뉴스레터

[2026년 17호 뉴스레터] AI 도입했더니 왜 오히려 막을 게 늘었을까요? | SASE 시리즈 ③

등록일 2026-08-11

LG U+ Enterprise View Letter 비즈니스의 핵심을 새롭게 읽는 시선. 다시 설계한 보안 이야기

지난 두 편의 레터에서 우리는 'SASE가 왜 필요한지', 그리고 '어떻게 준비해 하는지'를 이야기했습니다. 이번에는 실제로 SASE를 도입한 기업의 이야기를 들어봤습니다.

LG U+ Enterprise 자이C&A 최승욱 팀장이 회의실에서 인터뷰하는 모습

"AI를 쓰게 하려다, AI를 막아야 하는 사람이 됐습니다. 필요한 건 규제가 아니라, 안심하고 쓸 수 있는 환경이었어요." 자이C&A | 최승욱 팀장

"AI를 도입했더니, 오히려 막아야 할 게 생겼습니다."

자이C&A에서 정보보안과 IT를 담당하는 최승욱 팀장의 첫 마디였습니다.

회사는 표준 AI를 도입했고 직원들의 만족도도 높았습니다. 하지만 새로운 고민이 생겼습니다.

‘직원들이 사용하는 다양한 생성형 AI를 어떻게 안전하게 관리할 것인가.’

본사는 어느 정도 관리가 가능했지만, 현장은 달랐습니다. 현장은 생겼다가 없어지고, 해외 법인은 각기 다른 환경에서 운영되기 때문입니다. 그래서 현장마다 보안 장비를 추가하는 방식도 현실적인 해답이 될 수 없었습니다.

자이C&A는 이 문제를 해결하기 위해 SASE 기반 보안 구조를 선택했습니다.

왜 장비 대신 구조를 바꾸기로 했는지, 그 판단의 과정을 지금부터 들어봅니다.

"AI를 도입했더니, 오히려 막아야 할 게 생겼습니다."

자이C&A에서 정보보안과 IT를 담당하는 최승욱 팀장의 첫 마디였습니다.

회사는 표준 AI를 도입했고 직원들의 만족도도 높았습니다. 하지만 새로운 고민이 생겼습니다.

‘직원들이 사용하는 다양한 생성형 AI를 어떻게 안전하게 관리할 것인가.’

자이C&A는 이 문제를 해결하기 위해 SASE 기반 보안 구조를 선택했습니다.

왜 장비 대신 구조를 바꾸기로 했는지, 그 판단의 과정을 지금부터 들어봅니다.

"도면 한 장이 곧 발주처의 기술이 되는 회사. 같은 회사 안에서도 보안 수준은 제각각이었습니다."

안녕하세요. 간단히 자기소개 부탁드립니다.

안녕하세요, 저는 자이C&A에서 정보보안과 IT, DX·AX까지 함께 맡고 있는 최승욱 팀장입니다. 사내 네트워크 운영부터 보안 정책 수립, 국내외 현장과 협력사 접속 관리까지 전반적인 IT 보안을 맡고 있습니다. 팀원은 9명이며, 그중 정보보안 전담 인력 3명이 전체를 담당하고 있습니다.

자이C&A는 어떤 일을 하는 회사인지, 독자분들께 먼저 소개 부탁드려요.

저희는 GS건설의 자회사로 클린룸, 반도체 공장, 데이터센터 같은 첨단 산업시설을 전문으로 시공합니다. 국내뿐 아니라 중국, 베트남, 미국, 폴란드 등 해외 법인도 운영하고 있고요. 최근에는 해외 사업 비중도 많이 커졌습니다.

해외법인까지 있으면 보안 관리가 굉장히 어려울 것 같아요.

맞아요. 실제로는 본사, 현장, 해외가 각각 다른 환경으로 운영되고 있었습니다. 본사는 비교적 엄격하게 관리되고 있었지만 현장은 통제가 어려웠고, 해외는 사실상 사각지대에 가까웠습니다. 건설업 특성상 현장은 고정된 사무실이 아닙니다. 프로젝트마다 장소가 바뀌고 협력사 인력이 들어왔다 나가기를 반복합니다.

여기에 해외 법인까지 더해지면 각 국가의 법규와 운영 환경을 모두 고려해야 하는데, 현실적으로는 쉽지 않았습니다. 결국 적은 인력으로 본사·현장·해외를 동시에 관리해야 하는 구조 자체가 가장 큰 고민이었습니다.

