
TL;DR 생성형 AI란 학습한 데이터의 패턴으로 글·이미지·코드 같은 새 결과물을 만드는 AI입니다. 원리와 종류를 알고 업무와 데이터 기준으로 도입을 정합니다.
2026년 국내 기업과 공공기관의 실무자를 위해, 생성형 AI란 무엇이고 어떤 원리로 결과물을 만들며 우리 조직의 업무에는 어떤 방법으로 적용하는지를 한 글로 정리했습니다.
회의 자료 초안을 ChatGPT에 맡겨 본 직원, 사내 규정을 챗봇으로 검색해 보자는 부서, 고객 상담 요약을 자동화하자는 제안이 한 달 사이에 같이 올라옵니다. 모두 생성형 AI라는 같은 이름으로 불리지만, 쓰는 모델도 필요한 데이터도 위험도 서로 다릅니다. 이 글은 생성형 AI란 무엇인지에 대한 정의에서 출발해 작동 원리, 종류, 대표 서비스, 부서별 활용 사례, 한계와 보안, 도입 방식과 비용까지 실무자 눈높이로 순서대로 정리합니다. AI 전체의 큰 그림은 AI란 무엇인가에서, AI의 분류 체계는 AI 종류 총정리에서, 머신러닝과 딥러닝의 관계는 AI·머신러닝·딥러닝, 무엇이 다를까에서 먼저 보셔도 좋습니다.
이 글이 답하는 일곱 가지 질문 목록
“생성형 AI란”, “생성형 AI 뜻”, “생성형 AI 종류”, “생성형 AI 활용 사례”를 검색하는 분들이 실제로 궁금해하는 내용을 기준으로 순서를 잡았습니다.
- 생성형 AI는 정확히 무엇이고, 기존 AI와 무엇이 다른가요?
- 생성형 AI는 어떤 원리로 문장과 이미지를 만들어 내나요?
- 파운데이션 모델, LLM, 생성형 AI는 서로 어떤 관계인가요?
- 생성형 AI 종류에는 무엇이 있고, 대표 서비스는 무엇인가요?
- 회사 업무에는 어떻게 활용할 수 있나요?
- 환각, 저작권, 정보 유출 같은 위험은 어떻게 다루나요?
- 우리 조직은 어떤 방식과 순서로 도입해야 하나요?
생성형 AI란 무엇인가? 뜻과 정의부터 정리
생성형 AI(Generative AI)란 대량의 데이터에서 패턴을 학습한 뒤, 그 패턴을 바탕으로 이전에 없던 새로운 콘텐츠를 만들어 내는 인공지능입니다. 결과물은 문장, 요약, 번역, 이미지, 음성, 영상, 프로그램 코드처럼 사람이 읽고 보고 들을 수 있는 형태입니다. 영어로는 Generative AI, 줄여서 GenAI라고 부릅니다.
정의에서 핵심 낱말은 “만들어 낸다”입니다. 기존의 많은 AI는 정해진 선택지 가운데 하나를 고르는 일을 했습니다. 이 메일이 스팸인지 아닌지, 이 거래가 이상 거래인지 아닌지, 다음 달 수요가 얼마일지를 맞히는 식입니다. 생성형 AI는 그 대신 “이 회의록을 세 줄로 요약해 줘”, “이 제품을 소개하는 이미지를 그려 줘”처럼 정답이 하나로 정해지지 않은 요청에 새로운 결과물로 답합니다.
일상 대화에서는 생성형 AI가 곧 ChatGPT 같은 대화형 챗봇을 뜻하는 경우가 많습니다. 하지만 챗봇은 생성형 AI를 쓰는 화면 하나일 뿐입니다. 같은 기술이 문서 편집기 안의 초안 작성 기능, 개발 도구 안의 코드 자동 완성, 디자인 도구 안의 이미지 생성, 콜센터의 상담 요약에 들어가 있습니다. 그래서 실무에서는 “생성형 AI = 새 결과물을 만드는 모델 + 그 모델을 업무에 연결한 서비스”로 나눠 보는 편이 정확합니다.
모델과 서비스의 관계를 한 장으로 비유하면 아래와 같습니다. 언어를 만들어 내는 엔진은 LLM이고, 그 엔진을 얹어 사람이 쓰는 앱이나 시스템 전체가 생성형 AI 서비스입니다.
