며칠 전 들은 한 문장이
오랫동안 머리에 남았습니다.
AI로 사내 인사 툴을 만든다는
HR아너스포럼 회원과의 대화였는데요.
대화는 예상 밖의 방향으로 흘렀습니다.
"회사가 보수적이지 않나 보네요?"
보통은 여기서
도입 승인 이야기나,
파일럿 프로젝트 이야기가 나옵니다.
그런데 돌아온 답은 달랐습니다.
"보안팀이 알기 전에 정착시키는 거예요."
짧은 말이었지만,
지금 조직 안에서 벌어지는
AI 활용의 현실이 그대로 담겨 있었습니다.
직원은 먼저 쓰고,
회사는 뒤늦게 발견합니다.
활용은 이미 시작됐고,
통제는 그 뒤를 쫓습니다.
숨기려는 사람과,
막으려는 조직.
그 사이에서 AI는
더 빠르게 퍼집니다.
이 풍경을 단순히
일탈이나 규정 위반으로만
설명하기는 어렵습니다.
오히려 구조적인 긴장이
그 배경에 더 가깝습니다.
왜 AI만 유독 예민할까
많은 조직이 이미
수많은 디지털 도구를 써왔습니다.
엑셀도 있었고,
사내 문서검색 시스템도 있었습니다.
업무 효율을 높이는 도구는
계속 등장했죠.
그런데 AI만큼은
반응의 온도가 다릅니다.
그 이유는 비교적 분명합니다.
기존 도구는 대체로
데이터가 조직 내부에 머물렀습니다.
입력과 활용의 범위도
예측 가능했습니다.
하지만 AI는 다릅니다.
잘 쓰려면 맥락을 넣어야 합니다.
단순 키워드 몇 개가 아니라,
업무 상황과 판단 기준,
내부 정보와 예외 조건까지
함께 입력하게 됩니다.
특히 HR 영역은 더 그렇습니다.
인사 데이터는 원래도
민감도가 높은 정보인데요.
평가, 보상, 조직 개편,
채용과 면담 기록처럼
맥락 자체가 핵심인 정보가 많습니다.
문제는 여기서 생깁니다.
AI를 잘 활용하는 행동 자체가,
동시에 위험 요소가 되기도 합니다.
더 정확한 결과를 얻기 위해
더 많은 정보를 입력하고,
더 많은 정보를 입력할수록
위험 가능성도 커집니다.
활용도와 위험이
정비례하는 도구.
이 감각이 기존 시스템과는 다릅니다.
보안팀 입장에서 보면
멈칫할 이유가 충분합니다.
직원은 이미 쓰고 있다
이번에 삼성SDS가
'그림자 AI'를 짚었습니다.
승인 없이 직원이
개인적으로 쓰는 AI를 말하죠.
이 표현이 흥미로운 이유는,
문제가 단순 사용 여부가 아니라
'보이지 않는 사용'이라는 데 있습니다.
조직은 아직 검토 중인데,
현장은 이미 움직이고 있습니다.
특히 실무에서는
속도가 중요합니다.
반복 작업을 줄이고,
문서 초안을 만들고,
정리 시간을 단축하는 경험을
직접 해본 사람일수록
다시 이전 방식으로 돌아가기 어렵습니다.
그러다 보니 묘한 상황이 생깁니다.
공식적으로는 금지인데,
비공식적으로는 확산됩니다.
회의에서는 조심스럽게 말하지만,
실무 단계에서는 이미
각자 방법을 찾습니다.
누군가는 개인 계정으로 쓰고,
누군가는 특정 업무만 조용히 활용합니다.
또 어떤 조직에서는
성과가 먼저 나오면서
도구가 사실상 자리 잡기도 합니다.
그리고 그 시점이 되면,
처음의 질문이 바뀝니다.
"써도 되나?"가 아니라,
"이미 쓰고 있는데 어떻게 관리하지?"
로 넘어갑니다.
여기서 중요한 건,
직원이 위험을 몰라서 쓰는 것만은
아니라는 점입니다.
위험을 알아도,
효율의 차이가 너무 크면
사람은 결국 사용하게 됩니다.
특히 반복 업무가 많은 HR에서는
그 체감이 빠르게 옵니다.
초안 작성,
문구 정리,
데이터 요약,
회의 내용 구조화처럼
시간을 많이 쓰던 작업들이
짧아지는 경험을 하게 되니까요.
그러면 조직의 승인 속도보다,
현장의 적응 속도가
더 빨라집니다.
바로 이 지점에서
'그림자 AI'가 생겨납니다.
보안팀은 왜 과잉 차단으로 갈까
흥미로운 건,
보안팀 역시 나름의 논리가 있다는 점입니다.
겉으로 보면
지나치게 보수적으로 보일 수 있습니다.
