[기업 AI 주권 테스트] 우리 회사는 AI를 쓰고 있을까, AI에 쓰이고 있을까

요즘 업무에 AI를 활용하지 않는 회사가 있을까요? 요즘 업무에 AI를 활용하지 않는 회사는 드뭅니다. 보고서 초안을 잡고, 회의록을 정리하고, 메일 문장을 다듬는 일까지 ChatGPT나 Claude 같은 도구가 거듭니다. 직원 한 명 한 명의 일하는 속도는 분명 빨라졌습니다.

그런데 질문을 조금 바꿔 보겠습니다. 팀에서 AI를 가장 잘 쓰던 담당자가 퇴사하면, 그가 쌓아 온 노하우는 어디에 남을까요? 쓰던 AI 서비스가 가격을 올리거나 정책을 바꾸면, 우리 회사는 어떤 결과물들을 갖고 다른 서비스로 옮길 수 있을까요? 이 질문들에 대한 답이 곧 우리 회사의 기업 AI 주권 수준입니다.

AI를 많이 쓰는 것과, AI가 회사에 남는 것은 다른 이야기입니다.

‘AI를 많이 쓴다’는 것은 직원 각자가 범용 AI 도구를 업무에 적극적으로 활용하는 상태를 말합니다. 생산성은 올라가지만, 그 과정에서 오간 질문과 수정, 판단은 개인 계정과 외부 서비스 안에 흩어집니다.

‘AI가 회사에 남는다’는 것은 단순히 결과물을 저장해 두는 것을 의미하지 않습니다. 그 결과를 만든 데이터, 업무 규칙과 판단 기준, 일이 처리되는 흐름, 사람이 고치고 덧붙인 노하우까지 회사 시스템에 쌓이는 것을 의미합니다. 다른 직원도, 다음에 도입할 AI도, 다른 연동 시스템이 들어오더라도 지금의 AI를 계속 쓸 수 있어야 비로소 AI가 회사의 자산이 되는 것이죠. 기업은 AI를 쓰면서 내부의 자산으로 남는 활용 방식을 고민해야 합니다.

소버린 AI와 기업 AI 주권은 어떻게 다를까?

최근 국가 단위에서는 소버린 AI(Sovereign AI)가 화두입니다. 핵심 기술과 데이터를 남에게 기대지 않고 스스로 통제할 수 있어야 한다는 국가적 논의입니다. 하지만 국가가 AI를 갖추는 일과 기업이 AI 주권(AI Sovereignty)을 갖는 것은 다른 문제입니다.

여기서 두 개념을 구분해 볼 필요가 있습니다. 소버린 AI는 국가가 자국의 데이터와 인프라, 인재로 독자적인 AI 모델과 기반을 갖추는 것에 대한 논의입니다. 즉, ‘어떤 국가적 AI 기반을 만들 것인가’에 대한 이야기입니다. 반면, AI 주권은 어떤 AI를 쓰든 그 AI를 누가 소유하고, 선택하고, 통제하는가에 방점이 있습니다. 기업이 AI를 ‘어떻게 쓸 것인가’에 대한 문제인 것이죠.

좋은 국산 AI가 만들어져도 기업 AI 주권(Enterprise AI Sovereignty)이 저절로 확보되지 않습니다. 국산 모델이라도 업무 규칙과 판단 기준이 특정 서비스에 갇혀 있고, 회사가 접근 권한과 실행 기록을 확인할 수 없다면 기업은 국내 공급사에 종속됩니다. 반대로 해외 기술을 활용하더라도 데이터 접근, 운영 권한, 교체 가능성을 회사가 쥐고 있는 기업은 AI 주권을 실현할 수 있습니다. 기업 AI 주권은 기술의 국적이 아니라, 그 기술을 다루는 권한이 어디에 있는지로 판가름할 수 있습니다.

그렇다면 이 질문을 회사로 가져와 보겠습니다. 여러분의 회사는 주권을 갖고 AI를 쓰고 있나요? 기업 AI 주권은 생각하지 못한 채 AI에 쓰이고 있지는 않나요? 오늘 포스팅에서는 기업 AI 주권에 대한 마키나락스의 정의를 소개하고, 기업이 AI 주권을 가져가고 있는지를 점검해 볼 수 있는 자가 진단 테스트도 소개합니다.

기업 AI 주권, 모든 걸 직접 갖는다는 뜻일까?

기업 AI 주권(Enterprise AI Sovereignty)이란 기업이 어떤 AI를 쓰든 그 AI가 만든 지식과 결과를 소유하고, 기술을 선택하고, 사용을 통제할 수 있는 상태를 말합니다. 마키나락스가 정의하는 기업 AI 주권은 모델과 인프라를 전부 직접 만들거나 소유하는 것을 의미하지 않습니다. 필요한 모델과 기술은 얼마든지 밖에서 가져와 쓸 수 있어야 합니다. 중요한 것은 그 기술을 쓰는 동안 기업이 놓치지 말아야 할 것이 무엇인가입니다. 기업이 지켜야 할 것은 소유·독립·통제 3개의 권리이고, 이 셋이 제대로 작동할 때 축적이라는 1개의 결과가 나타납니다.