"도면 한 장이 곧 발주처의 기술이 되는 회사. 같은 회사 안에서도 보안 수준은 제각각이었습니다."

안녕하세요. 간단히 자기소개 부탁드립니다.

자이C&A는 어떤 일을 하는 회사인지, 독자분들께 먼저 소개 부탁드려요.

저희는 클린룸, 반도체 공장, 데이터센터 같은 첨단 산업시설을 전문으로 시공합니다. 국내뿐 아니라 중국, 베트남, 미국, 폴란드 등 해외 법인도 운영하고 있고요. 최근에는 해외 사업 비중도 많이 커졌습니다.

해외법인까지 있으면 보안 관리가 굉장히 어려울 것 같아요.

"새 장비가 필요했던 게 아니었습니다. 이미 도입한 AI를 안전하게 활용할 방법이 필요했습니다."

이런 환경이다 보니 보안 체계 고민도 깊어지셨을 것 같은데, SASE 도입 검토는 어떻게 시작됐나요?

올해 회사 표준 AI를 도입했어요. 반응이 정말 좋았어요. "IT가 한 것 중에 제일 잘한 일 같다"라는 얘기까지 들었으니까요. (웃음) 그런데 예상하지 못한 문제가 생겼습니다. 표준 AI는 관리가 되는데, 직원들이 개인적으로 사용하는 생성형 AI는 관리가 안 된다는 점이었죠. 중요한 문서가 외부 서비스로 올라가더라도 확인하거나 통제할 방법이 없었습니다. 특히 현장은 더 어려웠습니다. 현장 네트워크를 통해 접속하면 사실상 관리가 불가능했거든요. 그때부터 AI 자체보다 AI 사용 환경을 통제하는 것이 더 중요하다는 생각을 하게 됐습니다.

기존 방식은 검토하지 않으셨나요?

네, 처음에는 현장마다 보안 장비를 구축하는 방안을 검토했습니다. 하지만 건설업에는 맞지 않았습니다. 일반 회사의 지사/지점처럼 고정된 환경이 아니라 건설 현장은 계속 생기고 없어지니까요. 새 현장이 생길 때마다 설치하고, 종료되면 철수하는 구조는 운영 부담이 너무 컸습니다. 결국 필요한 것은 장비가 아니라 유연하게 따라다닐 수 있는 보안 구조였습니다.

"새 장비가 필요했던 게 아니었습니다. 이미 도입한 AI를 안전하게 활용할 방법이 필요했습니다."

이런 환경이다 보니 보안 체계 고민도 깊어지셨을 것 같은데, SASE 도입 검토는 어떻게 시작됐나요?

올해 회사 표준 AI를 도입했어요. 반응이 정말 좋았어요. "IT가 한 것 중에 제일 잘한 일 같다"라는 얘기까지 들었으니까요. (웃음) 그런데 예상하지 못한 문제가 생겼습니다.

표준 AI는 관리가 되는데, 직원들이 개인적으로 사용하는 생성형 AI는 관리가 안 된다는 점이었죠.중요한 문서가 외부 서비스로 올라가더라도 확인하거나 통제할 방법이 없었습니다. 특히 현장은 더 어려웠습니다. 현장 네트워크를 통해 접속하면 사실상 관리가 불가능했거든요. 그때부터 AI 자체보다 AI 사용 환경을 통제하는 것이 더 중요하다는 생각을 하게 됐습니다.

기존 방식은 검토하지 않으셨나요?

구축형 보안 장비와 클라우드 SASE 비교 인포그래픽. 구축형은 현장마다 보안 장비 설치, 장비 구매 후 배송·설치 필요, 사무실 이전 시 재설치 필요한 반면, 클라우드 SASE는 사용자 계정 중심으로 정책을 적용해 계정 생성 시 보안 정책이 자동 적용되고 사용자 위치와 관계없이 동일한 보안 정책이 유지됩니다. 사용 단계는 구축형은 장비 발주·배송, 현장 설치·세팅, 철수 및 재이송 순이고, 클라우드 SASE는 계정 추가, 정책 즉시 적용, 라이선스 회수 순입니다.

LG U+ Enterprise 결국 필요한 것은 물리적 장비가 아니라, 사용자를 유연하게 따라다니는 보안 구조입니다.

