일하는 곳의 AI: 속도, 리스크, 그리고 단순함이 이기는 이유

저는 팀과 고객들과 함께 AI에 대해 이야기하며 많은 시간을 보내고 있습니다.

유행어나 시장 전망 때문이 아니라, 소프트웨어를 만들고 고객을 지원하며, 정체성(아이덴티티)과 데이터를 보호하는—현장에서의 실제적인 작업을 말합니다.

AI에 대해 우리가 채택한 관점은 간단합니다. 비용을 줄여서 훌륭한 제품이나 훌륭한 고객 경험을 만들 수는 없습니다. AI는 사람을 대체하거나 단기적인 효율 향상을 쫓는 것이 아닙니다. 팀이 더 빠르게 움직이고, 중요한 것에 집중하며, 오래 지속되는 솔루션을 구축할 수 있도록 만드는 일종의 ‘레버리지’를 만드는 데 목적이 있습니다.

Netwrix에서 우리는 이 균형을 이렇게 생각합니다. AI가 가능하게 하는 속도, AI가 가져오는 위험, 그리고 단순함이 반드시 이겨야 하는 이유입니다.

1. 속도: 활동에서 가속으로

Netwrix에서는 우리가 몸담은 분야가 이미 붐비기 때문에 AI를 적극적으로 도입했습니다. 우리가 얻을 수 있는 모든 우위를 필요로 하기 때문입니다. 사람들이 AI가 일자리를 대체할 것이라고 말할 때, 저는 그 반대라고 봅니다. 만약 모든 개발자가 열 배 더 효율적으로 일하게 된다면, 저는 개발자를 더 줄이기보다 더 고용할 것입니다. 진짜 가치는 ‘속도’입니다. 더 많은 아이디어를 테스트하고, 더 많은 고객 문제를 해결하며, 지출한 1달러당 더 많은 혁신을 만들어내는 것 말이죠.

초기에는 팀에 AI 도구에 대한 액세스를 제공하고, 도입률이 급격히 상승하는 것을 지켜봤습니다. 초기 물결의 상당 부분은 단순한 텍스트 재작성에 불과했는데, 유용하긴 했지만 판을 바꾸는 수준은 아니었습니다. 명확한 목표와 교육 경로를 세운 뒤에는 AI가 더 이상 맞춤법 검사기 같은 역할에 머물지 않고, 증폭기(amplifier)로 바뀌었습니다. 사람들의 ‘생각’을 돕는 것이지, 단지 ‘입력’을 빠르게 하는 것에 그치지 않았습니다. 이러한 같은 원칙이 Netwrix 1Secure™를 구동합니다. Netwrix 1Secure™는 AI 기반 가시성을 활용해 조직이 데이터를 확인하고, 누가 그 데이터를 만지고 있는지 이해하며, 속도를 늦추지 않고 더 현명한 결정을 내릴 수 있도록 돕습니다.

2. 위험: 방향 없이 가속하면 노출이 발생합니다

가속은 짜릿하지만, 병목도 함께 이동시킵니다. 수년 동안에는 엔지니어링 역량이 한계 요소였습니다. 하지만 이제 개발은 너무 빠르게 진행되어 제품 관리, 문서화, 그리고 교육/온보딩이 그 속도를 따라가기가 어렵습니다. 코드는 매일 배포되지만 문서를 게시하는 데는 몇 주씩 걸린다면, 그 이점을 잃게 됩니다.

이와 같은 위험은 보안에서도 그대로 나타납니다. 새로운 기술의 파도가 올 때마다 공격 표면은 더 늘어납니다. 어제는 매크로였고, 오늘은 프롬프트와 에이전트, 그리고 모델을 통한 데이터 유출입니다. 우리는 이미 AI 입력 속에 숨은 프롬프트 인젝션 시도와 유출(엑스필트레이션)을 확인했습니다. 여전히 코드는 코드이고, 데이터는 데이터입니다. 다만 더 빠르고 예측이 어렵습니다. 그래서 우리는 Netwrix Threat Manager를 구축하여 AI 기반 활동을 포함한 이상 패턴을 탐지하고, 팀들이 신속하게 대응하는 데 필요한 신호를 제공하고자 했습니다.

또한 사회공학 또한 진화하고 있습니다. 보이스 클로닝과 세련된 피싱 캠페인은 속임수가 개인적인 것처럼 느껴지게 만듭니다. 해결책은 공포가 아니라 프로세스입니다. 콜백, 2단계 인증 요소(두 번째 요소) 확인, 그리고 민감한 요청을 처리하는 명확한 규칙을 통해 검증의 문화를 구축하세요. Netwrix ITDR (Identity Threat Detection and Response)는 신뢰가 이제는 증거를 필요로 하기 때문에 이러한 사고방식을 강화합니다.

