조선민주주의인민공화국: AI, 자동화, IT 및 데이터베이스
RSYS / 지역 분석

조선민주주의인민공화국을 위한 AI, 자동화 및 데이터 시스템

접근성이 제한된 환경에서는 데이터 품질, 책임 추적, 문서 보관, 보고 및 보안이 자동화보다 먼저 설계되어야 한다.

상담하기

조직에서 시간, 비용, 품질 또는 운영 가시성을 잃고 있는 프로세스를 적어 주세요.

북한: 제한된 디지털 환경에서 중요한 지표

북한은 공개 인터넷 접근이 극도로 제한된 환경으로 평가된다. 따라서 일반적인 성장형 디지털 전략보다, 폐쇄적 또는 제한적 네트워크에서 기록, 승인, 책임, 백업과 보고를 정확히 관리하는 설계가 더 중요하다.
<10k

Digital 2024 관련 보도에서 공개 인터넷 접근 인원을 1만 명 미만으로 설명했다 [1].

7.51 M

2024년 기준 모바일 연결 수로 보도된 수치 [1].

28.7%

전체 인구 대비 모바일 연결 비율로 보도된 수치 [1].

55

2024년 38 North 보도에서 언급된 스마트폰 모델 규모의 맥락 [2].

RSYS: 이 환경에서는 첫 프로젝트가 공개 웹 확장이 아니라 내부 기록 관리, 문서 흐름, 승인 추적, 백업과 보고의 안정화가 되어야 한다. AI는 데이터가 정리된 뒤 제한적으로 사용해야 한다.

북한: 실무 과제

영역과제RSYS 대응
데이터자료가 문서, 내부 파일, 표 계산서와 개별 장치에 흩어질 수 있다.공유 데이터베이스, 검증, 권한, 변경 이력과 대시보드.
서비스승인과 검토가 수동이면 디지털 양식만으로 지연이 줄지 않는다.상태, 담당자, 알림, 문서와 감사 추적을 포함한 업무 흐름.
AI제한된 데이터와 검토 없는 AI는 오판 위험을 만든다.분류, 추출, 요약과 검색을 사람의 검토와 함께 제한적으로 적용.
보안접근 통제, 기록 보존과 백업이 시스템 신뢰의 핵심이다.역할, 로그, 백업, 보안 양식과 NIST CSF 2.0 기준의 통제.

AI가 가치를 만드는 영역

요청 관리

요청을 분류하고 담당자를 지정하며 종료까지 추적한다.

문서

양식, 보고서와 첨부 자료를 구조화된 기록으로 바꾼다.

운영

업무, 승인, 점검과 현장 보고를 하나의 흐름으로 연결한다.

관리

지연, 누락, 위험과 지표를 더 빠르게 확인한다.

가치는 하나의 시스템이 요청을 받고, 담당자를 지정하고, 문서를 보관하고, 결과를 측정할 때 생긴다. AI는 이 책임 구조 위에 놓여야 한다.

