섀도우 AI란? 2025년 이후 실제 유출 사고 사례와 기업 대응 전략 총정리 (2026)
"이 계약서 조항, 챗GPT한테 물어보면 1분이면 끝나는데."
야근 중인 실무자의 머릿속에 스치는 이 생각, 낯설지 않으실 거예요. 회사 보안 규정은 "외부 서비스에 사내 자료 업로드 금지"라고만 적혀 있습니다. 하지만 눈앞의 문서 더미는 오늘 안에 검토해야 하죠. 결국 개인 계정으로 챗GPT 창을 열고, 계약서 일부를 붙여넣습니다.
이것이 바로 섀도우 AI(Shadow AI)가 태어나는 순간이에요. 악의가 아니라 '일을 빨리 끝내려는 선의'에서 시작되기 때문에 막기가 더 어렵습니다. 이 글에서는 섀도우 AI가 정확히 무엇인지, 2025년 이후 실제로 어떤 사고들이 뉴스에 등장했는지, 그리고 기업들이 어떻게 대응하고 있는지를 차례로 정리해 드릴게요.
섀도우 AI란 무엇인가요?
섀도우 AI는 IT 부서나 보안 조직의 승인·감독 없이 직원이 임의로 AI 도구를 업무에 사용하는 현상을 말해요. 개인 계정의 챗GPT에 사내 보고서를 요약시키거나, 승인되지 않은 AI 번역기에 계약서를 돌리거나, 검증 안 된 AI 브라우저 확장 프로그램을 설치하는 것이 모두 여기에 해당합니다.
과거 '섀도우 IT'(승인 없는 소프트웨어 사용)의 AI 버전이라고 볼 수 있지만, 두 가지 점에서 훨씬 위험해요.
첫째, 데이터가 '입력'되는 순간 회사 통제 밖으로 나갑니다. 섀도우 IT는 승인 안 된 도구를 '쓰는' 문제였다면, 섀도우 AI는 기밀 문서와 고객 정보를 외부 서버에 직접 '제출'하는 문제예요. 서비스 정책에 따라 입력 데이터가 외부 서버에 저장되거나 AI 학습에 활용될 수 있고, 한 번 나간 정보는 회수가 사실상 불가능합니다.
둘째, 진입 장벽이 없어서 전 직원이 잠재적 유출 경로가 됩니다. 섀도우 IT는 주로 개발자나 기술에 밝은 직원의 문제였지만, 생성형 AI는 브라우저만 열면 누구나 쓸 수 있어요. 신입사원부터 임원까지, 보안 지식이 없는 모든 구성원이 관련됩니다.
숫자로 보는 섀도우 AI의 현실
"우리 회사는 괜찮겠지"라고 생각하기 쉽지만, 최근 1년 사이 발표된 조사 결과들은 정반대를 가리키고 있어요.
조사 (발표 시점) | 주요 수치 | 의미 |
|---|---|---|
IBM 「데이터 유출 비용 보고서」 (2025년 7월) | 기업 5곳 중 1곳이 섀도우 AI로 데이터 유출 경험, 관련 유출은 평균 67만 달러(약 9억 원) 추가 비용 | 잠재 위협이 아닌 이미 벌어지는 현실 |
IBM 「데이터 유출 비용 보고서」 (2025년 7월) | AI 침해 기업의 97%가 AI 접근 제어 미비 | 대부분 조직에 통제 장치 자체가 없음 |
Microsoft 「Data Compliance Index」 (2026년) | 직원의 58%가 업무 문서 처리에 개인 AI 계정 사용 | 업무 데이터의 상당량이 이미 통제 밖 |
KPMG·멜버른대 공동 조사 | 직원의 57%가 AI 사용 사실을 숨기고 AI 결과물을 자기 것으로 제출 | '보이지 않는 사용'이 일상화됨 |
Okta 발표 (2026년 2월) | 조직의 91%가 이미 AI 에이전트를 사용 중이나 44%는 거버넌스가 전혀 없음 | 문제가 챗봇에서 에이전트로 확장 |
Gartner 전망 | 2030년까지 기업의 40% 이상이 섀도우 AI발 보안·컴플라이언스 사고를 경험할 것으로 예측 | 앞으로 더 커질 문제 |
특히 주목할 변화는 마지막 두 줄이에요. 2025년까지 섀도우 AI 통계가 주로 '챗봇에 뭘 붙여넣었나'를 세고 있었다면, 2026년의 통계는 '누가 어떤 에이전트를 돌리고 있나'를 묻기 시작했습니다. 왜 그런지는 아래 사례에서 확인할 수 있어요.
