업무 자동화 확산 속 데이터 보안 체계 구축 실태 분석

국내 주요 기업들이 업무 효율성을 높이기 위해 기업용(엔터프라이즈) 생성형 인공지능(AI) 솔루션을 앞다퉈 도입하고 있다. 초기에는 임직원 개인이 외부 상용 서비스를 이용하는 방식이 주를 이뤘으나, 최근에는 사내 데이터를 안전하게 연동한 전용 플랫폼을 구축하는 흐름이 뚜렷해졌다. 단순한 문서 요약이나 초안 작성을 넘어 데이터 분석, 프로그래밍 보조, 고객 응대, 신제품 기획 등 전방위적인 업무 영역으로 인공지능 활용 범위가 확장되는 추세다.

한국정보화진흥원이 발표한 기업 인공지능 도입 실태 조사에 따르면, 국내 매출 상위 기업 가운데 생성형 인공지능 기반 업무 시스템을 도입했거나 개념 검증(PoC)을 진행 중인 기업 비중은 전년 대비 두 배 가까이 증가했다. 제조업, 금융업, 정보통신기술(ICT) 업계를 중심으로 사내 데이터베이스와 대규모 언어 모델(LLM)을 결합한 솔루션 도입이 가속화되고 있다. 이는 단순 반복 업무를 줄이고 고부가가치 전략 작업에 인력을 집중시키기 위한 전략적 선택으로 풀이된다.

기업 현장에서는 소프트웨어 개발 및 데이터 가공 부서에서 가장 뚜렷한 생산성 변화를 체감하고 있다. 개발 직군의 경우 코드 자동 완성, 알고리즘 최적화, 오류 검출 도구를 활용하면서 개발 주기가 평균 30% 이상 단축되는 성과를 거두고 있다. 마케팅과 인사, 법무, 재무 등 일반 사무직군에서도 보고서 초안 작성, 법률 계약서 사전 검토, 다국어 번역 및 이메일 회신 업무에서 처리 시간이 눈에 띄게 줄었다는 평가가 나온다.

한 IT 서비스 기업에서 프로젝트 관리를 담당하는 정모 씨(38)는 과거 사흘 이상 걸리던 시장 분석 및 제안서 초안 작성 시간이 반나절 수준으로 줄었다고 전했다. 정모 씨는 방대한 사내 축적 자료와 최신 산업 동향을 인공지능이 즉시 검색하고 맥락에 맞게 재구성해 주는 덕분에 실무진의 물리적 작업 부담이 크게 덜어졌다며, 단순 자료 취합 대신 분석 결과의 전략적 타당성을 검증하고 고객사 맞춤형 전략을 수립하는 데 더 많은 시간을 쏟고 있다고 말했다.

금융권과 보험업계 역시 서류 검토 및 대고객 상담 영역에서 가시적인 업무 혁신을 경험하고 있다. 여신 심사 과정에서 제출된 복잡한 재무제표와 부속 서류를 인공지능이 1차로 판독해 주요 지표를 추출하고, 약관 해석과 고객 문의 대응에 맞춤형 대화 모델을 배치하면서 처리 속도가 대폭 향상됐다. 단순 상담 민원을 인공지능이 24시간 실시간으로 처리함에 따라 상담 인력은 복잡한 금융 분쟁이나 맞춤형 자산 관리 상담에 전문성을 투입하는 구조가 정착되고 있다.

시중은행 디지털업무추진부에서 근무하는 최모 씨(41)는 대출 심사 시 검토해야 할 서류가 방대해 과거에는 심사역 한 명이 하루에 처리할 수 있는 건수에 한계가 명확했다고 설명했다. 최모 씨는 인공지능 솔루션이 도입된 이후 서류상 불일치 사항이나 누락된 항목을 수 초 만에 짚어내면서 서류 검토 시간이 절반 이하로 줄었고, 덕분에 차주의 채무 상환 능력이나 담보 가치 평가와 같은 핵심 심사에 집중할 수 있게 됐다고 덧붙였다.

