AI 확산과 함께 섀도우 IT가 다시 등장하고 있습니다.
직원들은 기다리지 않습니다.
직원들은 이미 AI 업무 지원 도구를 사용하고 있습니다. 누군가는 회사에서 승인하지 않은 AI 서비스를 사용하고, 누군가는 개인 계정이나 개인 기기로 업무를 처리합니다. 문제는 이런 과정이 IT 조직의 관리와 보안 체계 밖에서 이루어진다는 점입니다. 직원들은 업무를 더 빠르게 처리하기 위해 AI를 활용하고 있지만, 기업 입장에서는 데이터와 업무 흐름을 통제하기 어려운 새로운 리스크가 생기고 있습니다.
오픈소스는 문제를 더 복잡하게 만들었습니다.
OpenClaw는 IT 조직이 존재조차 인지하기 전에 빠르게 확산됐습니다. 출시 후 불과 몇 주 만에 심각한 보안 취약점이 발견됐고, 수천 개의 인스턴스가 인터넷에 노출되면서 인증 정보와 민감한 데이터가 유출됐습니다. 기능만 놓고 보면 강력했습니다. 하지만 보안과 거버넌스가 중요한 엔터프라이즈 환경에서 활용하기에는 준비되지 않은 상태였습니다.



