
온나라 화면에 5단계 크기 조절과 다크모드, 통합검색을 더해 업무 편의성을 높인 확장. 바꿀 수 없는 표준 시스템의 사용성을 이용자 쪽에서 보완하는 접근이다.
사례 대상 바로가기 · 공유 링크 · 아카이브에서 보기
상세 정보
- 사례 성격
- 개인 개발
- 출처 채널
- 오픈채팅
- 수집일
- 2026-09-09
- 태그
- #온나라 #사용성 #확장
- 실행 환경
- 브라우저만
- AI 모델
- 없음(비LLM)
- 라이선스
- 명시 없음 (확인 2026-09-09)
- 저장소
- ★ 3 · 유지보수 활발
- 링크 점검
- 정상 (2026-11-02)
개발자
GitHub·공공 GitLab 공개 프로필 기준 — 공공AX 챔피언 디렉토리와 같은 자료입니다.
4축 평가
| AX 단계 | AI-Ready |
|---|---|
| 업무 범위 | S1 Single tool |
| 업무 완결성 | C1 결과 제공 |
| 권한(P축) | P0 읽기 전용(잠정) |
| 위험도 | R0 최소 |
| 인간 통제 | 해당 없음 |
| 증거 등급 | E1 코드·도구 확인 |
| 신뢰도 | 낮음 |
깃랩 정기 조사 배치(09-09, 289건 대조) — 온나라 화면에 5단계 크기 조절과 다크모드, 통합검색을 더해 업무 편의성을 높인 확장. 저장소 설명·메타 기준 일괄 판정이며 실측 시 재평가한다.
디자인 패턴 분석
『모두의 공공AX 디자인 패턴』 카탈로그 v0.7.1 기준 — 사례를 기관이 함께 쓰는 AI 부품과 그 조립으로 읽은 결과입니다. · 패턴 성좌에서 전체 보기 ↗
업무 패턴 B8 레거시 오버레이 보조 B0 결정적 도구 변형: UI 사용성 오버레이(비LLM)
환경 축 배포:행정망 네트워크:미확인 모델:없음(비LLM) 런타임:브라우저만 권한:P0 읽기 전용
- 공통 서비스(A)
- A7 자체 제작 환경
- 서비스 블록(D)
- D8.0 기타·범용 D8.1 탐색·조회
- 부품 배선
- A7 → B8 · B8 → D8.0 · B8 → D8.1
판정 근거
온나라 화면에 5단계 크기 조절·다크모드·통합검색을 더한 브라우저 확장. API가 닫힌 표준 시스템 화면 위에 확장으로 덧입히는 구조는 B8 레거시 오버레이의 정의와 식별 신호(브라우저 확장·온나라 오버레이)에 정확히 맞아 비LLM임에도 B8을 주 부품으로, 규칙 기반 기능은 B0 secondary. 자체 제작 A7. 사용성·통합검색이므로 D8.0·D8.1, 유형은 0 기타. 온나라는 행정망 시스템이므로 deployment_env를 행정망으로 보정. UI 조정만 하므로 P0. 문서 등급 미확인. URL 없음.
구현 가이드
주 패턴 B8 레거시 오버레이을 구현할 때
구현 단계
- 대상 화면과 반복 조작을 정하고, 확장이 읽을 DOM 요소와 파일을 목록으로 적는다.
- 권한을 P0~P1에 묶고, 쓰기 조작이 필요하면 C3 되돌림과 F6 확인을 먼저 설계한다.
- 요약을 붙이면 로컬 모델(A2.2)로 처리해 문서가 PC 밖으로 나가지 않게 하고 C5를 둔다.
- 화면 텍스트를 신뢰 불가 입력으로 보고 S3 구역 분리를 적용한다.
- 시스템 개편 시 점검 절차와, 정식 API·MCP가 열리면 걷어낼 조건을 문서로 남긴다.
점검표
- 권한이 읽기·산출물 생성(P0~P1)에 묶여 있는가
- 문서가 PC 밖으로 나가지 않는가
- 시스템 개편 시 점검 절차가 있는가
- 정식 연계가 열리면 걷어낼 조건이 적혀 있는가
환경 조건
E1 행정망이 필수 조건이다. E2는 로컬 오픈웨이트(온나라 sAIde: Ollama). E4는 P0~P1에 묶어야 하며, P2 이상이면 C3 되돌림이 필요하나 DOM 조작은 원자성이 없다. 신뢰 불가 입력 + P2 이상이면 DOM 텍스트를 전부 신뢰 불가로 보고 S4 행동 선택기가 필요하다(§5 매트릭스).
