EY, 자율형 AI 구현이 통제를 앞지르며 거버넌스 공백 노출

자율형 AI 확산이 통제를 앞지르며 거버넌스 공백을 키우는 상황

EY US는 연매출 10억달러 이상 조직의 AI 책임자 202명을 조사했다. 98%가 공식 거버넌스 정책을 갖췄지만, 91%는 자율형 AI를 쓰고 있어 통제 체계가 실제 도입 속도를 따라가지 못했다.
조사 대상의 69%는 거버넌스 고도화 역량 부족을, 63%는 실행·설계 역량 부족을 우려했다. 47%는 긴급 배포 때 절차를 건너뛴 적이 있다고 답해, 정책은 있으나 현장 준수가 약한 상태를 드러냈다.
자율형 AI는 위협 탐지와 코드 실행까지 맡고 있으며, 85%는 일부 시스템이 실시간 인간 개입 없이 동작한다고 밝혔다. 26%는 내부의 미승인 AI 에이전트를 탐지하지 못해 보이지 않는 자동화가 늘고 있다.
조사는 2026년 5월 28일~6월 15일 미국 상장사 중심으로 진행됐고, 표본 오차는 95% 신뢰수준에서 ±7%p였다. 98%가 연 1회 이상 AI 보증 검토를 했으며, 57%에서 데이터 품질 문제가 발견됐다.
이 결과는 한국 정책에 AI 도입 촉진과 통제 내재화를 동시에 요구한다. 자율형 AI를 공공·산업에 확산할수록 감사 추적, 승인 절차, 미승인 에이전트 탐지 체계를 선제적으로 설계해야 한다.
보안 인력 부족보다 더 큰 문제는 규정과 실행의 분리다. 69%, 63%, 26%가 보여주듯, 한국은 기술 투자만이 아니라 거버넌스 인력·점검 체계를 함께 키워야 국가안보와 산업 경쟁력을 지킬 수 있다.