그림. LLM은 엔진, 생성형 AI는 그 엔진을 쓰는 서비스 전체
이 구분이 중요한 이유는 도입 판단의 대상이 다르기 때문입니다. 모델은 성능과 비용을, 서비스는 데이터가 어디로 가는지와 누가 무엇을 볼 수 있는지를 따져야 합니다. 도입 회의가 길어지는 이유의 상당수는 모델 이야기와 서비스 이야기가 섞이기 때문입니다. 회의를 시작할 때 “우리가 검토하는 것이 모델인가, 서비스인가”를 먼저 정해 두면 논의가 훨씬 빨라집니다.
판별형 AI와 무엇이 다른가?
생성형 AI를 이해하는 가장 빠른 방법은 반대편에 있는 판별형 AI와 나란히 놓고 보는 것입니다. 판별형 AI는 입력이 어느 범주에 속하는지 경계를 배우고, 생성형 AI는 데이터가 어떤 모양으로 생겼는지 분포를 배웁니다. 그래서 판별형은 분류와 예측에 강하고, 생성형은 새 결과물을 만드는 데 강합니다.
| 구분 | 판별형 AI | 생성형 AI |
|---|---|---|
| 배우는 것 | 범주를 가르는 경계 | 데이터가 생긴 모양(분포) |
| 출력 | 정해진 선택지 중 하나, 숫자 | 문장, 이미지, 음성, 코드 같은 새 콘텐츠 |
| 대표 업무 | 불량 판정, 이상 거래 탐지, 수요 예측 | 초안 작성, 요약, 번역, 이미지·코드 생성 |
| 결과 검증 | 정답과 비교하기 쉬움 | 정답이 여러 개라 검증이 어려움 |
| 비용 구조 | 가벼운 모델로 대량 처리 | 큰 모델, 요청마다 연산 비용 발생 |
표에서 실무자가 가장 눈여겨볼 행은 결과 검증입니다. 판별형 AI는 “맞았다·틀렸다”로 정확도를 바로 잴 수 있지만, 생성형 AI의 요약문이나 보고서 초안은 좋은 답이 여러 개라 품질을 숫자 하나로 재기 어렵습니다. 그래서 이 기술을 업무에 넣을 때는 평가 기준과 사람 검토 단계를 먼저 설계해야 합니다.
두 계열은 경쟁 관계가 아닙니다. 민원 처리를 예로 들면 접수 분류는 판별형, 답변 초안은 생성형, 발송 전 검토는 다시 판별형과 사람이 맡는 식으로 섞어 씁니다. 두 계열의 원리 차이와 업무별 선택 기준, 함께 쓰는 하이브리드 구성은 생성형 AI와 판별형 AI — 원리 차이와 선택 기준에서 자세히 비교했으니, 이 글에서는 생성 쪽을 깊게 다룹니다.
생성형 AI가 갑자기 쓸 만해진 이유
생성형 모델이라는 아이디어 자체는 오래됐습니다. 2014년에는 두 신경망이 서로 속이고 가려내며 학습하는 GAN(적대적 생성 신경망)이 나와 사람 얼굴 사진을 그럴듯하게 만들어 냈고, 그보다 앞서 문장을 한 단어씩 이어 쓰는 언어 모델 연구도 꾸준히 이어졌습니다. 그런데도 2022년 전까지 이 기술은 연구실 밖에서 쓰기 어려웠습니다. 결과물이 짧고, 맥락을 자주 놓치고, 특정 작업 하나에만 맞춰 다시 학습시켜야 했기 때문입니다.
판이 바뀐 계기는 세 가지가 동시에 맞물린 데 있습니다.
| 계기 | 시점 | 무엇이 달라졌나 |
|---|---|---|
| 트랜스포머 구조 | 2017년 논문 「Attention Is All You Need」 | 문장 전체를 한 번에 보고 단어 사이 관계를 계산해 긴 맥락을 다룰 수 있게 됨 |
| 대규모 사전 학습 | 2018~2020년 GPT 계열 | 인터넷 규모 텍스트로 미리 학습한 뒤 다양한 작업에 그대로 쓰는 방식이 자리 잡음 |
| 대화형 서비스 공개 | 2022년 11월 ChatGPT | 사람의 피드백으로 다듬은 모델을 누구나 자연어로 쓸 수 있게 됨 |
| 이미지 생성 대중화 | 2022년 확산 모델 기반 서비스 | 문장으로 지시하면 고품질 이미지를 만드는 도구가 일반 사용자에게 퍼짐 |
이 흐름에서 특히 중요한 것은 “하나의 큰 모델을 여러 업무에 그대로 쓴다”는 변화입니다. 예전에는 번역 모델, 요약 모델, 분류 모델을 따로 만들어야 했다면, 지금은 잘 학습된 큰 모델 하나에 지시문만 바꿔 넣어 번역도 요약도 초안 작성도 시킵니다. 기업 입장에서는 AI를 쓰는 데 필요한 진입 장벽이 데이터 과학 인력에서 업무 지식으로 옮겨 온 것입니다.
