보안2026. 11. 9. 오후 5:29 UTC·1 분 소요

Kiberdom 조사, 직원 3명 중 1명 AI에 업무 계정 정보 제공

Kiberdom 조사에서 러시아 기업 직원의 약 3분의 1이 최근 6개월간 AI에 업무용 로그인 정보 등을 넘겼다. AI 서면 규정이 있는 기업은 5%였다.

An office worker typing on a laptop while a chatbot interface and padlock icons hover over the screen, symbolising data shared with AI. — 이미지: rb.ru

러시아 기업 직원 가운데 거의 3명 중 1명이 최근 6개월간 업무용 로그인 정보, 키, 폴더 접근 권한을 AI 도구에 넘긴 것으로 나타났습니다. Kiberdom 조사 결과입니다. AI 사용에 관한 서면 규정이 있다고 답한 응답자는 5%에 그쳤습니다.

고객 데이터도 AI에 업로드

접근 정보 외에도 직원들은 일상 업무 문서를 AI에 올리고 있습니다. 최근 6개월간 상업 제안서를 업로드한 비율은 25%, 개인정보가 포함된 고객 데이터베이스는 12%였습니다.

주된 용도는 시간이 많이 걸리는 작업 가속(18%), 대량 정보 분석(11%), 문서 작성·편집(7%)입니다. 내부 데이터를 넘긴 이유로는 적합한 사내 AI 서비스 부재가 16%, 경영진의 AI 사용 장려가 13%였습니다. 직원 5명 중 1명은 어떤 업무 데이터를 AI에 줘도 되는지 모른다고 답했고, 9%는 올리는 자료를 기밀로 여기지 않았습니다.

규정과 모니터링 실태

서면 규정이 있다는 응답은 5%, 구두로만 설명을 들었다는 응답은 17%, AI에 넘기면 안 되는 데이터 범주가 정해져 있다는 응답은 18%였습니다. 22%는 외부 AI에 어떤 자료도 올릴 수 없다고 답했습니다. 기밀 문서를 올려야 할 경우 23%는 개인정보를 먼저 삭제하고, 14%는 IT 또는 정보보안 부서에 문의하며, 8%는 그대로 업로드하겠다고 했습니다.

정보보안, IT, HR, 법무 분야 관리자와 전문가 대상 조사에서는 업무 기기의 AI 사용을 모니터링하는 기업이 18%, 하지 않는 기업이 23%였습니다. 32%는 직원이 로그인 정보, 비밀번호, 접근 키를 AI에 보냈다고 답했습니다. 16%는 무엇을 보냈는지 모르고, 12%는 점검 자체를 하지 않았습니다.

위반 시 조치로는 AI 서비스 접근 제한이 23%, 개별 검토가 20%, 규칙 재설명이 11%, 해고 검토가 2%였습니다. 안전한 사용에 부족한 요소로는 내부 데이터용 사내 AI 서비스(30%)와 모니터링 자원(14%)이 꼽혔습니다.