Summary

  • TIGTA가 2026년 9월 29일 발행한 최종 감사 보고서는 IRS의 Procurement Hub 세 번째 계약액을 450만 달러로 기록했다. 그중 65만 1천 달러의 개발 서비스에는 명확한 단계와 납품물이 없었고, Hub에 맞춘 시장 조사도 충분하지 않았다. IRS는 2025년 10월 계약 초기에 전액을 지급했다.
  • 2025년 9월 Hub에 접근할 수 있던 직원 1,017명 가운데 959명은 이 도구에 요구되는 권한 신청 시스템을 쓰지 않았다. 조달 부서는 2026년 9월 21일 폐기를 발표하고 이틀 뒤 접속을 끊었다. 기존 플랫폼으로 기능을 옮긴다는 12월 31일 일정은 목표일이었다.

절약 장부의 비용란

IRS는 재무부에 어떤 계약을 종료하고 어떤 계약을 유지할지 반복해서 보고해야 했다. 여러 시스템에서 자료를 꺼내 스프레드시트에 붙이다 보니 계약 내용과 판단이 주마다 달라졌다. 2025년 5월 가동한 Procurement Hub는 세 가지 자료원을 합치고 ‘Defend the Spend’ 결정의 흔적을 남기려는 도구였다. 필요한 기록 체계였다. 문제는 그 체계를 사들이고 열어 주는 과정의 검사표가 비었다는 데 있다.

같은 공급업체에 낸 첫 두 건의 발주는 각각 25만 달러였다. 여섯 달짜리 도입 가격이 끝난 뒤, 2025년 9월부터 1년간의 세 번째 계약은 450만 달러로 뛰고 인공지능 기능이 추가됐다. TIGTA의 감사 문서에 따르면 원래의 계약 정리 사업은 이때 이미 끝났다. IRS는 새 조달 계획 용도를 모색했지만, 근거로 제시한 시장 조사는 과거 범죄수사 부문의 사건 분석 수요를 위한 것이었다. Hub의 새 가격과 대안을 비교한 자료는 아니었다.

세 번째 계약에는 소프트웨어 사용권과 65만 1천 달러의 개발 서비스가 함께 들어갔다. 개발 부분에는 진행 정도와 납품 여부를 확인할 분명한 단계가 없었다. IRS는 사용권료를 선납하는 관행을 이유로 2025년 10월 450만 달러를 모두 지급했다. TIGTA는 사용권료의 선납은 받아들이되 개발비 선지급은 문제 삼았다. 돈을 먼저 건네면 작업이 미흡할 때 요구하고 바로잡을 힘이 작아진다. 미완료 작업의 규모는 공개 감사에 없는 검수 기록으로 확인해야 한다.

접속 권한도 넓게 풀렸다. 2025년 9월 권한을 가진 직원 1,017명 중 959명은 Hub용 BEARS 신청을 하지 않았다. 신청한 58명에게도 한 종류의 권한만 설정돼 17개 이용자 집단의 실제 접근 범위를 구분하지 못했다. 사용 기록상 903명은 4월부터 9월까지 Hub에 들어오지 않았지만, 120일 미사용 계정을 중단해야 한다는 IRS 규칙은 적용되지 않았다. 두 숫자는 같은 시점의 인원에 대한 서로 다른 검사 결과다.

IRS는 기존 분석 플랫폼에 Hub를 얹으면서 취급 정보와 업무를 바꿨다. 그런데 위험 승인권자에게 새 승인 서류를 올리지 않았다. 내부에서는 시범 사업이라고 설명했으나 TIGTA는 시범 운영도 시스템 경계를 바꾼다고 판단했다. 2026년 5월 IRS는 새 BEARS 권한 종류를 만들고 기존 이용자에게 다시 신청하도록 했다. 7월의 접근권 171건은 한 사람이 여러 권한을 가진 경우를 포함할 수 있다.

조달 부서는 2026년 9월 21일 Hub를 접겠다고 발표했고 23일 접속을 종료했다. 최종 보고서는 29일 나왔다. 기능을 기존 플랫폼으로 옮기겠다는 목표 시한은 12월 31일이다. 다음에 확인할 자료는 받는 플랫폼의 이름, 실제 전환일, 보안 승인 범위와 직무별 권한표다. 남의 지출을 걸러내려 만든 도구의 구매 내역이 가장 선명한 감사 대상이 됐다.

출처