주의할 점
- DOM 의존으로 시스템 개편에 취약(전이 차단: 레거시 미연동)
- DOM 조작은 원자성이 없어 쓰기 시 되돌림이 어려움
- 화면 텍스트를 통한 인젝션 위험
- 개인 도구가 담당자와 함께 사라질 위험(X9)
기본 배선 예
B8 → A2.2 (로컬 요약) → A10 → D8.2 · A8 (정식 MCP가 열리면 B8 대체)
피해야 할 안티패턴
- X9 담당자와 함께 사라지는 도구 개인이 만든 도구가 부서에 퍼졌지만 라이선스·저장소·인수인계가 없어, 만든 사람의 인사이동과 함께 멈추는 함정이다. 대처: 도구가 부서에 퍼지기 시작하면 A7 산출물에 MIT·Apache 등 라이선스를 명시하고, 코드를 개인 PC가 아니라 A3 공공 깃랩 같은 공용 저장소에 등재한다. 업무 규범·프롬프트는 A9 업무 규범 스킬로 패키징해 다른 담당자가 그대로 쓸 수 있게 하고, 설치·설정·데이터 경로를 담은 인수인계 문서를 둔다. 도구를 참조 구현 레지스트리(§13)에 올려 소유를 개인에서 조직으로 옮긴다. transition.blocker에 '담당자 이동'이 적힌 과제는 이 조치를 먼저 한다.
관련 가이드라인
이 사례가 쓰는 부품과 이어지는 공공 AX 안내서·지침이다 (부록 E 공공 AX 가이드라인 문서 해설 기준, 겹치는 부품이 많은 순).
- KS X ISO/IEC 42001 인공지능 경영시스템 이 사례와 겹치는 부품 X9 담당자와 함께 사라지는 도구쓰는 작업: 기관이 AI 서비스를 여러 개 운영하면서 책임자, 위험 평가 주기, 변경 관리, 기록 보존을 기관 차원의 규정으로 묶으려 할 때 뼈대로 쓴다. 외부 AI 사업자를 고를 때 42001 인증이나 그에 준하는 관리체계를 평가 항목에 넣을 수도 있다. 이미 정보보호 관리체계(27001 계열, ISMS-P)를 운영하는 기관이면 같은 구조에 AI 항목을 덧붙이는 방식이 수월하다.주의: 요구사항 표준이라 개별 서비스의 설계를 정해 주지 않는다. 사업 단위의 통제는 국정원·KISA·개보위 문서로 내려가서 정한다.
같은 주 패턴(B8)을 쓰는 다른 사례
같은 업무 패턴으로 조립된 사례를 서비스 유형이 같은 것부터 모았다 외 1건. 구현할 때 비교해 볼 수 있다.
이 사례에 쓰인 패턴
B0 결정적 도구 업무 컴포넌트
AI 코딩으로 만들었지만 런타임에는 AI를 부르지 않고 규칙과 원문 발췌만으로 같은 입력에 같은 결과를 내는 취합·변환·검색·시각화 도구다.
PAX 사례 413건이 이 부품을 쓴다
맥락
AI 코딩 도구(A7)로 기관 인력이 직접 만든 자생 도구가 대부분이다(PAX 557건 가운데 주 부품이 B0인 사례 390건, 70%). 로컬 PC 완결이나 폐쇄망 이식이 필요한 업무, 판정 재현성이 감사에서 중요한 업무에도 맞는다. model_dependency가 '없음(비LLM)'으로 확인될 때만 해당한다.
맞서는 힘(긴장)
- 재현성·설명 가능성 vs 비정형 입력을 다루는 유연성
- 로컬 완결의 보안 이점 vs 기관 전이 시 처리 로그(C4)와 인수인계가 사라지는 문제
- 규칙을 코드에 넣는 단순함 vs 규정이 바뀔 때마다 사람이 규칙을 고쳐야 하는 유지 부담
해법
업무 절차를 입력 형식(A10 어댑터)과 처리 규칙으로 나누고, AI 코딩 도구(A7)는 개발 시점에만 써서 규칙 코드와 화면을 만든다. 런타임에는 모델을 호출하지 않으므로 같은 입력에 같은 결과가 나오고 인터넷 없이 로컬에서 돈다. 판정이 필요한 경우에도 결정적 규칙 엔진이 낸다. 비정형 입력을 다뤄야 하는 단계가 생기면 그 단계만 B1·B3로 승격하고 결정적 부분은 전처리로 남긴다. 부서 밖으로 옮길 때는 라이선스·저장소·처리 로그를 함께 갖춘다.
