공공기관 AI 챗봇 RFP 작성 가이드: 필수 요건 체크리스트 [2026]

공공기관 AI 챗봇 RFP는 모델명이나 정확도 숫자를 구매하는 문서가 아니라 허용 질문·근거 문서·답변 거절·개인정보·접근권한·평가 세트·장애 대응·운영 인수를 검수 가능한 계약 언어로 바꾸는 문서입니다. 구축 범위와 운영 책임을 분리하고, 출처가 없거나 최신성이 불확실한 질문을 안전하게 사람에게 이관하는 조건을 먼저 써야 합니다.

공공 챗봇은 편의 기능처럼 보여도 행정 안내의 최신성, 민원인의 개인정보, 공개·비공개 문서, 기록 보존과 접근성에 영향을 줍니다. 답변이 자연스럽다는 데모만으로는 잘못된 절차 안내와 권한 없는 문서 인용을 막을 수 없습니다.

RFP에는 기술 구현보다 발주기관이 제공할 문서·정답·업무 담당자와 사업자가 제공할 수집·색인·평가·관제·인수 산출물을 구분해야 합니다. 법률·보안·조달 요건은 기관 유형과 사업 범위에 따라 달라지므로 담당 부서와 최신 지침을 확인해야 합니다.

전자정부·개인정보·AI 위험관리 원칙을 기관 업무에 맞게 구체화한다#

전자정부법은 전자적 행정서비스와 정보시스템 운영의 기본 틀을, 개인정보 보호법은 개인정보 처리 의무를 제공합니다. NIST AI RMF는 AI 위험을 거버넌스·측정·관리하는 자발적 프레임워크입니다. 이 자료들은 개별 기관의 망 구성, 기록관리, 클라우드, 조달·보안 적합성을 자동 판정하지 않으므로 RFP 확정 전 담당 부서 검토가 필요합니다.

• 국가법령정보센터 전자정부법: 전자적 행정서비스와 정보시스템의 기본 법령
• 국가법령정보센터 개인정보 보호법: 민원·상담·로그의 개인정보 처리 기본 의무
• NIST AI Risk Management Framework: AI 위험 거버넌스·측정·관리 프레임워크

사전규격 전 위험 워크숍부터 월별 지식 갱신·오답 심의까지 설계한다#

발주 전 업무·민원·정보보안·개인정보·기록·인프라 담당자가 허용 업무와 금지 업무를 한 장으로 합의합니다. 실제 질문 로그가 있다면 비식별 표본으로 빈도·민감도·오답 피해를 분류하고, 없으면 현업이 정상·모호·악의적 질문과 정답 근거를 만듭니다.

RFP에는 문서 수량이 아니라 문서 소유자·공개등급·유효일·갱신주기·삭제 책임을 넣습니다. 제안 평가는 답변 문체보다 출처 적합성, 근거 없는 답변 거절, 권한 분리, 개인정보 노출, 공격 입력, 비용 상한과 장애 복구를 동일 세트로 실연하게 합니다.

운영 단계에서는 고위험 답변과 미응답·근거 없음·오래된 출처를 담당 부서 큐로 보냅니다. 변경된 문서는 승인 뒤 색인하고 기존 평가 세트를 재실행합니다. 월별로 답변 성공률만 아니라 근거 적합, 안전 거절, 사람 이관 완료, 개인정보 사고와 문서 갱신 지연을 보고합니다.

공공·금융 운영 사례의 통제 구조는 공공·금융 RAG 운영 가이드에서 확인하세요. RAG와 학습 방식 선택은 RAG와 파인튜닝 의사결정을 함께 보세요. 내부 데이터 챗봇의 구축 순서는 사내 데이터 AI 챗봇 가이드도 참고할 수 있습니다.

미지 질문·권한 공격·문서 만료·공급자 이탈까지 통과해야 인수한다#

검수 세트는 자주 묻는 질문만으로 구성하지 않습니다. 존재하지 않는 제도, 이름이 비슷한 사업, 폐지 문서, 프롬프트 주입, 다른 부서 문서 요청, 개인정보 포함 질문, 출처 충돌과 모델·검색 장애를 포함해 근거·거절·이관을 별도로 채점합니다.

인수 시험에서는 발주기관 계정만으로 문서 추가·삭제·롤백, 평가 실행, 비용 확인, 권한 회수와 백업 복원을 수행합니다. 사업자 담당자가 없는 상태에서 대체 운영자가 오답을 차단하고 영향 범위를 조회하고 정정 안내를 발행할 수 있어야 합니다.