승인 없는 AI 사용, 핵심 기밀 유출 부른다

◆"일을 좀 빨리하고 싶었을 뿐인데"…몰래 쓴 AI로 회사 기밀 유출 섀도 AI는 회사의 공식 승인 없이 개인이나 부서가 비공식적으로 AI 서비스를 사용하는 것을 말한다.

섀도 AI활용 과정에서 사용자는 보안이나 데이터 처리 규정을 충분히 인지하지 못한 채 내부 문서나 설계 도면 등을 입력하거나, AI가 생성한 결과물을 검증 없이 업무에 활용하는 일이 발생하기 때문이다.

아울러 "민감 정보에는 데이터 유출 방지(DLP) 정책을 적용하고 필요할 경우 보안 관문 역할을 하는 프록시 서버를 통해 외부 AI 서비스 접속을 차단할 수 있다"고 설명했다.