이사회가 AI 전략을 설계하는 법

AI는 이제 이사회가 직접 다뤄야 할 핵심 의제가 됐다. Deloitte 조사에 따르면 응답자의 **66%**가 이사회가 AI에 대해 “제한적이거나 거의 모른다”고 답했고, **40%**는 AI가 이사회 구성까지 다시 생각하게 했다고 밝혔다.

이사회가 집중해야 할 축은 Impact, Risk, Governance, ROI 네 가지다. AI는 비용 절감과 고객 경험 개선, 신규 매출 창출에 기여할 수 있지만, 동시에 데이터 유출·보안·IP 침해·편향·환각·규제 리스크를 키운다.

거버넌스 측면에서는 이사회 차원의 책임 구조를 명확히 하고, 사업 목표와 위험 감내 수준에 맞는 AI 전략 계획을 세워야 한다. NIST AI Risk Management Framework나 ISO/IEC 42001 같은 체계를 참고해 공정성·투명성·책임성을 제도화하는 것도 필요하다.

ROI는 실험 수준을 넘어 실제 가치로 입증돼야 한다. 재무 성과와 생산성, 고객 만족도, AI 도입률 같은 KPI를 추적하고, 소프트웨어·하드웨어·데이터·통합·유지보수·인재까지 포함한 TCO를 함께 봐야 한다.

경계해야 할 신호도 분명하다.

• Shadow AI: 승인받지 않은 AI 도구 사용
• 벤더 과대광고에 끌린 투자
• 부서별로 흩어진 분절형 AI 스택

마지막으로 이사회는 “우리의 AI 전략은 무엇인가”, “누가 책임지는가”, “리스크 한도는 무엇인가”, “전사 확산 경로는 있는가” 같은 질문을 던져야 한다. Gartner가 2025년 6월 업데이트한 Hype Cycle도 생성형 AI 열풍보다 AI-ready data, AI agents, ModelOps 같은 기반 역량으로 관심이 옮겨가고 있음을 보여준다.