How law firm Gilbert + Tobin governs and scales AI with OpenAI

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

호주 로펌 Gilbert + Tobin은 경영진의 참여, 엄격한 거버넌스, 사람의 최종 책임을 바탕으로 ChatGPT와 Codex를 운영 업무에 확산하고 있다.

📌 핵심 요약

• Gilbert + Tobin은 ChatGPT Enterprise를 운영팀에 먼저 도입한 뒤 여러 지원 부서와 법률 업무 일부로 확대했으며, 전문적 판단을 유지하면서 운영 업무를 개선하는 데 초점을 맞췄다.
• 경영진의 직접 활용과 직무별 교육을 제공하고 사용 목표를 강제하지 않은 가운데, 2026년 6월 기준 사용 권한이 부여된 계정의 87%가 활성 상태였으며 이는 다른 도구의 통상적인 도입률보다 두 배 이상 높았다.
• 승인된 업무, 입력 가능한 정보, 결과 검토 지침과 계약·접근권한·데이터 처리·관리 통제를 검토했으며, 호주 데이터 레지던시를 갖춘 OpenAI 환경으로 이전해 이용 확대에 대한 신뢰를 높였다.
• ChatGPT는 한 채용 조사·데이터 추출 작업을 약 4시간에서 20분으로 줄였고, 별도의 추천인 관련 정보 처리에서는 지원자당 약 25분을 절약했으며, 연간 400~500건의 제안서 작성도 지원한다.
• Codex는 300개 법인의 감사 보고서 준비에서 수작업 하루를 절약하고 1,100개 파일의 확인·이름 변경을 수행했다. 일부 이해충돌·고객확인·자금세탁방지 관련 점검은 3~8시간에서 5분으로 단축됐으며, 결과 검토와 승인은 사람이 맡는다.

🧩 주요 포인트

1. 경영진의 직접 활용과 직무별 교육 → 사용 목표 강제 없이도 높은 활성 이용률을 기록한 도입 방식.
2. 호주 데이터 레지던시와 명확한 정보·검토 통제 → 기밀정보를 다루는 로펌이 내부 요건과 고객 기대를 충족하며 활용을 확대하는 기반.
3. ChatGPT의 조사·작성 지원에서 Codex의 다단계 작업 수행으로 확장 → 사람이 결과 검토와 승인을 책임지는 운영 자동화.

🧠 상세 정리

1. 법률 서비스를 뒷받침하는 운영 업무부터 도입

Gilbert + Tobin은 자본시장, 인수합병, 분쟁, 기술 분야에서 활동하는 호주의 기업 법률 전문 로펌으로, 업무의 기반은 전문지식과 신중한 판단, 민감정보의 안전한 처리다. 이 회사는 생성형 인공지능을 도입하면서 법률 자문 방식 자체를 바꾸기보다 이를 뒷받침하는 운영 업무의 수준을 높이는 데 초점을 맞췄다. 운영팀이 조사, 초안 작성, 분석에 더 나은 도구를 사용하되 고객이 기대하는 거버넌스와 전문적 책임을 유지하는 것이 목표였다. ChatGPT Enterprise는 실제 활용 사례를 통제된 환경에서 시험할 수 있는 운영팀에 먼저 도입됐다. 이후 마케팅, 사업개발, 채용, 재무, 기술, 업무혁신과 법률 업무 일부로 확산됐으며, 법률 서비스의 핵심인 전문적 판단을 유지한다는 원칙도 함께 이어졌다.

2. 경영진의 실사용과 직무별 교육으로 확산

최고경영자 Sam Nickless는 자신의 업무에서 나온 사례를 통해 직원들에게 ChatGPT를 소개하고, 인공지능 사용은 부정행위가 아니라는 메시지로 활용의 정당성을 설명했다. 다른 고위 경영진도 직접 도구를 사용하면서 각 팀에 사례를 공유해 조직 전반의 도입을 뒷받침했다. 업무혁신팀은 일반적인 교육에만 의존하지 않고 개별 팀 회의에 참여해 마케팅, 재무, 채용, 운영 등 직무에 맞는 작업 흐름을 시연했다. 내부 영상, 사례 발표, 도전 과제와 활용 경험 공유는 직원들이 새로 추가되는 기능을 따라가는 데 사용됐다. 회사는 사용 목표를 강제하지 않고 결과에 대한 개인의 책임을 유지했으며, 2026년 6월 기준 사용 권한이 있는 계정의 87%가 활성 상태로 나타나 다른 도구의 통상적인 도입률보다 두 배 이상 높았다.

