기업은 AI를 어디에 쓰게 될까? 현실적인 활용 시나리오

기업의 AI 도입과 보안 통제 2편

1편에서는 기업 환경에서 생성형 AI 사용이 왜 고민거리가 되는지 살펴봤다.

많은 기업들이 다음과 같은 질문을 던지고 있다.

ChatGPT 같은 AI를 막아야 할까, 아니면 허용해야 할까?

하지만 이 질문에 답하기 전에 먼저 생각해볼 것이 있다.

기업에서는 실제로 AI를 어디에 사용하게 될까?

생성형 AI는 특정 부서의 전용 도구가 아니라
조직 전체에서 다양한 방식으로 사용되기 때문이다.

---

일반 업무 조직에서의 AI 활용

대부분의 기업에서 가장 먼저 AI를 활용하기 시작하는 곳은
개발 조직이 아니라 일반 업무 조직이다.

대표적인 예는 다음과 같다.

문서 작성

• 보고서 초안 작성
• 회의록 정리
• 이메일 작성
• 제안서 구조 설계

이런 작업은 많은 시간을 필요로 하지만
내용 자체는 비교적 패턴화된 작업인 경우가 많다.

그래서 생성형 AI는 이런 업무에서 꽤 높은 효율을 보여준다.

---

자료 조사와 요약

또 하나 많이 사용되는 영역은 자료 조사다.

예를 들어 다음과 같은 요청이다.

• 특정 기술 동향 조사
• 경쟁사 제품 정리
• 정책 문서 요약

과거에는 이런 작업을 위해
여러 문서를 직접 읽고 정리해야 했다.

하지만 이제는 AI에게 초안을 만들게 한 뒤
사람이 검토하고 수정하는 방식이 점점 늘어나고 있다.

---

개발 조직에서의 AI 활용

개발 조직에서는 AI 활용 방식이 조금 다르다.

대표적인 활용 방식은 다음과 같다.

코드 작성

예를 들어 다음과 같은 작업이다.

• 간단한 함수 작성
• 테스트 코드 생성
• 코드 리팩토링
• 오류 수정

이미 많은 개발자들이
GitHub Copilot이나 ChatGPT 같은 도구를 사용하고 있다.

이런 도구들은 개발자의 작업을 완전히 대체하지는 않지만
개발 속도를 상당히 높여주는 도구로 자리 잡고 있다.

---

코드 리뷰와 분석

AI는 코드 작성뿐 아니라
코드 분석에서도 사용된다.

예를 들어 다음과 같은 요청이다.

• 코드 구조 설명
• 잠재적인 버그 분석
• 성능 개선 제안

이 기능은 특히
새로운 코드베이스를 이해할 때 큰 도움이 된다.

---

IT 운영 조직에서의 AI 활용

IT 운영 조직에서도 AI 활용이 빠르게 늘고 있다.

대표적인 예는 다음과 같다.

로그 분석

운영 환경에서는 수많은 로그가 발생한다.

예를 들어

• 시스템 오류 로그
• 네트워크 로그
• 보안 이벤트

이런 로그를 사람이 직접 분석하는 것은 쉽지 않다.

그래서 일부 조직에서는
AI를 활용해 로그를 요약하거나
문제 원인을 추정하는 방식도 시도하고 있다.

---

자동화 스크립트 작성

AI는 간단한 자동화 스크립트를 작성하는 데에도 사용된다.

예를 들어

• 서버 점검 스크립트
• 데이터 변환 스크립트
• 배치 작업 자동화

이런 작업은 전문 개발자가 아니더라도
AI의 도움을 받아 빠르게 작성할 수 있다.

---

문제는 여기서부터 시작된다

지금까지 살펴본 것처럼
생성형 AI는 기업의 다양한 업무에서 활용될 수 있다.

하지만 여기에는 중요한 공통점이 있다.

많은 경우 AI에게 내부 정보를 전달해야 한다는 점이다.

예를 들어

• 내부 문서
• 고객 데이터
• 소스 코드
• 시스템 로그

이런 정보들은 대부분 기업 내부 자산이다.

그리고 이런 데이터를 외부 AI 서비스로 보내는 순간
보안과 컴플라이언스 문제가 등장하기 시작한다.

---

그래서 기업의 고민은 다시 돌아온다

결국 기업은 다시 같은 질문으로 돌아오게 된다.

AI를 막아야 할까, 아니면 허용해야 할까?

하지만 실제 기업 환경에서는
이 두 가지 선택지만 존재하지 않는다.

많은 조직이 고민하는 것은 다음과 같은 질문이다.

AI 사용을 허용하되, 어떻게 통제할 것인가

이 문제는 단순히 기술 하나로 해결되지 않는다.

• 조직 정책
• 보안 요구사항
• 컴플라이언스
• 업무 생산성

이 모든 요소를 함께 고려해야 하기 때문이다.

---

다음 글에서 다룰 내용

그렇다면 기업은 어떤 기준으로
AI 사용 정책을 설계해야 할까?

모든 조직이 동일한 요구사항을 가지는 것은 아니다.

예를 들어

• 일반 업무 조직
• 개발 조직
• IT 운영 조직

각 조직은 AI를 서로 다른 방식으로 사용한다.

그리고 이 차이는 결국
보안 요구사항의 차이로 이어진다.

다음 글에서는
기업 환경에서 AI 사용 정책을 설계할 때 등장하는
조직별 보안 요구사항을 조금 더 구체적으로 살펴보려고 한다.

---

다음 글
기업의 AI 도입과 보안 통제 3편
조직마다 다른 AI 보안 요구사항