3년 전, Samsung은 ChatGPT를 퇴출했습니다. 하지만 2026년 6월 9일, 모든 임직원에게 동일한 도구를 의무적으로 사용하도록 만들었습니다.

2023년 3월과 4월, Samsung Electronics 엔지니어들이 독점 소스 코드 (proprietary source code), 장비 결함 로그, 그리고 기밀 회의 녹취록을 ChatGPT에 그대로 붙여넣었습니다. 데이터는 채팅창에 입력되는 순간 사라졌습니다. Samsung의 대응은 신속했습니다. 전사적으로 공개 생성형 AI (generative AI) 도구 사용을 금지한 것입니다.

3년 동안 이 금지 조치는 불안해하는 모든 기업이 인용하는 경고성 사례였습니다. "Samsung조차 그것을 금지했다"라고 말이죠. 그러다 Samsung은 그 결정을 뒤집었고, 정반대 방향으로 강력하게 나아갔습니다.

3년간의 반전, 순서대로

이 급격한 변화는 타임라인으로 정리하면 더 쉽게 이해할 수 있습니다:

• 2023년 3월-4월: Samsung Electronics 엔지니어들이 소스 코드, 장비 결함 로그, 기밀 회의 녹취록을 ChatGPT에 유출합니다. Samsung은 전사적으로 공개 생성형 AI 도구 사용을 금지합니다.
• 2023년-2025년: 금지 조치가 유지됩니다. Samsung은 직원들이 내부적으로 사용할 수 있도록 자체 모델인 Samsung Gauss를 구축합니다.
• 2026년 4월-5월: 2개월간의 개념 증명 (proof of concept)을 통해 약 2,500명의 DX 부문 직원들이 통제된 환경에서 기업용 ChatGPT, Gemini, Claude를 사용합니다.
• 2026년 6월 9일: Samsung은 모든 계열사에 이 세 가지 외부 모델 사용을 의무화하며, 경영진을 대상으로 먼저 교육을 시작합니다.

같은 회사. 같은 챗봇 (chatbots). 정반대의 정책. 진정으로 변한 유일한 변수는 도구가 얼마나 엄격하게 관리(governed)되는가 하는 점입니다.

Samsung이 실제로 발표한 내용

2026년 6월 9일, Samsung은 OpenAI의 ChatGPT, Google의 Gemini, Anthropic의 Claude의 기업용 버전을 모든 계열사에 배포할 것이라고 밝혔습니다. 이는 Samsung이 전사적으로 외부 AI 모델을 채택한 첫 사례입니다. 2023년에 금지했던 도구들이 이제는 선택이 아닌 필수 사항이 되었습니다.

이것은 단순히 직감에 의한 결정이 아니었습니다. 2026년 4월부터 5월 사이, Samsung은 2개월간의 개념 증명 (Proof of Concept, PoC)을 실시했습니다. Samsung Electronics의 Device eXperience (DX) 부문 소속 약 2,500명의 직원이 실제 업무 환경에서 세 가지 플랫폼 모두를 테스트했습니다. 이 파일럿 프로그램은 단 하나의 질문에 답하기 위해 설계되었습니다. '2023년의 실수를 반복하지 않으면서 프런티어 챗봇 (Frontier Chatbots)의 이점을 얻을 수 있는가?'

진짜 이야기: 변한 것은 AI가 아니라 통제 방식이었습니다.

지난 3년 동안 거대 언어 모델 (Large Language Models, LLM) 자체가 근본적으로 더 안전해진 것은 아닙니다. 변한 것은 Samsung이 그 모델들을 둘러싸고 구축한 울타리입니다. 다음과 같은 세 가지 핵심 축이 이러한 정책 전환을 가능하게 했습니다:

• 기업용 계약 (Enterprise contracts). 도입된 버전에는 Samsung의 데이터를 학습에 사용하지 않겠다는 벤더의 약속이 포함되어 있습니다. 이는 2023년 엔지니어들이 사용했던 무료 소비자용 앱과는 완전히 다른 계약입니다.
• 의무 보안 교육 (Mandatory security training). 교육을 완료하기 전까지는 어떤 직원도 접근 권한을 얻을 수 없습니다. 정보 유출을 야기했던 인간의 행동 문제를 직접적으로 다룹니다.
• 데이터 손실 방지 (Data-loss-prevention, DLP) 검사. 모든 프롬프트 (Prompt)는 건물 밖으로 나가기 전 DLP 시스템에 의해 스크리닝됩니다. 비밀 코드를 채팅창에 붙여넣었던 2023년의 정확한 시나리오는 이제 파이프라인이 포착하도록 설계된 대상이 되었습니다.