이럴 때 쓴다
- 입력이 정형(엑셀·서식)이고 처리 결과를 규칙으로 정의할 수 있을 때
- 파일이 PC 밖으로 나가면 안 되거나 폐쇄망·로컬 완결이 필요할 때
- 판정 재현성이 필요해 같은 입력에 늘 같은 결과가 나와야 할 때(규칙 점검기, 결정론 점수 엔진)
- LLM 도입 전에 데이터·기준선을 정비하는 단계일 때
이럴 때는 쓰지 않는다
- 비정형 문서의 요약·초안처럼 규칙으로 산출물을 정의할 수 없을 때(B1)
- 질문이 다양해 규정·선례 접지가 필요한 상담일 때(B3)
- 학습 모델의 수치·등급 예측이 핵심 산출물일 때(B2)
얻는 것
- 재현성과 감사 가능성
- 폐쇄망·로컬 이식이 가장 쉬움
- 모델 호출 비용과 모델 장애 위험이 없음
- B1·B3의 전처리 부품으로 승격할 자산
점검표
- 런타임에 LLM·ML 호출이 전혀 없는가
- 규칙 표가 코드와 별도로 문서화되어 있는가
- 같은 입력에 같은 결과가 나오는지 확인했는가
- 라이선스와 저장소 위치가 명시되어 인수인계가 가능한가
구조 — 참여 부품
- A7 자체 제작 환경 — 개발 시점에 AI 코딩으로 규칙 코드와 화면을 만드는 곳
- A10 문서 형식 어댑터 — HWP·HWPX·엑셀 입출력
- 규칙 엔진 — 조건→결과 표에 따라 결정적으로 취합·판정·정렬
- 담당자 — 결과를 받아 쓰고 규칙 변경을 요청
변형
- 문서·엑셀 자동화: 부서별 제출 파일 취합·병합·서식 변환(카드 기본 변형)
- 데이터 탐색·시각화: 공공데이터·내부 데이터를 지도·차트·대시보드로 보여 준다(카드 기본 변형)
- 전문 검색: 키워드·색인 기반 원문 검색(카드 기본 변형)
- MCP 도구 제공: MCP 서버만 있는 사례다. 서버 자체는 결정적 도구이고 AI는 호스트 쪽에 있다(§10.3, A8 동시 태깅)
- 도구 허브·링크 큐레이션: 흩어진 업무 도구·링크를 한 화면에 모은다(R15)
- 데스크톱 유틸리티·RPA·매크로: PC 반복 조작 자동화(R15)
- 규칙 편성·최적화: TSP·스케줄링 등 비학습 알고리즘으로 배정·동선을 편성한다(R15)
- 알림·컨텍스트 복귀 도구: 마감·할 일 알림, 작업 맥락 복귀(R15)
- 실시간 현황판: 다중 역할별 화면 분리 현황판(R15)
- 업무 절차·법적 근거 흐름도 정리: 절차와 근거 조문을 흐름도로 정리(R15)
- 결정적 재식별·엔티티 매칭: 규칙 기반 동일 개체 판별·병합(R15)
- 결정론 점수 엔진: 규칙 점수화로 순위·등급을 낸다. 유형 5a·11에서 A2.5의 대안으로 인정된다(R10, §7.3 ⑪)
- AI 무관 행정정보시스템(취급 기준): AI 런타임이 전혀 없는 순수 행정시스템도 B0으로 태깅하고 X1을 명시하며, 통계에서는 각주로 처리한다(R24)
참조 구현 예
- PAX 내편이음 — 인수인계 정리본(카드 참조 구현)
- PAX VHLookup — 엑셀 마스킹·병합(카드 참조 구현)
- PAX 북적북적 제주 인파 지도 — 데이터 탐색·시각화(카드 참조 구현)
- PAX GatherFlow — 엑셀·한셀 취합, 폐쇄망(§7.3 유형 ⑧)
관련 부품
A7 선행 — 개발 시점의 제작 환경 · A10 짝 — 공공 문서 형식 입출력 · B1 승급 경로 — 비정형 초안 단계가 생기면 · B3 승급 경로 — 유형 ⑨ 'B0 문서 정리 → B3 접지' · B′9 규칙 엔진 공유 — LLM 추출 뒤 판정을 맡는 결정적 부분 · A8 MCP 도구 제공 변형이 A8 공통 서비스의 공급원
참고 자료
GoF Command · Microservice Client-side UI Composition · PAX 원칙 '바이브 코딩 사실만으로 Enabled 아님'
B8 레거시 오버레이 업무 컴포넌트
API가 닫힌 표준 업무 시스템(온나라·나이스·K-에듀파인·업무포털) 화면 위에 브라우저 확장·사이드패널로 검색·요약 기능을 덧입힌다. 시스템 자체는 고치지 않는다.
