Boards must avoid sleepwalking into the AI era. KPMG’s Global AI risk chief has a survival guide
Quick Summary
KPMG의 글로벌 AI 리스크 책임자는 이사회가 AI 도입을 방관하거나 무비판적으로 밀어붙이는 양극단을 피하고, 전략·리스크·신뢰·책임성을 함께 다루는 거버넌스로 ‘책임 있는 가속’을 가능하게 해야 한다고 주장한다.
🖼️ 인포그래픽
🖼️ 4컷 인포그래픽
💡 한 줄 요약
KPMG의 글로벌 AI 리스크 책임자는 이사회가 AI 도입을 방관하거나 무비판적으로 밀어붙이는 양극단을 피하고, 전략·리스크·신뢰·책임성을 함께 다루는 거버넌스로 ‘책임 있는 가속’을 가능하게 해야 한다고 주장한다.
📌 핵심 요약
- AI는 더 이상 주변적 기술이 아니며, 효율화 도구가 아니라 기업의 성장, 경쟁력, 자본 배분, 리스크 관리, 회복탄력성을 좌우하는 핵심 전략 의제로 다뤄져야 한다.
- 현재의 기업 감독 모델과 거버넌스 체계는 AI 시대에 충분히 맞춰져 있지 않으며, 이사회가 이를 방치하면 운영 실패뿐 아니라 평판 훼손, 신뢰 상실, 가치 훼손으로 이어질 수 있다.
- 이사들은 소프트웨어 엔지니어가 될 필요는 없지만, AI에 대한 기본적 이해를 갖추고 가정, 의존성, 제3자 도구, 불투명한 모델, 공급업체 변화, 공격 표면 확대를 질문할 수 있어야 한다.
- AI 논의를 생산성 향상과 자동화에만 좁히면 안 되며, 조직은 인간의 판단을 보존하고 중요한 결정에 대한 책임성을 유지할 수 있도록 업무와 인력을 재설계해야 한다.
- 신뢰, 설명가능성, 공정성, 책임성, 투명성은 혁신을 늦추는 요소가 아니라 지속 가능한 혁신의 조건이며, 이사회의 역할은 AI를 무조건 늦추거나 응원하는 것이 아니라 책임 있게 빠르게 도입하도록 만드는 것이다.
🧩 주요 포인트
- AI는 더 이상 주변적 기술이 아니며, 효율화 도구가 아니라 기업의 성장, 경쟁력, 자본 배분, 리스크 관리, 회복탄력성을 좌우하는 핵심 전략 의제로 다뤄져야 한다.
- 현재의 기업 감독 모델과 거버넌스 체계는 AI 시대에 충분히 맞춰져 있지 않으며, 이사회가 이를 방치하면 운영 실패뿐 아니라 평판 훼손, 신뢰 상실, 가치 훼손으로 이어질 수 있다.
- 이사들은 소프트웨어 엔지니어가 될 필요는 없지만, AI에 대한 기본적 이해를 갖추고 가정, 의존성, 제3자 도구, 불투명한 모델, 공급업체 변화, 공격 표면 확대를 질문할 수 있어야 한다.
- AI 논의를 생산성 향상과 자동화에만 좁히면 안 되며, 조직은 인간의 판단을 보존하고 중요한 결정에 대한 책임성을 유지할 수 있도록 업무와 인력을 재설계해야 한다.
- 신뢰, 설명가능성, 공정성, 책임성, 투명성은 혁신을 늦추는 요소가 아니라 지속 가능한 혁신의 조건이며, 이사회의 역할은 AI를 무조건 늦추거나 응원하는 것이 아니라 책임 있게 빠르게 도입하도록 만드는 것이다.
🧠 상세 정리
1. 이사회 안의 두 극단과 중간의 필요성
글은 오늘날 미국 기업의 이사회에서 AI를 대하는 두 유형의 경영진이 보인다고 시작한다. 한쪽은 AI를 전면적으로 수용하고 세계와 모든 것을 바꿀 것이라고 크게 주장하는 사람들이다. 다른 한쪽은 침묵하거나 서류에 묻혀 있거나, 사실상 현실을 외면하는 태도를 보이는 사람들이다. 저자는 이 둘 중 어느 한쪽이 답이라고 보지 않고, 대개 가장 합리적인 목소리는 그 중간 어딘가에 있다고 말한다. 핵심은 AI를 과장된 구호로만 밀어붙이거나 무시하는 것이 아니라, 그 영향과 위험을 정면으로 다루는 균형 잡힌 리더십이다.
