조직이 AI를 사용한다고 해서 에이전트가 업무를 자율 실행하고 있다는 뜻은 아니다. 문서 초안을 만드는 개인 사용, 승인된 자료를 읽는 팀 도구, 내부 시스템을 수정하거나 외부 고객에게 행동하는 에이전트는 실패 영향과 필요한 통제가 다르다. 도입률 하나로 이 차이를 접으면 교육, 권한, 평가의 우선순위를 정하기 어렵다. KAAI 조직 AX 리포트 제01호는 기술 사용과 업무 권한을 서로 다른 질문으로 다룬다.
85%와 7%는 조직의 권한 단계를 뜻하지 않는다
영국 과학혁신기술부(DSIT)의 2025년 조사에서 AI 사용 기업 하위 표본 700곳을 기준으로 자연어 처리·텍스트 생성 사용은 85%, 에이전틱 AI 사용은 7%였다. 두 항목은 중복 응답이 가능한 기술별 사용 비율이므로 합계가 100%가 되는 구성비가 아니다. 조사 대상과 시점도 영국 직원 5명 이상 민간기업이며, 한국 조직의 현재 도입률로 옮길 수 없다. DSIT AI Adoption Research
이 수치가 말하는 핵심은 ‘텍스트 생성에서 에이전트로 자연스럽게 진화한다’는 성장 공식이 아니다. 같은 AI 도입기업 안에서도 쓰는 기술의 종류가 크게 다르고, 기술을 쓴다는 말만으로 어느 업무에서 어떤 행동을 허용했는지 알 수 없다는 점이다. 계정 수나 접속 횟수는 사용 흔적이지만, 자료 접근 범위와 외부 영향까지 설명하지 않는다.
도입 현황과 권한 현황을 분리하는 질문
| 구분 | 확인할 질문 | 남길 기록 |
|---|---|---|
| 기술 사용 | 어떤 AI 기능을 쓰는가 | 제품·기능·사용자 범위 |
| 업무 사용 | 어떤 과업의 어느 단계에 쓰는가 | 입력·완료 조건·검토자 |
| 자료 권한 | 공개·내부·민감 자료 중 무엇을 읽는가 | 자료 등급·접근 목적 |
| 행동 권한 | 읽기·초안·저장·변경·외부 실행 중 무엇을 하는가 | 허용 행동·차단 행동 |
| 영향 범위 | 실패가 내부 검토에서 멈추는가 | 영향 대상·복구 가능성 |
권한은 제품명이 아니라 행동으로 적는다
‘AI 도구 사용 허용’처럼 넓게 적으면 실제 업무 경계를 찾기 어렵다. 같은 보고서 작성에서도 공개 자료 검색, 승인된 내부 자료 열람, 격리된 초안 저장, 기존 정본 변경, 사이트 공개와 메일 발송은 각각 다른 권한이다. 제품 하나에 로그인했다는 이유로 모든 행동을 같은 단계로 묶을 필요는 없다.
- 1단계 관찰: 공개 자료를 찾고 결과를 화면에 제안한다.
- 2단계 초안: 승인된 입력으로 격리된 위치에 새 초안을 만든다.
- 3단계 내부 변경: 지정된 시스템의 제한된 필드를 수정한다.
- 4단계 외부 실행: 고객·대중·거래 상대에게 결과를 전달하거나 상태를 바꾼다.
- 5단계 고영향 실행: 권리, 비용, 안전, 인사처럼 복구가 어렵거나 책임이 큰 결정을 다룬다.
이 단계는 법률이나 국제 표준이 아니라 업무 목록을 정리하기 위한 KAAI의 운영 분류다. 조직마다 시스템 구조와 위험이 다르므로 단계 번호 자체를 성숙도 점수로 쓰면 안 된다. 더 높은 단계가 항상 더 좋은 것도 아니다. 작성 보조에서 충분한 가치가 나온다면 외부 실행 권한을 열지 않는 선택도 타당하다.
권한 단계가 달라지면 교육과 검증도 달라진다
관찰과 초안 단계에서는 좋은 질문을 만드는 법만큼 출처·버전·완료 조건을 확인하는 연습이 중요하다. 내부 변경 단계에서는 수정 가능한 대상과 필드, 기존 정본을 보존하는 방법, 변경 기록을 확인해야 한다. 외부 실행 단계에서는 문장 품질만 보지 않고 대상·채널·시각과 외부 영향까지 시험해야 한다. 고영향 업무는 도구 사용법 교육만으로 다루지 말고 조직의 책임 구조와 별도 전문 검토 안에서 판단해야 한다.
따라서 모든 사용자에게 같은 교육과 시험을 배정할 필요는 없다. 실제로 허용된 행동보다 넓은 시나리오를 성공 사례처럼 가르치면 현장 권한과 기대 사이가 벌어진다. 반대로 초안 단계에서 충분한 가치를 내는 팀에 실행 자동화를 성숙도의 다음 칸처럼 강요할 이유도 없다. 권한 지도는 통제를 늘리기 위한 문서만이 아니라, 각 팀이 필요한 수준의 도구·교육·검증에 집중하도록 돕는 기준이 된다.
도입 대시보드에는 두 축이 필요하다
첫 번째 축에는 실제 사용 업무를 적는다. 누가 어떤 입력으로 무엇을 만들고, 완료 여부를 어떻게 확인하는지 기록한다. 두 번째 축에는 권한을 적는다. 어떤 자료를 읽고, 어디에 새로 쓰며, 무엇을 변경하고, 외부에 어떤 영향을 주는지 구분한다. 두 축을 교차하면 ‘사용자는 많지만 대부분 개인 초안 단계’인지, ‘사용자는 적어도 외부 실행 영향은 큰지’가 드러난다.
다음 회의에서는 전사 도입률을 먼저 묻기보다 대표 업무 몇 개를 골라 기술 사용, 업무 단계, 자료 권한, 행동 권한, 실패 영향을 한 줄씩 적어 보자. 그러면 필요한 교육이 프롬프트 작성인지, 원문 검증인지, 접근 통제와 운영 책임인지 구체화된다. 도입률은 출발 현황이고, 권한 지도는 조직이 실제로 어디까지 맡겼는지를 보여 주는 운영 자료다.