전체기사 최신뉴스 GAM
KYD 디데이
홈 산업 재계·경영

속보

더보기

[기고] 문제는 가이드라인이야

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

하민회 이미지21대표(코가로보틱스 마케팅자문)

'니들이 생성형AI를 알아?' 

챗GPT로 대변되는 생성형AI는 등장한지 채 1년도 되지 않아 '모르는 사람은 없지만 다 아는 사람도 없는' 존재가 되었다. 눈 뜨면 신박한 새기술을 선보이며 확실히 전과 다른 AI, 뭐든 다 해낼 수 있을 것 같은 기대를 불러 일으켰지만 그 이면에 숨은 부작용도 만만치 않다.

AI 전망을 조사한 각종 보고서들에 의하면 생성형 AI 기술이 삶의 방식은 물론 업무 방식을 변화시켜 생산성을 획기적으로 향상시킬 것이라는 전망은 지배적이다. 하지만 응답자의 절반가량에 해당하는 기업들이 생성형AI를 도입할 준비를 하지 못한 상태다. 기술 인프라와 인재의 부족, 미진한 구현 로드맵, AI 활용 가이드라인 부재 등이 원인이다.

특히 심각하게 봐야 할 것이 AI 활용 가이드라인의 부재다. 가이드라인은 AI활용에 대한 기업의 정책이자 인재 교육과 직결되는 중요한 사안이기 때문이다.

하민회 이미지21 대표.

챗GPT 도입 초기 삼성 반도체 사업부의 정보유출 사고. 한 엔지니어가 오류 확인 목적으로 챗GPT에 기밀 소스 코드를 붙여 넣었고, 다른 엔지니어는 챗GPT와 코드를 공유해 코드 최적화를 요청했다. 직후 사내 챗GPT사용을 금지한 삼성전자는 연내 자체 생성형AI를 개발해 도입할 계획이라 한다. 강력한 기술일수록 도입에는 사전 준비와 지침이 요구된다는 사실을 확인시켜 준 사례다.

내부정보 유출 사고로 인한 챗GPT 금지령은 국내 기업 만의 일은 아니다. 월스트리트저널(WSJ)에 따르면 미국의 애플, 통신업체인 버라이즌, 뱅크오브아메리카(BofA), 골드만삭스와 씨티그룹 등도 자사 소프트웨어 시스템에서 챗GPT를 자동 차단했다. 이들 기업은 내부정보유출을 물론 자칫 고객 정보나 소스 코드에 대한 통제를 잃을 수 있는 위험을 감수하기보단 챗GPT 사용 금지를 택했다.

글로벌 업무관리 플랫폼 아사나의 '기업 내 AI 활용 현황(The State of AI at Work)' 보고서에 의하면 직장에서 일상적으로 AI를 사용하지만, 직원에게 정확한 AI 활용 지침을 제시하는 기업은 4분의 1일에 불과하다. 전체 응답 직원의 48%가 회사에서 상세한 AI 사용 지침을 알려주길 원했지만 직장에서 AI 사용 지침을 받았다고 답한 비율은 24%에 그쳤다. 또 전체 응답자의 39%는 AI 교육이 입사 결정에 영향을 미친다고 답했다.

생성형AI는 경이로운 속도로 발전하고 있지만 개선되어야 할 점도 많다.

프린스턴대·스탠퍼드대·IBM 공동연구에 의하면 챗GPT 등 대형언어모델(LLM)은 미세조정을 하면 모델의 안전 기능이 떨어진다는 연구결과가 나왔다.

미세조정은 이미 훈련된 모델에 새로운 데이터셋을 넣어 재학습하는 기술이다. 막대한 비용을 들여 자체 LLM을 만들 여력이 부족한 다수의 중소 중견 기업은 미세조정을 통해 맞춤형 AI모델을 구축하는 추세다.