최근 1년, 실제로 벌어진 사고 3가지
사례 1: ChatGPT 공유 대화, 구글 검색에 그대로 노출 (2025년 8월)
2025년 7월 말, 챗GPT의 '공유 링크' 기능으로 생성된 대화들이 구글·빙 등 검색엔진에 색인되어 누구나 검색으로 볼 수 있다는 사실이 알려졌어요. 간단한 검색만으로 수천 건의 대화가 노출됐고, 여기에는 이력서 첨삭 요청, 건강 상태, 업무 관련 내용 등 민감한 정보가 포함되어 있었습니다. 어떤 대화는 내용만으로 작성자의 링크드인 프로필까지 추적이 가능했어요. OpenAI는 보도 직후 해당 기능을 제거했지만, 이미 색인된 정보를 완전히 되돌리기는 어려웠습니다.
교훈은 명확해요. 외부 AI 서비스에 올라간 데이터는, 서비스 측의 기능 하나로 언제든 예상치 못한 방식으로 노출될 수 있다는 것입니다. 직원이 회사 문서를 붙여넣은 대화였다면 어땠을까요?
사례 2: 딜로이트, AI 환각 보고서로 정부에 용역비 환불 (2025년 10월)
섀도우 AI의 위험은 '유출'만이 아니에요. 글로벌 컨설팅사 딜로이트는 호주 정부가 약 44만 호주달러(약 4억 원)에 발주한 복지제도 평가 보고서에 존재하지 않는 학술 자료를 참고문헌으로 넣고, 법원 판결문을 조작해 인용한 사실이 드러나 용역비 일부를 환불했습니다. 보고서 작성 과정에 생성형 AI 도구를 활용했다는 사실도 인정했어요. AI가 그럴듯하게 지어낸 내용, 즉 환각(hallucination)이 검증 없이 공식 결과물에 그대로 실린 것입니다.
사례 3: 오픈클로 사태, 섀도우 AI가 '에이전트'로 진화하다 (2026년 1~2월)
2026년 초, 오픈소스 개인 AI 에이전트 오픈클로(OpenClaw)가 출시 며칠 만에 깃허브 스타 수만 개를 기록하며 폭발적으로 확산됐어요. 채팅만 하는 AI가 아니라 사용자 PC에서 직접 실행되며 파일을 읽고 쓰고, 메신저를 다루고, 셸 명령까지 수행하는 도구였기 때문에 "진짜 디지털 비서"라는 기대를 모았죠. 그리고 수많은 직장인이 회사 승인 없이 업무용 PC에 이를 설치했습니다.
문제는 그 편리함의 정체가 곧 '권한'이었다는 점이에요. 국내외 보안 기관들이 확인한 사고만 나열해도 이렇습니다.
악성 스킬(확장 기능) 대량 유포: 공식 마켓플레이스에 사전 검증 장치가 없어, 1월 말 암호화폐 도구로 위장한 악성 스킬이 28개에서 사흘 만에 386개로 늘었고, 정보 탈취 악성코드가 배포됐어요.
인증정보 대량 노출: 연계 소셜 서비스의 데이터베이스 설정 오류로 100만 건이 넘는 인증정보와 API 키, 수만 건의 이메일·비공개 메시지가 외부에 그대로 드러났습니다.
제어 패널 인터넷 노출: 4만 개가 넘는 오픈클로 제어 패널이 인터넷에 노출됐고, 그중 1만 5천여 개는 원격 코드 실행 위험이 있었어요. 이 중 상당수는 기업 환경에서 실행 중이었습니다.
챗봇에 문서를 붙여넣는 기존 섀도우 AI는 '입력한 데이터'만 위험했지만, 에이전트형 섀도우 AI는 한 번 뚫리면 공격자가 그 직원의 파일, 메시지, 셸, 브라우저 전체를 가져갑니다. 사태가 커지자 국내에서는 네이버, 카카오, 배달의민족이 사내 오픈클로 금지령을 내렸고, 해외에서는 Meta가 전 업무용 기기에서 사용을 금지했습니다. 가트너는 2026년 1~2월 두 건의 리포트를 연달아 내며 "개인 AI 비서가 조직을 통제하기 전에 차단하라"는 이례적으로 강한 경고를 발표했고, 같은 조사에서 기업의 59%가 이미 임직원의 비인가 AI 에이전트 사용을 의심하거나 발견한 상태라고 밝혔습니다.
