회사에서 AI 쓸 때 보안 체크리스트 — 막는 대신 안전하게 쓰는 법

🔐 사내 AI 보안 · 2026

직원들은 이미 쓰고 있다
회사만 모를 뿐

금지가 아니라 안전하게 쓰게 하는 실무 체크리스트.

"우리 회사는 AI 사용 금지입니다." 이 방침의 실제 결과는 직원들이 개인 폰과 개인 계정으로 몰래 쓰는 것입니다. 회사 자료는 그대로 밖으로 나가는데 회사만 모르는 상태가 되죠. 이걸 섀도 AI라고 부릅니다. 도구를 들일 때 뭘 심사하고, 계정을 어떻게 굴리고, 에이전트 시대에 새로 생긴 위험은 뭔지 실무 순서대로 정리했습니다.

📌 30초 요약

🕶️ 금지하면 사라지는 게 아니라 안 보이게 됩니다
✅ 도입 심사 = 인증·암호화·SSO·데이터 처리 약관 4종
🔑 운영 = SSO 통합 + 권한 최소화 + 오프보딩
🤖 새 위험 = 에이전트에게 준 실행 권한
📋 가장 효과적인 건 "승인된 대안"을 주는 것

지금 어떤 상황인가

업계 조사들을 보면 공통적으로 "직원 사용률은 높은데 회사 정책은 없다"는 격차가 지적됩니다. 상당수 직원이 업무에 AI를 쓰지만, 공식 정책을 갖춘 조직은 그보다 훨씬 적다는 식이죠.

⚠️ 숫자는 참고만 하세요

이런 통계는 대부분 보안 솔루션 업체가 발표한 자료라 표본과 정의에 따라 편차가 큽니다. "몇 %"라는 수치를 그대로 인용해 품의서에 쓰기보다, 우리 회사의 실제 사용 실태를 직접 조사하는 편이 훨씬 설득력 있습니다.

🔍 우리 회사 실태 파악하는 법

· 법인카드 내역에 AI 서비스 결제가 있는지
· 익명 설문 — "쓰면 혼난다"는 분위기면 솔직한 답이 안 나옵니다
· 네트워크·SSO 로그에서 AI 서비스 접속 흔적
→ 처벌이 아니라 현황 파악이 목적임을 먼저 알리세요. 그래야 데이터가 정확해집니다.

데이터가 새는 4가지 경로

📋

1. 복사·붙여넣기

가장 흔합니다. 고객 명단, 계약서 문구, 소스코드를 그대로 채팅창에. 개인 계정이면 회사가 통제할 수단이 없습니다.

🧩

2. 브라우저 확장 프로그램

"AI 요약" 확장을 깔면 보고 있는 페이지 내용을 읽을 권한을 주게 됩니다. 사내 시스템 화면까지 포함될 수 있어요.

🔗

3. 계정 연동 허용

회사 메일·드라이브·협업툴에 "연결 허용"을 누른 순간 그 범위가 통째로 열립니다. 무심코 누르기 쉬운 화면이에요.

🤖

4. 에이전트 실행 권한 NEW

요즘 도구는 파일을 직접 고치고 명령을 실행합니다. 읽는 것보다 위험이 큽니다 — 아래에서 따로 다룹니다.

도구 들이기 전 — 심사 체크리스트

항목	확인할 것
학습 사용 여부	입력 데이터를 모델 학습에 쓰는지 — 약관 원문으로 확인
보관 기간	로그를 며칠 보관하는지, 삭제 요청이 가능한지
인증·규격	보안 인증 보유 여부, 전송·저장 구간 암호화
계정 통제	SSO·다중 인증 지원, 관리자 계정 회수 가능 여부
하위 처리자	뒤에 어떤 모델 제공사를 쓰는지 (재위탁 구조)
데이터 위치	어느 나라 서버인지 — 규제 산업이면 필수 확인

🚨 마케팅 페이지 말고 약관을 읽으세요

랜딩 페이지의 "엔터프라이즈급 보안" 문구는 계약 내용이 아닙니다. 실제로 봐야 할 건 이용약관과 데이터 처리 문서예요. 특히 플랜에 따라 정책이 다른 경우가 많아서, "이 서비스는 안전하다"가 아니라 "우리가 쓸 플랜에서 안전한가"를 확인해야 합니다.