여러분의 회사도 결국 AI 도입을 승인하게 될 이유를 알고 싶다면, 이 세 가지 항목을 연구하십시오. 챗봇이 신뢰를 얻은 것이 아닙니다. 거버넌스 계층 (Governance layer)이 챗봇의 속도를 따라잡은 것입니다.

DLP 부분을 자세히 살펴보십시오. 이것이 바로 조용한 영웅이기 때문입니다. 2023년에는 엔지니어가 독점 코드를 블록 단위로 선택해 채팅창에 붙여넣고 엔터를 누르면, Samsung은 그 과정에 대해 전혀 알 수 없었습니다. 2026년의 설정은 직원과 모델 사이에 검사 단계를 삽입합니다. 소스 코드, 고객 기록 또는 기밀 문서로 보이는 내용이 포함된 프롬프트는 OpenAI, Google 또는 Anthropic에 도달하기 전에 플래그가 지정되거나, 편집(Redacted)되거나, 차단될 수 있습니다. 이 단 하나의 통제 장치가 원래의 재난 시나리오를 '보이지 않고 되돌릴 수 없는 것'에서 '입구에서 차단되는 것'으로 바꾸어 놓았습니다.

Samsung은 OpenAI에 모든 것을 걸지 않습니다

Samsung은 **이원화 체계 (dual-track system)**를 운영합니다. 외부 모델은 일반적인 생산성 업무를 처리합니다. 자체 개발한 내부 모델인 Samsung Gauss는 가장 민감한 작업들을 내부적으로 유지하며, 민감한 데이터가 Samsung의 인프라를 벗어날 필요가 없도록 합니다.

이러한 헤지 (hedge) 전략은 영리합니다. Samsung은 특정 벤더에 완전히 의존하지 않으며, 관계가 악화될 경우를 대비한 대비책을 갖추고 있습니다. 또한 이는 데이터 유출 방지 (DLP) 기술이 있더라도, 어떤 작업들은 제3자 클라우드에 아예 닿아서는 안 된다는 점을 조용히 인정하는 것이기도 합니다. 이러한 동일한 본능이 개발자들을 자신들의 하드웨어에서 완전히 실행할 수 있는 자체 호스팅 AI 워크스페이스 (self-hosted AI workspaces)로 이끌고 있습니다.

교육이 상층부부터 시작되는 이유

배포가 리더십부터 시작되는 것은 의도적인 결정입니다. 이번 달 Samsung 인재개발원에서 약 50명의 계열사 사장단이 이틀간의 집중 세션에 참여합니다. 약 2,300명의 임원으로 구성된 더 넓은 그룹은 8월 12일까지 진행되는 2박 3일 세션을 거칩니다. 내부적으로는 AX 부트 캠프 (AX Boot Camp)라고 불리는데, 여기서 AX는 AI 전환 (AI Transformation)을 의미합니다.

상사들을 제외하는 명령은 실패하기 마련입니다. 리더십이 먼저 움직이게 함으로써, Samsung은 AI 유창성 (AI fluency)이 이제 리더십 역량임을 회사에 알리고 있습니다. 목표는 올해 안에 모든 직원을 교육하는 것입니다. Samsung 규모의 기업에게 이는 수십만 명에 달하는 인원입니다.

정책 전환 뒤에 숨겨진 생산성 계산법

기업들은 재미로 3년 된 보안 정책을 뒤집지 않습니다. 외부로 머무는 비용이 내부로 들어가는 위험보다 커지기 시작할 때 정책을 바꿉니다.