연구진은 LLM에 탑재된 '안전 정렬 인프라 (유해하거나 틀린 답변을 내지 못하도록 제어하는 시스템)'가 미세조정 후 어떻게 변하는지 연구했다. 연구 대상인 챗GPT 3.5 터보 모델은 단 10개의 예시를 통한 미세조정으로 거의 모든 유해한 질문과 명령에 반응을 보였다.

이는 악의적인 의도가 아니더라도 일반적인 데이터셋을 사용한 단순한 미세조정만으로도 LLM의 안전성이 떨어질 수 있음을 의미한다. 연구진은 논문 게재 전 연구 결과를 오픈AI에 공유, API에 새로운 안전 개선 사항을 통합할 수 있도록 제언했다.

이제 미세조정 시장에도 안전정렬에 대한 새로운 가이드라인이 생기게 된 셈이다.

생성형AI 활용 가이드라인 못지 않게 AI윤리 가이드라인의 필요성도 커지고 있다.

최근 MS는 생성형AI를 활용한 콘텐츠의 심각성을 점수화해 정책 준수 여부를 쉽게 확인할 수 있는 서비스를 출시했다. 증오나 폭력 같은 잠재적으로 유해한 콘텐츠를 감지해 이를 심각성 점수로 표시함으로써 기업 정책에 근거해 차단하거나 플래그 표식 등으로 콘텐츠 서비스를 맞춤화 할 수 있고 사용 목적과 사례에 맞춰 세분화된 검수 기준을 설정하는 것도 가능하다.

에너지 기업 쉘(Shell)의 경우 자체 개발한 생성 AI 플랫폼을 통해 애플리케이션을 구축하고 배포하는데, 이 과정에서 MS의 서비스를 통해 부적절하거나 유해한 콘텐츠를 거르고 온라인 공개 이전에 관련 정책의 준수 여부를 확인한다.

서구에 비해 보수적인 데다 미성년자 인증제도까지 있어 AI윤리 기준 설정에 어려움을 겪고 있는 국내 콘텐츠 기업들의 경우 AI 윤리가이드라인 준수 여부를 스스로 테스트해볼 수 있는 진단키트나, 관련 법률서비스 등 정책 당국의 현실적이고 구체적인 가이드라인이 절실하다고 말한다.

생성형 AI는 노동의 본질을 바꾸었다. 단순하고 반복되는 번거로운 업무는 AI에게 시키고 인간은 보다 창의적이고 의미로운 일을 하라 한다. 하지만 많은 이들이 동의하지 못한다. AI가 주는 편익과 여유를 누리기커녕 AI 활용조차 익숙하지 않는데 변화의 속도가 무섭기 때문이다. 어쩌면 우리 모두는 성취감, 경제적 안정성, 정체성에 타격을 느끼고 있을지 모른다.

가이드라인이 필요하다. 가이드라인은 혼란을 최소화시키고 방향을 제시하는 역할을 한다. 경험해보지 못한 일에 대한 불안감을 줄이고 치명적인 실수를 방지할 수 있도록 돕는다.

AI 활용 가이드라인이든 AI 윤리 가이드라인이든 지침이 있어야 한다. 급변하는 AI기술 앞에 처음부터 완벽한 가이드라인은 기대하기 어렵다.

최소한이라도 가장 핵심적인 지침을 세우고 기술 발전과 함께 지속적으로 다듬어가야 한다. 지금 당장 우리가 해야 할 창의적이고 의미로운 일은 AI 가이드라인을 세우는 일이다.

◇하민회 이미지21대표(코가로보틱스 마케팅자문) =△경영 컨설턴트, AI전략전문가△ ㈜이미지21대표, 코가로보틱스 마케팅자문△경영학 박사 (HRD)△서울과학종합대학원 인공지능전략 석사△핀란드 ALTO 대학 MBA △상명대예술경영대학원 비주얼 저널리즘 석사 △한국외대 및 교육대학원 졸업 △경제지 및 전문지 칼럼니스트 △SERI CEO 이미지리더십 패널 △KBS, TBS, OBS, CBS 등 방송 패널 △YouTube <책사이> 진행 중 △저서: 쏘셜력 날개를 달다 (2016), 위미니지먼트로 경쟁하라(2008), 이미지리더십(2005), 포토에세이 바라나시 (2007) 등