그러나 생성형 인공지능의 도입이 모든 영역에서 즉각적이고 완전한 생산성 혁신으로 직결되는 것은 아니다. 인공지능이 생성한 결과물의 사실성과 정합성을 실무자가 일일이 검증하는 데 적지 않은 시간과 자원이 투입되는 실정이다. 모델이 사실이 아닌 정보를 그럴듯하게 지어내는 환각(Hallucination) 현상과 전문 용어에 대한 부정확한 문맥 파악은 여전히 실무 전면 적용의 걸림돌로 꼽힌다. 결과물에 대한 2차 검수 과정이 필수적으로 요구되면서 실질적인 업무 절감 효과가 반감된다는 지적도 나온다.

도입 비용과 운영 인프라 구축에 수반되는 재정적 부담도 기업들의 현실적인 고민거리다. 전사적인 인공지능 환경을 구축하기 위해서는 고성능 그래픽 처리 장치(GPU) 서버 확보와 대규모 클라우드 사용료가 지속적으로 발생한다. 초기 투자 비용 대비 실질적인 업무 개선 효과나 수익 창출 기여도를 수치화해 입증하기가 쉽지 않아, 일부 중견기업들은 전면 도입 대신 특정 부서 중심의 제한적 시범 운영에 머무르고 있다.

데이터 보안과 사내 핵심 기술 유출에 대한 우려 역시 기업들이 솔루션 도입 과정에서 가장 고심하는 대목이다. 외부 공개형 클라우드 서비스에 사내 기밀 정보나 연구개발(R&D) 데이터, 고객 개인정보를 입력할 경우 발생할 수 있는 보안 사고 위험 때문이다. 실제로 일부 글로벌 제조사에서는 연구원들이 프롬프트 입력 창에 반도체 측정 장비 소스 코드와 내부 회의록을 입력하면서 핵심 기밀이 외부 서버로 전송되는 사고가 발생해 전사적인 외부 인공지능 접속 차단 조치를 취하기도 했다.

이러한 문제를 해결하기 위해 국내 기업들은 폐쇄망 내부나 독립된 가상 클라우드 환경에 인공지능 모델을 설치하는 온프레미스(On-Premise) 및 프라이빗 클라우드 방식을 적극 도입하고 있다. 외부 공용 서버와의 물리적 연결을 차단하고 기업 내부 데이터만으로 모델을 미세 조정(Fine-Tuning)하거나 검색 증강 생성(RAG, Retrieval-Augmented Generation) 기술을 적용해 데이터 보안성을 극대화하는 방식이다.

검색 증강 생성 기술은 인공지능 모델이 사전에 학습한 범용 매개변수에만 의존하지 않고, 사내 문서 관리 시스템(EDMS)에서 정식 승인된 최신 데이터베이스만을 실시간 검색해 답변을 도출하도록 제한하는 아키텍처다. 이를 통해 모델의 환각 현상을 줄이고 정보의 출처를 명확히 제시할 수 있으며, 기업 외부로 중요 데이터가 전송되는 경로를 원천 차단할 수 있다. 사내 인트라넷 직급과 직무 권한에 따라 임직원별 정보 열람 범위를 차등 적용하는 접근 제어 시스템도 결합되고 있다.

인공지능 소프트웨어 연구위원은 기업들이 인공지능 모델의 성능 지표 못지않게 데이터 거버넌스와 권한 관리 체계 수립에 투자를 집중해야 한다고 짚었다. 기업 내부의 비정형 문서가 정제되어 있지 않거나 열람 등급 기준이 모호할 경우, 인공지능 시스템이 권한 밖의 인사 정보나 미공개 재무 자료까지 임의로 조합해 출력하는 내부 보안 사고가 발생할 수 있다는 설명이다.