PAX 사례 13건이 이 부품을 쓴다
맥락
행정망의 표준 업무 시스템을 쓰는 담당자가 개인·부서 단위로 만든 도구가 여기에 든다. 문서가 PC 밖으로 나가면 안 되므로 로컬 모델과 짝을 이룬다. PAX 557건에서 13건이 확인됐다.
맞서는 힘(긴장)
- 즉시 도입 vs 시스템 개편에 따른 취약성(DOM 의존)
- 사용자 세션 공유의 편의 vs 권한 경계
- 요약 기능 추가 vs 문서 외부 유출 금지
해법
브라우저 확장·사이드패널이 담당자 로그인 세션 안에서 화면 DOM과 다운로드 파일을 읽어 통합 검색, 일괄 다운로드, 원클릭 이동을 제공한다. 요약·분석이 필요하면 로컬 오픈웨이트 모델(A2.2)로 처리해 문서가 PC 밖으로 나가지 않게 한다. 권한은 P0~P1(읽기·산출물)에 묶고, 쓰기 조작이 있으면 C3 되돌림을 둔다. 화면 텍스트는 모두 신뢰 불가 입력으로 보고 S3·S4를 적용하며, 표준 시스템에 정식 API·MCP(A8)가 열리면 이 부품을 걷어낸다.
이럴 때 쓴다
- API가 닫힌 표준 시스템 위에서 반복 조회·다운로드가 병목일 때
- 행정망에서 문서를 PC 밖으로 내보낼 수 없을 때
- 정식 연계가 열리기 전 과도기 도구가 필요할 때
이럴 때는 쓰지 않는다
- 표준 시스템에 정식 API·MCP가 이미 있을 때(A8로 연결)
- 화면 조작으로 시스템에 쓰기를 해야 하는데 되돌림을 보장할 수 없을 때
- 독립 화면에서 파일을 처리하는 도구일 때(B0)
얻는 것
- 표준 시스템을 고치지 않고 즉시 도입
- 행정망에서 로컬 완결 가능
- 현장 반복 조작 제거
점검표
- 권한이 읽기·산출물 생성(P0~P1)에 묶여 있는가
- 문서가 PC 밖으로 나가지 않는가
- 시스템 개편 시 점검 절차가 있는가
- 정식 연계가 열리면 걷어낼 조건이 적혀 있는가
구조 — 참여 부품
- 브라우저 확장·사이드패널 — 화면 위에 기능을 덧입힘
- A2.2 주권형 온프레미스 모델 — PC 안에서 요약·분석
- A10 문서 형식 어댑터 — 첨부 파싱
- C5 가드레일 필터 — 민감정보 처리
- 표준 업무 시스템 — 손대지 않는 원 시스템
변형
- 검색·이동형: AI 없이 통합 검색·원클릭 이동·일괄 다운로드를 제공한다(Ready)
- 로컬 모델 요약형: 사이드패널에 로컬 모델 요약·분석을 붙인다(Enabled)
참조 구현 예
- PAX 온나라 sAIde — 사이드패널 + 로컬 Ollama 요약 + 첨부 일괄 다운로드(카드·§9)
- PAX 온나라 문서 검색 서포터 — 문서등록대장 통합 검색(카드 참조 구현)
- PAX 업무포털 원클릭 이동 — 카드 참조 구현
- PAX 8c5458af8f13435d — 웹한글 기안기 위 크롬 확장 + 100% 로컬 LLM(§13)
- PAX 6e89aaf95f6ffbd9 — AI 없이 온나라 부서 통합 검색 — AI 없이도 B8 성립(§13)
관련 부품
A8 대체재 — 정식 MCP가 열리면 B8 퇴출 · A2.2 끼울 자리 — 로컬 요약 모델 · C3 쓰기 조작 시 되돌림 · S3 보안 짝 — 외부인이 쓴 화면 텍스트의 구역 분리 · B0 이웃 — 독립 화면이면 B0
참고 자료
GoF Adapter·Decorator · Microservice Client-side UI Composition
A7 자체 제작 환경 공통 서비스
외부 용역 없이 기관 인력이 저작도구·AI 코딩 에이전트로 도구를 직접 만들고 고치는 제작 환경이다.