시장 반응도 빠릅니다. 맥킨지의 2025년 글로벌 조사에서 생성형 AI를 한 개 이상의 업무 기능에 정기적으로 쓴다는 응답은 79%로, 2023년 33%에서 두 해 만에 두 배 이상 늘었습니다(McKinsey, The state of AI). 같은 조사에서 AI를 전사 규모로 확산했다는 응답은 한 자릿수에 머물렀습니다. 써 보는 조직은 많지만 업무 성과로 연결한 조직은 아직 소수라는 뜻이고, 이 간극을 좁히는 방법이 이 글 후반부의 주제입니다.
기업 현장의 질문도 해마다 달라졌습니다. 2023년에는 “생성형 AI가 무엇이고 안전한가”를 묻는 시범 검증의 해였다면, 2024년에는 우선순위와 비용을 따지는 운영 적용의 해였고, 2025년부터는 에이전트를 어떻게 업무에 넣을지를 묻는 사업 가치의 해로 넘어왔습니다.
그림. 생성형 AI 활용의 3년 흐름 — 시범 검증에서 사업 가치로
생성형 AI는 어떻게 답을 만드는가?
생성형 AI의 원리는 학습과 생성(추론) 두 단계로 나누면 이해하기 쉽습니다. 문장을 다루는 대규모 언어 모델(LLM)을 기준으로 설명하겠습니다.
첫째, 학습 단계에서는 “다음에 올 말 맞히기”를 수없이 반복합니다. 모델은 책, 문서, 웹 페이지 같은 방대한 텍스트를 읽으면서 앞 문장을 보고 다음 낱말을 예측합니다. 틀릴 때마다 내부의 숫자(파라미터)를 조금씩 고칩니다. 수천억 번에 이르는 이 반복을 거치면 모델 안에 문법, 어휘의 쓰임, 사실 관계, 글의 흐름 같은 패턴이 숫자 형태로 쌓입니다. 이 단계를 사전 학습이라고 부르며, 수천 장의 GPU로 몇 주에서 몇 달이 걸리는 가장 비싼 과정입니다.
둘째, 사전 학습만 마친 모델은 말은 잘 잇지만 지시를 잘 따르지는 못합니다. 그래서 질문과 모범 답변 쌍으로 추가 학습을 시키고(지시 학습), 사람이 여러 답변 중 더 나은 쪽을 고른 결과로 다시 다듬습니다(사람 피드백 기반 강화 학습, RLHF). ChatGPT가 이전 언어 모델보다 훨씬 “대화가 되는” 느낌을 준 이유가 이 단계에 있습니다.
셋째, 실제로 쓰는 생성 단계에서는 한 번에 한 조각씩 답을 이어 씁니다. 사용자의 질문은 토큰이라는 작은 단위로 쪼개져 모델에 들어갑니다. 한국어에서는 대략 한 음절에서 한 낱말 정도가 토큰 하나입니다. 모델은 지금까지의 토큰을 모두 보고 다음 토큰의 확률을 계산한 뒤 하나를 고르고, 그 토큰을 다시 입력에 붙여 다음 토큰을 계산합니다. 화면에 답이 한 글자씩 흘러나오는 것처럼 보이는 이유가 이것입니다.
아래 예시처럼 “오늘 날씨가 정말”까지 입력되면 모델은 “좋아요”, “춥네요”, “덥군요” 같은 다음 후보마다 확률을 계산하고 그중 하나를 골라 문장에 붙입니다.
그림. 다음 토큰을 확률로 골라 이어 붙이는 언어 모델의 생성 과정
이 원리에서 실무자가 꼭 기억할 점이 두 가지 있습니다.
- 생성형 AI는 사실을 조회하는 것이 아니라 그럴듯한 다음 말을 계산합니다. 그래서 학습 데이터에 없거나 드문 내용을 물으면 자신 있게 틀린 답을 만들 수 있습니다. 이것이 뒤에서 다룰 환각의 근본 원인입니다.
- 비용은 토큰 수에 비례합니다. 질문이 길수록, 답이 길수록, 함께 넣는 참고 문서가 많을수록 연산량이 늘어납니다. 구독형 서비스의 요금도, 자체 GPU의 처리량도 결국 토큰으로 계산됩니다.
