[심층분석] AI시대 기밀 유출, 기업 보안이 위협받고 있다

직원들의 ChatGPT 업무 활용 확산, 새로운 보안 과제 대두

[기업 직원들이 업무용 디지털 도구를 활용하는 모습. AI 시대 기업들은 업무 효율성과 데이터 보안 사이의 균형점을 찾아야 하는 과제에 직면해 있다. (사진: 코리아비즈니스리뷰)]

2025년 6월 13일 현재, 전 세계 기업들이 직원들의 생성형 AI 도구 사용으로 인한 기밀정보 유출 위기에 직면하고 있다.
업무 효율성을 높이기 위해 ChatGPT 같은 AI 도구를 활용하던 직원들이 무심코 회사의 핵심 기밀을 외부 서버에 업로드하면서, 기업 보안에 전례 없는 위협이 되고 있다. 특히 한 번 유출된 정보는 AI 학습 데이터로 활용되어 영구히 회수가 불가능하다는 점에서 그 심각성이 더욱 크다.
삼성전자를 비롯한 글로벌 기업들의 연이은 기밀 유출 사고는 AI 시대의 새로운 보안 패러다임이 시급함을 보여주고 있다.

삼성전자 충격: ChatGPT 허용 20일 만에 3건 유출
2023년 3월 언론에 보도된 삼성전자의 ChatGPT 관련 사례는 AI 시대 기업 보안의 새로운 과제를 보여주는 대표적 사례로 평가된다. 삼성전자가 디바이스솔루션(DS·반도체) 부문에서 ChatGPT 사용을 허가한 지 단 20일 만에 3건의 심각한 정보 유출 사고가 발생했다.
첫 번째 사고는 한 직원이 반도체 공장 측정 데이터베이스 다운로드 프로그램의 소스 코드에서 버그를 발견하고, 이를 ChatGPT에 입력해 해결책을 문의한 사례다. 두 번째로는 수율 및 결함 칩을 식별하는 프로그램의 테스트 시퀀스 최적화를 위해 관련 소스 전체를 ChatGPT에 업로드한 경우였다.
가장 심각한 세 번째 사고는 한 직원이 스마트폰으로 회사 내부 회의를 녹음한 후 음성 인식 애플리케이션으로 문서화하고, 이를 ChatGPT에 입력해 회의록을 생성한 사례다. 이로 인해 회사의 핵심 전략과 기밀 사항이 고스란히 OpenAI의 외부 서버로 전송되었다.
이 사고 이후 삼성전자는 즉시 대응 조치를 취하고 자체 AI 솔루션 개발에 착수하는 등 적극적인 보안 강화 노력을 기울이고 있다. 회사는 내부 공지를 통해 "ChatGPT에 내용이 입력되는 순간 데이터가 외부 서버에 전송되고 저장되어 회사가 이를 회수하는 것이 불가능하다"며 "ChatGPT에 해당 내용이 학습된다면, 민감한 내용이 불특정 다수에게 제공될 수 있다"고 경고했다.