PAX 사례 317건이 이 부품을 쓴다
맥락
업무 담당자가 AI 코딩 도구·저작도구·오픈소스로 직접 만드는 과제에 쓴다. 유형 8(취합·변환 자동화)에서는 필수 기반이다. PAX 557건에서 A7이 붙고 BYO 모델을 쓰는 사례는 29건이다.
맞서는 힘(긴장)
- 제작 속도·현장 적합성 vs 유지보수 연속성
- 개인 역량 의존 vs 조직 인수인계
- 무예산 제작 vs 보안 검토·기관 공식화 절차
해법
기관 인력이 AI 코딩 에이전트·저작도구·오픈소스로 직접 만들되, 처음부터 전이를 전제로 한다. 설정·데이터(연락처·업무분장 등)는 코드 밖 파일로 빼 비개발자도 고치게 하고, 작업 지시서 자체를 코딩 에이전트가 수행할 프롬프트로 설계해 제작 절차를 남긴다. MIT·Apache 등 라이선스를 명시하고 공공 깃랩(A3)이나 혁신24 자료실에 등재해 담당자가 바뀌어도 이어지게 한다. 실사용 건수로 성과를 재 기관 공식으로 올린다.
이럴 때 쓴다
- 반복 업무를 줄이는 소규모 도구를 빠르게 만들 때
- 용역 없이 작은 수정을 계속해야 할 때
- 유형 8 취합·변환 자동화
이럴 때는 쓰지 않는다
- P2 이상 시스템 쓰기·처분이 걸려 보안 검토·통제 부품이 먼저 필요한데 이를 갖출 수 없을 때
- 라이선스·저장소·인수인계를 정할 수 없어 전이가 불가능할 때(X9 위험)
얻는 것
- 제작 속도와 현장 적합성
- 내부 유지보수 역량 축적
- 무예산·소예산 제작
점검표
- 라이선스가 명시되어 있는가
- 저장소가 개인 PC가 아닌 공유 위치에 있는가
- 담당자가 바뀌어도 고칠 수 있는 문서·설정 분리가 있는가
- 실사용 지표가 있는가
구조 — 참여 부품
- 업무 담당자 — 요구를 알고 직접 만드는 제작자
- AI 코딩 에이전트·저작도구 — 코드·화면·워크플로 생성
- A3 공공 깃랩·자료실 — 등재처 — 담당자 이동 후에도 이어지게
- A9 업무 규범 스킬 — 제작 규범·지시서를 재사용 가능한 형태로
변형
- 비개발자 바이브코딩: 교육 후 비개발 직원이 AI 코딩으로 웹앱을 만들고 실사용 지표까지 잰다.
- 용역 탈피 단계형: 1단계는 전문기업과, 2단계는 직원이 도구를 대여해 라벨링·학습·개발을 직접 한다.
- 오픈소스 조립형: n8n·FastAPI·Qdrant·LM Studio 등 오픈소스로 워크플로를 직접 조립하고 설정을 공유한다.
- 사람+에이전트 작업 단위형: 작업 지시서를 코딩 에이전트 입력 프롬프트로 설계해 '사람 1인 + 에이전트 1세션' 단위로 일한다.