북한: 권장 로드맵

단계작업결과
1서비스, 문서, 역할, 지연과 수작업을 파악한다.우선 적용 대상.
2필드, 권한, 가져오기, 백업과 보고 형식을 정한다.신뢰할 수 있는 데이터 기반.
3양식, 상태, 업무, 알림과 대시보드를 만든다.가시적인 처리 시간.
4분류, 추출, 요약 또는 검색을 제한적으로 추가한다.측정 가능한 생산성.
5더 많은 팀을 연결하고 보안을 검토한다.재사용 가능한 플랫폼.
로드맵은 처리 시간, 누락 문서, 종료 건수, 데이터 품질, 사용자 채택, 백업 상태와 접근 권한 변경을 측정해야 한다. 제한된 환경일수록 작은 지표가 운영 신뢰를 만든다.
시스템은 가볍고 설명 가능해야 한다. 사용자는 다음 담당자, 필요한 문서, 기한과 현재 상태를 즉시 볼 수 있어야 하며, 관리자는 지연, 누락, 반복 요청과 위험을 한 화면에서 확인할 수 있어야 한다.
AI는 문서 요약, 요청 분류, 중복 탐지와 보고 초안 작성에 도움을 줄 수 있다. 하지만 원본 기록, 검토자와 최종 결정은 항상 남겨야 하며, 자동화가 책임을 흐리게 만들어서는 안 된다.
또한 교육 자료는 짧고 반복 가능해야 한다. 사용자가 배워야 할 것은 복잡한 기술 용어가 아니라 접수, 확인, 배정, 처리, 승인, 종료의 순서이다. 각 단계마다 무엇을 입력해야 하는지, 누가 다음 행동을 해야 하는지, 어떤 경우에 상급자에게 올려야 하는지를 화면 안에서 안내할 수 있다. 이렇게 하면 사용자는 별도 문서를 찾지 않아도 같은 방식으로 업무를 처리한다.
보고 체계는 월간 관리에도 도움이 되어야 한다. 예를 들어 어떤 유형의 요청이 늘고 있는지, 어떤 부서에서 처리가 늦어지는지, 어떤 문서가 자주 빠지는지, 어떤 결정이 반복적으로 수정되는지 확인할 수 있다. 이런 정보는 단순한 통계가 아니라 다음 교육, 인력 배치, 절차 개선과 보안 점검의 근거가 된다.
데이터베이스 구조는 처음부터 너무 넓게 만들 필요가 없다. 작은 핵심 테이블로 시작해도 충분하다. 사람 또는 기관, 요청, 문서, 업무, 승인, 결과, 로그만 정확히 연결하면 많은 문제를 줄일 수 있다. 이후 필요할 때 자산, 위치, 비용, 점검 항목, 위험 등 추가 정보를 붙일 수 있다. 이 방식은 시스템을 이해하기 쉽게 만들고 유지보수 부담을 줄인다.
연속성 계획도 별도 항목으로 관리해야 한다. 백업이 언제 성공했는지, 누가 복구 절차를 알고 있는지, 중요한 자료를 어떤 형식으로 내보낼 수 있는지, 접근 권한을 잃었을 때 어떻게 대응할지 기록해야 한다. 자동화가 많아질수록 이런 기본 절차가 더 중요해진다. 결국 안정적인 시스템은 빠른 기능보다 신뢰할 수 있는 운영 습관에서 시작된다.
현장 적용에서는 용어도 일관되어야 한다. 같은 뜻의 상태를 여러 이름으로 부르면 보고서가 흔들리고 사용자는 우회 절차를 만들게 된다. 따라서 접수, 확인, 보완 요청, 검토 중, 승인 대기, 완료, 반려 같은 상태를 명확히 고정해야 한다. 각 상태에는 다음 담당자와 허용되는 행동이 있어야 한다. 예를 들어 보완 요청 상태에서는 필요한 문서 목록을 보여 주고, 승인 대기 상태에서는 승인자가 검토할 요약과 원문을 함께 보여 주는 식이다. 이렇게 하면 시스템은 단순한 저장소가 아니라 업무 순서를 안내하는 도구가 된다.
관리자는 한 달에 한 번 데이터 품질을 점검할 수 있어야 한다. 비어 있는 필드, 중복 기록, 오래된 상태, 담당자 없는 업무, 너무 오래 열린 사건과 실패한 백업을 확인하면 다음 개선 지점이 보인다. 이 점검은 기술팀만의 일이 아니라 운영 책임자와 함께 해야 한다. 그래야 자동화가 실제 절차와 맞고, 절차가 바뀔 때 시스템도 함께 바뀐다.
이 환경에서 시스템 설계는 연결 확장보다 기록의 신뢰성에 집중해야 한다. 첫 단계에서는 요청자, 문서, 담당 부서, 상태, 기한, 승인자, 결정 내용과 증빙 자료를 하나의 기록으로 묶어야 한다. 사용자는 어떤 문서가 부족한지, 다음 조치가 무엇인지, 누가 검토해야 하는지 즉시 확인할 수 있어야 한다. 관리자는 열린 건수, 지연 건수, 반복 요청, 누락 문서, 담당자별 업무량과 백업 상태를 볼 수 있어야 한다. 이런 구조가 있어야 제한된 네트워크 안에서도 업무 흐름을 잃지 않는다.
두 번째 단계는 수작업을 줄이는 것이다. 시스템은 접수 확인, 담당자 지정, 기한 알림, 누락 자료 표시, 주간 보고서 작성과 변경 이력 저장을 자동화할 수 있다. 이때 중요한 점은 자동화가 결정을 대신하지 않는다는 것이다. 최종 승인자, 원본 자료, 변경 시간과 처리 결과가 모두 남아야 한다. 특히 문서 보관, 내부 승인, 현장 보고, 재고 관리, 교육 기록 또는 보건 관련 기록에서는 작은 오류가 큰 문제로 이어질 수 있으므로 감사 추적이 필수적이다.
