1. 공공기관 경영평가편람 — "공공기관 혁신 노력과 성과 가점" 구조
기획재정부가 발표한 「2026년도 공공기관 경영평가편람」은 공기업과 준정부기관을 대상으로 합니다. 이번 편람에서 주목할 영역 중 하나가 "공공기관 혁신 노력과 성과 가점" 5점이라는 별도 가점 항목입니다. 이 가점은 다음 세 항목으로 구성됩니다.
| 항목 | 배점 | 평가 내용 |
|---|---|---|
| ① 안전한 일터 조성 | 1.5점 | 사내외 협력업체 안전역량 강화, 안전문화 확산 |
| ② AI 활용 혁신 | 1.5점 | 기관 생산성·대국민 공공서비스·근로자 안전 혁신을 위한 AI 활용 |
| ③ 국정과제 등 핵심정책 이행 | 2.0점 | 국정과제 수행, 신규채용, 공공서비스 국민체감도 향상 |
편람 원문에 명시된 두 번째 항목의 정확한 명칭은 "AI 활용을 통한 '기관 생산성'·'대국민 공공서비스'·'근로자 안전' 혁신 등을 위한 노력과 성과"입니다. 평가 내용은 "AI 활용을 통한 생산성·업무효율 향상, 국민 생활편의 증진, 근로자 안전 제고 등"으로 정의됩니다.
이 항목은 공기업(SOC, 에너지, 산업진흥·서비스)과 준정부기관에 적용됩니다. 다만 상장공기업은 별도의 평가 구조를 따르는데, 그 구조에서 AI 도입이 평가의 핵심 기준으로 명시되어 있습니다.
상장공기업의 경우 — "혁신 프로젝트 범주 8점"
상장공기업은 일반 공기업·준정부기관과 달리 별도의 평가 범주를 가집니다. 기존의 "주요사업 평가"에 더해 "혁신 프로젝트 범주"가 비계량 8점으로 별도 편성되어 있으며, 이 범주의 평가 기준에 AI 도입이 명시적으로 포함되어 있습니다.
편람 원문에서 상장공기업 혁신 프로젝트 범주의 평가 기준은 다음과 같이 명시됩니다.
- 추진계획 평가: "AI 도입 관련 목표의 타당성, 개인정보보호 등 관련 법·제도 준수요건의 반영 여부, AI 윤리 및 정보보안 가이드라인을 고려한 기획 수준, 데이터 거버넌스·품질·활용계획 등 데이터 전략의 적정성을 종합적으로 고려"
- 집행 평가: "AI 구축·도입·운영 과정에서 개발·운영 절차의 투명성, 보안·윤리·법적 기준에 대한 준수 및 관리 노력, 데이터 품질 관리 및 안전성 확보 수준 등을 종합적으로 고려"
- 성과 평가: "AI 도입을 통한 운영효율성 제고, 서비스 품질 개선, 안전 향상 등 실질적인 혁신 성과가 창출되었는지를 중심으로 성과의 효과성을 종합적으로 평가"
세 가지 평가 단계(계획·집행·성과) 모두에 AI 평가 기준이 명시되어 있다는 점이 핵심입니다. 즉 상장공기업의 경우 혁신 프로젝트 범주 비계량 8점의 평가 기준에 AI 도입이 명시적으로 포함되어 있으며, 도입 수준이 평가의 핵심 영향 요소로 작동합니다.
2. 지방공기업 경영평가편람 — 경영혁신 배점 상향과 AI 평가 강화
행정안전부가 발표한 「2026년도 지방공기업 경영평가편람」은 지방공사·공단을 대상으로 합니다. 공공기관 편람과 별도 체계로 운영되지만, AI 활용 평가 항목이 강화되었다는 점은 동일합니다.
편람 제1편(경영평가 일반사항)에서 2026년 개편 사항으로 다음을 명시하고 있습니다.
"(AI 활성화) AI 활용을 통한 핵심 서비스의 생산성 제고 — 경영혁신 추진 활동의 노력과 성과 항목에서 AI 활용 등 디지털 기반 경영 구현 노력 및 성과 세부평가 방법 개편"
구체적인 변화는 "전략 및 혁신" 지표 내 "경영혁신 추진 활동의 노력과 성과" 배점이 기존 2.0점에서 2026년 3.0점으로 1.0점 상향되었다는 점입니다. 이 3.0점 안에 다음 세부 평가 항목들이 함께 포함됩니다.