2. AI 혁명이 드러낸 거버넌스의 취약성
저자는 AI 혁명이 경영진에게 아슬아슬한 줄타기를 요구하고 있다고 진단한다. AI는 단순히 새로운 기술 도입 문제가 아니라, 기존 감독 모델이 목적에 맞게 설계되지 않았다는 불편한 사실을 드러냈다. 기업 거버넌스도 AI의 확산 속도를 따라가지 못하고 있으며, 그 격차는 날마다 커지고 있다고 본다. 이런 환경에서 살아남는 조직은 적응해야 하며, 그렇지 못한 조직은 도태될 수 있다는 강한 경고가 제시된다. 저자는 KPMG와 INSEAD가 발표한 이사회용 AI 거버넌스 원칙을 이러한 상황을 헤쳐 나가기 위한 실용적 생존 가이드로 소개한다.
3. AI를 주변 기술이 아닌 전략의 중심에 놓아야 한다
글은 AI가 더 이상 주변적 기술이 아니므로 그렇게 취급해서는 안 된다고 강조한다. 이제 AI에 관한 진짜 질문은 어디에서 효율을 만들 수 있는지가 아니라, AI가 어떤 종류의 기업을 만들고 있는가라는 더 근본적인 질문으로 바뀌었다. 리더들은 성장, 경쟁력, 자본 배분, 리스크 관리, 회복탄력성에 관한 모든 논의의 중심에 AI를 놓아야 한다. 장기적 가치를 만들기 위해서는 전략적 거버넌스에서 출발해야 한다는 것이 저자의 주장이다. 이는 AI를 특정 부서의 도구나 단기 생산성 개선 프로젝트로만 보는 관점을 넘어서는 요구다.
4. 이사의 기본 AI 이해력은 선택이 아니라 최소 조건
저자는 이사회 구성원들이 소프트웨어 엔지니어가 될 필요는 없다고 선을 긋는다. 그러나 가정을 질문하고, 의존성을 이해하며, 위험이 어디에 축적되는지 볼 수 있을 정도의 AI 이해력은 반드시 필요하다고 말한다. 특히 현재의 AI 환경은 제3자 도구, 불투명한 모델, 빠르게 움직이는 공급업체, 넓어지는 공격 표면으로 정의된다. 이런 조건에서는 정보에 기반한 감독이 더 이상 선택 사항이 아니라 핵심적인 이사회 책임이다. AI를 충분히 이해하지 못한 채 경영진의 설명만 받아들이는 방식은 기업이 감당해야 할 위험을 제대로 포착하지 못하게 만든다.
5. 생산성 담론을 넘어 인간의 책임성을 지켜야 한다
저자는 AI 논의가 지나치게 생산성으로만 수렴하는 문제를 지적한다. 더 큰 리더십 과제는 조직이 일을 어떻게 재설계하고, 인간의 판단을 어떻게 보존하며, 중요한 결정에 대해 사람들이 계속 책임을 지도록 만들 것인가에 있다. 이사회가 자동화에만 초점을 맞추면 전략적으로 더 중요한 문제를 놓치게 된다. 그 문제는 기업이 AI를 잘 사용할 수 있고, AI의 결과를 효과적으로 의심하고 검증할 수 있으며, 그 산출물의 결과에 대해 책임질 수 있는 인력을 만들고 있는가이다. 저자는 이를 ‘AI slop’의 확산을 막고 인간의 책임성을 유지하는 문제로 제시한다.
6. 신뢰는 혁신의 브레이크가 아니라 지속 조건
글은 이사회 책임의 긴장이 가장 뚜렷하게 드러나는 지점이 신뢰라고 말한다. 기업들은 빠르게 움직이라는 압박을 받고 있지만, 신뢰는 얻기보다 잃기가 훨씬 쉽다. 설명가능성, 공정성, 책임성, 투명성은 혁신을 가로막는 브레이크가 아니라 혁신을 오래 지속되게 만드는 조건으로 설명된다. 만약 신뢰를 운영 원칙이 아니라 커뮤니케이션 문제로만 취급한다면, 이사회는 너무 늦게서야 확신 없는 도입이 경쟁우위가 될 수 없다는 사실을 깨닫게 된다. 즉 AI 채택의 속도만큼이나 그 채택을 뒷받침하는 신뢰 구조가 중요하다는 뜻이다.
