AI 사용 막아도 77%는 개인 계정 이용…‘섀도우 AI’ 보안 비상 작성일 10-28 49 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">파수 AI, 섀도우 AI 보고서 발간<br>‘AI 사용 현황 가시성 확보’ 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9Vo8RCQ9CI"> <figure class="figure_frm origin_fig" contents-hash="2203d003a16fee4cd99b756b23b062081c6ed170c1e7be3293843494cd488022" dmcf-pid="2fg6ehx2lO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028100726085amrl.jpg" data-org-width="540" dmcf-mid="5NYuKjqFv1" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028100726085amrl.jpg" width="658"></p> </figure> <p contents-hash="4aaeb8f7554b8078d8adda25f04702d64105145bdf158fd08a33f6b8c254d260" dmcf-pid="V4aPdlMVTs" dmcf-ptype="general">기업들이 생성형 인공지능(AI) 사용을 금지하더라도 임직원 상당수가 개인 계정을 통해 AI를 활용하는 것으로 나타났다. 기업의 통제 밖에서 생성형 AI를 사용하는 이른바 ‘섀도우 AI(Shadow AI)’에 따른 보안 위협을 줄이기 위해 명확한 사용 지침과 안전한 사내 AI 도구 마련이 필요하다는 지적이다.</p> <p contents-hash="b6982a09a593bfaea6aa52633c121c96b5c1a75987c233ccbca5be0e88ba7ab5" dmcf-pid="fqeK8wV7Cm" dmcf-ptype="general"><span stockcode="150900">파수AI(150900)</span>는 국내 주요 기업과 기관의 AI·정보기술(IT)·보안 담당자 151명을 대상으로 진행한 설문조사를 바탕으로 ‘통제 밖의 지능-국내 조직의 Shadow AI 사용 실태와 대응 현황’ 보고서를 발표했다고 28일 밝혔다.</p> <p contents-hash="5dbbedc8ab302410123be57eb92fec1dc91759a8128a2c8696bd3ada9c45e60e" dmcf-pid="4Bd96rfzSr" dmcf-ptype="general">보고서에 따르면 조직 내 생성형 AI 사용 방식에 대해 ‘별도 방침 없이 자율적으로 사용한다’는 응답이 29.1%로 가장 많았다. 이어 ‘지정된 일부 생성형 AI 서비스만 허용한다’(22.5%), ‘사내 자체 AI를 구축해 운영한다’(17.9%), ‘원칙적으로 사용을 차단한다’(14.6%) 순이었다.</p> <p contents-hash="1a8c0b4147d2d3f58349d90c9a76d79421a9ff04da1ba995d32ccd2197f4d91d" dmcf-pid="8bJ2Pm4qhw" dmcf-ptype="general">하지만 업무 중 개인 계정으로 생성형 AI를 사용한다는 응답자는 전체의 88.7%에 달했다. 특히 조직에서 생성형 AI 사용을 원칙적으로 차단한다고 답한 응답자 가운데 77.3%가 업무 중 개인 계정으로 AI를 사용하는 것으로 조사됐다. 기업의 사용 금지 조치만으로는 섀도우 AI를 통제하기 어렵다는 의미다.</p> <p contents-hash="3fd080406c42264fea4cfd30ac1adcd69d62f3e9b95616dfb5ddbe3140ce16de" dmcf-pid="6KiVQs8BWD" dmcf-ptype="general">보안 관리에도 허점이 드러났다. 임직원의 개인 계정 AI 사용 현황을 파악하고 통제하는 조직은 전체의 19.2%에 그쳤다. 섀도우 AI 사용에 따른 주요 우려 사항으로는 ‘제3자 모델 학습에 내부 핵심 데이터 활용’(28.3%)이 가장 많이 꼽혔다. ‘개인정보보호법 및 유럽 일반개인정보보호법(GDPR) 등 규제 위반’(24.0%), ‘사용 이력 추적 불가로 사고 대응 곤란’(23.7%)이 뒤를 이었다.</p> <p contents-hash="2c622710059a0c77467667c812d3f5da1eab30ac7a6a329873421adc7b99cb65" dmcf-pid="P9nfxO6byE" dmcf-ptype="general">임직원들이 섀도우 AI를 사용하는 이유로는 ‘명확한 사용 정책과 가이드라인 부재’(28.5%)가 가장 높은 비중을 차지했다. ‘회사 계정이나 시스템에 사용 이력이 남는 것을 피하기 위해’(25.3%), ‘사내 AI의 성능 부족’(19.9%), ‘승인된 AI 도구 부재’(14.6%), ‘번거로운 사용 신청 및 승인 절차’(11.7%) 등의 응답도 나왔다.</p> <p contents-hash="1931284c74aa3e88d05dc41307e65bccdbe5deef19959a966efa8be0ceac2ad9" dmcf-pid="Q2L4MIPKlk" dmcf-ptype="general">섀도우 AI에 따른 보안 위험을 줄이기 위한 방안으로는 ‘임직원이 안전하게 사용할 수 있는 사내 AI 도구 제공’(25.7%)이 가장 많이 꼽혔다. 이어 ‘AI 사용 현황에 대한 가시성 확보’(20.6%), ‘명확한 AI 사용 정책과 가이드라인 수립’(18.9%), ‘프롬프트 입력 단계에서 민감정보 통제 기술 도입’(17.7%) 순이었다.</p> <figure class="figure_frm origin_fig" contents-hash="597c99ee0c31b2964c301477e9911cb3f4bc260df8eb06832d9742fa961c08fd" dmcf-pid="xVo8RCQ9Wc" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028100727379hxfl.png" data-org-width="1200" dmcf-mid="KWzHFR5TWC" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028100727379hxfl.png" width="658"></p> </figure> <p contents-hash="9b8dd15397ac73627561ef465a0a0a1b40c2e12bada8d9c346c1c37589d4669e" dmcf-pid="yItlYfTshA" dmcf-ptype="general">손종곤 파수AI 상무는 “이번 조사는 섀도우 AI를 단순히 금지하는 것만으로는 막기 어렵다는 점을 보여준다”며 “명확한 정책과 안전한 대안을 제공하고 AI 사용 현황에 대한 가시성을 확보하는 것이 핵심”이라고 말했다. 이어 “다양한 정보 유출 경로를 종합적으로 관리하고 AI 사용 현황 전반에 대한 가시성을 제공하는 AI 보안 플랫폼을 조만간 선보일 예정”이라고 덧붙였다.</p> <p contents-hash="9df50310319ab98c09f97ae2b8d7fc5e0cccb6b71abeb5bcaa3e7adf2725128d" dmcf-pid="WCFSG4yOhj" dmcf-ptype="general">노현섭 기자 hit8129@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 SK하이닉스 “2030년까지 메모리 공급 부족”… 中 CXMT발 피크아웃 우려 사실상 반박 10-28 다음 공공미술 거장 플로렌타인 호프만, 제주 돌코리숲 방문 10-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
