사비로 1조 원 긁은 직장인들… 당신의 회사는 '섀도우 AI' 폭탄을 안고 있습니다

안녕하세요! 요즘 직장인들 사이에서 챗GPT, 클로드 같은 생성형 AI 툴은 업무 필수템으로 자리 잡고 있어요. 그런데 기업 경영진이나 IT 보안 담당자라면 오늘 전해드릴 소식에 등골이 서늘해지실지도 모르겠네요. 직원들이 회사 지원 없이 **'내 돈'**을 써가며, 심지어 '회사 몰래' AI를 업무에 활용하고 있다는 충격적인 데이터가 나왔거든요.

단순히 'AI를 많이 쓴다'는 트렌드 기사가 아니에요. 직원들의 자발적인 디지털 역량 강화 이면에 숨겨진 통제 불능의 '섀도우 AI(Shadow AI)' 리스크, 지금부터 자세히 파헤쳐 볼게요.

1. 1조 원의 사비 지출, 직장인들은 왜 지갑을 열었나?

최근 딜로이트 UK가 2026년 9월 발표한 ‘GenAI Workforce Survey’(영국 18~70세 근로자 25,000명 대상)에 따르면, 영국 노동자들이 업무용 생성형 AI 툴에 자비로 지출하는 금액이 연간 약 9억 5,800만 파운드, 우리 돈으로 약 1조 6천억 원에 달한다고 해요.

전체 근로자의 63%가 업무에 생성형 AI를 써본 경험이 있고, 4명 중 1명(약 25%)은 매일 사용하고 있는데요. 특히 주목할 점은 AI 사용자의 17%가 업무를 위해 최소 1개 이상의 AI 툴을 자비로 결제하고 있다는 거예요.

직장인 커뮤니티의 반응을 살펴보면, 회사가 업무 효율성에 필수적인 최신 소프트웨어를 지원해주지 않아 개인이 사비로 디지털 장비를 갖춰야 하는 상황에 대한 불만이 꽤 많더라고요. 실제로 이들이 돈을 내면서까지 AI를 쓰는 이유는 명확해요. 정보 검색(43%), 이메일 작성(43%), 문서 요약(31%) 등의 업무용 AI 툴 기능을 활용해 주당 평균 70분의 시간을 절약하고 있기 때문이죠.

2. 'AI 쓴다고 하면 잘릴까 봐…' 숨어버린 섀도우 AI

효율이 이렇게 좋은데, 왜 회사에 당당하게 요구하지 않을까요? 설문조사에 따르면 AI 사용자의 31%는 고용주 모르게 AI 툴을 사용하는 이른바 '섀도우 AI' 행태를 보이고 있어요.

그 이면에는 직장 내 AI 사용에 대한 '낙인(Stigma)'과 고용 불안이 자리 잡고 있습니다. 커뮤니티 반응과 설문 결과를 종합해 보면, 매주 AI를 사용하는 근로자의 64%는 관리자가 'AI가 직원을 대체할 수 있다'고 생각할까 봐 두려워했어요. 또한 23%는 직장에서 AI를 사용하는 것에 대한 부정적인 시선이 있다고 느껴 사용 사실을 일부러 숨긴다고 답했죠.

생산성을 높이기 위해 내 돈을 쓰면서도, 혹시나 내 자리를 위협받을까 봐 몰래 써야 하는 직장인들의 아이러니한 현실인 셈이에요.

3. 기업 AI 보안의 적색경보, 통제 불능의 데이터 유출 리스크

경영진과 IT 담당자 입장에서 가장 심각한 문제는 바로 이 섀도우 AI가 초래하는 기업 AI 보안 위협이에요.

IT 및 데이터 거버넌스 커뮤니티에서는 직원이 고객의 기밀 데이터나 회사 핵심 자료를 개인용 AI 계정에 무단으로 입력하는 행위가 통제 불가능한 보안 사고로 이어질 수 있다며 심각한 우려를 표하고 있어요. 영국 국립사이버보안센터(NCSC) 역시 기업이 승인되지 않은 AI 사용 실태를 파악하지 못하면 심각한 데이터 유출, 지적 재산 손실, 규제 위반 위험에 직면할 수 있다고 강하게 경고했죠.

딜로이트 UK의 수석 AI 책임자인 헤일리 매켈비는 “영국 근로자들은 회사에서 AI 사용 허가를 내줄 때까지 기다리려 하지 않는다”며, 기업의 새로운 과제는 이 폭발적인 수요를 안전하고 책임감 있게 충족시키는 것이라고 분석했어요. 폴 리 산업 인사이트 책임자 역시 “진짜 문제는 직원들이 제한적인 교육과 부족한 가이드라인 속에서 AI를 쓰고 있다는 점”이라고 지적했고요. 실제로 AI 사용자의 절반(50%)은 안전한 AI 사용에 대한 공식적인 교육을 전혀 받은 적이 없다고 답했답니다.

4. 만약 개인 계정에서 기밀이 유출된다면? (아직 남은 과제들)

여기서 실무자분들이 반드시 짚고 넘어가야 할 중요한 질문이 하나 생깁니다. '직원이 자비로 결제한 개인 AI 계정으로 업무를 처리하다가 회사 기밀 데이터가 유출되었을 경우, 그 법적 책임은 직원과 회사 중 누구에게 있을까요?'

현재로서는 명확한 사내 규정이 없다면 책임 소재를 가리기 매우 복잡해질 수밖에 없어요. 회사는 직원의 업무 방식을 제대로 관리 감독하지 못한 책임을 피하기 어렵고, 직원은 보안 규정 위반으로 큰 징계를 받을 수 있죠. 이는 기업의 생성형 AI 도입에 있어 명확한 가이드라인이 왜 그토록 시급한지를 보여주는 단적인 예시예요.

💡 리더를 위한 제언: 막는 것만이 능사가 아니다

직원들의 1조 원대 사비 지출은, 그만큼 현장에서 AI 툴에 대한 수요와 생산성 향상 효과가 압도적이라는 뜻입니다. 직원들이 자발적으로 AI를 도입하는 속도가 기업의 정책 마련 속도를 아득히 앞지르고 있는 상황이죠.

이제 기업은 두 가지를 서둘러야 해요.
첫째, 사내 직원들의 비공식적인 섀도우 AI 사용 실태를 빠르게 파악(감사)해야 합니다.
둘째, 무조건적인 차단보다는 안전한 환경에서 쓸 수 있는 기업용 AI 툴을 공식적으로 도입하고, 명확한 안전장치(Guardrails)와 데이터 입력 기준을 담은 AI 가이드라인을 마련해야 해요.

보안 재앙이 터지기 전에, 직원들의 열정을 회사의 안전한 혁신 동력으로 바꾸는 결단이 그 어느 때보다 필요한 시점입니다.