참조 구현 예
- PAX 145a534a79c6fc53 — 공무원 1인 개발 도구가 혁신24 자료실로 여러 기관에 확산(§13 A7)
관련 부품
A3 등재처 — 공공 깃랩 · A9 짝 — 제작 규범을 스킬로 · B0 주 산출물 — 결정적 도구 · A10 짝 — 유형 8 필수 · X9 주의 — 담당자와 함께 사라지는 도구
참고 자료
GoF Prototype · PAX 전이 플레이북
D8.0 기타·범용 서비스 블록
동작 키워드로 판정되지 않는 내부 운영 도구(범용 플랫폼·에이전트 개발 환경·교육)를 담는 블록이다. 다음 판에서 하위 블록을 추가할 후보군이다.
PAX 사례 45건이 이 부품을 쓴다
맥락
국민 접점이 없고 D8.1~D8.10의 어느 동작 키워드에도 걸리지 않는 내부 도구. PAX 45건. 범용 플랫폼, 에이전트 개발 환경, 교육·학습 도구, AI 런타임 없는 행정정보시스템(R24) 등. 업무 영역별 PAX 건수(557건 태깅): 공통·범용 26, 문서·기안 4, 기획·정책 4, 시설·안전 3, 인사·복무 3, 감사·법무 2, 데이터·통계 2, 회계·정산 1.
맞서는 힘(긴장)
- 분류 완결성 vs 억지 분류로 인한 블록 의미 희석
- 범용 도구의 넓은 재사용성 vs 업무 산출물 불명확(X8·X1 위험)
- 후보군 보존 vs 카탈로그 세분화 과잉
해법
먼저 동작 키워드 우선순위를 끝까지 적용해 D8.1~D8.10 중 하나로 판정되는지 확인한다. 어느 것에도 걸리지 않을 때만 D8.0에 두고, 카탈로그 피드백(missing_patterns)에 반복 구조를 기록한다. 범용 도구는 그 자체보다 그것이 어느 업무 산출물로 이어지는지가 중요하므로, 대표 사용 시나리오를 하나 골라 해당 하위 블록의 조립 템플릿으로 설계를 점검한다. AI 런타임이 없는 행정정보시스템은 유형 0 기타·X1 표기로 따로 표시한다(R24).
이럴 때 쓴다
- 동작 키워드 우선순위를 끝까지 적용해도 D8.1~D8.10 어디에도 걸리지 않을 때
- 범용 플랫폼·개발 환경·교육처럼 특정 업무 동작이 없을 때
이럴 때는 쓰지 않는다
- 하나라도 동작 키워드가 걸리면 그 하위 블록
- 국민 접점이 있으면 D1~D7
- 범용 도구라도 대표 PoC가 특정 업무 산출물을 내면 그 산출물의 블록(R1)
얻는 것
- 억지 분류를 피해 하위 블록 의미 보존
- 새 하위 블록 후보군 확보
점검표
- 우선순위를 끝까지 적용했는가
- 대표 업무 산출물이 무엇인지 적혀 있는가
- 반복 구조가 피드백으로 기록되었는가
구조 — 참여 부품
- 공직자(개발자·학습자) — 범용 도구를 써서 자기 업무 도구를 만들거나 배움
- B6 도구 호출 에이전트 — 범용 에이전트·멀티에이전트 프레임워크
- B0 결정적 도구 — AI 런타임 없는 범용 플랫폼·행정시스템
- A7 자체 제작 환경 — 기관 인력이 직접 제작하는 환경
변형
- 범용 에이전트·멀티에이전트 프레임워크: 특정 업무에 묶이지 않는 에이전트 개발 환경(DevEval Agents).
- 교육·학습 도구: AI 활용 교육, 챔피언 인증 학습관리 등.
- AI 무관 행정정보시스템: AI 런타임이 없는 순수 행정시스템. 유형 0 기타, X1 명시(R24).
참조 구현 예
- DevEval Agents — 카탈로그 D8.0 카드 예: ODA 사업평가 멀티 에이전트 프레임워크
- 정부 지원사업 전수조사 에이전트 스킬 ir-search — 카탈로그 D8.0 카드 예
관련 부품
D8.1 가장 흔한 재판정처 — 탐색·조회 · D8.3 재판정처 — 개발 코파일럿 · X11 범용 멀티에이전트 환경의 함정 · X1 AI 런타임 없는 행정시스템 표기(R24)
참고 자료
카탈로그 §6 D8 교차표 · PAX 업무 10분류
D8.1 탐색·조회 서비스 블록
데이터·법령·공고·선례·타 지역 사례를 찾아 담당자 화면에 놓는 내부 운영 블록이다. B0 탐색·시각화, MCP 도구 제공, B3가 전형 부품이다.