답의 성격을 조절하는 설정값도 알아 두면 좋습니다. 온도(temperature)라고 부르는 값을 낮추면 모델은 확률이 가장 높은 토큰을 주로 골라 답이 차분하고 일정해지고, 값을 높이면 덜 흔한 표현도 골라 답이 다양해집니다. 규정 질의응답이나 데이터 요약처럼 일관성이 중요한 업무는 낮게, 광고 문구 아이디어처럼 다양성이 필요한 업무는 높게 두는 식입니다. 같은 모델이라도 이 값과 지시문에 따라 결과가 크게 달라지므로, 시범 사업에서 품질을 비교할 때는 설정값을 기록해 두고 같은 조건에서 비교해야 합니다.
모델이 한 번에 볼 수 있는 토큰의 양을 컨텍스트 윈도라고 부릅니다. 이 창이 넓을수록 긴 계약서나 보고서를 통째로 넣고 질문할 수 있지만, 그만큼 처리 시간과 비용이 늘어납니다. 그래서 실무에서는 문서 전체를 넣기보다 질문과 관련된 부분만 찾아 넣는 방식(RAG)을 함께 씁니다. LLM의 내부 구조와 학습 과정은 LLM이란 무엇인가에서, 짧은 영상으로 원리를 보고 싶다면 LLM 작동 원리 영상에서 확인할 수 있습니다.
이미지와 영상을 확산 모델로 만드는 구조
글을 만드는 모델이 “다음 토큰 맞히기”로 작동한다면, 이미지와 영상을 만드는 모델의 상당수는 확산 모델(Diffusion Model)이라는 다른 원리를 씁니다.
확산 모델의 학습은 사진에 잡음(노이즈)을 조금씩 섞어 결국 알아볼 수 없는 화면으로 만드는 과정을 거꾸로 배우는 것입니다. 모델은 “잡음이 섞인 그림에서 잡음을 얼마나 걷어 내야 원래 그림에 가까워지는가”를 수없이 연습합니다. 생성할 때는 완전한 잡음에서 시작해 이 걷어 내기를 수십 번 반복하면서 점점 선명한 그림을 만들어 냅니다. 이때 사용자가 입력한 문장이 “어떤 방향으로 걷어 낼지”를 안내하는 역할을 합니다. 그래서 같은 문장으로 여러 번 요청해도 출발점의 잡음이 달라 매번 다른 그림이 나옵니다.
영상 생성은 여기에 시간 축을 더한 것입니다. 한 장면만이 아니라 앞뒤 장면이 자연스럽게 이어지도록 여러 프레임을 함께 다듬어야 해서 연산량이 이미지보다 훨씬 큽니다. 음성 생성은 짧은 녹음으로 목소리 특징을 익힌 뒤 원하는 문장을 그 목소리로 읽어 내는 방식이 주류입니다.
| 결과물 | 대표 원리 | 입력 예시 | 실무에서 주의할 점 |
|---|---|---|---|
| 텍스트 | 트랜스포머 기반 다음 토큰 예측 | 질문, 지시문, 참고 문서 | 환각, 최신 정보 부족 |
| 이미지 | 확산 모델 | 장면을 묘사한 문장, 참고 이미지 | 저작권, 초상권, 브랜드 일관성 |
| 음성 | 음성 합성 모델 | 읽을 문장, 목소리 샘플 | 목소리 도용, 딥보이스 사기 |
| 영상 | 확산 모델 + 시간 축 | 장면 설명, 첫 프레임 이미지 | 생성 비용, 딥페이크 표시 의무 |
| 코드 | 코드 데이터로 학습한 언어 모델 | 기능 설명, 기존 코드 | 보안 취약점, 라이선스 |
표에서 보듯 결과물마다 원리가 다르고, 따라서 위험도 다릅니다. 텍스트는 틀린 사실이, 이미지와 영상은 권리 침해와 위변조가, 코드는 보안 결함이 주된 걱정거리입니다. 도입 계획을 세울 때 “어떤 결과물을 만들 것인가”를 먼저 정해야 하는 이유가 여기에 있습니다.
파운데이션 모델과 LLM은 어떤 관계인가?
관련 기사를 읽다 보면 파운데이션 모델, LLM, 멀티모달 모델 같은 말이 섞여 나옵니다. 세 낱말은 서로 겹치지만 가리키는 범위가 다릅니다.
- 파운데이션 모델(Foundation Model): 방대한 데이터로 미리 학습해 두고, 여러 업무에 바탕(기반)으로 쓰는 큰 모델을 통칭합니다. 글, 이미지, 음성 어느 쪽이든 해당합니다.
