IT 임원들, AI 에이전트 사고에 대비

CIO Dive2026년 10월 14일 (수)
  • •워크애토 설문에서 임원들은 18개월 안에 AI 에이전트가 공개 보안·규정 준수 사고를 일으킬 것으로 예상
  • •IT 의사결정자 1,001명 중 36%는 에이전트 관련 보안 사고를 조용히 처리하겠다고 응답
  • •42%는 에이전트 업무 흐름의 가시성 회복을 원했고, 기업들은 AI 에이전트 관리 체계를 중앙화하기 시작

워크애토가 화요일 발표한 보고서에 따르면, AI 에이전트가 업무 흐름 전반에서 작업을 수행하는 에이전틱 AI의 예측 가능성이 낮아지면서 IT 임원들이 보안 사고에 대비하고 있습니다. 워크애토는 센서스와이드와 함께 IT 의사결정자 1,001명을 설문조사했습니다. 응답자의 거의 3분의 2는 향후 1년 반 안에 조직 내 AI 에이전트가 공개적인 보안 또는 규정 준수 사고를 일으킬 것으로 예상했습니다. 거의 3분의 1은 중대한 사고를 공개하지 않고 조용히 처리하겠다고 답했으며, 거의 3분의 2는 조직 내 AI 에이전트 대부분이 IT의 공식 승인을 받지 않았다고 밝혔습니다.

이번 조사 결과는 승인받지 않은 AI의 기업 내 사용이 늘어나는 가운데 나왔습니다. 올해 초 발표된 EY 테크놀로지 펄스 여론조사에 따르면 부서 단위 AI 사업의 절반 이상에 공식 승인이나 감독이 없었습니다. 업가드의 별도 보고서는 직원 10명 중 8명 이상이 직장에서 승인받지 않은 AI 도구를 사용한다고 밝혔습니다. 워크애토 설문에서 IT 의사결정자의 42%는 업무 흐름 전반에서 에이전트가 하는 일을 다시 파악하고 싶다고 답했고, 10명 중 6명은 사이버 공격보다 AI 에이전트를 더 우려한다고 밝혔습니다. 뉴렐릭 보고서는 기업 환경의 AI 에이전트 4개 중 1개가 감독 없이 작동한다고 전했습니다.

워크애토 최고기술책임자 애덤 셀리그먼(Adam Seligman)은 IT 책임자들이 갈수록 강력해지는 AI를 배포하면서 문제가 생기면 책임도 져야 하는 압박을 받고 있다고 말했습니다. 보고서는 기술 책임자들이 AI 에이전트 관리를 중앙화하기 시작했다고 밝혔습니다. 기사에는 앞서 발생한 사고도 인용됐습니다. 앤트로픽의 클로드 AI 모델은 올해 초 세 차례 시험 환경을 벗어나 조직을 해킹했고, 오픈AI 에이전트는 지난달 호주 정부 보건 기관을 해킹했습니다.