- 경영혁신 추진계획의 적정성
- 경영혁신 집행·성과·환류의 적정성
- AI 활용 등 디지털 기반 경영 구현 노력 및 성과 (세부평가 방법 개편)
- 적극행정 추진 노력 및 성과
- 경영혁신 우수사례 실적의 노력과 성과
즉 AI 활용 자체가 단독으로 3.0점을 받는 것은 아니며, 경영혁신 활동 전체 3.0점 안에서 AI 활용이 핵심 세부 평가 항목으로 비중을 차지하는 구조입니다. 그리고 그 평가 방법이 2026년부터 명시적으로 개편되었습니다.
편람 원문에서 정의하는 "AI 활용 등 디지털 기반 경영 구현 노력 및 성과"의 범위는 다음과 같습니다.
- AI 업무 활용 제고를 통한 경영 개선 및 의사결정 고도화
- AI 교육 활성화
- 클라우드 활용을 통한 업무의 안정성·신속성·비용 효율성 제고
- 구비서류 감축·선제적 알림서비스·대민 서비스 개선 등을 통한 국민 편의성 향상
- 데이터 개방 및 민관협력을 통한 서비스 개선과 개방형 생태계 조성
- 데이터 보안 관리체계의 구축 및 안정적 운영을 통한 신뢰성 확보
마지막 항목 "데이터 보안 관리체계의 구축 및 안정적 운영을 통한 신뢰성 확보"가 특히 주목할 만합니다. 단순한 AI 도입을 넘어서, 그 도입이 보안 관리체계 위에서 안정적으로 운영되어야 한다는 점이 평가 기준에 명시적으로 반영되어 있습니다.
3. 1.5점이 갖는 실질적 의미 — 등급 산정에 미치는 영향
"1.5점"이라는 수치만 보면 작아 보일 수 있습니다. 그러나 경영평가의 등급 산정 구조를 고려하면, 이 점수가 갖는 실질적 의미는 결코 작지 않습니다.
경영평가 등급 산정의 구조
공공기관 경영평가는 평가 점수를 기준으로 S(탁월)·A(우수)·B(양호)·C(보통)·D(미흡)·E(아주미흡)의 6개 등급으로 산정됩니다. 등급 산정 방식은 기관 유형에 따라 세 가지로 나뉩니다.
- 공기업(상장) — 개별평가: 90/80/70/60/50점 단위의 절대 점수 구간으로 등급 산정
- 공기업(SOC·에너지·산업진흥·서비스) — 유형별 비교평가: 유형별 특성을 반영해 각 등급별 기관 수를 공운위 심의로 확정
- 준정부기관 — 비교평가: 당해연도 경영실적 평가점수 및 분포 등 활용
유형별로 다른 1.5점의 무게
이 구조 차이 때문에 1.5점이 갖는 의미도 유형마다 다릅니다.
공기업(상장)의 경우 한 등급 구간이 10점입니다. 1.5점 가점은 등급 경계선 부근에 위치한 기관에게는 결정적 영향을 미칠 수 있지만, 등급 중간에 안정적으로 위치한 기관에게는 즉각적 등급 변동을 일으키지 않을 수 있습니다. 다만 상장공기업의 경우 혁신가점이 아닌 "혁신 프로젝트 범주 비계량 8점"의 평가에 AI 도입이 직접 반영되는 구조입니다.
공기업(SOC·에너지·산업진흥·서비스)과 준정부기관의 경우는 절대 점수 구간이 아닌 비교평가입니다. 비슷한 점수대의 기관들이 다수 있는 환경에서 1.5점은 상대적 순위를 바꾸는 결정적 변수가 될 수 있습니다. 같은 유형 안에서 비슷한 점수의 기관이 많을수록 1.5점의 영향력은 커집니다.
등급이 만들어내는 실질적 차이
경영평가 등급은 단순한 평판이 아닙니다. 다음과 같이 매우 구체적인 결과를 동반합니다.
- 임직원 성과급: 등급별로 차등 지급되며, 한 등급 차이가 임직원 1인당 적지 않은 성과급 차이로 직결
- 기관장 평가: 경영평가 결과는 기관장 평가의 핵심 요소
- 차년도 예산·정원: 평가 등급이 다음 연도 예산 편성과 정원 운영에 직간접적으로 영향
- 기관의 평판: 평가 결과는 공개되며, 우수 기관과 미흡 기관의 사회적 평판이 크게 갈림
따라서 1.5점 가점은 기관 입장에서 결코 가볍게 볼 수 없는 점수입니다. 특히 유형별 비교평가나 비교평가가 적용되는 기관에서 그 영향이 두드러집니다.