2026년까지, 속도로 경쟁하는 기업 내부에서 프런티어 AI (frontier AI)를 사용하는 팀과 사용이 금지된 팀 사이의 격차는 무시할 수 없는 수준이 되었습니다. 초안 작성, 요약, 코딩, 글로벌 인력을 대상으로 한 번역, 이메일 분류 — 이러한 일상적인 마찰은 수십만 명의 직원 전체에 걸쳐 누적됩니다. 전면적인 금지는 더 이상 Samsung의 비밀을 보호하는 것에 그치지 않았습니다. 그것은 건물 안의 모든 지식 노동자에게 조용히 세금을 부과하는 것과 같았습니다.

이 개념 증명 (Proof-of-concept) 설계는 Samsung이 무엇을 중요하게 여겼는지 말해줍니다. 그들은 소수의 연구원들만을 대상으로 AI를 시범 운영하지 않았습니다. 대신 제품 부서의 2,500명을 실제 워크플로우 (Workflow)에 투입하여 두 달 동안 운영했습니다. 이는 챗봇이 벤치마크 (Benchmark)를 통과할 수 있는지 여부가 아니라, 통제 장치들이 일반적인 업무를 수행하는 일반 직원들과의 접점에서 살아남을 수 있는지를 테스트한 것입니다. 그 규모에서 통제 장치가 유지되자, 계산법이 바뀌었고, 의무화 (Mandate)가 합리적인 결정이 되었습니다.

이것이 당신을 약간 불안하게 만들어야 하는 이유

이것은 사실 Samsung만의 이야기가 아닙니다. 당신의 회사가 겪게 될 예고편입니다.

Samsung의 2023년 금지 조치는 신중한 기업들이 '아니오'라고 말할 수 있는 명분을 제공했습니다. 하지만 2026년의 의무화는 그 명분을 박탈합니다. _자신의 소스 코드 (Source code)_를 유출하며 가장 큰 타격을 입었던 기업조차 가드레일 (Guardrails)이 갖춰진 후에는 그 이득이 가치가 있다고 결정했다면, 어떤 이사회에서도 "보안 때문에 금지했다"라는 말은 하기가 훨씬 어려워질 것입니다.

근로자들에게 있어, 이 흐름은 불안한 부분입니다. 금지되었다가, 허용되었다가, 다시 의무화되는 과정 — 지구상에서 가장 큰 제조업체 중 한 곳에서 단 3년 만에 일어난 일입니다. 이 신호는 명확합니다: AI 유창성 (AI fluency)은 보너스 기술이 아니라 기본 기대치가 되고 있다는 것입니다.

모든 대기업이 복제할 템플릿

Samsung의 발표를 분석해 보면, 어떤 대규모 고용주라도 통째로 가져다 쓸 수 있는 4단계 청사진이 나옵니다:

1. 소비자용 앱 대신 엔터프라이즈 계약 (Enterprise contracts). 학습 제외 조항과 관리자 제어 기능이 포함된 버전에 비용을 지불하십시오. 무료 버전은 유출이 발생하는 지점입니다.
2. 필수 교육을 통한 접근 권한 제한. 사람들이 열쇠를 받기 전에 무엇을 붙여넣으면 안 되는지 이해하고 있다는 것을 증명하게 만드십시오.
3. DLP를 통한 프롬프트 (Prompt) 검사. 직원과 모델 사이에 스크리닝 레이어 (Screening layer)를 두어 최악의 실수를 자동으로 잡아내십시오.
4. 주권적 백업 (Sovereign fallback) 유지. 제3자에게 절대 노출되어서는 안 되는 데이터를 위해 사내 구축형 또는 자체 호스팅 모델을 운영하십시오.

이 중 어느 것도 생소한 것이 아닙니다. 이는 이미 여러분의 VPN, 클라우드 스토리지(cloud storage), 코드 저장소(code repositories)를 관리하고 있는 것과 동일한 접근 제어 (access-control) 본능입니다. AI는 단지 그 주변을 정책으로 감싸야 하는 가장 최신의 요소일 뿐이며, Samsung은 방금 25만 명을 위한 참조 구현 (reference implementation)을 공개했습니다.

