NordLayer, 직장 내 섀도 AI를 드러내는 AI Scout 출시
승인·비승인 AI 사용을 한눈에 파악해 직장 내 보안 통제를 강화하는 솔루션
- NordLayer는 2026년 10월 AI Scout를 출시해 웹·데스크톱에서 직원이 실제 사용하는 승인·비승인 AI 도구를 통합 가시화한다.
- AI Scout는 프롬프트의 민감정보 입력을 감시·통제하고 AI 에이전트의 연결 대상을 매핑해 조직 데이터 접근 경로를 보여준다.
- University of Melbourne 조사에서 업무용 AI 이용자의 70%가 무료 공개 도구를 쓰고 42%만 회사 제공 도구를 사용했으며, 469대 기기에 2주 안에 배포됐다.
- 영향 범위는 웹 기반 LLM·네이티브 데스크톱 LLM·승인 도구·비승인 챗봇·AI 에이전트 연결과 프롬프트에 입력되는 민감정보다.
- Writer는 기업의 59%가 연간 AI 기술에 100만 달러 이상 지출한다고 봤지만, IBM은 섀도 AI 관련 침해가 평균 비용 499만 달러에 40만 달러를 더한다고 집계했다.
- 승인 도구와 실제 사용의 격차가 데이터 유출·규제 위반·중복 투자로 이어질 수 있어 한국 보안산업에는 사용 가시화와 프롬프트 통제 시장이 열린다.
공공·민간 조직은 AI 도입 목록만 관리하지 말고 실제 사용 현황과 데이터 흐름을 점검하는 통제를 조달 기준에 포함해야 한다.
주요 용어: 섀도 AI(조직 승인 없이 업무에 사용하는 AI 도구), 프롬프트(사용자가 AI에 입력하는 명령이나 데이터)
출처: Digital Trends
