기업 보안 흔드는 섀도우 AI, 멕시코 진출 한국 기업도 비상

전 세계 직원의 절반 가까이가 기업 보안 정책을 위반하며 인공지능(AI)을 무단으로 사용하고 있는 것으로 나타나, 멕시코에 진출한 한국 기업들의 각별한 주의가 요구되고 있습니다.

배경

최근 엘 피난시에로(El Financiero) 등 주요 외신 보도에 따르면, 업무 효율성을 높인다는 명목으로 사내 승인 없이 무료 공개 AI 도구를 사용하는 직장인들이 급증하고 있습니다. 특히 사내 규정을 우회하여 섀도우 AI(Shadow AI)를 활용하는 사례가 빈번해지면서, 기업의 핵심 기밀과 고객 데이터가 무방비로 노출될 위험이 커졌습니다. 이는 글로벌 보안 시장에서 가장 시급한 현안으로 대두되고 있으며, 멕시코 내 외국계 기업들도 예외는 아닌 상황입니다.

주요 내용

글로벌 조사 결과에 따르면, 전 세계 직원의 약 50%가 회사의 명시적인 승인이나 보안 검증 없이 업무에 AI 툴을 도입해 활용하고 있는 것으로 집계되었습니다. 이 과정에서 상당수의 근로자가 영업비밀, 재무 데이터, 고객 개인정보 등 민감한 기업 정보를 보안이 확보되지 않은 공공 AI 플랫폼에 그대로 입력하는 실수를 범하고 있습니다. 전문가들은 이러한 행위가 단순한 사내 규정 위반을 넘어 치명적인 데이터 유출 사고로 직결될 수 있다고 경고합니다. 멕시코 경제 중심지인 멕시코시티와 몬테레이 등에 진출한 다국적 기업들도 이러한 내부자 보안 위협에 노출되어 있으며, 일부 기업은 이미 내부 정보 유출 정황을 포착하고 자체 조사를 벌이고 있습니다.

한인 사회 영향

멕시코에 진출한 한인 기업과 주재원 사회에도 비상이 걸렸습니다. 제조업, 물류업, 상사 등 다양한 분야에서 활동하는 멕시코 한인 기업들은 급변하는 현지 비즈니스 환경 속에서 업무 속도를 높이기 위해 직원들의 무분별한 AI 사용을 방관하기 쉽습니다. 하지만 현지 법규를 위반하거나 본사의 기밀 데이터가 유출될 경우, 막대한 법적 책임과 함께 기업 이미지에 회복하기 어려운 타격을 입을 수 있습니다. 특히 스페인어와 한국어, 영어를 혼용하는 멕시코 한인 기업의 특성상 언어별 보안 필터링이 취약해 더욱 세심한 관리가 필요합니다.

전문가 분석

보안 전문가들은 기술의 도입을 무조건 막기보다는 명확한 사내 가이드라인과 대체 솔루션을 제공하는 것이 시급하다고 입을 모읍니다. 멕시코 정보보호협회 관계자는 "직원들을 탓하기에 앞서 기업이 안전한 AI 사용 환경을 조성해주어야 한다"라며, "금지 위주의 정책은 오히려 섀도우 AI를 양산하므로 투명한 관리 체계를 구축해야 한다"라고 분석했습니다. 통계적으로도 사내 AI 정책을 교육받은 기업은 그렇지 않은 곳에 비해 보안 사고 발생률이 현저히 낮은 것으로 나타났습니다.

향후 전망

향후 멕시코 정부와 규제 당국도 기업들의 데이터 보호 실태를 더욱 엄격하게 들여다볼 것으로 예상됩니다. 멕시코 거주 한국 기업들은 임직원 대상 보안 교육을 강화하고, 사내 전용 AI 솔루션 도입을 검토하는 등 선제적인 리스크 관리에 나서야 할 시점입니다.