3. 정보 통제와 호주 데이터 레지던시로 신뢰 확보

Gilbert + Tobin은 고객마다 서로 다른 요구사항이 적용될 수 있는 기밀 고객정보와 사업정보를 취급하므로, 인공지능 도입 과정에서도 정보 처리 기준을 명확히 했다. 직원이 수행할 수 있는 승인된 업무, 입력 가능한 정보, 생성된 결과를 검토하는 방법에 관한 지침이 활용 확대를 뒷받침했다. 회사는 계약상 보호조치와 역할 기반 접근권한뿐 아니라 데이터 처리 요건과 관리자 통제 기능도 검토했다. 호주 데이터 레지던시를 제공하는 OpenAI 환경으로 이전한 것은 내부 요건과 고객 기대를 충족하면서 접근 범위를 넓힐 수 있다는 신뢰를 높였다. 최고정보책임자 Mitch Owens는 OpenAI가 기업의 관점에서 플랫폼을 설계하고 조직 운영에 필요한 통제를 제공했다는 점을 강조했다.

4. 채용과 제안서 업무에서 확인된 시간 절감

채용팀에서는 ChatGPT를 활용해 조사와 데이터 추출을 수행하는 한 작업의 소요 시간을 약 4시간에서 약 20분으로 줄였다. 별도의 추천인 관련 정보 처리 작업에서는 지원자 한 명당 약 25분을 절약하는 것으로 추산돼, 많은 채용 건을 처리하는 팀의 업무를 지원했다. 마케팅과 사업개발팀은 기존 제안 자료를 종합하고 새로운 사업 기회에 맞춰 답변을 조정하는 데 ChatGPT를 사용한다. 회사가 매년 작성하는 제안서는 400~500건이며, 도구 활용은 콘텐츠 준비 속도뿐 아니라 품질과 회사의 문체 기준에 대한 일관성을 높이는 데도 도움을 준다. 이들 팀은 심층 리서치 기능을 산업 보고서 작성과 업종, 고객, 사업개발 전략을 위한 조사에도 활용하고 있어, 적용 범위가 단순한 문장 작성에 머물지 않는다.

5. 부서별 활용과 사람이 유지하는 결과 책임

재무팀은 ChatGPT를 스프레드시트와 데이터 분석에 활용하고, 기술팀은 문서, 스크립트, 교육 자료와 내부 안내를 작성하는 데 사용한다. ChatGPT를 사용하는 변호사들은 자신의 업무 중 운영 측면에서 도움을 받으며, 법률에 특화된 작업 흐름은 인공지능 기반 Harvey와 같은 승인된 플랫폼을 통해 지원된다. 이는 회사 안에서도 업무의 성격에 따라 활용하는 도구와 적용 범위를 구분하고 있음을 보여준다. 모든 활용 사례에서 사람은 작업의 범위를 제한하고, 결과를 확인하며, 전문적 판단을 적용하고, 최종 산출물을 승인할 책임을 진다. 따라서 도구가 조사나 작성, 분석을 지원하더라도 결과의 적절성을 판단하고 실제 업무에 반영하는 책임은 직원과 전문가에게 계속 남아 있다.

6. 최고경영자 맞춤형 GPT로 아이디어 사전 검토

회사는 경영진이 최고경영자에게 아이디어를 전달하기 전에 먼저 검토해 볼 수 있도록 맞춤형 GPT를 구축했다. 이 GPT에는 사용이 승인된 Sam Nickless의 글, 우선순위, 경력, 피드백과 사업 맥락에 관한 사례가 반영됐다. 최고경영자의 디지털 트윈 역할을 하지만, 그를 대신해 결정을 내리거나 공식적인 입장을 말하는 기능으로 설명되지는 않는다. 최고마케팅책임자 Daniel Quinn은 아이디어를 곧바로 최고경영자에게 가져가기 전에 이 GPT로 타당성을 점검하고 생각을 다듬으며 우선순위와의 정합성을 살펴볼 수 있다고 설명했다. 이 사례에서 맞춤형 GPT의 역할은 경영진의 사고와 제안 준비를 지원하는 것이며, 최고경영자의 의사결정 권한과 구분된 상태로 활용된다.