제조업체 기획부서에서 근무하는 박모 씨(45)는 시스템 도입 초기에는 보안 검증 절차가 까다롭고 외부 상용 도구에 비해 문장 표현력이 다소 떨어진다는 내부 불만이 있었으나, 최근에는 사내 전용 모델의 도메인 특화 지식 학습이 고도화되면서 신뢰도가 크게 높아졌다고 언급했다. 박모 씨는 고객 수주 내역이나 원가 분석 지표 같은 민감 자료를 다룰 때 데이터 유출 방지(DLP) 시스템과 연동돼 있어 정보 보안에 대한 불안감 없이 실무에 활용하고 있다고 덧붙였다.

유통 및 전자상거래 업계에서도 상품 분류, 재고 예측, 실시간 고객 상담 자동화에 기업용 모델을 적극 편입하고 있다. 수십만 개에 달하는 상품 설명 문구를 브랜드 가이드라인에 맞춰 자동으로 생성하고, 다국어 마케팅 카피를 현지 문화적 맥락에 부합하도록 즉각 번역해 해외 진출 속도를 높이는 방식이다. 이를 통해 콘텐츠 제작에 소요되던 외주 비용과 작업 일정을 상당 부분 줄이는 성과를 내고 있다.

온라인 쇼핑몰 운영사에서 마케팅을 총괄하는 이모 씨(36)는 분기별 판촉 행사마다 수백 개의 상세 페이지 문구를 작성하느라 야근이 잦았으나, 사내 인공지능 솔루션 도입 이후 상품 핵심 속성만 입력하면 규격에 맞춘 마케팅 문안이 즉각 생성된다고 전했다. 이모 씨는 단순 작성 업무에서 벗어나 판촉 데이터 분석과 고객 유입 경로 개선에 인력을 재배치하면서 마케팅 캠페인의 투자 대비 수익률(ROI)이 전년 동기 대비 개선됐다고 말했다.

산업통상자원부와 한국소프트웨어산업협회 등 관계 기관은 중소·중견기업을 위한 보안 검증 가이드라인과 인공지능 도입 지원 사업을 구체화하고 있다. 자금력과 전문 엔지니어가 부족한 기업의 경우 자체 서버 구축과 모델 파인튜닝에 따른 비용 부담이 크기 때문에, 보안 인증을 획득한 기업용 서비스형 소프트웨어(SaaS) 형태의 인공지능 솔루션 보급 사업이 대안으로 추진되고 있다.

엔터프라이즈 인공지능 솔루션의 고도화는 단순한 소프트웨어 도입을 넘어 조직의 일하는 방식과 업무 프로세스 전반을 재편하는 과정으로 이어지고 있다. 사내 인공지능 활용 능력을 체계적으로 끌어올리기 위한 임직원 대상 프롬프트 엔지니어링 실무 교육, 데이터 입력 준칙, 인공지능 윤리 가이드라인 수립도 필수 과제로 자리 잡았다. 기술적 인프라 구축과 함께 구성원들의 정보 보안 인식 제고 교육이 정기적으로 병행되고 있다.

금융감독원과 개인정보보호위원회 등 규제 당국 또한 금융, 의료, 통신 등 엄격한 규제 산업군을 대상으로 인공지능 활용 시 발생할 수 있는 개인정보 침해 방지 대책과 망 분리 규제 완화 세부 기준을 단계적으로 정비하고 있다. 규제 준수(컴플라이언스) 요건을 빈틈없이 충족하면서도 글로벌 기술 경쟁에서 뒤처지지 않도록 안전한 테스트베드 환경을 제공하는 제도적 조치가 진행 중이다.

기업들은 업무별 생산성 향상 지표와 비용 절감액을 다각도로 산출하고 보안 취약점을 상시 점검하며 인공지능 적용 범위를 단계적으로 넓히고 있다. 사내 도입을 추진하는 조직은 사내 비정형 데이터 정제율, 보안 등급 체계 분류의 완결성, 실무 부서별 도입 타당성 평가를 종합적으로 거쳐 시스템을 운영하고 있다.

저작권자 © 스페셜타임스 무단전재 및 재배포 금지