세 사례를 나란히 놓으면 최근 1년간 섀도우 AI 리스크가 어떻게 진화했는지 보여요.
사례 | 시점 | 리스크 유형 | 핵심 교훈 |
|---|---|---|---|
ChatGPT 공유 대화 노출 | 2025년 8월 | 데이터 유출 | 외부 서비스에 올라간 정보는 통제 불가 |
딜로이트 환각 보고서 | 2025년 10월 | 결과물 신뢰성 | 출처 검증 없는 AI 답변은 비용이 된다 |
오픈클로 사태 | 2026년 1~2월 | 에이전트 권한 탈취 | 이제는 데이터가 아니라 'PC 전체'가 위험 |
기업들은 어떻게 대처하고 있을까요?
사고가 쌓이면서 기업과 정부의 대응도 빠르게 진화하고 있어요. 크게 세 단계로 정리할 수 있습니다.
1단계: 차단. 필요하지만, 그것만으로는 부족한
오픈클로 사태에서 보듯, 시스템 권한을 통째로 쥐는 에이전트형 도구에는 신속한 차단이 실제로 필요했어요. 네이버·카카오·배달의민족의 금지령이 그 예입니다. 하지만 챗봇류 생성형 AI까지 전면 차단하는 접근은 한계가 뚜렷해요. 직원의 상당수는 마감을 지키기 위해서라면 보안 리스크를 감수할 가치가 있다고 여긴다는 조사 결과가 있고, 차단하면 개인 스마트폰이나 우회 경로로 옮겨갈 뿐입니다. 보안 업계에서도 "차단하면 위험이 아니라 가시성만 차단된다"는 지적이 공감대를 얻고 있어요.
2단계: 거버넌스와 규제. 규칙과 처벌이 강해지다
두 번째 단계는 'AI를 안전하게 쓰는 규칙'을 만드는 것인데, 최근 1년 사이 한국에서는 이 움직임이 법과 제도로 구체화됐습니다.
AI 기본법 시행 (2026년 1월): 기업의 AI 활용에 투명성·안전성 의무가 부과되기 시작했어요.
범정부 AI 보안 가이드라인: 개인정보보호위원회의 생성형 AI 개인정보 처리 안내서(2025년 8월)에 이어, 국가정보원과 과학기술정보통신부가 AI 시스템 보안 가이드라인(2025년 12월)을 공개하며 통합 프레임워크가 완성됐습니다.
개인정보 보호법 개정 (2026년 3월 공포): 반복적·중대한 위반에 대해 최대 전체 매출액 10% 수준의 징벌적 과징금 체계가 2026년 9월부터 도입돼요. 섀도우 AI로 인한 개인정보 유출의 대가가 차원이 달라지는 것입니다.
시장에서도 섀도우 AI를 '탐지'하는 솔루션이 등장하기 시작했어요. 2026년 2월 Okta가 발표한 Agent Discovery처럼, 조직 내에서 몰래 돌아가는 AI 에이전트를 자동으로 찾아내 거버넌스 체계 안으로 편입시키는 접근입니다. 다만 가이드라인과 탐지는 '무엇을 하지 말라', '누가 쓰고 있나'까지는 답해도, '그러면 무엇으로 일하라'는 답은 주지 못해요.
3단계: 안전한 공식 도구 제공. 정공법
그래서 앞서가는 조직들의 결론은 하나로 모입니다. "안전한 길을 가장 쉬운 길로 만들어라." 직원들이 몰래 AI를 쓰는 이유는 반항이 아니라 필요 때문이니, 그 필요를 채워주는 승인된 도구를 제공하는 것이 근본 해법이라는 것이죠.