AI는 세 번째 또는 네 번째 단계에서 제한적으로 도입하는 편이 안전하다. 예를 들어 문서를 요약하고, 요청을 분류하고, 비슷한 사례를 찾고, 반복되는 누락을 표시하고, 보고 초안을 만드는 데 사용할 수 있다. 그러나 모델의 제안은 반드시 원본 기록과 연결되어야 하며 사용자가 수정하거나 거부할 수 있어야 한다. 이렇게 하면 AI는 통제되지 않은 판단 도구가 아니라 정리된 데이터 위에서 시간을 줄여 주는 보조 기능이 된다. 결과적으로 조직은 문서를 잃지 않고, 책임을 분명히 하고, 보고를 빠르게 만들 수 있다.
운영 지표는 복잡할 필요가 없다. 시작 단계에서는 접수된 건수, 처리 중인 건수, 기한이 지난 건수, 누락 문서가 있는 건수, 담당자가 지정되지 않은 건수, 한 주 동안 종료된 건수만으로도 충분하다. 이 지표를 계속 보면 어느 단계에서 병목이 생기는지 알 수 있다. 이후에는 문서 유형별 처리 시간, 부서별 업무량, 반복되는 오류, 백업 성공 여부와 권한 변경 이력까지 추가할 수 있다. 중요한 것은 모든 보고서가 같은 데이터베이스에서 나오도록 만드는 것이다.
문서 흐름도 명확해야 한다. 접수 문서, 검토 문서, 승인 문서, 반려 사유와 최종 결과가 분리되어 있으면 나중에 감사와 검색이 쉬워진다. 사용자는 파일 이름이나 개인 기억에 의존하지 않고 사건 번호, 날짜, 담당자, 상태와 문서 유형으로 찾을 수 있어야 한다. 이렇게 하면 담당자가 바뀌어도 업무가 이어지고, 보고서를 만들 때 같은 내용을 다시 입력할 필요가 줄어든다.
보안 측면에서는 최소 권한 원칙이 필요하다. 모든 사용자가 모든 자료를 볼 필요는 없으며, 읽기, 수정, 승인, 내보내기 권한은 분리되어야 한다. 관리자 화면에서는 최근 로그인, 실패한 접근, 권한 변경, 다운로드 기록과 백업 상태를 확인할 수 있어야 한다. 이런 통제는 기술적인 장식이 아니라 조직이 자료를 신뢰할 수 있게 만드는 기본 조건이다.
AI 기능을 추가할 때도 작은 범위가 적합하다. 예를 들어 긴 보고서를 짧게 요약하거나, 들어온 요청을 미리 분류하거나, 비슷한 과거 사례를 찾아 주는 기능부터 시작할 수 있다. 모델이 제안한 내용은 항상 원문과 함께 보여야 하며, 사용자는 승인, 수정 또는 거절을 선택할 수 있어야 한다. 이렇게 하면 자동화가 업무를 돕지만 책임은 흐려지지 않는다.
최종 목표는 하나의 거대한 시스템을 만드는 것이 아니라 반복 가능한 운영 방식이다. 요청을 한 번 접수하고, 필요한 자료를 한 번 확인하고, 담당자를 명확히 정하고, 진행 상태를 계속 기록하고, 결과를 보고서로 남기는 것이다. 이 원칙이 지켜지면 제한된 환경에서도 문서 손실, 중복 입력, 불명확한 책임과 늦은 보고를 줄일 수 있다.
실제 운영에서는 보고서 형식도 처음부터 정해야 한다. 매주 필요한 보고서와 매월 필요한 보고서가 다르면 데이터가 같은 곳에서 나오더라도 표현 방식이 달라질 수 있다. 주간 보고서는 열린 업무, 지연 업무, 누락 자료와 다음 행동을 보여 주고, 월간 보고서는 처리 추세, 반복 문제, 부서별 부담, 보안 점검과 개선 과제를 보여 주는 식으로 나누는 것이 좋다. 이렇게 하면 현장 담당자는 오늘 해야 할 일을 보고, 관리자는 구조적인 문제를 볼 수 있다. 두 보고서가 같은 원천 데이터에서 나오면 숫자가 서로 맞지 않는 문제도 줄어든다.
시스템 변경 절차도 관리해야 한다. 새 필드를 추가하거나 상태 이름을 바꾸거나 권한을 조정할 때는 누가 요청했고, 왜 필요했고, 언제 적용됐고, 어떤 보고서에 영향을 주는지 기록해야 한다. 작은 변경이라도 기록이 없으면 시간이 지나면서 데이터 의미가 흐려진다. 자동화와 AI는 이런 의미가 안정되어 있을 때만 제대로 작동한다. 따라서 기술 구현과 함께 운영 규칙, 사용자 교육, 변경 기록, 보안 검토를 하나의 관리 흐름으로 묶는 것이 중요하다.
마지막으로, 첫 구축 후에는 정기적인 검토 회의를 두어야 한다. 어떤 상태가 오래 머무는지, 어떤 문서가 자주 빠지는지, 어떤 사용자가 어려움을 겪는지 확인하면 다음 개선이 분명해진다. 이런 반복 개선이 있어야 시스템은 문서 보관소가 아니라 실제 운영을 바꾸는 도구가 된다.
이 기준을 지키면 작은 시스템도 장기적으로 확장할 수 있다.

