중소기업청(SBA)은 1년 넘게 거의 모든 인공지능 관련 업무를 중단한 상태였습니다 — 그런데도 의회가 처음 공개를 의무화한 지 6년이 지나도록, 어떤 AI 시스템을 사용하는지 여전히 대중에게 알리지 않았습니다. 이는 각주에 묻힌 사소한 모순이 아닙니다. 새로 발표된 정부회계감사원(GAO) 보고서의 핵심 발견이며, 연방 계약에 입찰하거나 SBIR·STTR 지원금을 노리고 있다면 5분을 들여 살펴볼 가치가 있습니다.
GAO가 실제로 발견한 것
2026년 5월 4일 발표된 GAO-26-107828 보고서 "인공지능: 소상공인 계약 및 혁신 연구를 위한 활용과 위험(Artificial Intelligence: Uses and Risks for Small Business Contracting and Innovation Research)"은 SBA와 그 산하 연방 기관 네트워크가 AI를 어떻게 다루고 있는지 살펴보았습니다. 조사 결과는 크게 두 가지로 나뉩니다.
일시 중단. 2025년 3월, SBA는 연방 행정명령 준수 여부를 검토하고 우선순위를 재설정하기 위해 사실상 모든 AI 활동을 중단했습니다. GAO가 2026년 4월 현장 조사를 진행한 시점까지도 이 중단 조치는 대체로 유지되고 있었습니다 — 단 한 가지 예외는, 더 폭넓은 확대 도입에 앞서 보안, 성능, 가치를 시험하는 파일럿 프로젝트 7건만은 계속 진행하도록 허용된 것입니다.
투명성 공백. 한편 연방법은 2020년부터 각 기관이 구체적인 AI 사용 사례 — 시스템이 무슨 일을 하는지, 어떻게 구축되었는지, 어떻게 조달되었는지 — 를 공개적으로 보고하도록 의무화해 왔습니다. SBA가 이러한 목록을 처음 발표한 것은 2026년 3월이 되어서였습니다. GAO는 6년에 걸친 이 지연의 원인을 취약한 내부 문서화 프로세스와 보고 담당 인력의 잦은 교체로 보고 있습니다. GAO의 권고 사항은 좁고 절차적인 것이었습니다: 앞으로 이 목록을 작성하고 발표할 책임자를 실제로 지정하는 공식 정책을 수립하라는 것입니다. SBA는 이에 동의했습니다. 보고서 작성 시점 기준으로 GAO는 이 권고 사항을 여전히 "미이행(Open)"으로 분류하고 있으며, 이는 SBA가 실제로 이행했는지 아직 확인되지 않았다는 의미입니다.
두 조사 결과 이면에서 GAO는 AI가 실질적으로 도움이 될 수 있는 분야를 파악하기 위해 전문가 패널도 소집했습니다. 이 목록은 중단 조치가 해제되면 어떤 일이 벌어질지 미리 보여준다는 점에서 유용합니다: 특정 계약을 수행할 역량이 있는 소상공인을 가려내는 시장 조사, 더 빠른 제안서 검토, 각 기관이 접수하는 방대한 제출물 전반에 대한 사기 탐지, 각 기관이 SBA에 제출하는 보고서에 대한 데이터 분석, 그리고 SBA 자체가 작성해야 하는 연례 보고서 초안 작성 등입니다. 그 이면 — 즉 GAO가 이러한 활용과 함께 지적한 위험 — 이야말로 실제로 이번 주 여러분의 행동을 바꿔야 할 부분입니다: 부정확한 결과물, 데이터 프라이버시 및 보안 노출, 편향된 결과, 그리고 패널들이 배치 전에 이를 제대로 검증하기에는 너무 얇다고 지적한 연방 기술 인력 문제입니다.
한 단계 물러서서 보면 SBA의 중단 조치는 오히려 역행하는 것처럼 보입니다. 연방 기관 전반의 생성형 AI 활용은 2023년 이후 약 9배 증가했습니다. SBA가 멈춰 선 사이 정부의 나머지 대부분은 속도를 냈습니다 — 즉 다른 기관에서 여러분의 계약 입찰이나 지원금 신청을 평가하는 시스템은 SBA 자체 도구가 여전히 보류된 상황에서도 이미 오늘 AI에 의존하고 있을 수 있다는 뜻입니다.
연방 계약에 입찰한다면 이것이 중요한 이유
GAO가 지적한 활용 사례 중 두 가지 — 시장 조사와 사기 방지 — 는 여러분이 단 한 글자도 제출하기 전부터 영향을 미칩니다.
어떤 기관이 특정 사업 기회에 자격을 갖춘 소상공인을 가려내기 위해 AI를 사용하고 있다면, 그 시스템의 성능은 가져오는 데이터의 질에 좌우됩니다. 그 데이터가 바로 여러분의 SAM.gov 등록 정보와 동적 소상공인 검색(DSBS) 프로필입니다. 오래된 NAICS 코드, 낡은 역량 설명, 만료된 채 갱신되지 않은 인증은 이제 담당 계약 공무원(사람)에게 허술해 보이는 데 그치지 않습니다 — 알고리즘이 애초에 여러분을 적합한 후보로 노출조차 하지 않을 수 있다는 의미입니다. GAO 보고서 자체도 불완전한 데이터에 기반한 시장 조사가 역량 있는 기업을 배제할 위험이 있다고 지적합니다. 실무적으로는: SAM.gov와 DSBS 등록 정보를 적어도 매년 한 번, 그리고 인증, 과거 실적, 핵심 역량이 바뀔 때마다 — 단순히 생각날 때가 아니라 — 검토하고 갱신하시기 바랍니다.
