KISA · PROPOSAL REVIEW
원문 보고서
독립 검토 · 2026.10.17

한국인터넷진흥원 제안서
보완할 지점이 보이는 검토 보고서

AI 기반 스팸 챗봇 서비스 구축 제안서의 요구사항 대응과 실행 근거를 점검했습니다. 먼저 기술적 모순을 해소하고, 인력·비용·책임을 확정하는 순서로 보완합니다.

검토 대상: 제안서 99쪽요구사항: 33개기준본: 2026.10.16 22:31아래 쪽수: PDF 실제 순번
구성은 갖췄습니다. 이제 약속을 뒷받침할 근거가 필요합니다.

목차와 분량보다 실측 결과, 확정된 자원, 명확한 업무 책임을 보강할 단계입니다. 검토 결과를 평가점수나 예상 감점으로 환산하지 않았습니다.

최우선
4건
높음
3건
중간 이상 3 · 중간 1
4건
제출 전 필수
1건

유지할 강점

요구사항을 상세 본문과 연결하고 법령 질의와 민원 응답의 처리 방식을 분리했습니다.

33개 요구사항 추적RAG · 규칙 엔진 분리교육 · 인수인계 계획

제출 분량의 여유

99 / 100쪽추가 여유 1쪽

반복 설명을 줄여 증빙 공간을 확보해야 합니다. 분량 산정 범위는 발주처 안내를 확인합니다.

먼저 풀어야 할 세 가지 연결

기술 설계 → 실행 근거 → 검증
01 · 설계 일관성

응답시간 ↔ 출력검사

전체 답변 완료시간에 보안검사와 대체 호출까지 포함합니다.

02 · 수행 가능성

전담 인력 ↔ 공수·비용

PM 가용성과 API·보안점검·운영지원 비용을 함께 확정합니다.

03 · 완료 입증

앱 연계 ↔ 최종 검증

외부 운영사 일정과 독립된 검증 문항을 완료 조건에 연결합니다.