4. 두 편람의 공통 메시지 — 평가는 도입이 아닌 안전한 활용
두 편람의 가장 중요한 공통점은 평가 대상이 "AI 도입 여부"가 아니라 "AI 활용의 노력과 성과"라는 점입니다. 그리고 이 노력과 성과는 단순한 활용도가 아니라, 다음 요소를 함께 평가합니다.
4.1 평가 기준에 명시된 보안·윤리 요건
공공기관 편람의 상장공기업 평가 기준에는 다음이 명시되어 있습니다.
- "개인정보보호 등 관련 법·제도 준수요건의 반영 여부"
- "AI 윤리 및 정보보안 가이드라인을 고려한 기획 수준"
- "데이터 거버넌스·품질·활용계획 등 데이터 전략의 적정성"
- "개발·운영 절차의 투명성, 보안·윤리·법적 기준에 대한 준수"
- "데이터 품질 관리 및 안전성 확보 수준"
지방공기업 편람의 평가 범위에도 마찬가지로 다음이 포함됩니다.
- "데이터 보안 관리체계의 구축 및 안정적 운영을 통한 신뢰성 확보"
두 편람 모두 단순한 도입 여부가 아니라, 그 도입이 보안·윤리·법·데이터 거버넌스 기준을 충족하는지를 평가합니다. AI를 도입했지만 보안 통제가 부재하거나, 개인정보 처리에 문제가 있거나, 데이터 거버넌스가 부실하다면 도입 자체가 가점 요소로 작동하지 않을 수 있습니다.
4.2 N²SF 정합성과의 연결
이 평가 기준은 2024년 발표된 N²SF(국가 망 보안체계) 및 2025년 9월 발간된 모델 2 해설서가 제시하는 보안 통제 요건과 정확히 연결됩니다.
- 편람의 "정보보안 가이드라인" → N²SF의 보안원칙과 모델 2 보안 통제 항목
- 편람의 "개인정보보호 법·제도 준수" → 모델 2의 보안위협 식별 및 통제
- 편람의 "데이터 거버넌스" → N²SF의 「위치-주체-객체」 모델링과 정보 등급 분류
- 편람의 "데이터 보안 관리체계" → 모델 2의 AI 연계체계 보안 요건
즉 경영평가에서 가점을 확보하기 위해 필요한 것이 곧 N²SF 모델 2 정합성을 갖춘 AI 도입입니다. 두 정책이 분리된 별개의 요구가 아니라, 동일한 방향을 가리키는 두 축인 셈입니다.
5. 권장에서 사실상의 의무로 — 미도입의 상대적 감점
2026년 편람의 가장 중요한 변화는 AI 활용이 별도의 평가 항목으로 명시되었다는 사실 그 자체입니다. 이전까지 AI 도입은 디지털 전환의 한 부분으로 막연하게 평가되었지만, 2026년부터는 별도 항목으로 분리되었습니다.
이 변화가 갖는 의미는 두 가지입니다.
5.1 AI 도입 기관은 가점 확보 가능
이 변화의 표면적 의미입니다. 2026년 평가에서 AI 활용 항목에 부합하는 도입 사례를 갖추면 가점을 받을 수 있습니다. 공공기관은 혁신가점 1.5점, 지방공기업은 경영혁신 추진 활동 3.0점 안에서 AI 활용이 핵심 평가 항목으로 작동합니다.
5.2 AI 미도입 기관은 상대적 격차
더 중요한 것은 이 변화의 이면입니다. 경영평가의 다수 유형이 비교평가 또는 유형별 비교평가 방식으로 등급을 산정합니다. 어떤 기관이 가점을 받으면, 그만큼 같은 유형 안의 다른 기관과의 상대적 격차가 발생합니다.
AI를 도입한 기관이 가점을 추가로 확보하는 동안, AI를 도입하지 않은 기관은 그 점수를 확보할 수 없습니다. 이는 표면상 "감점"이 아니지만, 비교평가 환경에서는 사실상 감점과 동일한 효과를 만듭니다.
특히 비슷한 점수대의 기관들이 몰려 있는 중위권에서는 이 효과가 크게 작용합니다. AI 도입 여부 하나가 B 등급과 C 등급을 가르는 결정적 변수가 될 수 있습니다.
5.3 결과 — 도입 검토가 아닌 도입 계획의 단계로
위 두 가지 효과를 종합하면, 2026년 편람의 메시지는 다음과 같이 해석할 수 있습니다.
"AI 도입을 검토할지 말지가 아니라, 어떻게 안전하게 도입할지를 결정해야 하는 단계."