실제로 무엇을 해야 하는가

질문은 이제 "우리 회사가 내가 AI를 사용하게 해줄까?"에서 "규칙 안에서 얼마나 빨리 숙련될 수 있을까?"로 바뀌고 있습니다. 어디에서 일하든 보상을 가져다줄 세 가지 전략은 다음과 같습니다:

• 소비자용 앱이 아닌 엔터프라이즈 버전을 배우십시오. 기능, 제한 사항, 데이터 정책이 다릅니다. 그 차이를 아는 것이 새로운 문해력 (literacy)입니다.
• 가드레일 (guardrails)을 이해하십시오. 데이터 유출 방지 (DLP), 허용 목록 (allowlists), 승인된 도구 정책이 표준이 되고 있습니다. Merge의 직원을 위한 에이전트 핸들러 (Agent Handler for Employees)와 같은 도구들은 바로 이러한 정책을 강제하기 위해 존재합니다.
• 설치하는 것을 검증하십시오. AI 에이전트와 스킬 (skills)이 확산됨에 따라 공급망 리스크 (supply-chain risk)는 실재합니다. mcp-scan과 같은 스캐너와 Security Review Lens와 같은 리뷰 스킬은 오염된 도구가 여러분의 기기에 도달하기 전에 잡아냅니다.

Samsung은 챗봇 주변에 울타리를 친 다음, 모두에게 열쇠를 건네주었습니다. 현명한 전략은 그 열쇠를 두려워하는 것이 아닙니다. 옆 사람보다 더 빠르게 그 건물(시스템)을 익히는 것입니다.

자주 묻는 질문 (FAQ)

왜 Samsung은 2023년에 ChatGPT를 금지했나요?

2023년 3월~4월, Samsung 엔지니어들이 독점 소스 코드, 장비 결함 로그, 그리고 기밀 회의 녹취록을 ChatGPT에 붙여넣었습니다. 해당 데이터가 어디로 흘러가는지 통제할 수 없었기에, Samsung은 전사적으로 공개 생성형 AI (generative AI) 도구 사용을 금지했습니다.

Samsung의 2026년 6월 AI 명령은 실제로 무엇을 요구했나요?

Samsung은 모든 계열사에 ChatGPT, Gemini 및 Claude의 엔터프라이즈 버전 (enterprise versions) 사용을 의무화했습니다. 또한, 접근 전 필수 보안 교육을 요구하며, 또 다른 데이터 유출을 방지하기 위해 모든 프롬프트 (prompt)에 대해 데이터 유출 방지 (DLP, data-loss-prevention) 검사를 실행합니다.

Samsung Gauss란 무엇인가요?

Samsung Gauss는 Samsung의 자체 개발 생성형 AI (generative AI) 모델입니다. 이 모델은 외부 도구와 함께 듀얼 트랙 (dual-track) 시스템으로 운영되며, 가장 민감한 작업은 내부에서 처리함으로써 기밀 데이터가 Samsung 자체 인프라 (infrastructure)를 벗어나지 않도록 유지합니다.

엔터프라이즈 ChatGPT는 소비자용 버전과 어떻게 다른가요?

엔터프라이즈 버전은 고객 또는 기업 데이터를 학습에 사용하지 않겠다는 계약적 약속과 더불어, 관리자 제어 (admin controls) 및 DLP 통합 기능을 포함합니다. 2023년에 엔지니어들이 사용했던 무료 소비자용 앱에는 이러한 보호 조치가 전혀 없었습니다.

Samsung의 의무화 조치는 제 회사도 AI를 요구하게 될 것임을 의미하나요?

이는 강력한 신호입니다. 자체 소스 코드를 유출했던 기업이 적절한 가드레일 (guardrails)이 있다면 생산성 향상이 위험보다 더 크다고 결정한 이상, 대규모 고용주가 AI 사용 금지를 옹호하기는 훨씬 더 어려워질 것입니다.