엔터프라이즈 섀도우 AI, 통제 불능 보안 위험으로 부상

생성형AI 도입으로 야기된 ‘암묵적 정보유출’ 채널 확산

• 기업 내 직원들이 공식적 허가 없이 생성형 AI 서비스(ChatGPT, Claude, Gemini 등)를 업무에 사용하는 ‘섀도우 AI’ 현상이 확산되고 있으며, 이는 기업 기밀 정보가 제3의 클라우드 플랫폼에 의도치 않게 유출되는 새로운 데이터 유출 채널을 형성하고 있습니다.
• 직원들이 코드 작성 지원, 문서 작성, 기술 문제 해결 등의 목적으로 사내 정보를 AI 플랫폼에 입력하면서 기술 명세서, 소스코드, 고객 정보, 전략 문서 등 기업 자산이 공개 학습 데이터 또는 타 기업의 AI 훈련에 이용될 수 있는 상황이 발생하고 있습니다.
• 섀도우 AI는 기업의 정보 분류·권한 관리 체계를 근본적으로 무너뜨리는 위협이며, 기존 DLP(Data Loss Prevention) 솔루션도 이를 효과적으로 탐지하기 어려운 보안 사각지대입니다.
• 이 현상은 개발자, 마케터, 기획자 등 모든 직급에서 광범위하게 발생하고 있어 조직 문화 수준의 보안 인식 재교육이 필요한 상황을 반영합니다.

섀도우 AI는 기업 정보 유출의 ‘가장 쉬운 경로’로 변질되고 있습니다. 정부는 기업의 AI 사용 정책 수립 의무화, 사내 제로트러스트 아키텍처 강제 적용, 직원 AI 보안 교육 표준 수립을 정책에 포함시켜야 합니다.

출처: TheHackerNews