[제138회 정보관리기술사 4교시 6번] 정보시스템 감리 — 클라우드·AI 전환 프로젝트 감리 방안

출제 의도 분석

정보시스템 감리는 정보관리기술사 핵심 업무 분야로, 전자정부법 기반의 법적 의무 제도입니다. 클라우드·AI로의 전환과 함께 감리 영역도 확대되고 있으며, 기존 폭포수형 감리에서 애자일·클라우드 감리로의 변화가 주요 출제 포인트입니다.

가. 정보시스템 감리 개념과 법적 근거

정보시스템 감리란 정보시스템의 효율성을 향상시키고 안전성을 확보하기 위하여, 제3자적 입장에서 정보시스템 구축 및 운영에 관한 사항을 종합적으로 점검하고 문제점을 개선하도록 하는 활동입니다.

구분	내용
법적 근거	전자정부법 제57조, 정보시스템 감리기준(과기부 고시)
의무 감리 대상	총 사업비 5억원 이상 공공 정보시스템 구축·운영 사업
감리 주체	감리법인(한국정보화진흥원 등록) – 발주자·사업자와 독립
감리 목적	사업 목표 달성, 품질 확보, 위험 조기 발견, 이해관계자 보호

나. 감리 유형과 단계별 수행 절차

감리 유형	시점	주요 확인사항
계획 감리	착수 단계	제안요청서 적절성, 사업계획 타당성, 일정·비용 검토
설계 감리	설계 단계	아키텍처 적절성, ERD·DFD 품질, 보안 설계 반영 여부
개발 감리	개발 단계	요구사항 구현 완전성, 코드 품질, 테스트 계획·결과
종료 감리	완료 단계	인수테스트 결과, 문서화 완성도, 인수 인계 적절성
운영 감리	운영 단계	SLA 준수, 보안 운영, 변경 관리, 장애 처리 절차

다. 클라우드 네이티브 전환 프로젝트 감리 중점사항

감리 영역	확인 항목
아키텍처 적절성	마이크로서비스 분해 기준, API 설계 품질, 서비스 경계 명확성
컨테이너·오케스트레이션	Kubernetes 보안 설정(RBAC, NetworkPolicy, Pod Security), 이미지 취약점 스캔
DevOps/CI-CD	파이프라인 자동화, 테스트 커버리지, 배포 전략(Blue-Green, Canary)
관찰가능성	메트릭·로그·트레이스 수집 체계, 알림 설정, SLO/SLI 정의
보안 컴플라이언스	ISMS-P 요구사항 반영, 취약점 점검, 개인정보 처리 방침
비용 최적화	FinOps 적용 여부, 리소스 적정성, 자동 확장 정책

라. AI 시스템 감리 특이사항과 발전 방향

AI 시스템 감리 특이사항:

• 데이터 품질 검증: 학습 데이터의 편향·결측 여부, 라벨링 정확도 점검
• 모델 성능 기준 적절성: 정확도 목표치의 사업 목적 부합성, 평가 지표 선정 타당성
• AI 윤리·편향 점검: 특정 그룹에 대한 불공정한 결과 발생 여부
• 설명가능성 확보: 고위험 의사결정 AI의 XAI 기법 적용 여부
• ISO/IEC 42001 적합성: AI 관리시스템 표준 준수 여부

발전 방향: 전통적인 문서 감리에서 자동화 도구 기반 지속적 감리(Continuous Auditing)로 전환, AI 감리 전문 자격·가이드라인 제도화, 공공 AI 시스템 전주기 감리 의무화 추진.