7. Codex로 다단계 운영 작업 수행

Codex는 개별 작업을 돕는 수준에서 더 나아가, 사람이 검토하는 조건 아래 명확히 정의된 여러 단계의 운영 업무를 수행하는 데 활용됐다. 300개 법인을 대상으로 한 감사 보고서 준비에서는 전체 작업 흐름에 걸쳐 수작업 하루를 절약했고, 다른 시스템에 올릴 1,100개 파일을 확인하고 이름을 변경하는 작업도 수행했다. 파일 처리 작업은 기존 방식으로 진행했다면 며칠이 걸렸을 업무로 소개됐다. 회사는 이러한 사례를 일정하게 반복되지 않거나 기존의 반복 가능한 방식으로 자동화하기에는 타당성을 확보하기 어려운 작업에 Codex를 적용한 예로 설명했다. 업무혁신팀은 요구사항과 기존 명세를 바탕으로 작동하는 파이썬 애플리케이션을 만드는 데도 Codex를 사용했으며, 실행 결과의 검토와 승인 책임은 사람에게 유지했다.

8. 점검 자동화와 연결된 업무 환경으로의 확대

회사는 Codex를 활용해 일부 이해충돌, 자금세탁방지, 주요 정치적 인물, 고객확인 점검을 위한 인공지능 기반 작업 흐름을 구축했다. 이 흐름은 조사와 처리 단계를 수행한 뒤 사람이 검토하고 승인할 보고서를 만들며, 원문의 대표 지표에서는 일부 점검 시간이 3~8시간에서 5분으로 줄었다고 제시한다. 기술 부서에서는 데브옵스 담당자가 Codex로 회사의 AWS 환경을 위한 모니터링 도구를 구축해 운영 신호를 모으고 진단과 문제 해결 조치를 지원하며 사람의 주의가 필요한 문제를 전달하도록 했다. 회사는 더 넓은 활용에 필요한 통제를 갖추면서 ChatGPT Work와 Codex의 접근 범위를 확대할 계획이다. 장기적으로는 직원이 ChatGPT에서 승인된 조직 맥락을 활용하고 운영 작업을 수행하며, 시스템 사이를 수동으로 오가지 않고 완성된 결과물을 얻는 연결된 업무 환경을 지향한다.

🧾 핵심 주장 / 시사점

• 높은 활용률은 사용 목표 강제 없이 경영진의 실제 사례와 직무별 교육을 제공한 환경에서 나타났으며, 기술 제공과 함께 업무에 맞는 활용 안내가 이뤄졌다.
• 호주 데이터 레지던시는 단독 조치가 아니라 입력 정보, 접근권한, 계약, 결과 검토에 관한 통제와 함께 이용 확대의 기반으로 제시됐다.
• Codex의 적용 범위는 비정기적인 파일 처리와 보고서 준비까지 포함하며, 자동화가 여러 단계로 확장돼도 사람의 결과 검토와 승인 책임은 유지된다.

✅ 액션 아이템

• 경영진의 직접 활용과 직무별 교육을 사용 목표 강제 없는 도입 방식으로 검토.
• 호주 데이터 레지던시와 승인된 업무·입력 정보·결과 검토 통제를 활용 확대 조건으로 점검.
• Codex의 다단계 작업 수행 적용 시 사람이 결과 검토와 승인을 책임지는 범위를 명확화.

❓ 열린 질문

• 활성 상태 87%는 어떤 이용 기간과 활동 기준으로 산정됐는가?
• 호주 데이터 레지던시와 정보·검토 통제는 고객별 요구사항에 따라 어떻게 적용되는가?
• 3~8시간에서 5분으로 단축된 일부 이해충돌·고객확인·자금세탁방지 관련 점검의 시간에는 사람의 결과 검토와 승인이 포함되는가?