구축형 보안 장비 (On-Premise)		클라우드 SASE (Cloud-Native)
현장마다 보안장비 설치	운영 방식	사용자 계정 중심(클라우드 정책 기반)
장비 구매 후 배송·설치 필요	신규 현장	계정 생성 즉시 보안 정책 적용
사무실 이전 시 장비 이전 및 재설치 필요	현장 종료	사용자 위치와 관계없이 동일한 보안 정책 유지
장비 발주/배송 > 현장 설치/세팅 > 철수 및 재이송	사용 단계	계정 추가 > 정책 즉시 적용 > 라이선스 회수

"화려한 기능보다 먼저 필요한 건 이미 열려 있는 구멍을 막는 일이었습니다."

U+SASE를 선택하신 이유가 있을까요? 외산 벤더도 많았을 텐데요.

외산은 처음부터 고려 대상이 아니었어요. 저희가 기존에 쓰던 보안장비도 외산인데, 로그인 화면 하나 바꾸는 것도 어려울 정도로 커스터마이징이 안 돼요. 그리고 본사와의 물리적인 거리 때문에 문제가 생겨도 대응이 빨라야 24시간, 늦으면 며칠씩 걸리고요. 반면 U+SASE는 국내 환경에 맞는 대응과 지원이 가능했고, 초기 고객으로서 필요한 기능을 함께 만들어갈 수 있다는 기대가 있었습니다.

실제로 만족하고 계신 기능이 있으신가요?

PoC 전에는 세 가지를 중요하게 봤습니다.

자동 로그인 유지(VPN 끄기 방지)
SWG(웹사이트 차단)
GenAI 필터링(자연어 기반 데이터 필터링)

그런데 실제 사용해 보니 가장 만족도가 높은 기능은 SWG였습니다. 예전에는 현장마다 보안 수준이 달라 어떤 사이트에 접속하고 있는지 일관되게 관리하기 어려웠어요. 지금은 현장에서도 본사와 동일한 정책이 적용되다 보니 관리 기준이 하나로 맞춰졌습니다. 생각보다 화려한 기능보다 기본적인 통제가 먼저 필요했다는 걸 체감하고 있습니다. 그리고 GenAI 필터링은 저희가 가장 기대하고 있는 기능이에요. 다만 아직은 사용 전 단계라, 이 기능을 제대로 사용하게 되는 순간이 완성이라고 보고 있어요.

GenAI 필터링에 유독 기대가 크신 것 같아요. 그전까지는 이런 부분을 어떻게 대응해 오셨나요?

저희도 AI 사용 가이드는 이미 충분히 배포했습니다. 대외비는 입력하지 마라, 개인정보는 제거해라, 고객사 정보는 올리지 마라. 그런데 결국 가이드는 사람이 스스로 지켜야 하는 방식입니다. 현실적으로 모두가 매번 완벽하게 지키기는 어렵습니다. 그래서 보안은 사람의 주의에 기대기보다 구조적으로 막을 수 있어야 한다고 생각합니다. GenAI 필터링에 기대가 큰 이유도 그 때문입니다.

"화려한 기능보다 먼저 필요한 건 이미 열려 있는 구멍을 막는 일이었습니다."

U+SASE를 선택하신 이유가 있을까요? 외산 벤더도 많았을 텐데요.

외산은 처음부터 고려 대상이 아니었어요. 저희가 기존에 쓰던 보안장비도 외산인데, 로그인 화면 하나 바꾸는 것도 어려울 정도로 커스터마이징이 안 돼요.

그리고 본사와의 물리적인 거리 때문에 문제가 생겨도 대응이 빨라야 24시간, 늦으면 며칠씩 걸리고요. 반면 U+SASE는 국내 환경에 맞는 대응과 지원이 가능했고, 초기 고객으로서 필요한 기능을 함께 만들어갈 수 있다는 기대가 있었습니다.

실제로 만족하고 계신 기능이 있으신가요?

PoC 전에는 세 가지를 중요하게 봤습니다.

자동 로그인 유지(VPN 끄기 방지)
SWG(웹사이트 차단)
GenAI 필터링(자연어 기반 데이터 필터링)

그런데 실제 사용해 보니 가장 만족도가 높은 기능은 SWG였습니다. 예전에는 현장마다 보안 수준이 달라 어떤 사이트에 접속하고 있는지 일관되게 관리하기 어려웠어요.

