오픈텍스트, “기업 52% 생성형 AI 도입… 보안·거버넌스 기반은 여전히 미흡”

오픈텍스트는 포네몬 인스티튜트와 공동으로 진행한 글로벌 조사 결과, 기업의 생성형 AI(GenAI) 도입 속도는 빨라지고 있지만 이를 뒷받침할 보안 및 거버넌스 체계는 여전히 뒤처져 있는 것으로 나타났다고 31일 전했다.

이번 조사에 따르면 전체 응답 기업의 52%가 생성형 AI를 이미 전사 또는 일부 업무에 도입한 상태다. 반면 AI 보안 운영과 리스크 평가까지 포함한 'AI 성숙 단계'에 도달한 기업은 5곳 중 1곳 수준에 불과했다. 특히 79%의 기업은 사이버보안 영역에서 AI가 완전히 배포되고 위험이 체계적으로 평가되는 수준에 이르지 못한 것으로 조사됐다.

또한 AI 관련 데이터 프라이버시 정책을 별도로 갖춘 기업은 41%에 그쳤으며, AI 편향·보안 위협·윤리 문제를 포함한 위험 기반 거버넌스 체계를 운영 중인 기업 역시 43% 수준에 머물렀다. 응답자의 59%는 AI 도입으로 인해 개인정보 및 보안 규제 준수가 오히려 더 어려워졌다고 답했다.

오픈텍스트는 이러한 결과가 국내 시장에도 시사하는 바가 크다고 설명했다. 최근 국내 금융, 공공, 제조 업계를 중심으로 생성형 AI PoC와 업무 자동화 프로젝트가 빠르게 확산되고 있지만, 실제 운영 단계에서는 데이터 통제, 권한 관리, 감사 추적, 설명 가능성 확보가 주요 과제로 부상하고 있다.

특히 국내 대기업과 금융권은 폐쇄망 및 엄격한 규제 환경 특성상 단순한 AI 모델 도입보다 정보보호 체계와 정책 기반 통제 모델을 함께 설계하는 접근이 중요해지고 있다. AI 활용 범위가 고객 응대, 문서 자동화, IT 운영, 보안 관제까지 확대되는 만큼 초기 단계부터 데이터 거버넌스와 지속적 모니터링 체계를 내재화해야 한다는 의미다.

실제 조사에서도 AI의 위협 탐지 효과에 대한 기대와 달리 신뢰성과 설명 가능성 부족이 한계로 지적됐다. 이상 징후 탐지 시간을 줄이는 데 AI가 효과적이라고 답한 비율은 51%였지만, 오류가 있는 의사결정 규칙(45%)과 잘못된 입력 데이터(40%)가 AI 성능을 저해하는 주요 요인으로 꼽혔다.

오픈텍스트는 앞으로 기업의 AI 경쟁력은 단순 도입 속도가 아니라 신뢰 가능한 정보 관리, 정책 기반 통제, 지속적인 리스크 모니터링 역량에서 갈릴 것으로 내다봤다. 특히 에이전틱 AI까지 확산되는 현 시점에서는 보안이 사후 대응이 아닌 AI 운영의 기본 아키텍처로 자리잡아야 한다는 점을 강조했다.

장만식 기자 plan@ekn.kr