상징적인 사례가 딜로이트예요. 환각 보고서 환불 사태가 알려진 바로 그 시기에, 딜로이트는 전 세계 47만 명 직원에게 기업용 AI를 전사 보급하는 대규모 계약을 발표했습니다. 국내에서도 오픈클로를 금지한 기업들이 AI 자체를 배척하는 것이 아니라, 보안이 검증된 엔터프라이즈 AI로 방향을 잡을 것이라는 전망이 지배적이에요. 사고를 겪은 조직일수록 'AI 금지'가 아니라 '검증된 AI의 공식 도입'으로 움직인다는 것입니다.
우리 회사의 공식 AI 도구, 무엇을 확인해야 할까요?
그렇다면 '승인해도 되는 AI'는 어떤 조건을 갖춰야 할까요? 최근 1년의 사고들이 그대로 체크리스트가 됩니다.
데이터가 어디에 저장되는가? 문서 원본이 외부 클라우드 서버에 통째로 올라가는 구조라면, ChatGPT 공유 링크 사태 같은 노출 리스크에서 자유로울 수 없어요.
답변의 근거를 검증할 수 있는가? 딜로이트 사례처럼, 출처 없는 AI 답변은 언젠가 비용으로 돌아옵니다. 문장 단위로 원문을 확인할 수 있어야 실무에 쓸 수 있어요.
도구가 요구하는 권한이 통제 가능한가? 오픈클로 사태의 교훈이에요. 편리함의 대가로 시스템 전체 권한을 내주는 구조인지 확인해야 합니다.
도입 비용과 속도가 현실적인가? 실무자가 기다리다 지치면 다시 섀도우 AI로 돌아갑니다.
이런 대안도 있어요: 사내용 AI 업무보조 에이전트 '스쿠피'
위 체크리스트를 기준으로 설계된 도구 중 하나가 스쿠피(Scoopie)예요. 스쿠피는 내 문서를 연동하고 무엇이든 물어보면 자료 기반으로 답하는 사내용 AI 업무보조 에이전트인데, 최근 1년 사고들이 드러낸 세 가지 리스크에 각각 이렇게 대응합니다.
1. 원본 파일과 대화내역이 로컬에 저장되는 무로깅 구조.
문서 원본과 대화기록은 모두 내 컴퓨터 안에서만 저장·관리되고, 외부 서버에 저장되는 정보는 없어요. AI가 답변을 만들 때는 꼭 필요한 최소한의 문장만 골라, 민감정보를 자동으로 마스킹한 뒤 AES-256으로 암호화해 클라우드 AI에 전달합니다. 문서 전체를 외부에 올리는 방식과는 구조 자체가 달라서 보안 부서의 심사 기준과도 호환돼요.
2. 문서 업무에 필요한 권한만.
스쿠피는 셸을 실행하거나 시스템을 조작하는 범용 에이전트가 아니라, 연동한 문서만 읽고 답하는 일에 집중하는 도구예요. 오픈클로 사태가 보여준 '과도한 권한' 문제와는 출발점이 다릅니다.
무엇보다 설치 후 폴더만 연결하면 바로 쓸 수 있어서, "공식 도구가 나올 때까지 기다리라"는 말 대신 오늘부터 안전한 공식 경로를 열어줄 수 있어요.
2. 환각 대신 검증.
답변의 모든 문장에 근거 출처를 표시하고, 클릭하면 원문의 해당 페이지에서 근거 문장을 하이라이트로 보여줍니다. 문서에 없는 내용은 지어내지 않고 "해당 문서에서는 찾을 수 없습니다"라고 명확히 답해요. 딜로이트식 환각 리스크를 실무자가 눈으로 걸러낼 수 있는 구조입니다.
마무리: 섀도우 AI는 금지가 아니라 '대체'로 사라집니다
정리해 볼게요. 섀도우 AI는 직원의 일탈이 아니라 "일은 많은데 회사가 준 도구가 없다"는 공백에서 자라납니다. 최근 1년의 사고들은 그 공백의 대가가 데이터 유출에서 결과물 오염을 거쳐, 이제는 PC 전체의 권한 탈취로까지 커졌음을 보여줬어요. 규제는 매출액 10% 과징금 시대로 접어들었고요. 차단은 가시성을 잃게 하고, 가이드라인만으로는 부족합니다. 결국 답은 실무자의 필요를 채워주는 안전한 공식 도구를 제공하는 것이에요.
여러분 조직의 상황에 맞는 현명한 도구 선택으로, 그림자 없이 밝은 곳에서 AI의 생산성을 누리시길 바랍니다.