들인 다음 — 계정 운영 규칙

✅ 5가지만 지켜도 대부분 막힙니다

① 회사 SSO로 통합 — 개인 이메일 가입을 막는 게 출발점
② 권한은 최소로 — 연동은 꼭 필요한 범위만 승인
③ 오프보딩 목록에 추가 — 퇴사 처리 체크리스트에 AI 도구를 넣기
④ 분기별 좌석 점검 — 안 쓰는 계정은 비용이자 위험입니다
⑤ 공유 링크 관리 — 대화·프로젝트 공유 링크가 외부에 열려 있지 않은지

💡 ③번을 특히 강조하는 이유

퇴사자 계정 회수 목록에 메일·협업툴은 있는데 AI 도구가 빠져 있는 회사가 정말 많습니다. 그 사람이 업무 자료를 넣어둔 대화 기록이 그대로 남아 있는 거죠. 새 도구를 도입할 때 오프보딩 문서 갱신을 같은 티켓으로 묶어두세요.

★ 새로 생긴 위험 — 에이전트에게 준 권한

예전 AI는 답만 해줬습니다. 지금은 파일을 고치고, 명령을 실행하고, 외부 서비스를 호출합니다. 보안 관점에서는 완전히 다른 이야기예요. 유출 걱정이 "내가 뭘 넣었나"에서 "저게 뭘 할 수 있나"로 옮겨갑니다.

🚫 실행 권한 = 그 계정이 할 수 있는 전부

에이전트를 관리자 권한으로 돌리면 관리자가 할 수 있는 모든 걸 할 수 있습니다. 의도가 나빠서가 아니라 잘못 이해해서 지우는 사고가 더 현실적인 위험이에요. 운영 서버·결제·고객 데이터에 닿는 권한은 처음부터 주지 마세요.

✅ 에이전트 안전장치 4가지

· 전용 계정·전용 키로 분리 — 내 개인 권한을 빌려주지 않기
· 읽기 전용부터 시작해 필요할 때만 쓰기 권한 부여
· 되돌릴 수 있는 환경에서 — 버전 관리·백업이 안전망
· 위험한 동작은 사람 승인을 거치게 (배포·삭제·결제)

★ 금지는 왜 실패하나

이 글에서 가장 하고 싶은 이야기입니다. AI 사용을 전면 금지한 조직에서도 직원들은 씁니다. 편하고, 빠르고, 안 쓰면 일이 밀리니까요. 금지의 실제 효과는 사용을 없애는 게 아니라 보이지 않게 만드는 것입니다.

전면 금지	승인된 대안 제공
개인 계정으로 몰래 사용	회사 계정으로 양성화
사고가 나도 보고 안 함	문제 생기면 바로 보고
무엇이 나갔는지 모름	기록이 남아 추적 가능

📋 현실적인 정책 3줄

① 승인 도구 목록을 만들고 회사 계정으로 열어준다
② 절대 넣으면 안 되는 것만 명확히 정한다 (고객 개인정보·미공개 실적·인증정보)
③ 새 도구를 쓰고 싶으면 요청하는 창구를 둔다 — 막지 말고 심사하기

규칙은 짧을수록 지켜집니다. 20페이지 가이드라인보다 "이 세 가지는 절대 넣지 마세요" 한 장이 실제로 효과가 큽니다.

🔗 같이 보면 좋은 글

· 기업 AI 도입 비용 — 팀 요금제로 양성화할 때 예산
· 개발팀 AI 코딩 도구 비용 — 소스코드 다루는 팀이라면
· 로컬 LLM 돌릴 PC 사양 — 데이터를 아예 안 내보내려면
· SpaceX의 커서 인수 — 도구 소유주가 바뀔 때의 위험

자주 묻는 질문

Q. 작은 회사인데 이걸 다 해야 하나요?

전부는 아닙니다. 인원이 적다면 ①회사 계정으로 통일 ②넣으면 안 되는 것 3가지 공지 ③퇴사 시 계정 회수 이 셋만 해도 위험의 상당 부분이 줄어듭니다. 인증서 검토 같은 건 규모가 커진 뒤에 해도 늦지 않아요.