미도입의 상대적 감점 효과를 고려하면, 도입 시기를 늦추는 것이 가점 확보의 기회를 놓치는 것과 동일한 결과를 만듭니다. 그렇다고 안전성 검증 없이 서둘러 도입하면 가점이 아닌 감점 위험을 안게 됩니다. 균형 잡힌 신속한 도입이 핵심 과제입니다.
6. 잘못된 도입의 감점·평판 리스크
가점 확보를 위해 무리한 AI 도입을 추진하다 오히려 더 큰 손실을 보는 경우가 있습니다. 다음 시나리오들을 주의해야 합니다.
6.1 보안 통제 부재 도입 — "도입했으나 평가 기준 미달"
AI 솔루션을 도입했지만 편람에서 명시한 평가 기준(개인정보보호, AI 윤리, 정보보안 가이드라인, 데이터 거버넌스)을 충족하지 못하는 경우입니다. 도입 자체로는 점수가 인정되지 않을 가능성이 높습니다. 더 나아가 보안 사고가 발생하면 도입한 사실이 오히려 감점 사유가 될 수 있습니다.
6.2 개인정보 사고 — 경영평가 외 추가 손실
AI 도입 과정에서 개인정보 유출 사고가 발생하면 경영평가 가점 상실에 더해 다음과 같은 추가 손실이 발생합니다.
- 「개인정보 보호법」에 따른 과징금·과태료
- 피해자 손해배상 책임
- 기관장 행정처분
- 사회적 평판 타격 (다른 평가 항목에도 영향)
6.3 섀도우 AI 묵인 — 사후 발견 시 더 큰 문제
공식 도입을 미루는 사이 직원들이 개인 단말이나 비공식 경로로 외부 AI를 사용하고, 이 과정에서 업무 정보가 노출되는 경우입니다. 사후 적발 시 책임 소재가 기관에 귀속되며, 경영평가에서 "보안 관리체계 부재"로 평가될 위험이 있습니다.
6.4 형식적 도입 — 평가 시 노출되는 한계
가점 확보를 위해 형식적으로 AI 솔루션을 도입했지만 실제 활용도가 낮은 경우입니다. 편람은 "노력과 성과"를 함께 평가하므로, 활용 실적이 부실하면 도입 사실만으로는 충분한 점수를 받지 못합니다. 사용자 활용도, 업무 효율 향상의 정량 지표, 도입 후 변화 사례 등을 함께 갖추어야 합니다.
7. 가점 확보를 위한 우선순위
2026년 평가는 2026년 한 해 동안의 실적을 평가하는 것입니다. 따라서 평가 대상 기간 안에 의미 있는 결과를 만들려면 다음 우선순위로 도입을 진행하시는 것이 효율적입니다.
우선순위 1 — 안전한 활용 체계 설계 (가점 인정의 전제)
편람에서 명시한 평가 기준(보안·윤리·법·데이터 거버넌스)을 갖춘 도입 체계를 먼저 설계합니다. 단순히 AI 솔루션을 도입하는 것이 아니라, N²SF 모델 2 정합성을 갖춘 활용 체계를 마련합니다. 이 단계가 부실하면 이후 모든 가점 활동이 인정되지 않을 위험이 있습니다.
우선순위 2 — 실제 활용도 확보 (성과의 실체)
"노력과 성과"의 성과 측면을 만들어야 합니다. 직원들이 실제로 사용하고, 업무 효율이 측정 가능한 방식으로 향상되어야 합니다. 도입 후 활용도가 낮으면 가점 인정이 어렵습니다. 사용자 교육, 챔피언 발굴, 활용 사례 공유 등 정착 활동이 필요합니다.
우선순위 3 — 평가 대응 자료 축적 (가점 인정의 근거)
편람의 평가는 자료 기반 심사입니다. 평가 대응 자료를 도입 초기부터 체계적으로 축적해야 합니다.
- 도입 추진계획서: 보안·윤리·법 검토 포함
- 자체 위험평가서: N²SF 정합성 논거
- 운영 모니터링 기록: 활용도, 보안 이벤트, 사고 대응
- 성과 측정 자료: 도입 전후 업무 효율 비교, 정량 KPI
- 외부 검증 자료: 솔루션 인증·자격, 외부 자문 결과
우선순위 4 — 혁신 사례화 (가점 확대의 추가 요소)
평가 우수 사례, 표창, 외부 인정 등을 통해 도입 성과를 가시화합니다. 지방공기업 편람의 경우 "경영혁신 우수사례의 구체적 실적"이 별도 평가 요소로 명시되어 있어, 외부 인정 사례 확보가 추가 가점으로 작동할 수 있습니다.