PAX 사례 176건이 이 부품을 쓴다
맥락
기관 내부 담당자가 자료를 찾아 보는 업무. §7.3 유형 ⑤b 데이터 에이전트(D8.1, P0)와 ⑤a 분석 대시보드·브리핑(D8.1, P0~P1)의 무대. PAX 176건(주 부품 B0 80%, B3 10%).
맞서는 힘(긴장)
- 검색 편의 vs 출처·기준 시점 확인
- 자연어 질의 vs 질의 조작·도구 출력 인젝션
- 대시보드 고정 화면 vs 에이전트의 유연한 질의
- MCP 서버 수 vs 실제 업무 호출(X8)
해법
답이 원천 데이터에서 나오게 한다. 공공데이터·통계는 A8 MCP 서버나 A3 공공 API로 도구화하고, 호스트 쪽 에이전트는 B′7 ReAct 도구 루프로 조회하되 C8로 읽기 전용에 묶는다. 결과에는 F1 출처(통계표 ID)와 조회 시점을 붙이고, 도구 호출은 C4로 추적한다. 도구 출력이 새 지시가 되지 않도록 S5 계획 후 실행과 S1 비용 상한을 둔다. 에이전트가 필요 없으면 B0 대시보드·검색기로 끝내고(5a-agg), LLM이 해설을 붙이면 5a-brief로 C9·F9를 더한다(R19). MCP 서버만 만드는 사례는 5b-server로 A8·S11만 필수다(R18).
이럴 때 쓴다
- 담당자가 흩어진 데이터·법령·공고·선례를 찾느라 시간을 쓸 때
- 공공데이터·통계를 자연어로 조회해야 할 때
- 다른 지역·기관 사례를 모아 봐야 할 때
이럴 때는 쓰지 않는다
- 찾은 문서에서 할 일·핵심을 뽑으면 D8.2
- 규정·기준과 대조해 확인 대상을 고르면 D8.4
- 국민이 서비스를 찾으면 D1
얻는 것
- 자료 찾는 시간 절감
- 출처·시점이 붙은 근거 확보
- 공공데이터 MCP의 재사용
점검표
- 결과마다 원천 출처와 기준 시점이 보이는가
- 도구 권한이 읽기 전용으로 묶여 있는가
- 도구 호출 순서를 나중에 볼 수 있는가
- MCP 서버가 실제 업무에서 호출되는지 재는가
구조 — 참여 부품
- 담당자 — 자료를 찾고 결과를 업무에 씀
- A8 MCP 서버·호스트 — 공공데이터·통계를 도구로 노출
- B0 결정적 도구(탐색·시각화) — 검색기·대시보드
- B6 도구 호출 에이전트 — 로컬 MCP 호스트로 조회·차트 생성
- C8 권한 경계 — 읽기 전용 제한
- F1 출처 표시 — 통계표 ID·출처·시점 표시
변형
- 검색·대시보드형(비LLM): B0 탐색·시각화. 유형 5a-agg(필수 A1·F2·C4, R19).
- 브리핑형: LLM이 조회 결과를 요약·해설. 유형 5a-brief(필수 A2.1|A2.2|A2.6·F9·C9, R19).
- MCP 서버 제공형: 공공데이터·법령을 MCP로 노출하는 서버 자체. 5b-server(필수 A8·S11, R18).
- 데이터 에이전트형: 로컬 MCP 호스트가 도구를 불러 조회·차트 생성. 5b-host(필수 C4·F1·S5|S6, R18).
참조 구현 예
- 망분리 환경용 로컬 AI 에이전트 + KOSIS 공식 MCP — 카탈로그 D8.1 카드·§9 조립 예시, 유형 ⑤b 참조 구현
- Korean Stats MCP — 카탈로그 D8.1 카드 예: KOSIS 통계를 자연어로, 출처 자동 인용
관련 부품
A8 끼울 자리 — 공공데이터 MCP · C8 필수 통제 — 읽기 전용 · D8.2 이웃 블록 — 찾은 문서의 요약·추출 · S5 5b-host 필수 보안 · X8 이 블록에서 흔한 함정
참고 자료
카탈로그 §7.3 유형 ⑤a·⑤b · 카탈로그 §7.4 유형 ⑤ 위협 모델 · MCP 6축 검증(§8)
X9 담당자와 함께 사라지는 도구 안티패턴
개인이 만든 도구가 부서에 퍼졌지만 라이선스·저장소·인수인계가 없어, 만든 사람의 인사이동과 함께 멈추는 함정이다.