[관련기사]

[뉴스핌 베스트 기사]

사진
'채상병 순직' 임성근 징역 3년 확정 [서울=뉴스핌] 홍석희 기자 = 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. 대법원은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 이를 방치하고 안전대책을 마련하지 않았다는 원심 판단을 유지했다. 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. [사진 = 뉴스핌DB] 대법원 1부(주심 신숙희 대법관)는 27일 업무상과실치사상·군형법상 명령위반 혐의로 기소된 임 전 사단장 등의 상고심에서 피고인들과 이명현 특별검사 측의 상고를 모두 기각했다. 이에 따라 임 전 사단장에게 징역 3년을 선고한 원심판결이 확정됐다. 함께 기소된 박상현 전 해병대 1사단 7보병여단장과 최진규 전 11포병대대장에게 선고된 금고 1년 6개월, 장모 전 7포병대대 본부중대장에게 선고된 금고 8개월에 집행유예 2년도 확정됐다. 임 전 사단장 등은 2023년 7월 경북 예천 내성천 일대에서 수몰 실종자 수색작전 중 안전장비를 지급하지 않은 채 수색을 지시해 채 상병을 숨지게 하고, 다른 해병대원에게 상해를 입힌 혐의(업무상 과실치사상)를 받는다. 당시 사고 이후 해병대 수사단은 임 전 사단장 등 8명에게 업무상과실치사 혐의가 있다고 판단했다. 그러나 국방부가 경찰에 이첩된 수사기록을 회수하고 임 전 사단장을 혐의자에서 제외하면서 이른바 '채해병 사건 수사 외압' 의혹이 불거졌다. 경찰은 2024년 7월 임 전 사단장에 대해 불송치 결정했다. 이후 특별검사법 제정에 따라 이명현 특검팀이 지난해 7월 출범해 재수사에 착수했다. 특검팀은 지난해 11월 임 전 사단장을 업무상과실치사상·군형법상 명령위반 혐의로 구속 기소했다. 1심은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 안전조치를 취하지 않아 사망 사고를 초래했다고 판단해 징역 3년을 선고했다. 다만 일부 명령위반 혐의 등에 대해서는 이유무죄로 판단했다. 이유무죄란 여러 행위가 하나의 범죄로 기소된 사건에서 일부 행위에 대해 범죄 성립을 인정하지 않으면서도 나머지 행위에 대해서는 유죄를 인정하는 경우, 판결 주문이 아닌 이유 부분에 무죄 판단을 기재하는 것을 말한다. 2심은 임 전 사단장의 업무상과실치사상 혐의 등에 대한 유죄 판단을 유지하면서 일부 명령위반 행위를 추가로 이유무죄로 판단했다. 다만 형량은 1심과 동일한 징역 3년을 유지했다. 대법원은 이러한 원심 판단에 법리 오해 등의 잘못이 없다며 유죄 및 일부 이유무죄 판단을 모두 유지했다. hong90@newspim.com 2026-10-27 11:24
사진
보험사도 뚫렸다…미래에셋생명, 첫 개인정보 유출 [서울=뉴스핌] 이윤애 기자 = 최근 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 국내 보험사 중 처음으로 미래에셋생명에서 해킹에 따른 고객정보 유출 사고가 발생했다. 고객 청약시스템이 침해된 것으로 파악되면서 보험 가입 과정에서 제출한 질병 이력 등 민감한 정보의 유출 우려도 커지고 있다. 정확한 유출 대상과 항목, 규모는 현재 파악 중이다. 27일 금융권에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고를 인지했다. 이후 외부 전문기관과 사고를 분석하는 과정에서 26일 새벽 개인정보 유출 사실을 확인했다. 해커는 고객 청약시스템과 홈페이지 일부에 침입해 파일 41개를 조회한 것으로 알려졌다. 