사용한 자료

[1] Daily NK — Digital 2024 figures on North Korea. https://www.dailynk.com/english/new-report-shows-how-digitally-disconnected-north-korea-is-from-world/

[2] 38 North — North Korea smartphone market context. https://www.38north.org/

[3] World Bank — Korea, Dem. People's Rep. data. https://data.worldbank.org/country/korea-dem-peoples-rep

[4] ITU DataHub. https://datahub.itu.int/

[5] NIST Cybersecurity Framework 2.0. https://www.nist.gov/publications/nist-cybersecurity-framework-csf-20

[6] World Bank — Digital and AI. https://www.worldbank.org/en/topic/digital

[7] World Bank — Digital and AI. https://www.worldbank.org/en/topic/digital

[8] World Bank — Digital Progress and Trends Report. https://www.worldbank.org/en/publication/digital-progress-and-trends-report

[9] World Bank — GovTech Maturity Index. https://www.worldbank.org/en/programs/govtech/gtmi

[10] NIST Cybersecurity Framework 2.0. https://www.nist.gov/publications/nist-cybersecurity-framework-csf-20

[11] OECD Digital Economy Outlook 2024. https://www.oecd.org/en/publications/oecd-digital-economy-outlook-2024-volume-2_3adf705b-en.html

[12] Stanford HAI — AI Index Report 2024. https://arxiv.org/abs/2405.19522