새로운 도구가 나오면 막고,
접속을 제한하고,
승인을 미루는 방식 말이죠.
하지만 조직 안에서
보안팀이 평가받는 기준을 보면,
행동의 방향이 이해됩니다.
보안은 대체로
'문제가 발생하지 않는 상태'로
성과를 인정받습니다.
효율이 얼마나 올라갔는지는
측정하기 어렵습니다.
반면 유출 사고 한 건은
즉시 기록으로 남습니다.
못 누린 생산성은 보이지 않지만,
사고는 모두가 봅니다.
그러니 의사결정은
자연스럽게 방어적으로 흐릅니다.
'효율을 높여서'가 아니라,
'문제를 막아서' 평가받는 구조.
그 안에서는 과잉 차단이
오히려 합리적 선택이 됩니다.
이건 특정 팀의 태도 문제라기보다,
인센티브 구조의 문제에 가깝습니다.
실제로 현업은
빠른 적용을 원하고,
보안은 안정성을 우선합니다.
양쪽 모두 조직을 위한 판단인데,
기준과 책임의 방향이 다릅니다.
그래서 갈등이 반복됩니다.
현업은 답답함을 느끼고,
보안은 불안을 느낍니다.
그리고 그 사이에서 직원들은
조용히 우회로를 찾게 됩니다.
막으려는 힘이 강해질수록,
사용은 더 음지로 들어갑니다.
그래서 남는 질문
결국 중요한 건,
AI 사용 자체를 없앨 수 있느냐가 아닙니다.
원문에서도 말했듯,
결론은 비교적 분명합니다.
결국엔 모두가 AI를 쓰게 됩니다.
현장에서 체감한 효율은
생각보다 강력합니다.
한 번 경험한 방식은
쉽게 사라지지 않습니다.
그렇다면 이제 질문은 달라집니다.
"숨어서 쓰게 둘 것인가, 드러내고 쓰게 도울 것인가."
이 문장이 중요한 이유는,
문제를 개인 윤리의 영역에서
조직 운영의 영역으로 옮기기 때문입니다.
누가 몰래 썼는가를 따지는 것보다,
왜 몰래 쓰게 되었는가를 보는 시선입니다.
실무에서는 이미 필요를 느끼고 있고,
조직은 아직 준비되지 않았습니다.
그 간극이 클수록
그림자는 더 커집니다.
그래서 필요한 건,
무조건 허용하거나
무조건 금지하는 단순한 선택이 아닙니다.
어떤 데이터가 위험한지,
어디까지 허용할지,
무엇은 내부에서 처리하고
무엇은 제한할지.
그 기준을 조직이 먼저 정해야 합니다.
그리고 그 과정은
개별 직원에게 맡길 문제가 아닙니다.
전사 차원에서
득과 실을 계산해야 합니다.
활용 가능성과 위험 가능성을
같이 봐야 하죠.
안전한 길이 없으면,
사람은 결국 편한 길을 찾습니다.
그 길이 비공식 경로가 되면,
통제는 더 어려워집니다.
반대로 최소한의 기준과
현실적인 활용 경로가 생기면,
숨길 이유도 줄어듭니다.
보안은 유지하면서,
현장의 생산성도 포기하지 않는 방법.
지금 많은 조직이
그 균형점을 찾고 있습니다.
HR이 먼저 마주하는 이유
특히 HR은
이 변화를 먼저 체감하는 부서 중 하나입니다.
사람과 조직을 다루는 업무는
원래도 문맥이 중요합니다.
짧은 답보다,
상황 설명이 길어질수록
AI 활용 가능성은 커집니다.
동시에 민감성도 높아집니다.
그래서 HR은
AI 활용의 효율과 위험을
가장 가까이에서 동시에 보게 됩니다.
한쪽에서는
업무 생산성이 올라갑니다.
다른 한쪽에서는
정보 관리에 대한 긴장도 커집니다.
이 충돌을 피하기는 어렵습니다.
다만 어떻게 다룰지는
조직마다 달라질 수 있습니다.
어떤 조직은 계속 막으려 할 것이고,
어떤 조직은 기준을 만들며
조금씩 열어갈 겁니다.
분명한 건,
이미 현장은 움직이고 있다는 점입니다.
그래서 지금 필요한 건
속도를 무시한 통제도,
위험을 무시한 낙관도 아닙니다.
현실을 인정한 상태에서
어떻게 드러내고,
어떻게 관리하고,
어떻게 안전한 활용으로 연결할지를
설계하는 일에 가깝습니다.
AI를 둘러싼 갈등은
기술 자체보다,
조직이 변화를 받아들이는 방식의 문제인지도 모릅니다.
그리고 그 변화는 이미,
조용히 사내 곳곳에 정착되고 있습니다.