보완 과제 상세

제목을 누르면 상세 내용을 접거나 펼칠 수 있습니다.
전체 12건 표시
01응답시간 산정 기준 불일치최우선
위치
PDF 47쪽(Ⅲ-27), 49쪽(Ⅲ-29).
사실
답변 완료 기준 측정을 명시하면서 생성 3.2초는 스트리밍 첫 응답 기준이라고 적었다. 이를 검색 0.6초·기타 0.6초와 합산해 4.4초로 제시한다.
영향
첫 토큰까지 걸리는 시간으로 답변 전체 완료 시간을 입증할 수 없다. 성능요구사항 10점의 신뢰도에 직접 영향을 준다.
보완
첫 토큰 시간과 전체 완료 시간을 분리한다. 평균 5초·최대 10초의 측정 대상을 명확히 하고, 출력 길이·검색 문서량·동시 활성 요청·API 호출 및 토큰 한도·캐시 적중 조건·시험 지속시간·오류율을 함께 제시한다. 타임아웃 후 재시도와 대체 모델 호출이 전체 10초 안에 끝나는 시간 배분도 필요하다. 지연 안내를 정상 답변 성공으로 집계하지 않는다.
개요로 ↑
02스트리밍과 출력 검사 간 순서 불명확최우선
위치
PDF 34·47·55·56쪽.
사실
생성 즉시 글자 표시를 약속하는 동시에 출력의 개인정보·금칙어·근거 불일치를 검사한 뒤 내보낸다고 설명한다.
영향
검사 전에 일부 문장이 사용자에게 표시되면 차단해도 이미 노출됐을 수 있다.
보완
문장 단위 버퍼링과 검사 후 방출 또는 전체 검사 후 출력 중 적용 방식을 정한다. 부분 출력 중 민감정보가 완성되는 경우, 종료 시 위반 발견, 근거 불일치, 차단 후 화면 처리를 시험에 포함한다. 검사에 추가되는 지연을 응답시간 예산에 반영한다.
개요로 ↑
03외부 AI 보안·임베딩·평가 데이터 흐름 구체성 부족최우선
위치
PDF 33·39·42·56·59·82쪽.
사실
외부 임베딩 모델과 외부 평가 심판 모델을 명시하고, 내부 처리기준은 외부 전송하지 않는다고 설명한다. 심판 모델은 '오프라인'이라고만 썼다. 제공 경로와 인증 범위는 착수 후 확정하고 국산 모델 전환을 대안으로 둔다.
영향
오프라인이 실시간 서비스 외 평가라는 뜻인지, 망 분리 환경 내 실행이라는 뜻인지 불명확하다. 임베딩·평가 호출도 데이터 외부 전송 경로이므로 생성 API에만 통제 설명을 붙이면 부족하다.
보완
생성·임베딩·평가 API별 입력 데이터, 공개등급, 마스킹, 저장·보관 설정, 호출 주체를 한 표에 정리한다. 내부 문서 임베딩은 내부 처리 또는 색인 제외 등 구체 방식을 제시한다. 대체 서비스의 실제 후보·인증 대상과 범위·품질 검증·비용·전환 기간을 제시한다. CSAP 관련 표현은 특정 서비스의 확인 자료로 뒷받침해야 한다.
개요로 ↑
04공수·예산·PM 전담의 실행 근거 미확정최우선
위치
PDF 65·71·72·82·93쪽.
사실
PM과 AI 개발자는 12주 전담, 연계 개발자는 3~12주 전담이다. M/M은 전부 미확정이며, PM 이력에는 현재 진행 중인 금연서비스 유지관리 PM 역할과 그 처리 방안 미기입이 남아 있다. API 비용은 구축·시험운영 기간 부담만 명시한다.
영향
7천만 원 사업에서 외부 보안점검·도구·API·12개월 지원까지 이행할 근거가 약하다. 예산 부족으로 단정할 수는 없지만 산정표가 필요하다.
보완
주차별 투입률·총 M/M과 가격산출내역을 일치시킨다. 진행 중 사업의 업무 조정·인수인계 근거를 확보한다. 검수 후 API 계정·사용료·월 호출량·토큰량·증가 시 부담 주체를 정한다. 보안점검·진단도구·임치·유지지원 비용도 내부 원가표로 검증한다.
개요로 ↑
05취약점 점검 수행체계 미완성높음
위치
PDF 57·65·71쪽.
사실
점검기관명, 진단원 자격, CC인증 도구명이 작업 표시로 남아 있다. 관련 질의문은 존재하지만 검토 자료에서 발주처 회신은 확인하지 못했다.
영향
SER-006은 일정·인력·수행절차의 제안서 명시를 요구한다. 외부 점검과 하도급 불허의 관계도 해소되지 않았다.
보완
적격 기관의 참여 의향·견적·가능 일정, 도구 인증·버전, 진단원 경력·자격 근거를 확보한다. 발주처 서면 회신에 따라 수행관계를 명시한다. 명칭만 서비스 구매로 바꾸는 것으로 쟁점이 해결되지는 않는다.
개요로 ↑
06앱 연계가 '탭 추가' 수준에 머묾높음
위치
PDF 45·50·63·79·84쪽.
사실
앱 운영사 협조와 스토어 배포를 명시했으나, 크리티컬 패스 설명은 자료 수령→평가셋→품질 판정만 제시한다.
영향
앱 운영사 수정·서명·검수·스토어 심사가 완료일에 영향을 준다. 외부 운영사의 미확정 일정을 자사 일정처럼 확약하는 구조다.
보완
Android/iOS 수정 주체, 전달물, 소스 접근, 테스트 빌드, 웹뷰 통신·외부 링크·세션·뒤로가기 시험, 배포 승인과 심사 일정을 정한다. 지연 대안은 필수 앱 연계를 대체한다고 단정하지 않고 발주처 승인 조건을 명시한다.
개요로 ↑
07평가셋이 개발 튜닝과 최종 검증에 반복 사용됨높음
위치
PDF 48·59·60·77쪽.
사실
300문항을 매주 개선·회귀 평가하고 최종 평가에도 활용한다. 공격·무근거는 합계 40문항이며, 질문 관련성 기준은 추후 확정이다.
영향
동일 문항에 맞춘 튜닝으로 일반화 성능을 과대평가할 수 있다. 공격과 무근거의 개별 분모가 없으면 각 95% 판정도 모호하다.
보완
튜닝셋과 봉인된 최종 검증셋을 분리한다. 유형별 문항 수·분모·정답 작성자·검토자·판정식을 명시한다. 안전 거절뿐 아니라 답할 수 있는 질문을 잘못 거절한 비율도 측정한다. 근거 제시율과 실제 주장에 대한 근거 적합성을 구분하고, 질문 관련성 판정기준을 제시한다.
개요로 ↑
08법령 시점 처리 기준이 현재 시행본에 치우침중간 이상
위치
PDF 36·39·59·83쪽.
사실
'오늘 시행 중인 근거만', '질문 시점에 시행 중인지'를 유효성 기준으로 삼는다.
영향
과거 발송일·처분일을 전제로 묻는 질문에는 적용 시점을 별도로 확인해야 한다. 현행본만으로 처리하는 경로가 충분하지 않다.
보완
날짜가 포함된 질문의 사건 기준일을 확인하고, 과거 버전 검색과 현행 안내를 분리한다. 부칙·경과조치·시점 미상 질의의 담당자 안내를 설계한다. 구체적인 법률 판단의 정확성은 별도 원문 검증이 필요하다.
개요로 ↑
09인프라와 복구 용량의 산정 근거 부족중간 이상
위치
PDF 35·47·81·96쪽.
사실
PostgreSQL·벡터 확장·Java·Python과 논리 구성은 있으나 운영 자원 최소 사양과 저장량 산정은 충분히 구체화돼 있지 않다.
보완
공개 가능한 논리 자원 기준으로 vCPU·메모리·저장량·백업 증가량·1년 로그량·모니터링을 산정한다. 로그를 포함한 복구 대상별 RPO/RTO와 복원 후 정합성 점검을 제시한다. 실제 IP나 민감한 내부 구성은 기재하지 않는다.
개요로 ↑
10품질보증 자격 표현과 증빙 연결 주의중간 이상
위치
PDF 78쪽.
사실
한국정보통신공사협회 감리원 자격을 제시하고, 정보시스템 감리기준을 준용한 점검과 연결해 품질을 보증한다고 쓴다. 품질인증 보유 여부도 미기입이다.
보완
보유 자격증의 정확한 명칭과 적용 분야를 그대로 적는다. 개인 자격, 기업 품질인증, 자체 QA 절차를 구분한다. 자격의 법적 동등성이나 인증 보유를 추정하지 않는다. 실제 인증이 없다면 이를 개인 자격으로 대체해 보이게 쓰지 않는다.
개요로 ↑
11제출 형식과 미기입 표시 정리제출 전 필수
PDF 1쪽이 표지이고 조견표는 2쪽에서 시작한다. RFP 39·47쪽의 첫 페이지 조견표 안내에 맞춰 재배치하는 것이 안전하다. 이 사실만으로 무효라고 단정하지 않는다.
PDF 전체가 99쪽으로 100쪽 한도에 1쪽만 여유가 있다. 추가 증빙은 기존 반복 페이지를 줄여 확보하고, 분량 산정 범위는 발주처 안내를 확인한다.
PDF 99쪽 기술적용계획표는 원문 여러 페이지를 15항목으로 요약했다. 원문 항목별 적용·부분 적용·미적용·해당없음과 사유를 대조한 전체 표를 준비하고, 요약본만으로 제출요건을 충족하는지 확인한다.
제출일·PM 연락처·대표자·전체 인원·모델 입력 한도·점검기관·진단원·도구·M/M·기능점수 전문가·품질인증·비상연락처·교육 이수 현황 등에 작업 표시가 남아 있다.
'research_brief §6 초안', '가설' 등 내부 작업 표현은 확정 내용과 명시적 제안 전제를 구분해 편집한다. 초안 예시임을 필요한 곳에 표시하는 것 자체는 오류가 아니다.
개요로 ↑
12운영지원 약속의 범위 통일중간
PDF 93쪽은 법령 개정 반영 지원과 모델 교체를 12개월 지원에 포함하지만, 97쪽은 규정 변경에 따른 기능 변경을 유상 유지보수로 구분한다.
문서·규칙 갱신 지원, 기존 기능의 결함 수정, 새로운 기능 개발을 사례와 함께 구분한다. 모델 설정은 백업으로 복원할 수 있어도 외부 제공사가 종료한 모델 자체를 복구할 수는 없으므로, PDF 96쪽 복구 설명에 승인된 대체 모델 전환 절차를 추가한다.
개요로 ↑

