KISA 스팸 챗봇 진행현황

1지금 상태 한 줄 요약

RFP·사이트 분석, 리서치, 94쪽 분량의 제안서 기획안까지 초안을 마쳤습니다. 기획안(proposal_script.md) 승인과 KISA 질의 회신이 오면 본문 작성(A4 HTML → PDF)으로 넘어갑니다.

Step	산출물	상태
0 출력 형식	A4 종방향 보고서형, 100쪽 이내 PDF (RFP 지정)	확정
1 분석	rfp_analysis.md · site_analysis.md	완료
2 리서치	research_brief.md	초안
3 기획	proposal_script.md (94쪽 계획)	승인 대기
발주처 질의	KISA_질의문_초안.md	발송 필요
4~7	디자인 → 본문 제작 → 검수 → 최종 PDF	예정

항목	결정	일자
생성형 AI 모델	Google Gemini — 주 gemini-3.8-flash / 대체 gemini-3.5-flash-lite / 임베딩 gemini-embedding-001 / 평가 심판 gemini-4-argon	10-15
기반 자료	한국문화관광연구원 제안서(회사·실적·조직·PM) + 데이터트리 RAG 제품 문서(아키텍처·운영)	10-15
개발 장소	자사 원격지 개발 (독립 개발망·보호구역 구성)	10-15
취약점 점검 방식	KISA 질의 후 결정 (하도급 불허 vs 외부 전문기업 의뢰 조항 충돌)	10-15
문체	사람이 쓴 듯 자연스럽게, "~합니다/~하겠습니다", 모호 표현 금지	10-15

법령 질의 RAG 챗봇+이용정지 민원 체크리스트 챗봇+지식베이스·체크리스트 관리자+홈페이지·간편신고 앱 연계

요구사항 33개 — 기능 6 · 성능 4 · 인터페이스 2 · 데이터 1 · 테스트 1 · 보안 9 · 품질 3 · 제약 1 · 관리 2 · 지원 4

전부 정성평가입니다. 모든 항목이 '보통'(80%)이면 72점으로 협상적격(76.5점)에 못 미칩니다. 평가위원이 찾기 쉽게 쓰는 것, 즉 조견표와 요구사항 참조표가 곧 점수입니다.

신고 (118·홈페이지·간편신고·앱·팩스)→접수·위법 확인→처리완료 / 수사의뢰 / 과태료 의뢰

민원접수→사업자 사실조사→방송통신사무소 행정처분→의견청취 10일→이의제기 60일→법원

홈페이지에는 챗봇이 없고, 문의는 게시판·FAQ 16건·118 전화뿐입니다.
"자율규제 민원" = 정보통신망법 제50조의4에 따른 통신사 이용정지 → 정지된 이용자의 문의. 같은 상황에는 항상 같은 답이 나가야 해서 규칙 기반으로 설계합니다.
질문하는 사람은 네 부류입니다: 스팸 수신자 / 광고 발송 사업자 / 이용정지 이용자 / KISA 담당자.

모든 답변에 조문·출처. 시행일·폐지일로 걸러 지금 유효한 근거만 쓰고, 없으면 답하지 않고 118로 안내합니다.

이용정지 민원은 5단계 체크리스트 → 표준답변 A/B/C. 같은 상황엔 항상 같은 답이 나갑니다.

위젯·웹뷰 연계, DMZ 중계, 이중 가드레일, 개인정보 마스킹. 모델 게이트웨이로 버전 교체에도 품질을 유지합니다.

KISA를 아는 팀 — 차세대 웹 기술지원센터 2023·2024 수행, PM 박진환 이사가 2024년 그 사업 PM
"충실하지만 틀린 답"까지 차단 — 충실성 지표는 폐지된 조항을 근거로 한 답도 통과시킴 → 유효성 필터와 개정 전후 평가 문항으로 보완
모델 교체에 강한 구조 — Gemini 3.7 Flash는 8월 GA, 10월 폐기. 버전 고정과 회귀 평가셋으로 품질 유지

5초 / 10초평균 / 최대 응답

100명+동시 사용자

0.90Recall@5

100%근거 제시율

95%+공격 차단 · 무근거 거절

10분문서 등록 → 답변 반영

장	쪽	관련 배점	재사용 원천
앞부분 (조견표·참조표·약어표)	6	—	신규
Ⅰ 제안개요	6	이해도 일부	신규
Ⅱ 제안사 일반	6	—	한국문화관광연구원 Ⅰ장
Ⅲ 사업수행	40	40점	RAG 제품 문서 + 신규
Ⅳ 사업관리	22	40점	한국문화관광연구원 Ⅳ장 + 신규
Ⅴ 안전보건	5	10점	기존 제안서
Ⅵ 결과활용 (인수인계·교육·기술지원)	7	10점	RAG 제품 문서
Ⅶ 기타	2	—	공고서

PM 박진환 이사 · AI/RAG 고강우 차장 · 연계·화면 신새희 과장 · QA 강선영 과장 · 보안 한창수 부장 · 형상·기능점수 김은수 과장 — 단독 수행, 하도급 없음

위험	내용	등급	대응
하도급 vs 외부 점검	SER-006은 정보보호 전문기업에 의뢰하라고 하는데, 이 사업은 하도급 불허	높음	KISA 질의 → 회신 문구 그대로 반영
예산	7천만원에 개발 + 외부 점검 + CC인증 도구 + API 비용 + 하자 12개월	높음	6인 경량 조직, 겸임 역할 시간제
일정	D-13, 전자계약시스템 회원가입 선행 필요	높음	10/27 제출 목표
무효 사유	등기부 대표 전원 기재, KISA 퇴직자 영입 여부	높음	등기부 대조
원격지 개발 vs API	개발망 인터넷 차단 원칙과 Gemini API 호출 충돌	중간	게이트웨이 화이트리스트 사전 승인
Gemini 인증 범위	Google Cloud CSAP '하'는 확인됨, AI 모델 서비스 포함 여부는 미확인	중간	단정하지 않고 착수 시 KISA 정보보호팀과 확정