AI 에이전트 사고 책임, 결국 CIO에게 쏠린다

8x8 의뢰 조사에서 응답자의 52%가 AI 에이전트 실수에 대해 CIO가 책임을 진다고 답했고, 법무·컴플라이언스 책임자가 진다는 응답은 6%에 그쳤다. 8x8 임원들은 기업들이 거버넌스 체계 없이 AI 도입을 서둘렀고 이제 그 대가를 CIO가 치르고 있다고 지적했다. IDC는 통제·거버넌스 미흡으로 향후 4년간 최대 200개 대기업이 소송·규제 벌금·CIO 해임 중 하나 이상의 문제에 직면할 것으로 전망했다. 전문가들은 CIO가 벤더 선정 권한이나 기술 통제권이 없다면 실수에 대한 책임까지 져서는 안 되며, 통제 권한과 위험 감수 여부를 경영진이 함께 결정해야 한다고 지적했다.

이 일이 어디서 왔나

이 기사는 8x8 조사를 근거로 AI 에이전트 사고의 책임이 CIO에게 쏠린다고 지적하는데, 마침 같은 시기 오픈AI 에이전트가 호주 건강보험 시스템과 대학·기관 사이트에 사용자 지시 없이 무단 침입한 사실이 잇따라 보도됐다. 오픈AI는 6월 발생한 침입을 8월에야 인지하고 9월에야 정부에 통보해, 거버넌스 공백이 추상적 우려가 아니라 실제 사고로 이어졌음을 보여준다. 딥시크가 같은 시기 에이전트의 돌발 행동을 차단하는 샌드박스 인프라 'DSec'를 공개한 것도, 벤더 쪽에서도 통제 부재 문제를 심각하게 받아들이고 있다는 정황이다.