오늘 IT·과학 분야의 중심 흐름은 기업 전반으로 확산하는 AI 활용과 그에 맞춰 강화되는 보안 책임입니다. 정부가 상장사의 정보보호 공시 범위를 대폭 넓히는 방안을 추진하는 가운데, 협업 플랫폼은 AI가 후속 업무까지 수행하는 단계로 진입하고 있습니다.
업무 자동화의 범위가 넓어질수록 기업 내부의 데이터 흐름과 AI 사용 과정을 관리해야 할 필요도 커집니다. 보안은 외부 공격을 막는 기술을 넘어 공시, 내부 통제, AI 운영 정책을 아우르는 경영 과제로 확대되는 모습입니다.
핵심 요약
- 정부가 내년부터 모든 코스피·코스닥 상장사에 정보보호 공시 의무를 적용하는 방안을 추진합니다.
- 현재 적용되는 매출 3000억원 이상 기준은 폐지될 전망입니다.
- 줌은 회의·채팅·상담 정보를 연결해 AI가 후속 업무를 처리하는 기술을 공개했습니다.
- 기업에서는 생성형 AI의 입력·출력과 데이터 흐름을 관리하려는 보안 수요가 확산하고 있습니다.
상장사 정보보호 공시, 매출 기준 없애고 전면 확대 추진
정부가 현재 매출 3000억원 이상 상장사에 적용되는 정보보호 공시 의무를 내년부터 모든 코스피·코스닥 상장사로 확대하는 방안을 추진합니다. 매출 규모에 따른 적용 기준을 없애 상장 여부를 중심으로 공시 대상을 넓히는 것이 핵심입니다.
정보보호관리체계인 ISMS 인증 의무 대상도 공시 범위에 포함될 전망입니다. 계획대로 시행되면 기존 기준에 해당하지 않았던 상장사도 정보보호 현황을 공개해야 하므로, 보안 투자와 관리 체계를 점검해야 할 기업의 범위가 크게 넓어집니다.
이 변화는 정보보호를 일부 대기업이나 고매출 기업만의 문제가 아니라 상장사 전반의 책임으로 다룬다는 의미가 있습니다. 투자자 입장에서는 기업의 보안 대응을 확인할 수 있는 정보가 늘어날 수 있고, 기업에는 공시 준비와 보안 관리 부담이 함께 커질 수 있습니다.
다만 현재 단계는 정부가 확대 방안을 추진하는 상황입니다. 실제 적용 시기와 세부 대상, ISMS 인증 의무 대상의 포함 방식 등 후속 내용이 어떻게 확정되는지가 중요합니다.
줌, 회의 이후 업무까지 맡는 AI 에이전트 공개
줌은 회의와 채팅, 상담 기록을 연결해 AI가 맥락을 파악하고 후속 업무를 처리하는 통합 컨텍스트 기술을 공개했습니다. 대화 내용을 정리하는 수준을 넘어, 협업 과정에서 발생하는 다음 업무를 AI가 이어받도록 하는 방향입니다.
복수의 AI 에이전트가 역할을 나눠 업무를 수행하는 기능도 제시했습니다. 하나의 AI가 모든 단계를 처리하기보다 여러 에이전트가 업무를 분담하는 방식으로, 기업용 협업 도구의 자동화 경쟁이 회의 지원에서 실제 업무 수행으로 이동하고 있음을 보여줍니다.
국내에서도 기업 이용자가 많은 협업 플랫폼이라는 점에서 활용 범위가 주목됩니다. 회의·상담 정보가 후속 업무로 연결되는 만큼 기업은 자동화 효과뿐 아니라 어떤 기록이 활용되는지, 업무 과정에서 데이터가 어떻게 연결되는지도 함께 살펴야 합니다.
외부 해킹 방어에서 ‘사내 AI 사용 관리’로 넓어지는 보안
기업들이 생성형 AI의 입력과 출력, 데이터 흐름을 관리하려는 움직임을 강화하고 있습니다. 임직원이 AI를 사용하는 과정에서 내부 정보가 유출되거나 회사 정책을 위반하는 상황을 통제하려는 수요가 커진 것입니다.
이는 기업 보안의 초점이 외부 침입 차단에만 머물지 않는다는 뜻입니다. 사내에서 어떤 정보가 AI에 입력되고 어떤 결과가 생성되는지 확인하는 체계가 새로운 내부 보안 영역으로 부상하고 있습니다.
이 흐름은 AI 업무 자동화 확대와 직접 맞물립니다. 회의·채팅·상담 기록처럼 기업의 업무 맥락을 AI가 폭넓게 활용할수록, 데이터 사용 범위와 정책 준수 여부를 관리해야 할 필요도 함께 커집니다.
상장사 정보보호 공시 확대 추진 역시 같은 방향을 보여줍니다. 제도는 기업의 보안 현황을 외부에 드러내도록 요구하고, 현장에서는 AI 사용 과정까지 내부 통제 범위를 넓히고 있습니다. 자동화 기술의 도입과 보안 체계 정비가 별개의 과제가 아니라 동시에 진행해야 할 경영 과제가 된 셈입니다.
오늘의 핵심 정리
지금 기업 IT의 핵심은 AI를 얼마나 많이 도입하느냐뿐 아니라, 자동화에 활용되는 정보와 그 과정을 얼마나 투명하고 안전하게 관리하느냐입니다. 정보보호 공시 대상이 전체 상장사로 확대될 경우 보안 대응은 더 많은 기업의 공식 경영 정보가 됩니다.
앞으로는 정부가 추진 중인 공시 확대안의 확정 여부와 구체적인 적용 범위, 시행 시기를 확인해야 합니다. 기업 현장에서는 AI 에이전트의 실제 업무 적용 범위와 함께 생성형 AI의 입력·출력 및 데이터 흐름을 관리하는 체계가 어떻게 확산하는지가 주요 관찰 지점입니다.
