섀도 AI

Shadow AI

조직의 보안·승인 절차를 거치지 않고 임직원이 인공지능(AI) 도구를 업무에 활용하는 행태를 말한다. 과거 정보기술(IT) 부서 승인 없이 사용하던 비인가 소프트웨어인 '섀도 IT(Shadow IT)'에서 확장된 개념으로, 생성형 AI의 급속한 확산과 함께 중요성이 커졌다.

임직원이 챗GPT 등 외부 AI 서비스에 기업 기밀이나 고객 데이터를 입력할 경우 정보 유출이나 규제 위반으로 이어질 수 있어 주요 보안 위협으로 간주된다. 최근 기업들은 AI 거버넌스 체계 구축과 사내 승인형 생성형 AI 도입 등을 통해 섀도 AI 관리에 나서고 있다.
유럽연합(EU) AI법(EU AI Act) 역시 기업의 AI 시스템 관리·추적 의무를 강화하면서 섀도 AI 통제 중요성이 커지고 있다.