발표에서 확인된 핵심 사실
많은 기업이 챗GPT 같은 AI 도구를 파일럿 형태로 도입하며 즉각적인 생산성 향상에 낙관적인 기대를 가졌다. 하지만 실험실을 벗어나 실제 업무 시스템에 적용하는 단계에서 상황은 달라졌다. JumpCloud의 조사 결과, AI 배포 성숙도에 대해 자신감을 보였던 IT 리더의 비율은 6개월 만에 40%에서 23%로 급락했다.
자신감을 하향 조정한 조직들은 주로 AI 에이전트를 파일럿 단계에서 실제 운영 환경(production)으로 전환한 곳들이다. 이는 AI 기술 자체에 대한 신뢰를 잃은 것이 아니라, 실제 시스템 적용 시 발생하는 구체적인 문제들을 확인한 결과다.
보안 공백은 수치로 드러난다. 비인간 신원 거버넌스(non-human identity governance, 사람이 아닌 AI 에이전트나 서비스 계정의 권한을 관리하는 체계)의 도입률은 21%에 불과해 조사된 AI 보안 관행 중 가장 낮았다. 현재 기업 AI가 직면한 가장 어려운 문제는 기술적 역량이 아니라 책임성(accountability)의 문제다.
결국 AI 에이전트의 권한 관리와 역할 종료 후 권한을 회수하는 오프보딩(offboarding) 프로세스 구축 여부가 관건이다. 이 거버넌스 체계의 유무가 향후 AI를 조직 전체로 확장할 수 있을지를 결정하는 실무적 기준이 된다.
비인간 신원이 인간 사용자를 앞지른 보안 실태
IT 관리자가 대시보드를 열었을 때 정체를 알 수 없는 계정들이 수백 개씩 권한을 행사하는 장면은 이제 낯설지 않다. 83%의 조직에서 비인간 신원(non-human identities, 소프트웨어나 봇이 사용하는 식별자)의 수가 인간 사용자를 앞질렀다. 이들은 공식 기록이나 지정된 소유자, 정의된 액세스 범위 없이 운영되는 좀비 에이전트(Zombie Agents)로 불린다. 종료 프로세스 없이 권한만 계속 축적하는 이 현상은 AI 시대의 서비스 계정 문제로 정의된다.
성숙도 모델의 상위 계층에 속한 조직은 평균적인 조직보다 AI 에이전트 확대에 장벽이 없다고 보고할 가능성이 5배 더 높다. 이들은 IT 환경을 통합해 관리하며 AI 에이전트를 단순한 프로세스가 아닌 거버넌스 대상 신원으로 취급한다. 또한 배포 횟수가 아니라 AI가 실제로 만들어낸 생산 결과물을 측정한다.
파일럿과 운영 환경의 거버넌스 격차
84%의 조직이 향후 6개월에서 24개월 내에 IT 운영 내 AI 사용 확대를 계획하고 있다. 성숙도에 대한 자신감이 하락했음에도 불구하고 도입 규모를 키우려는 움직임이다. 이는 AI 도입 자체를 포기하는 것이 아니라, 실제 운영 환경에서 AI를 안정적으로 구동하기 위해 필요한 요구사항을 이전보다 더 정확하게 파악하게 된 결과다.
AI 에이전트의 파일럿 단계와 실제 운영 환경(production) 사이에는 필요한 권한 범위와 관리 체계가 다르다. 파일럿 단계의 AI는 철저히 통제된 환경에서 단일 작업만 수행하며 성능을 검증하는 수준에 그친다. 하지만 실제 운영 환경에 투입된 AI는 실제 시스템에 직접 접근해 전체 워크플로우에 영향을 주는 결정을 내린다. 특히 인간의 개입 없이 지속적으로 작동하는 특성 때문에 파일럿을 성공시킨 경험만으로는 대응할 수 없는 관리의 공백이 발생한다.
이처럼 운영 환경의 AI는 권한 부여와 실행 범위가 파일럿 때와는 완전히 다르다. 따라서 실제 시스템 접근 권한을 제어하는 구체적인 거버넌스 체계가 필수적이다. 지금의 자신감 하락은 실제 운영 단계로 넘어가기 위해 해결해야 할 기술적, 제도적 과제를 명확히 인지했음을 보여준다. 파일럿의 성공이 곧 운영의 성공으로 이어지지 않는다는 사실을 깨달은 조직들이 이제야 실제 생산 환경에 맞는 인프라 구축이라는 실무적 과제에 집중하고 있다.
파일럿 도입 초기에는 챗GPT 같은 도구가 주는 즉각적인 생산성에 낙관했다. 하지만 미국과 영국 IT 리더 800명을 조사한 결과, AI 성숙도에 대한 자신감은 6개월 만에 40%에서 23%로 하락했다.
비인간 정체성 거버넌스 도입률이 21%에 그친 보안 공백이 드러나며 기대는 실무적 과제로 전환됐다. 결국 AI의 실질적 확장은 도구의 성능이 아니라, 비인간 정체성을 통제할 수 있는 거버넌스의 완성도에서 결정된다.