맥락
A7 자체 제작 환경으로 태깅된 도구(PAX 557건 중 317건, 57%), 특히 개인 사용에서 부서 공유로 막 퍼지기 시작한 바이브코딩 도구.
맞서는 힘(긴장)
- 개인의 빠른 제작 vs 조직의 유지보수 책임
- 비공식 공유의 편의 vs 라이선스·저장소 절차
- 현장 맞춤 vs 다른 담당자가 이해할 수 있는 구조
해법
도구가 부서에 퍼지기 시작하면 A7 산출물에 MIT·Apache 등 라이선스를 명시하고, 코드를 개인 PC가 아니라 A3 공공 깃랩 같은 공용 저장소에 등재한다. 업무 규범·프롬프트는 A9 업무 규범 스킬로 패키징해 다른 담당자가 그대로 쓸 수 있게 하고, 설치·설정·데이터 경로를 담은 인수인계 문서를 둔다. 도구를 참조 구현 레지스트리(§13)에 올려 소유를 개인에서 조직으로 옮긴다. transition.blocker에 '담당자 이동'이 적힌 과제는 이 조치를 먼저 한다.
이럴 때 쓴다
- 개인이 만든 도구를 부서원 여러 명이 쓰는데 라이선스 표기가 없다
- 원본 코드가 개인 PC·개인 계정에만 있다
- 인수인계 문서·설치 절차가 없다
- transition.blocker가 '담당자 이동'이다
이럴 때는 쓰지 않는다
- 개인만 쓰는 도구로 부서에 퍼지지 않은 경우(개인 사용 단계는 정상)
- A7로 만들었지만 라이선스 명시·공용 저장소 등재·인수인계가 갖춰진 경우
- 기관 정보화 부서가 넘겨받아 운영 중인 경우
얻는 것
- 현장 담당자가 필요한 도구를 빠르게 만든다
- 공식 절차 없이 바로 퍼진다
점검표
- 라이선스가 명시되어 있는가
- 원본이 공용 저장소에 있는가
- 만든 사람 없이 후임이 설치·실행할 수 있는 문서가 있는가
- 개인 구독·개인 키에 의존하지 않는가
구조 — 참여 부품
- A7 자체 제작 환경 — 도구가 태어난 곳. 라이선스 명시가 전이 조건
- A3 공공 API 제공자(공공 깃랩) — 개인 저장소를 대체하는 공용 등재처
- A9 업무 규범 스킬 — 암묵적 업무 규범을 패키지로 남김
- 후임 담당자 — 인수인계 문서로 도구를 이어받는 사람
변형
- 라이선스 미명시: 코드는 공개했지만 라이선스가 없어 타 기관이 가져다 쓸 수 없음
- 개인 저장소형: 개인 PC·개인 계정에만 원본이 있음
- 개인 구독 의존형: 개인 AI 구독·API 키로 돌아가 담당자가 떠나면 호출이 끊김
관련 부품
A7 발생 자리 — 라이선스 명시가 전이 조건 · A3 대체 — 공공 깃랩 등재 · A9 짝 — 암묵적 규범을 스킬로 패키징 · X3 이웃 안티패턴 — 중복과 사람 의존은 공유 부재의 두 얼굴
참고 자료
PAX 전이 차단 요인 '담당자 이동' · 카탈로그 §5 환경 매트릭스 E2 모델 중립 행(라이선스 명시가 전이 조건)
이 부품과 이어지는 가이드라인
실무 도입 카드
필요한 것
실행환경: 브라우저만 · 라이선스: 명시 없음
첫 3단계
① 링크 접속 → ② 내 업무 데이터로 시험 → ③ 동료와 결과 검증
주의사항
실사용 피드백이 미확인입니다 — 도입 전 소규모 검증을 권합니다 · 성과 수치는 출처가 확인된 것만 신뢰하세요
전이 절차(보안검토→품의→배포)는 전이 플레이북을 참고하세요.