K2Tekh 보고서: AI 법 요구사항에 완전히 대비한 CII 기관 데이터 인프라는 20%에 불과

K2Tekh에 따르면 핵심정보인프라(CII, Critical Information Infrastructure) 사업자 중 새로운 인공지능(AI) 법 요건을 충족할 만큼 데이터 인프라 및 관리 성숙도를 갖춘 곳은 20%에 불과하며, 55%는 개선이 필요하고 25%는 대대적인 전환이 필요한 것으로 나타났다. 이번 연구는 80건 이상의 사전 프로젝트 조사 및 감사와 150명을 대상으로 한 설문조사를 분석한 결과다. 2026년 7월 8일 채택된 이 법은 주권적(sovereign) AI 모델 및 국가 AI 모델이라는 개념을 도입하고, 국가 정보시스템 및 주요 CII 시설에서 사용되는 대형 파운데이션 모델에 대해 러시아 내 보안, 품질, 데이터 처리 관련 요건을 부과한다. 핵심 장애 요인은 데이터 품질이다. 완전히 준비되고 레이블이 지정된 데이터를 갖춘 곳은 20.3%에 불과했으며, 42.6%는 정제 또는 통합 작업이 필요했고, 25%는 데이터 품질 저하를 주요 장벽으로 꼽았다. 전체 조직의 4분의 1 이상이 데이터 관리 전략을 갖추지 못해 데이터 노후화, 검증 불가능한 결과, 의미론적 공백(semantic gap) 문제가 발생하고 있다. 또한 기업의 40%는 AI에 대한 중앙화된 책임 체계를 갖추고 있지 않아, 공개 신경망(neural network)의 무통제 사용과 프롬프트 및 통합 과정을 통한 기업 데이터 유출 위험이 존재하는 것으로 나타났다. K2Tekh의 AI 및 혁신 담당 이사인 고샤 샤티로프(Gosha Shatirov)는 단순한 모델 선택을 넘어 AI 전체 수명주기를 관리하기 위한 포괄적인 AI 거버넌스가 필요하다고 강조했다.