지금은 현장에서도 본사와 동일한 정책이 적용되다 보니 관리 기준이 하나로 맞춰졌습니다. 생각보다 화려한 기능보다 기본적인 통제가 먼저 필요했다는 걸 체감하고 있습니다. 그리고 GenAI 필터링은 저희가 가장 기대하고 있는 기능이에요. 다만 아직은 사용 전 단계라, 이 기능을 제대로 사용하게 되는 순간이 완성이라고 보고 있어요.

GenAI 필터링에 유독 기대가 크신 것 같아요. 그전까지는 이런 부분을 어떻게 대응해 오셨나요?

저희도 AI 사용 가이드는 이미 충분히 배포했습니다. 대외비는 입력하지 마라, 개인정보는 제거해라, 고객사 정보는 올리지 마라.

그런데 결국 가이드는 사람이 스스로 지켜야 하는 방식입니다. 현실적으로 모두가 매번 완벽하게 지키기는 어렵습니다. 그래서 보안은 사람의 주의에 기대기보다 구조적으로 막을 수 있어야 한다고 생각합니다. GenAI 필터링에 기대가 큰 이유도 그 때문입니다.

기존 키워드 차단 방식과 AI 필터링 방식 비교 인포그래픽. 기존 키워드 차단 방식은 사용자 프롬프트·첨부 파일을 입력하면, 지정한 키워드와 일치 여부를 확인하는 단순 키워드 검사를 거쳐, 키워드 일치 시 차단 여부를 판단한 뒤, 차단 또는 통과로 결정됩니다. 기존 키워드 차단 방식은 키워드 기반으로 정확도에 한계가 있습니다. 반면 AI 필터링 방식은 사용자 프롬프트·첨부 파일을 입력하면, AI가 문맥과 의도를 분석하는 문맥 이해 및 분석, 기밀 정보 및 악의적 내용을 감지하는 기밀정보 탐지, 텍스트와 이미지를 다각도로 분석하는 텍스트·이미지 분석의 세 가지 핵심 키워드를 처리한 뒤, 차단 또는 허용을 결정합니다. AI 필터링 방식은 문맥 기반으로 높은 정확성과 보안성을 제공합니다.

LG U+ Enterprise 단순 키워드 차단 방식의 기존 필터링 대비 실시간 키워드 필터링으로 안심할 수 있습니다.

기존 키워드 차단 방식	AI 필터링 방식
입력 (사용자 프롬프트 / 첨부 파일)	입력 (사용자 프롬프트 / 첨부 파일)
단순 키워드 검사 (지정된 키워드와 일치 여부 확인)	문맥 이해 및 분석 (AI가 문맥과 의도를 분석)
일치 여부 판단 (키워드 일치 시 차단)	기밀정보 탐지 (기밀정보 및 위험 내용 탐지)
차단 또는 통과 (차단 / 통과 결정)	텍스트·이미지 분석 (텍스트 및 이미지 다각도 분석)
	차단 또는 허용 (실시간 차단 / 안전하게 허용)
단순 키워드 기반으로 정확도 한계	문맥 기반으로 높은 정확성과 보안성 제공

"현재 진행 중인 PoC(기능 검증)도 예상보다 큰 규모로 운영되고 있습니다. 하지만 자이C&A의 목표는 단순한 PoC가 아닙니다. 검증이 끝나는 순간, 본사와 현장, 국내와 해외를 아우르는 하나의 보안 체계로 확장하는 것입니다."

현재 진행 중인 PoC 규모는 어느 정도인가요?

현장 4~5곳, 약 100명 규모로 PoC를 진행하고 있습니다. 국내 현장, 그룹사 현장, 외부 고객사 현장, 해외 법인까지 다양한 환경을 포함하고 있습니다. 검증이 완료되면 단계적으로 늘리기보다 전사 확대를 계획하고 있습니다. 내년에는 약 400명 규모, 협력사까지 포함하면 500명 수준으로 확대될 것으로 예상합니다.

앞으로 자이C&A의 보안 체계를 어떻게 그려가고 싶으세요?

국내든 해외든, 본사든 현장이든 같은 수준의 보안을 제공하는 것입니다. 그리고 보안 때문에 업무가 불편하다는 말은 최소화하는 것이고요. 사실 제 역할은 늘 모순적입니다. 한편으로는 직원들이 더 편하게 일할 수 있도록 해야 하고, 다른 한편으로는 위험한 부분은 막아야 하니까요. 결국 좋은 보안은 많이 막는 것이 아니라, 필요한 것은 열어두고 위험한 것만 막는 것이라고 생각합니다.