두 번째는 무언가 이상해 보일 때 어떻게 대응하느냐의 문제입니다. AI 기반 심사는 어디에 배치되든 다른 분류 시스템과 마찬가지로 오탐(false positive)과 누락(false negative)을 만들어냅니다. 제안서가 거부되거나 입찰 결과가 유사 업무에서의 과거 실적과 맞지 않아 보인다면, 그 절차가 전적으로 사람이 처리한 것이라 오류가 없었을 것이라고 단정하지 마시고, 자동화된 플래그가 어느 쪽으로든 옳다고 단정하지도 마시기 바랍니다. 평가에 AI 도구가 관여했는지 담당 계약 공무원에게 직접 질문하고, 사용된 평가 기준에 대한 설명을 요청하십시오. 이는 지금도 충분히 합리적인 질문이며, SBA의 중단된 도구들이 다시 가동되면 그 중요성은 더욱 커질 것입니다.
SBIR 또는 STTR 지원금을 노리고 있다면
이번 사안의 시점은 더 큰 구조적 변화와 맞물려 있습니다: 2026년 4월 13일 서명된 '2026년 소상공인 혁신 및 경제 안보법(Small Business Innovation and Economic Security Act of 2026)'은 6개월간의 공백 끝에 SBIR 및 STTR 프로그램을 2031년 9월 30일까지 재승인했습니다. 이제 각 기관은 연방 조달 데이터에서 지원금 유형을 더 정확하게 추적해야 합니다 — 2단계 직행 지원금, 전략적 돌파구(Strategic Breakthrough) 지원금, 3단계 후속 계약을 표시하고, 후속 계약이 기록될 때 원래의 SBIR/STTR 계약 번호를 함께 참조해야 합니다. 이는 GAO가 언젠가 분석 및 사기 방지를 위한 AI 계층이 추가될 수 있다고 말한 바로 그 시스템에 더 구조화된 데이터가 흘러 들어간다는 의미입니다.
이 조합에서 두 가지가 따라옵니다.
첫째, 지원 단계에서는: AI 기반 제안서 심사가 여러분의 1단계 또는 2단계 제출물을 분류하는 과정의 일부가 되더라도, 다른 자동화된 1차 심사와 마찬가지로 다루시기 바랍니다 — 여전히 사람이 전체 그림을 봐야 한다고 가정하고, 심사 기관에 아직 도입조차 되지 않았을 수도 있는 시스템을 속이기 위해 서식 트릭이나 키워드 남발에 의존하지 마십시오. 필터가 아니라 기술 심사위원을 위해 작성하십시오.
둘째, 더 구체적으로는: SBIR/STTR 규정 준수는 AI와 무관하게 이미 문서화를 기반으로 운영되고 있습니다. 수혜자는 각 직원의 근무 시간이 지원받은 연구와 어떻게 연결되는지 보여주는 실시간 근태 기록을 유지해야 하고, 하도급업체의 청구서와 계약을 지원금 조건에 맞게 관리해야 하며, FAR(연방조달규정)에 따른 원가 회계 기준을 준수해야 합니다. 이 중 새로운 것은 없습니다. 새로운 것은 방향성입니다: 각 기관은 지원금 데이터를 교차 참조하는 능력을 향상시키고, 사기 탐지 도구를 로드맵에 추가하며, 후속 계약을 원래의 SBIR/STTR 번호까지 추적하는 방향으로 점점 더 발전하고 있습니다. 깔끔하고 일관된 기록은 이제 단순한 감사 대비 모범 사례에 그치지 않고, 이상 징후를 포착하도록 설계된 시스템 안에서 여러분의 파일이 엉뚱한 이유로 눈에 띄지 않게 지켜주는 요소가 됩니다.
지금 취해야 할 실질적인 조치
- SAM.gov와 DSBS 프로필을 갱신하십시오 적어도 1년에 한 번, 그리고 인증, NAICS 코드, 과거 실적에 변화가 생길 때마다 즉시 — 한 번 작성하고 마는 양식이 아니라 알고리즘이 읽는 실시간 데이터로 취급하십시오.
- 지원금마다 별도의 원장 또는 비용 센터를 유지하십시오. 계약 간 비용이 뒤섞이는 것은 AI 사용 여부와 무관하게 연방 지원금 감사에서 가장 흔하게 지적되는 문제입니다.
- 실시간 타임시트를 유지하십시오 원가정산 계약이나 시간·자재 계약에 시간을 청구하는 모든 인력에 대해 — 사후에 재구성한 기록은 감사에서 반복적으로 지적되는 위험 신호입니다.
- 하도급업체 청구서를 지원금 조건과 매달 대조하십시오, 보고서 제출 마감 일주일 전이 아니라요. 시간이 지나도 일관된 기록은, 나중에 한꺼번에 모아 정리한 청구서 더미와는 사람이든 자동화 시스템이든 심사자에게 전혀 다르게 읽힙니다.
- 직접 질문하십시오 입찰, 제안서, 또는 지원금 결과가 여러분의 실적과 맞지 않아 보일 때마다: 이번 평가에 AI가 관여했는지, 그 기준은 무엇이었는지를요.
연방 계약 기록을 언제든 감사에 대비된 상태로 유지하십시오
다음 제안서를 결국 AI가 심사하게 되든 아니든, 근본적인 원칙은 연방 지원금 규정 준수가 항상 요구해 온 것과 같습니다: 완전하고 일관되며 출처까지 쉽게 추적할 수 있는 기록입니다. Beancount.io는 일반 텍스트 기반의 버전 관리 회계를 제공하므로, 모든 기입 항목 — 그리고 그에 대한 모든 변경 사항 — 이 블랙박스 안에 갇히는 대신 영구적이고 감사 가능한 이력을 갖게 됩니다. 무료로 시작하기를 통해 제안서만큼이나 방어력 있는 장부를 유지하십시오.