권장 보완 순서

검토 보고서의 실행 순서
  1. 응답시간 기준·스트리밍 보안·외부 전송 경로의 기술적 모순을 해소한다.
  2. PM 가용성·공수·보안점검기관·진단도구·API 비용과 운영 책임을 확정한다.
  3. 앱 연계의 외부 의존성을 일정과 책임에 반영한다.
  4. 평가셋 분리·판정식·시점별 법령 처리·자원 산정을 보강한다.
  5. 반복 설명을 줄여 증빙 공간을 확보하고, 첫 페이지·기술적용표·작업 표시를 정리한다.

Claude 전달용 수정 지시문

독립검토 의견을 기준으로 제안서를 보완해줘. 우선 본문을 수정하기 전에 지적사항별로 기존 문장, 문제점, 수정안, 필요한 확인자료를 표로 정리해줘. 확인되지 않은 공수·기관·자격·인증·비용·성능 수치를 만들지 말아줘. 특히 답변 완료시간과 첫 토큰 시간, 스트리밍과 출력검사, 생성·임베딩·평가 API의 외부 전송 범위를 일관되게 설계해줘. 100쪽 한도에 맞춰 중복 설명을 줄이고 근거 자료를 보강해줘.

검토 범위와 한계

제안서 PDF 전체의 텍스트를 추출해 내용과 내부 일관성을 검토하고, PDF 33·47·65·99쪽을 이미지로 확인했습니다. 제안요청서 83쪽과 기술능력평가 기준 적용표를 대조했으며, 관련 HTML 원고와 입찰 질의문 초안을 참고했습니다. 모든 페이지의 시각적 품질을 전수 검수한 결과는 아닙니다.

Claude 대화 자체와 별도 OneDrive 설계서는 검토하지 않았습니다. 이 HTML은 2026년 10월 17일 작성한 독립 검토 보고서를 시각화한 자료이며, 원본 제안서는 변경하지 않았습니다. 이후 제안서 수정 사항은 자동으로 반영되지 않습니다.