• 권리 1) 소유(Ownership): 무엇이 우리에게 남는가
  • 데이터뿐 아니라 AI를 쓰며 만들어진 업무 지식, 판단 기준, 업무 흐름, 실행 결과가 기업의 자산으로 남아야 합니다.
• 권리 2) 독립(Independence): 무엇을 우리가 선택할 수 있는가
  • 특정 모델이나 공급사, 인프라에 묶이지 않고, 업무 목적과 보안 수준에 맞는 기술을 골라 바꿀 수 있어야 합니다.
• 권리 3) 통제(Control): 무엇을 우리가 결정하고 확인할 수 있는가
  • 사람과 AI가 어떤 데이터에 접근하고 무엇을 할 수 있는지 기업이 정하고, 영향이 큰 일은 실행 전에 검증하고 승인할 수 있어야 합니다.
• 결과) 축적(Accumulation): 무엇이 반복할수록 강해지는가
  • 축적은 위의 세 권리가 모두 확보됐을 때 나타나는 결과입니다. AI를 쓰며 쌓인 판단과 경험이 다시 기업의 지식이 되고, 그 지식이 다음 AI와 업무를 더 낫게 만드는 순환입니다.

마키나락스는 9월 3일 열린 ATTENTION 2026에서 기업 AI 주권에 대한 메시지를 전한 바 있는데요. 마키나락스가 정의하는 기업 AI 주권, 그리고 이 기업 AI 주권을 실현하는 방식이 궁금하다면 윤성호 대표의 키노트를 통해서도 만나보실 수 있습니다.

기업 AI 주권 10문항 테스트

앞서 말한 ‘AI가 회사에 남는 상태’는 바로 AI에 대한 소유·독립·통제의 권리를 갖고, AI가 만든 성과를 축적해갈 수 있는 체계가 갖춰진 상태를 의미합니다. 그렇다면 여러분의 회사는 지금 어디까지 와 있나요? 아래의 테스트를 통해 ‘예’ 또는 ‘아니오’로 답해 보세요. 질문 아래에는 현장에서 실제로 자주 듣는 답을 함께 적었습니다. 현장에서 자주 듣는 답이 내가 할 수 있는 답과 비슷하다면, 그 문항은 ‘아니오’에 가깝습니다.

‘예’는 몇 개였나요?

점수도 중요하지만 ‘아니오’가 몰린 영역도 눈여겨봐 주세요. 같은 5개라도 통제 영역이 비어 있다면 보안과 책임의 문제가, 독립 영역이 비어 있다면 비용과 종속의 문제가 먼저 찾아옵니다.

AI와 함께 강해지는 회사의 조건

10문항이 묻는 것은 결국 하나입니다. 데이터, 프로세스, 결과물 등 AI를 쓰는 동안 만들어진 성과가 어디에 남고 있느냐는 것이죠. 도구는 앞으로도 계속 바뀝니다. 더 좋은 모델이 나오고, 가격과 정책도 달라집니다. 그때마다 처음부터 다시 시작하는 회사와, 쌓아 둔 지식과 기준 위에 새 도구만 올리는 회사의 차이는 시간이 갈수록 벌어집니다.

예를 들어 1년 뒤, 두 회사가 같은 날 더 나은 모델로 바꾼다고 해 보겠습니다. 한 회사는 프롬프트와 연동, 권한을 처음부터 다시 만들고, 직원들이 쌓은 노하우는 이전 서비스의 대화 기록에 남겨 둔 채 떠납니다. 다른 회사는 쌓아 둔 업무 지식과 판단 기준, 권한 체계는 그대로 두고 모델만 바꿔 검증합니다. 첫 번째 회사에게 새 모델은 ‘다시 시작’이고, 두 번째 회사에게는 ‘한 단계 더’입니다.

테스트 결과는 혼자 보기보다 함께 볼 때 더 많은 것이 보입니다. ‘아니오’가 가장 많이 나온 영역을 IT·보안·현업 담당자와 함께 다시 체크해 보세요. 같은 질문에도 부서마다 답이 다르게 나올 수 있고, 그 차이가 바로 우리 회사의 AI 주권이 비어 있는 지점입니다. 이제는 얼마나 많이 활용할지를 고민하는 것이 아니라, 기업 스스로 AI 주권을 인지하며 활용할수록 강해지는 구조를 갖추어야 할 때입니다.

다음 편에서는 ‘아니오’가 나온 영역을 어떻게 ‘예’로 바꿀 수 있는지, 기업이 갖춰야 할 구조와 실행 방법을 축별로 소개합니다. 업무 지식을 특정 모델 밖에 남기는 방법(소유), 모델과 인프라를 바꿔도 업무가 멈추지 않게 하는 방법(독립), AI의 행동을 정하고 기록하는 방법(통제), 그리고 현장의 판단이 다시 기업의 지식이 되는 순환(축적)의 결과까지 보다 구체적인 방법론을 공유할 예정이니 많은 관심을 부탁드립니다.