. 11. 4. 보도시점 14:30 (11. 5. 조간)
· 정책브리핑(korea.kr) 보도자료 전문: https://www.korea.kr/briefing/pressReleaseView.do?newsId=156787876

정부 부처가 아닌 공공기관 간 협약을 다뤘는데, 여러분은 이런 '감사 협약'이 실질적인 변화라고 보십니까, 아니면 문서로 남는 형식이라고 보십니까?