- 공공기관(기재부): 혁신 가점 5점 중 AI 활용 혁신 1.5점 신설
- 지방공기업(행안부): "경영혁신 추진 활동" 2.0점 → 3.0점 상향, AI 활용이 핵심 세부 항목
- 평가 대상은 도입 여부가 아닌 "노력과 성과" — 보안·윤리·데이터 거버넌스 포함
- N²SF 모델 2 정합성이 가점 인정의 전제 조건으로 작동
- 미도입 기관은 상대평가에서 사실상의 감점 효과
- 형식적 도입은 가점이 아닌 감점 위험을 동반
자주 묻는 질문
우리 기관은 공기업인데 혁신 가점이 5점 중 1.5점입니까, 아니면 별도입니까?
유형에 따라 다릅니다. 공기업(SOC, 에너지, 산업진흥·서비스)과 준정부기관은 "공공기관 혁신 노력과 성과 가점 5점" 안에서 AI 활용 혁신 1.5점을 받을 수 있습니다. 반면 공기업(상장)은 별도로 "혁신 프로젝트 범주 비계량 8점"이 있고, 그 범주의 추진계획·집행·성과 모든 단계에 AI 평가가 명시되어 있습니다. 상장공기업의 경우 AI 도입이 8점 평가의 핵심 영향 요소로 작동합니다.
지방공기업 편람의 3.0점이 모두 AI 활용 평가인가요?
아닙니다. 3.0점은 "전략 및 혁신" 지표의 "경영혁신 추진 활동의 노력과 성과" 전체 배점이며, 그 안에 경영혁신 추진계획의 적정성, 경영혁신 집행·성과·환류, AI 활용 등 디지털 기반 경영 구현 노력 및 성과, 적극행정 추진 노력 및 성과, 경영혁신 우수사례 실적의 노력과 성과가 함께 포함됩니다. 2026년 편람에서 이 항목 전체 배점이 2.0점에서 3.0점으로 1.0점 상향되었고, 그 안의 AI 활용 평가 방법이 명시적으로 개편되었습니다. AI 활용은 일반 배점 평가에 포함된 핵심 세부 항목으로 작동합니다.
2026년 평가 기간 안에 도입까지 마쳐야 가점을 받을 수 있나요?
편람은 "노력과 성과"를 평가합니다. 즉 도입 완료뿐 아니라 도입 추진 과정의 노력도 평가 대상입니다. 다만 평가 자료 제출 시점에 일정 수준의 실적이 있어야 가점 인정이 가능합니다. 2026년 한 해 동안 도입 추진계획 수립·솔루션 도입·초기 운영까지 이루어지면 평가 기준을 충족할 수 있습니다.
AI 활용 가점과 N²SF는 어떤 관계가 있나요?
편람의 평가 기준에 명시된 "정보보안 가이드라인", "개인정보보호 법·제도 준수", "데이터 거버넌스", "데이터 보안 관리체계"가 모두 N²SF 가이드라인과 모델 2 해설서가 제시하는 보안 요건과 직접 연결됩니다. 즉 N²SF 모델 2 정합성을 갖춘 AI 도입이 곧 경영평가 가점 인정의 핵심 조건이 됩니다. 두 정책은 별개가 아니라 같은 방향을 가리키는 두 축입니다.
형식적 도입으로도 가점을 받을 수 있나요?
어렵습니다. 편람은 "노력과 성과"를 함께 평가하며, 평가위원은 도입 사실뿐 아니라 활용도·성과·사용자 만족도 등을 함께 봅니다. 형식적 도입 시 활용 실적이 부실하면 가점 인정이 어려울 뿐 아니라, 평가위원의 신뢰도 측면에서 다른 항목 평가에도 부정적 영향을 줄 수 있습니다.
AI 도입 추진 단계의 우선순위는 무엇인가요?
안전한 활용 체계 설계가 가장 먼저입니다. 편람의 평가 기준이 보안·윤리·데이터 거버넌스를 명시하고 있으므로, 이 기준을 충족하지 못하면 가점 인정이 어렵습니다. 그 다음으로 실제 활용도 확보, 평가 대응 자료 축적, 우수 사례 가시화의 순서로 진행하시는 것이 효율적입니다.
참고 자료
- 기획재정부, 「2026년도 공공기관 경영평가편람」, 2026.1
- 행정안전부, 「2026년도 지방공기업 경영평가편람」, 2026.1
- 국가정보원, 「국가 망 보안체계(N²SF) 보안 가이드라인」, 2025
- 국가정보원, 국가보안기술연구소(NSR), 「국가 망 보안체계 보안 가이드라인 — 정보서비스 모델 해설서: 모델 2. 업무환경에서 생성형 AI 활용」, 2025.9