고객 청약시스템은 보험 가입 신청과 심사에 필요한 개인정보·건강정보 등을 입력하고 처리하는 시스템이다. 다만 조회된 파일의 구체적인 내용과 실제 유출된 개인정보의 종류·규모는 아직 확인되지 않았다.  미래에셋생명은 홈페이지 사과문을 통해 개인신용정보 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 공격 IP 차단 등 보안 조치를 강화했다고 밝혔다. 금융감독원은 26일 긴급 현장점검에 착수해 피해 규모와 사고 경위, 대응의 적절성 등을 살펴보고 있다. [사진= 미래에셋생명] 이번 사고는 유출 규모뿐 아니라 어떤 정보가 포함됐는지가 관건이다. 앞서 은행과 저축은행에서는 이름과 연락처뿐 아니라 연소득과 대출금액, 예금잔액, 신용등급 등 개인의 재무상태를 보여주는 정보까지 유출됐다. 보험사는 가입 심사와 보험금 지급 과정에서 건강정보도 취급하는 만큼 유출 항목에 따라 사생활 침해 우려가 커질 수 있기 때문이다. 우선 청약 과정에서 제출한 질병·수술·입원·투약 이력 등이 유출될 수 있다. 보험 가입자는 '계약 전 알릴 의무'에 따라 상품별 질문 항목에 맞춰 관련 정보를 보험사에 알린다. 청약서나 첨부서류까지 유출됐다면 개인의 병력이 노출됐을 가능성이 있다.  보험금 청구 관련 정보에 접근했는지도 확인이 필요하다. 진단서와 진료비 서류 등에는 구체적인 질병과 치료 내역이 담길 수 있다. 계약자 외에 피보험자와 보험수익자의 정보가 포함됐는지도 점검 대상이다. 보험은 계약을 체결하는 사람과 보장을 받는 사람, 보험금을 받는 사람이 서로 다를 수 있어 가족정보까지 함께 노출될 가능성이 있다. 가입 상품과 보장금액 등 계약정보가 유출됐다면 보험사 직원을 사칭하거나 보험금 지급·계약 변경을 빙자해 개인정보와 금융정보를 추가로 요구하는 사기에 악용될 우려도 있다. 미래에셋생명은 사과문에서 유출된 정보가 명의도용과 스미싱·피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하거나 회사를 사칭한 전화에 개인정보·금융정보를 제공하지 말라고 안내했다. 또 개인정보 유출로 손해를 입은 경우 손해배상 및 법정손해배상 청구 소송을 제기하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있다고 밝혔다. 미래에셋생명은 사과문에서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과드린다"며 고객정보 보호와 피해 최소화, 고객 안전과 신뢰 회복에 최선을 다하겠다고 밝혔다. 또한 지난 26일 오후 4시부터 홈페이지 접속을 차단하고 시스템 복구와 보안 점검을 진행하고 있다. 악성코드 등 추가적인 보안 위협을 차단한 뒤 사고 경위와 개인정보 유출 규모·범위·건수 등 구체적인 피해 상황을 파악할 계획이다. 홈페이지 접속 재개 시점은 아직 정해지지 않았다. 서비스를 다시 열었을 때 추가 정보 유출이나 고객의 2차 피해가 발생할 가능성이 있는지 거듭 확인하고 있어서다. 기존 홈페이지에서 이용하던 보험계약대출 등 보험 관련 업무는 당분간 콜센터를 통해 처리하고 있다.  미래에셋생명 관계자는 "홈페이지를 열었을 때 고객이 로그인하는 과정에서 2차 피해가 발생할 여지가 있어서는 안 되기 때문에 이중, 삼중으로 확인하고 있다"며 "추가 유출이나 고객 피해가 발생할 우려가 없는지 확인한 뒤 홈페이지를 열 계획으로, 재개 시점은 아직 정해지지 않았다"고 말했다.  yunyun@newspim.com 2026-10-27 12:11
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동