직원 4명 중 3명이 회사 몰래 개인 AI 도구를 업무에 사용하고 있습니다. BYOAI(Bring Your Own AI)라 불리는 이 현상은 이제 일부 조직만의 이야기가 아닙니다. Resume Now가 2026년 5월 미국 직장인 1,020명을 대상으로 실시한 설문조사에서, 무려 77%의 직원이 BYOAI를 실천하고 있다는 결과가 나왔습니다.
더 놀라운 지점은 따로 있습니다. AI 사용에 관한 명확한 가이드라인을 받은 직원은 21%에 불과했고, 포괄적인 AI 교육을 받은 경우는 19%에 그쳤습니다. 절반이 넘는 52%의 기업이 AI 도구를 전혀 제공하지 않거나 무료 공개 도구만 제공한다고 응답했습니다.
77%
직원이 회사 정책과 무관하게 개인 AI 도구를 업무에 사용 중 (Resume Now, 2026)
① BYOAI란 무엇인가 — 직원 다수가 선택한 현실
BYOAI는 직원이 회사가 제공하지 않거나 승인하지 않은 AI 도구를 개인적으로 업무에 활용하는 현상을 말합니다. 매일 사용한다는 응답이 23%, 주 몇 회 사용한다는 응답이 20%에 달했습니다. 이는 조직의 공식 정책과 실제 업무 현장 사이에 상당한 괴리가 존재함을 보여줍니다.
더 큰 문제는 ‘가드레일(guardrails) 부재’입니다. 업계 전문가들은 가이드라인 없이 확산되는 BYOAI가 보안 리스크와 업무 품질의 불일치를 동시에 초래한다고 경고합니다. 금지 정책 아래에서 직원들은 ‘들키지 않게’ 사용하는 법만 익힐 뿐, 안전하게 사용하는 법은 배우지 못합니다.
실무자 시각
대기업에서 13년간 인사 업무를 담당하면서 확인한 것은, IT 리터러시가 높은 R&D 조직일수록 BYOAI 확산 속도가 훨씬 빠르다는 점입니다. HR이 이 흐름을 뒤늦게 인지하면 데이터 유출이나 부서별 업무 품질 편차처럼 이미 통제하기 어려워진 리스크와 마주하게 됩니다.
② ‘금지’만으로는 BYOAI를 막을 수 없습니다
많은 기업이 보안을 이유로 외부 AI 도구 사용을 전면 금지하는 방식을 택합니다. 하지만 설문 결과가 보여주듯, BYOAI는 금지한다고 사라지는 흐름이 아닙니다. 오히려 통제되지 않은 채 음지에서 확산될 뿐입니다.
이런 상황에서 조직이 선택하는 두 번째 전략은 ‘내재화’입니다. 보안과 데이터 주권을 이유로 오픈소스 모델 기반의 자체 AI 도구를 구축하려는 시도입니다. 그러나 글로벌 빅테크의 AI 모델 품질을 내부 인력과 자원만으로 따라잡는 것은 현실적으로 매우 어렵습니다. 하드웨어 투자 규모, 학습 데이터의 양과 질, 연구 인력의 집중도 등 모든 면에서 격차는 오히려 벌어지고 있습니다.
실무자 시각
저는 채용 데이터를 다루면서, 조직 내부에서도 ‘금지와 내재화’에서 ‘허용과 가이드’로 정책 방향이 바뀌는 흐름을 직접 목격하고 있습니다. 실제로 임원진 전체가 AI 교육을 이수하고, 외부 AI 도구 도입을 전면 검토하는 조직도 늘고 있습니다.
③ BYOAI를 넘어, AI 리터러시가 새로운 경쟁력입니다
직원들이 회사 정책과 무관하게 개인의 생산성을 위해 AI를 적극적으로 학습하고 활용한다는 사실은 단순한 ‘반항’이 아니라, AI 시대의 자연스러운 적응 행동으로 봐야 합니다. BYOAI 현상의 이면에는 더 나은 방식으로 일하고 싶다는 직원들의 자발적 동기가 자리하고 있습니다.
BYOAI의 핵심은 금지냐 허용이냐의 이분법이 아닙니다. 정보등급에 대한 최소한의 기준 없이 아무 데이터나 외부 AI 도구에 입력하는 행위, 그 자체가 진짜 리스크입니다. 실제 유출이 없더라도 클라우드 기반 AI 서비스 특성상 입력 데이터가 학습에 활용될 가능성은 배제할 수 없습니다.
BYOAI 시대, HR이 지금 준비해야 할 3가지 과제
BYOAI 대응 전략을 실무에 적용하려면 아래 3가지 과제부터 점검할 필요가 있습니다.
| 과제 | 핵심 내용 |
|---|---|
| 1. 허용 도구 리스트 설정 | 업무 특성과 보안 수준에 따라 전면 허용·조건부 허용·사용 금지로 구분하고, HR과 IT·보안팀이 합의한 기준 마련 |
| 2. 단계별 AI 리터러시 교육 | 기본 소양 → 업무별 활용 → 보안 가이드라인 → 고급 응용으로 이어지는 지속 업데이트형 커리큘럼 설계 |
| 3. AI 활용 역량의 평가 반영 검토 | 채용·평가 기준에 AI 활용 역량을 포함할지 검토, 이미 일부 글로벌 기업은 선제적으로 반영 중 |
실무자 시각
제 경험상, 81%의 직원이 AI 교육을 받지 못했다는 수치는 단순한 통계가 아니라 경고 신호입니다. 교육을 일회성 이벤트로 끝내면 반년도 지나지 않아 다시 공백이 생깁니다. 지속적으로 갱신되는 체계를 갖추는 것이 핵심입니다.
