다섯 살도 알 수 있게 · AI 보안
섀도 AI가 뭐예요?
섀도 AI를, 회사가 모르는 사이 직원이 뒷문으로 몰래 들여오는 배달 상자 이야기로 풀어봤어요.
승인을 기다리기 지겨워서, 뒷문으로 다른 걸 몰래 들여와요.정식 신청은 느리고, 뒷문은 바로 쓸 수 있어요.
직원은 그냥 빨리 끝내고 싶었을 뿐이지만, 사장님은 이 상자를 아예 볼 수가 없어요.나쁜 마음이 아니라, 그냥 안 보여서 몰랐던 거예요.
섀도 AI = 회사가 모르는 사이 몰래 들여와 쓰는 바깥 도구예요.앞문은 겹겹이 검사하지만, 뒷문 상자는 아무도 몰라요.
아무도 모르게 들어와요승인 서류가 아예 없어요
검사를 다 건너뛰어요맛보기 검수대도 없이요
회사 비밀도 같이 나가요들어온 길로 그대로 샐 수 있어요
그래도 사장님 책임이에요몰랐다고 책임이 없어지진 않아요
같은 일을 시켜도, 앞문과 뒷문은 완전히 다르게 다뤄져요.승인·검수·기록·권한, 네 가지가 전부 달라요.
터지고 나서야 알아요 — 금지만으론 못 막아요.금지보다 '더 빠른 앞문'이 섀도 AI를 줄여요. 거버넌스 규칙판은 '정식으로 뭘 써야 하는지'를 적어두는 일이고, 섀도 AI는 바로 그 규칙판 밖에서 몰래 벌어지는 일이에요.
한 줄로
섀도 AI = 회사가 모르는 사이, 직원이 뒷문으로 몰래 들여와 쓰는 바깥 AI 도구. 승인·검수·기록 중 어느 것도 거치지 않아요.
섀도 AI(Shadow AI)는 회사가 승인하거나 파악하지 못한 AI 도구를 직원들이 업무에 쓰는 것을 말해요. IT 부서의 정식 심사·가드레일·로깅을 거치지 않기 때문에, 데이터 유출·공급망 위험·정책 위반이 생겨도 알아채기까지 시간이 오래 걸려요. 금지 공고만으론 줄지 않고, 승인된 도구를 충분히 빠르고 쓰기 쉽게 만들어야 실제로 줄어들어요.
어른들은 이렇게 불러요
- 섀도 AI
Shadow AI - 회사 몰래 들여와 쓰는 바깥 도구. 뒷문으로 들어와서, 아무도 그 존재를 몰라요.
- 승인된 도구 목록
Sanctioned tool list - 앞문으로 들어온, 허락받은 도구들. 도구 하나하나를 허락받고 쓰는 일이에요. → 도구 호출이 뭐예요?
- 데이터 유출
Data leakage - 비밀 재료가 상자에 같이 실려 나가는 일. 뒷문 도구가 특히 위험한 지점이에요. → AI 프라이버시가 뭐예요?
- 공급망 위험
Supply-chain risk - 어디서 왔는지 모르는 상자를 들이는 위험. 재료창고 전체의 일반 보안 개념이에요. → 공급망 공격이 뭐예요?
- 최소 권한
Least privilege - 칼서랍처럼, 필요한 만큼만 쓰게 하는 것. 뒷문 상자엔 이 제한이 아예 없어요. → 보안 마을의 열쇠 이야기
- 감사 기록
Audit trail - 누가 언제 무엇을 썼는지 적어두는 장부. 이 장부가 바로 다음 페이지예요. → 주문 기록 장부
- 정책 준수
Compliance - 회사가 정한 규칙을 실제로 지키는 일. 뒷문이 많아지면 이것부터 깨져요. → 컴플라이언스가 뭐예요?
- 거버넌스 규칙판
AI governance - 주방 벽에 걸린, 정식 규칙을 적은 판. 섀도 AI는 바로 이 규칙판 밖에서 몰래 벌어지는 일이에요. → 주방 규칙판
다음 이야기
울리는 비상벨 →