7. 기존 감독 모델은 확률적 시스템을 다루기에 부족하다
저자는 AI 거버넌스가 어려운 이유가 단지 기술 변화가 빠르기 때문만은 아니라고 설명한다. 더 근본적인 문제는 AI가 과거 시대에 맞춰 설계된 감독 모델의 한계를 드러낸다는 점이다. 이사들은 결정론적 시스템이 아니라 확률적 시스템을 감독해야 하며, 때로는 불안정한 경제 조건과 이사회 내부의 고르지 않은 AI 이해 수준 속에서 이를 수행해야 한다. 이 상황은 단순한 호기심만으로 해결되지 않는다. 거버넌스가 실제로 어떻게 구현되는지를 다시 생각하려는 규율과 의지가 필요하다.
8. 책임 있는 가속이 이사회의 핵심 역할
저자는 AI가 핵심 프로세스 전반에 깊이 박히기 전에 이사회가 AI 채택 방식을 형성할 시간이 아직 남아 있다고 본다. 하지만 그 창은 오래 열려 있지 않을 것이라고 경고한다. AI가 이미 핵심 업무에 내재화된 뒤에는 나쁜 거버넌스의 비용이 운영 실패에 그치지 않고, 평판 손상, 신뢰 상실, 놓친 가치로 측정될 수 있다. 이사회의 역할은 AI를 그 자체로 늦추는 것도 아니고, 검토 없이 도입을 응원하는 것도 아니다. 명확한 우선순위, 최신 리스크 프레임워크, 핵심 프로세스 안에서 AI가 어디에 있는지에 대한 가시성, 산출물이 의사결정에 영향을 주기 전 이를 검증할 인재와 통제와 규율을 확보하는 것이 핵심이다.
9. AI 시대의 리더십은 신뢰와 가치와 책임을 지키는 일
글의 결론은 AI가 이사회가 따라잡을 때까지 기다려주지 않는다는 데 있다. 이 문제를 잘 다루는 이사회는 단순히 하방 위험을 관리하는 데 그치지 않는다. AI가 지속 가능한 경쟁우위의 원천이 될지, 실패한 리더십의 사례가 될지를 결정하는 데 직접적인 역할을 하게 된다. 저자는 이사회가 신뢰, 가치, 책임성이 사라지기 전에 앞서서 이끌 준비가 되어 있는지를 묻는다. 결국 AI 거버넌스는 기술 채택의 부속 절차가 아니라, 기업의 장기적 생존과 리더십 역량을 가르는 핵심 시험대로 제시된다.
🧾 핵심 주장 / 시사점
- AI 거버넌스의 핵심은 ‘도입 여부’가 아니라 ‘어떤 기업을 만들 것인가’라는 전략적 질문으로 이동하고 있다.
- 이사회가 AI를 이해하지 못하면 기술 세부사항을 몰라서가 아니라 위험이 어디에 쌓이는지 질문하지 못해 감독 기능을 잃게 된다.
- 신뢰와 책임성을 운영 원칙으로 설계하지 않은 AI 도입은 빠르게 보일 수는 있지만, 장기적으로는 경쟁우위가 아니라 평판과 가치의 손실로 이어질 수 있다.
✅ 액션 아이템
- 이사회 안건에서 AI를 별도 기술 보고가 아니라 성장·리스크·자본 배분·회복탄력성 의제로 다루는지 점검한다.
- 경영진 보고서에 모델 의존성, 제3자 공급업체, 검증 통제, 인간 책임 소재가 명시되어 있는지 확인한다.
- 생산성 향상 목표와 함께 설명가능성, 공정성, 투명성, 책임성 기준을 운영 KPI로 연결한다.
- 핵심 의사결정에 AI가 영향을 주는 지점을 목록화하고, 산출물이 의사결정 전에 검증되는 절차를 설계한다.
❓ 열린 질문
- 이사회가 소프트웨어 전문가가 아니어도 반드시 이해해야 할 AI 리스크의 최소 공통 언어는 어디까지일까?
- AI 도입 속도를 늦추지 않으면서도 신뢰와 책임성을 보존하는 통제 장치는 어떤 형태가 현실적일까?
- 제3자 AI 도구와 불투명한 모델 의존성이 커질수록 이사회는 어떤 질문을 반복적으로 던져야 할까?
- AI가 핵심 프로세스에 깊이 들어간 뒤에는 어떤 지표가 거버넌스 실패의 조기 경보가 될 수 있을까?