FOIA: AI가 비공개 처리를 몇 주에서 몇 시간으로 줄입니다
2026년 기준으로 갱신.
2024년 미국 연방 정부는 FOIA 처리에 약 500M 달러를 쓴 것으로 추정됩니다. 그 비용의 대부분은 수작업 비공개 처리였습니다. DOJ의 적체는 100,000건이 넘는 미처리 요청을 넘어섰습니다.
ARPA-H는 2025년에 AI 비공개 처리 소프트웨어 조달을 공고했습니다. HHS는 산하 CMS 부서에 AI 기반 도구가 필요하다는 것을 확인했습니다. 수작업이 만들어 낸 적체를 직원들이 해소할 수 없었기 때문입니다.
질문이 바뀌었습니다. 자동화를 할 것인가의 문제가 아닙니다. 법정에서 버틸 수 있는 방식으로 어떻게 하느냐의 문제입니다.
연방 정부의 적체 문제
5 U.S.C. §552에 따라 기관은 20 영업일 이내에 응답해야 합니다. 실제로는 많은 기관이 몇 달이 걸립니다. 몇 년이 걸리는 경우도 있습니다.
DOJ의 100,000+건 적체는 수작업 검토로 대략 2 billion분에 해당합니다. 이는 요청당 20분만 걸린다고 가정한 것입니다. 정부의 청구 단가로 보면 인건비는 수십억에 이릅니다.
그 시간의 대부분은 한 가지 작업에 쓰입니다. 직원들이 이름, 주소, 전화번호를 찾아 페이지를 훑는 일입니다. 여기에는 변호사의 판단이 필요하지 않습니다. 패턴 매칭이 필요합니다. 알고리즘은 이를 몇 초 만에 해냅니다.
ARPA-H와 HHS가 요구한 것
ARPA-H는 FOIA 문서 처리를 위한 AI 비공개 처리 소프트웨어를 찾았습니다. 그들이 밝힌 요구 사항은 다음과 같습니다.
- 면제 조항 6 및 7(C)에 해당하는 개인 데이터의 자동 식별.
- 대규모 문서 집합의 일괄 처리.
- 혼합 형식 지원: PDF, Word, 이메일.
- 감사 추적 문서화.
- FOIA 응답에 견딜 수 있는 출력.
HHS/CMS도 같은 결론에 이르렀습니다. 늘어나는 물량과 고정된 인력으로는 수작업 검토를 지속할 수 없었습니다. 이 기관들은 새로운 기술을 좇은 것이 아니었습니다. 컴플라이언스 위기를 해결하고 있었습니다.
주 정부와 지방 정부: 더 적은 자원, 같은 규칙
연방 기관에는 전담 FOIA 부서와 법무 예산이 있습니다. 주 정부와 지방 정부는 같은 법적 의무를 훨씬 적은 자원으로 짊어집니다.
캘리포니아의 CPRA는 10 달력일 이내 응답을 요구합니다. 법무 팀이 세 명뿐인 카운티는 그 기간에 2,000건의 문서를 처리할 수 없습니다. 선택지는 제한적입니다.
- 거부하거나 지연한다 — 법적 위험이 생깁니다.
- 임시 직원을 고용한다 — 비싸고 느립니다.
- 기계적인 비공개 처리 단계를 자동화한다.
옵션 3은 이제 손이 닿는 곳에 있습니다. 연방 기관이 쓰는 것과 같은 일괄 처리를 카운티 법무 부서도 이용할 수 있습니다. 긴 조달 일정이 필요하지 않습니다. 공공 기록 규칙이 관할 구역마다 어떻게 적용되는지는 당사의 컴플라이언스 개요를 참조하십시오.
EU DSAR: 같은 문제
GDPR 제15조의 정보주체 열람 요청(DSAR)은 EU 조직에 비슷한 과제를 낳습니다. FOIA와 달리 DSAR 의무는 개인 데이터를 다루는 모든 조직에 적용됩니다. 작은 SaaS 기업도 대형 은행과 같은 양의 DSAR를 받을 수 있습니다.
실무상의 과제는 FOIA와 똑같습니다. 조직은 특정 개인에 대해 보유한 모든 데이터를 제출해야 합니다. 제삼자의 개인 데이터는 응답에서 비공개 처리되어야 합니다. 기한은 30일입니다.
이메일 보관함, 지원 티켓, 주문 기록에 걸친 DSAR 하나는 확인해야 할 문서가 수백 건이 될 수 있습니다. 한 달에 20–50건의 DSAR를 처리하는 조직에서는 수작업 검토에 전담 직원이 한 명 이상 필요합니다. 일괄 자동화는 이를 파트타임 업무로 줄입니다.
민감한 기록을 위한 데스크톱 처리
웹 기반 도구를 쓸 수 없는 기관도 있습니다. 기관 시스템 안에 머물러야 하는 데이터에는 로컬 처리가 필요합니다.
anonym.legal의 데스크톱 앱은 이 사용 사례를 위해 만들어졌습니다.
- 데스크톱 앱은 기관 자체 하드웨어에서 파일을 읽습니다. 탐지는 EU 호스팅 API에서 실행되며, 이것이 허용된 유일한 왕복 통신입니다.
- 연결은 인터넷 기반이며 허용 목록으로 anonym.legal로만 한정됩니다. 실시간 연결이 필요합니다.
- 일괄 실행은 한 번에 1–5,000개의 파일을 처리합니다.
- 지원 형식: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- 처리된 파일은 ZIP 아카이브로 묶입니다.
- 파일별 메타데이터가 포함된 CSV 및 JSON 내보내기가 포함됩니다.