그리고 또 하나의 위험은 안쪽(inside-out)에서 시작되는 리스크입니다. 많은 직원들은 이미 자신이 얼마나 많은 데이터를 접근할 수 있는지 깨닫지 못합니다. 수년간 누적된 권한 상승(permissions creep) 때문에, 예를 들어 “내가 볼 수 있는 급여 데이터를 보여줘” 같은 간단한 질의만으로도 원래는 공개되도록 의도되지 않았던 정보가 드러날 수 있습니다. Netwrix 1Secure™는 섀도 데이터(Shadow data)를 식별하고 위험한 접근 경로를 매핑한 뒤, 노출이 발생하기 전에 거버넌스 제어를 적용함으로써 이를 정리하는 데 도움을 줍니다.

3. 단순함: 진짜 경쟁력

몇 달간 실험해 본 결과 한 가지 패턴이 분명해졌습니다. 복잡함은 추진력을 꺾습니다. 저는 약 25년 동안 보안 프로그램을 구축하고 자문해 왔습니다. 보안 프로그램을 만들거나 개선하는 방법은 천 가지가 있을 수 있지만, 제 생각에는 결국 세 가지로 귀결됩니다:

• 여러분이 무엇을 가지고 있는지 알고 있나요?
• 그것을 어떻게 처리할지 결정했나요?
• 그리고 증거를 바탕으로 그 정책을 지속적으로 시행하고 있나요?

이 세 가지를 잘 수행하기만 해도 이미 한발 앞서 있습니다. 이러한 접근은 데이터 보안과 가시성에 대한 우리의 철학을 뒷받침합니다. 즉, 무엇을 보유하고 있는지, 누가 접근할 수 있는지, 그리고 그것이 어떻게 보호되는지 아는 것입니다.

AI의 잠재력은 매우 크지만, 과도하게 설계(오버엔지니어링)하기는 쉽습니다. 우리의 관점에서 목표는 새로운 도구를 차단하거나 맹목적으로 신뢰하는 것이 아니라, 도구가 올바르게 작동하도록 안내하는 것입니다. 사람들에게 가드레일(안전장치)을 제공하고, 학습할 수 있게 하며, 속도·보안·단순성을 장려하는 시스템을 구축하세요. 네, 여전히 사고 대응과 그 밖의 영역도 필요합니다. 하지만 이 세 가지를 잘 수행한다면—특히 AI 시대에는—훨씬 앞서 나갈 수 있습니다. 이 간단한 프레임워크는 Netwrix DSPM 조직이 단 한 번의 연속적인 흐름 속에서 데이터를 파악하고(인벤토리), 분류하며, 보호하도록 돕습니다.

챗봇을 막지 마세요

인터넷 초창기에는 판타지 풋볼과 YouTube를 차단하려고 했습니다. 이는 변혁적인 기술에 대한 즉흥적인(무의식적인) 반응이었습니다. 같은 실수를 반복하지 맙시다. 사람들에게 가드레일을 제공하고, 학습할 수 있게 하세요. 우리는 몇 가지 실수를 하게 될 수도 있지만, 그에 따른 이점은 무시하기엔 너무 큽니다.

밖에 나가서 바람 쐬세요

저는 농장에서 살아요. 그곳은 제 아내의 조부모님이 계시던 곳이라, 우리 아이들은 그곳에서 4대째를 이어가고 있죠. 저는 대부분을 임대해 쓰고, 가능한 때에는 나무도 심고, 언젠가 직접 트랙터를 타고 싶다는 생각에 잠기곤 해요. 하루 종일 화면과 보안에만 매달린 뒤 흙을 만져보는 건 좋은 리셋이 됩니다. 소는 해킹할 수 없어요—적어도 아직은요.

마지막 생각

AI는 이미 우리가 무언가를 만들고, 서비스를 제공하며, 보안을 지키는 방식까지 바꾸고 있습니다. 더 빠르게 움직이기 위해 AI를 활용하되, 올바른 대상에 집중하세요. 팀을 교육하세요. 신원과 권한을 정리하세요. 플레이북은 간단하게 유지하세요. 그리고 잊지 마세요. 탁월함은 구호가 아니라, 바로 앞으로의 5분입니다. 그 시간을 의미 있게 만들어 봅시다.