Q. 팀 요금제면 안심해도 되나요?

개인 요금제보다 통제 수단이 많은 건 맞지만 "안심"은 아닙니다. 정책은 서비스와 플랜, 시점에 따라 다르고 인수·합병으로 소유주가 바뀌면 약관이 개정될 수도 있습니다. 도입 후에도 약관 변경 공지를 챙겨 보는 담당자를 정해두세요.

Q. 이미 직원이 회사 자료를 넣은 것 같습니다.

먼저 무엇이 어느 서비스에 들어갔는지 범위를 파악하고, 해당 서비스의 대화 삭제·데이터 삭제 요청 절차를 확인하세요. 개인정보가 포함됐다면 사내 개인정보 담당자·법무 검토가 먼저입니다. 상황에 따라 법적 신고 의무가 있을 수 있어 이 글의 조언만으로 판단하지 마세요.

🗺️ 규칙을 정했다면 — 이제 지키게 만들 차례

· AI 도구 사놓고 아무도 안 쓴다 — 사내 정착 비용과 국비 환급 제도
보안 규칙은 문서로 만든다고 지켜지지 않습니다. 교육 첫 장을 금지 항목으로 시작하는 이유와, 훈련비를 회사 돈으로만 내지 않는 방법

· AI에 쓰는 돈 총정리 — 개인·개발자·회사별 지출 가이드
개인·개발팀·기업·크리에이터·학생별 갈림길 + 반복해서 발견한 숨은 비용 7가지

📄 체크리스트의 근거가 되는 문서는 따로 있습니다

"학습에 안 쓰인다", "정지되면 어떻게 되나" 같은 항목은 홍보 페이지가 아니라 약관에 적혀 있습니다. 실제로 열어보니 상용 약관에는 "학습하지 않는다"가 명시돼 있었고, 서비스 정지 조항에는 "정지로 인한 손해에 책임지지 않는다"가 함께 붙어 있었습니다.

· AI 도구 계약, 서명 전에 볼 6개 조항 — 약관 원문에서 확인했습니다
약관에서 Ctrl+F로 찾을 단어 10개와, 벤더에 보낼 질문 4줄을 정리해뒀습니다 — 보안 검토 요청을 받았을 때 그대로 쓰시면 됩니다

📋 거꾸로, 남이 우리에게 질문지를 보냈다면

위 항목들은 우리 쪽 사용 방식을 점검하는 것입니다. 그런데 거래처 보안팀이 벤더 정보를 물어오면 답이 다른 문서에 있습니다. 실제로 오는 칸은 대개 넷입니다.

• 보유 인증 — SOC 2 Type I·II, ISO 27001:2022, ISO/IEC 42001:2023(AI 관리체계). 27001만 적으면 절반만 답한 것입니다. 보고서 원본은 Trust Portal 요청 절차가 한 단계 있습니다
• 데이터 위치 — 지역 엔드포인트 지원 목록에 대한민국 포함. 저장과 처리를 나눠 명시합니다
• 보존 — 제로 데이터 보존은 Free·Pro·Max에는 적용되지 않습니다. 상용 계약과 조직 승인이 전제입니다
• 하위 처리자 — 벤더에 직접 요청하고 수령 문서의 기준일을 함께 보관하세요

가장 흔한 사고는 「저장 안 함」이라고 답해놓고 직원들은 개인 계정을 쓰는 경우입니다. 답변서에 쓸 문장 네 개와 확인 순서는 AI 보안 검토 질문지에 답할 때에 정리했습니다.

✨ 막을 수 없다면 보이게 만드세요

금지는 사용을 없애지 못하고 기록만 없앱니다.
승인된 도구를 주고, 넣으면 안 될 것만 분명히.

출처·주의 — 2026년 8월 기준 공개된 기업 AI 보안·거버넌스 자료를 참고해 정리했습니다. 본문에 인용 가능한 통계 수치가 있었으나, 보안 솔루션 업체 발표 자료가 많아 표본·정의에 따른 편차가 커서 구체 수치는 싣지 않았습니다. 각 서비스의 데이터 처리 정책·인증 보유 현황·플랜별 기능은 수시로 바뀌므로 도입 검토 시 약관과 데이터 처리 문서 원문을 직접 확인하세요. 본 글은 일반적인 참고 정보이며 법률·보안 자문이 아닙니다. 규제 산업이거나 개인정보가 관련된 사안은 반드시 사내 법무·정보보호 담당자와 전문가의 검토를 거치시기 바랍니다.