엄격한 데이터 상주 규칙이 있지만 외부 연결은 허용되는 기관에는 이것이 맞습니다. 데스크톱 앱은 웹 플랫폼과 같은 탐지 모델, 즉 273가지 엔터티 유형을 갖춘 XLM-RoBERTa를 사용합니다. 진정한 에어갭 네트워크로 외부 연결이 전혀 없는 기관에는 데스크톱 앱이 적합하지 않습니다. 당사의 자매 제품 anonym.plus는 대신 탐지를 전부 기기에서 실행합니다.
설정에 관한 자세한 내용은 당사의 데스크톱 앱 문서를 참조하십시오.
구현 메모
감사 추적. 정부의 업무 흐름에서는 무엇을, 어떤 근거로, 누가 비공개 처리했는지에 대한 기록이 필요합니다. 일괄 처리 메타데이터가 앞의 두 가지를 포괄합니다. 예외 문서를 직원 검토로 보내는 것이 나머지를 포괄합니다.
일관성. 한 문서에서는 이름을 비공개 처리하고 다른 문서에서는 놓친 FOIA 응답은 법적 노출을 낳습니다. 고정된 자동화 설정은 이러한 불일치를 없앱니다.
SBU 자료. 많은 정부 문서는 민감하지만 기밀은 아닙니다. 로컬 처리는 네트워크를 쓰지 않고 SBU 파일을 처리합니다. 적절한 DPA 계약을 갖춘 웹 기반 처리는 SBU가 아닌 파일을 포괄합니다.
출력 형식. Redact 방식은 검은 막대 대체를 사용합니다. 이는 표준 FOIA 비공개 처리의 모양과 일치하며 법정 제출에 적합합니다. 토큰 방식(예: [REDACTED - Exemption 6])은 더 상세한 기록을 위해 명시적인 면제 조항 인용을 추가합니다.
결론
FOIA는 법적 의무입니다. 20 영업일의 기한은 목표가 아닙니다. 요청량이 직원이 감당할 수 있는 수준을 넘어서면 실패가 뒤따릅니다.
AI 기반 일괄 비공개 처리는 법적 판단을 대체하지 않습니다. 기계적인 단계, 즉 수천 건의 문서에서 표준적인 개인 데이터를 찾아 표시하는 일을 없앱니다. 그 단계는 검토 시간의 70–80%를 차지합니다. 그러면 직원들은 문맥이 중요한 10–20%의 문서에 집중할 수 있습니다.
ARPA-H와 HHS/CMS는 둘 다 이를 알아보았습니다. DSAR 의무에 직면한 주 정부와 지방 정부, EU 조직도 같은 과제를 안고 있습니다. 방어 가능한 비공개 처리 업무 흐름이 어떻게 구성되는지는 당사의 보안 및 컴플라이언스 개요를 참조하십시오.
이 접근 방식의 한계
기계적인 비공개 처리 단계를 자동화하는 것은 올바른 역할 분담입니다. 직원의 시간은 이름을 찾아 페이지를 훑는 일이 아니라 판단이 필요한 일에 쓰여야 합니다. 그러나 세 가지 한계가 있습니다.
로컬 처리가 통제하는 것은 보관이지 탐지 품질이 아닙니다. 외부 연결이 허용되는 기관의 경우, 데스크톱 앱은 파일을 기관 하드웨어에 두지만 탐지는 anonym.legal의 서버에서 실행됩니다. 이는 데이터 상주 문제는 해결하지만 비공개 처리를 더 정확하게 만들지는 않습니다. 연결이 전혀 없는 기관의 경우, anonym.plus가 대신 같은 종류의 모델을 전부 기기에서 실행합니다. 어느 쪽이든, 놓친 이름은 파일이 건물을 벗어났든 아니든 놓친 것입니다. 위치 통제와 탐지 품질은 별개의 보장이며, 로컬 처리를 마치 완전성을 보증하는 것처럼 다루는 것은 분명히 짚어 둘 만한 범주 오류입니다.
번들로 제공되는 오프라인 모델은 의도적으로 업데이트하지 않으면 낡아집니다. anonym.plus는 기기 내 탐지 모델을 설치된 버전 그대로 고정합니다. 새로운 식별자 형식, 기관별 사건 코드, 변화하는 문서 레이아웃은 누군가 의도적으로 번들을 업데이트하기 전까지 인식되지 않으며, 격리된 네트워크에서는 자동 갱신도 없습니다. 실시간 연결이 있는 곳에서 데스크톱 앱과 웹 플랫폼이 사용하는 anonym.legal의 호스팅 탐지는 대신 자동으로 업데이트됩니다. 오프라인의 경우 모델 업데이트를 운영 업무로 일정에 잡고 테스트하며, 업데이트할 때마다 현재의 문서 표본으로 다시 검증하십시오. 그렇지 않으면 파이프라인은 전과 똑같이 작동하는 것처럼 보이는 채로 정확도가 조용히 떨어집니다.
방어 가능성 기준이 요구하는 것은 도구의 출력이 아니라 사람의 판단입니다. 깔끔한 일괄 처리 보고서와 감사 로그는 FOIA나 DSAR 응답을 뒷받침하지만 응답 그 자체는 아닙니다. 면제 조항 6과 7(C) 사이의 판단, 공직자와 사인의 구별, 특권 문제는 법적 판단입니다. 수천 건의 문서에 걸쳐 설정의 체계적인 누락은 수천 번 반복되므로, 일괄 처리의 규모는 하나의 오류를 평균화하는 것이 아니라 확대합니다. 기계적인 단계는 자동화할 수 있지만 합리적 주의 의무는 검토하는 변호사에게 남으며, 예외 대기열에는 그에 맞게 인력을 배치해야 합니다.