공공깃랩 보안검토와 깃허브 차단 현장 제약

오후 1시 27분, 공공AX 네트워크에 한 참여자가 질문을 올렸다. 공공깃랩에 올리는 프로그램들은 보안검토를 따로 해 주느냐는 물음이었다. 이 화제에는 7명이 11건을 주고받았다.

공공깃랩에 올리는 프로그램들 보안검토를 따로해주나요?

보안검토는 기관 몫이라는 추정

답은 10분 뒤 나왔다. 한 공무원은 대부분 기관 안에서 보안성검토를 받지 않고 올릴 것이라고 추정했다.

대부분은 기관내 보안성검토 안받고 올리실걸요?

여기서 눈여겨볼 대목은 말투가 단정이 아니라 추정이라는 점이다. 공공깃랩 쪽에서 별도 검토를 한다는 설명은 대화에 나오지 않았고, 앞서 오후 1시 30분께 "아니여"라는 짧은 답이 있었을 뿐 하지 않는다는 확정적 확인도 없다. 검토 주체가 기관인지 플랫폼인지 정해져 있지 않은 상태에서 각자 사정대로 올리는 것으로 읽힌다.

망분리 안 된 지자체의 설치 제한

오후 4시 9분에는 같은 참여자가 질문을 이어 갔다. 망분리가 안 된 기초지자체에서 코덱스나 클로드코드 설치가 제한된 곳이 있느냐는 물음이었다.

기초지자체 망분리 안된곳에서 코덱스나 클로드코드 설치제한되어있는곳 있으신가요?

코덱스와 클로드코드는 터미널에서 AI가 코드를 직접 짜고 실행하는 개발 도구다. 설치 제한이 있는지 묻는다는 것은 도구 성능 이전에 쓸 수 있는 환경인지부터 따져야 하는 처지라는 뜻으로 보인다. 이 질문에 대한 직접적인 설치 제한 사례는 대화에 나오지 않았다.

깃허브 차단과 폐쇄망의 한계

대신 다른 방향의 답이 나왔다. 한 지자체 참여자가 자기 지자체는 깃허브가 막혀 있는 것 같다며 다들 접속이 되는지 물었다.

지자체 github 다들 접속되시나요? 저희만 막혀있는건가 ㅠㅠ

접속된다고 답한 지자체도 있었고, 결국 같은 질문에 지자체별로 답이 갈렸다. 폐쇄망을 쓰는 기관은 어렵다는 말이 마지막으로 붙었다.

폐쇄망 쓰는 곳은 웁니다ㅠ

전일 대화와 이어 보면

전날 이 방에서는 한 지자체 담당자가 보안담당 주무관에게 확인해 보니 해외 배포 서비스 Vercel이 국가 인증을 받지 못한 서비스라고 하더라며 동 단위 직접 배포가 까다롭다고 전했다. 이틀 연속으로 공공 현장의 접속 제약이 질문 형태로 올라온 셈이다.

두 날의 대화를 겹쳐 보면, 이 방에서 AI 활용의 어려움은 어떤 모델이 좋은가보다 어떤 서비스에 접속할 수 있는가에서 먼저 갈리는 것으로 보인다. 다만 두 날 모두 소수 참여자의 사례이고, 깃허브가 막혀 있다고 말한 지자체가 어디인지도 대화에서는 드러나지 않았다.