결론: BYOAI, 금지에서 안내로
BYOAI는 막을 수 없는 흐름입니다. 중요한 것은 규제가 아니라 안내(guidance)입니다. AI 에이전트 도입과 스킬 기반 인사가 세계 HR 트렌드의 핵심으로 꼽히는 지금, 더 이상 외부 AI 도구 사용을 ‘허용할까 말까’ 고민할 시간이 많지 않습니다. 어떻게 안전하고 효과적으로 활용할 것인가에 대한 고민이, HR에서부터 먼저 시작되어야 합니다.
관련해서 토큰맥싱이 HR에 주는 교훈 — AI 시대 잘못된 성과 지표의 함정 3가지 글에서 AI 성과 지표의 위험성을 다룬 바 있으니 함께 참고하시면 도움이 됩니다.
HR 실무자를 위한 영어 키워드 정리
| 영어 키워드 | 설명 |
|---|---|
| BYOAI | Bring Your Own AI. 직원이 회사 승인 없이 개인 AI 도구를 업무에 사용하는 현상 |
| Shadow AI | 조직의 통제나 승인 밖에서 비공식적으로 사용되는 AI 도구를 지칭하는 용어 |
| Guardrails | AI 도구 사용 시 위험을 방지하기 위한 최소한의 안전 기준 및 통제 장치 |
| AI Literacy | AI 도구를 이해하고 업무에 안전하게 활용할 수 있는 역량 |
| Data Sovereignty | 조직 데이터가 저장·처리되는 위치와 방식에 대한 통제권 |
| AI Governance | 조직 내 AI 도입과 사용을 관리하기 위한 정책·절차·의사결정 체계 |
| Skill-based Hiring | 학력·경력보다 실질적 역량과 스킬을 기준으로 채용하는 방식 |
자주 묻는 질문 (FAQ)
BYOAI는 정확히 어떤 의미인가요?
BYOAI는 직원이 회사가 공식적으로 제공하거나 승인하지 않은 개인 AI 도구를 업무에 사용하는 현상을 의미합니다. ChatGPT, Claude 등 개인 계정으로 가입한 AI 서비스를 업무 자료 작성이나 분석에 활용하는 경우가 대표적입니다.
AI 도구 사용을 전면 금지하면 안 되나요?
금지만으로는 실질적인 통제 효과를 기대하기 어렵습니다. 직원들은 금지된 상황에서도 개인 기기나 개인 계정을 통해 우회적으로 AI를 사용하는 경향을 보이며, 이 경우 오히려 가시성이 떨어져 리스크 관리가 더 어려워집니다.
BYOAI로 인한 가장 큰 보안 리스크는 무엇인가요?
기밀 정보나 민감한 데이터를 정보등급에 대한 고려 없이 외부 AI 서비스에 입력하는 행위가 가장 큰 리스크입니다. 클라우드 기반 서비스의 특성상 입력된 데이터가 학습에 활용될 가능성을 배제할 수 없기 때문입니다.
사내 AI 도구를 자체 개발하는 것이 대안이 될 수 있나요?
보안과 데이터 주권 측면에서는 유효한 시도이지만, 글로벌 빅테크와의 기술 격차를 단기간에 좁히기는 현실적으로 쉽지 않습니다. 자체 개발과 외부 도구의 조건부 허용을 병행하는 방식이 현실적인 대안으로 검토되고 있습니다.
HR이 AI 가이드라인을 마련할 때 가장 먼저 해야 할 일은 무엇인가요?
업무 유형과 데이터 민감도에 따라 사용 가능한 AI 도구의 범위를 구분하는 작업이 우선입니다. 이후 IT·보안 부서와 협의하여 최소한의 데이터 입력 기준을 수립하고, 이를 기반으로 교육 프로그램을 설계하는 순서가 효과적입니다.
AI 활용 역량을 인사평가에 반영하는 것이 적절한가요?
아직 도입 초기 단계이지만, 일부 글로벌 기업은 이미 채용과 평가 과정에 AI 활용 역량을 반영하기 시작했습니다. 다만 평가 기준의 공정성과 측정 가능성을 충분히 검토한 후 단계적으로 도입하는 것이 바람직합니다.
참고자료
· Laurel Kalser, “Rising ‘bring your own AI’ trend can spell trouble for employers, expert warns”, HR Dive, 2026.07.02 — Resume Now의 설문조사를 바탕으로 직원들의 개인 AI 도구 사용 실태와 기업의 가이드라인 부재 문제를 다룬 기사입니다.
· Resume Now, AI in the Workplace Survey, May 2026 (응답자: 미국 직장인 1,020명) — 직원 77%가 개인 AI 도구를 업무에 사용 중이며, 절반이 넘는 기업이 AI 도구나 교육을 제공하지 않는다는 결과를 담고 있습니다.