- LLM(Large Language Model, 대규모 언어 모델): 파운데이션 모델 가운데 글을 다루는 모델입니다. 수십억에서 수천억 개의 파라미터를 가지며, 현재 대부분의 생성 서비스 중심에 있습니다.
- 멀티모달 모델: 글과 이미지, 음성, 영상을 함께 이해하거나 만들어 내는 모델입니다. 사진을 보여 주고 질문하거나, 표가 섞인 문서를 읽고 요약하는 일이 여기에 해당합니다.
관계를 한 줄로 정리하면 “생성형 AI ⊃ 파운데이션 모델 ⊃ LLM”이고, 최신 LLM은 대부분 멀티모달로 넓어지는 중입니다. AI 전체로 넓혀 보면 인공지능 안에 머신러닝이, 그 안에 딥러닝이 있고, 생성형 AI와 LLM은 딥러닝 기술로 만들어집니다.
이 포함 관계를 AI의 발전 시점과 함께 그리면 다음과 같습니다. 가장 바깥의 인공지능부터 기계학습, 신경망, 딥러닝, 생성형 AI, 기반 모델, LLM 순으로 안쪽에 자리합니다.
그림. AI·머신러닝·딥러닝·생성형 AI·LLM의 포함 관계
모델 크기도 하나의 축입니다. 수천억 개 파라미터의 초대형 모델은 범용 능력이 뛰어나지만 운영 비용이 큽니다. 반대로 수십억에서 수백억 개 수준의 소형 언어 모델(sLLM)은 범용성은 조금 떨어져도 특정 업무에 맞춰 다듬기 쉽고, 기관 내부 서버에서 돌릴 수 있습니다. 최근에는 공개 모델의 성능이 빠르게 올라와 중형 모델 하나로 상당수 사내 업무를 처리하는 사례가 늘고 있습니다. 공개 모델로 데이터 주권과 총소유비용을 함께 잡는 방법은 프라이빗 sLLM과 TCO에서 다뤘습니다.
생성형 AI 종류를 결과물로 나누는 방법
생성형 AI 종류는 여러 기준으로 나눌 수 있지만, 실무에서는 “무엇을 만들어 내는가”로 나누는 것이 가장 쉽습니다. 업무 요구가 결과물 단위로 정해지기 때문입니다.
| 종류 | 무엇을 만드나 | 대표 활용 | 대표 서비스·모델 예시 |
|---|---|---|---|
| 텍스트 생성 | 문장, 요약, 번역, 답변 | 보고서 초안, 회의록 요약, 상담 답변 | ChatGPT, Gemini, Claude, HyperCLOVA X |
| 이미지 생성 | 그림, 사진, 디자인 시안 | 마케팅 시안, 상세 페이지 이미지 | 이미지 생성 모델 계열 서비스 |
| 음성 생성 | 합성 음성, 더빙 | 안내 방송, 교육 영상 내레이션 | 음성 합성 서비스 |
| 영상 생성 | 짧은 영상, 장면 | 홍보 영상 시안, 교육 콘텐츠 | 영상 생성 모델 계열 서비스 |
| 코드 생성 | 프로그램 코드, 테스트, 설명 | 개발 보조, 레거시 코드 해설 | 코딩 보조 도구, 코딩 에이전트 |
| 멀티모달 | 여러 형태를 함께 이해·생성 | 문서 이미지 판독, 도면·사진 질의 | 최신 범용 모델 대부분 |
실무 관점에서 생성형 AI 종류를 하나 더 나누는 기준이 있습니다. 바로 “사람이 질문하면 답하는가, 목표를 주면 스스로 처리하는가”입니다.
- 대화형 생성형 AI: 사람이 질문하면 답을 만들어 줍니다. 결과를 쓸지 말지는 사람이 정합니다.
- 업무 연동형 생성형 AI: 사내 문서를 검색해 근거와 함께 답하거나(RAG), 업무 시스템 화면 안에서 초안을 만들어 줍니다.
- 에이전트형 생성형 AI: 목표를 받으면 계획을 세우고, 필요한 도구를 호출하고, 결과를 확인하는 과정을 스스로 반복합니다. “말하는 AI”가 “일하는 AI”로 넓어진 형태입니다.
세 번째로 갈수록 자동화 범위가 넓어지는 대신 통제 장치가 더 많이 필요합니다. 이 기술이 RAG, 에이전트, 멀티 에이전트로 넓어지는 흐름은 생성형 AI 진화 4단계에서 한 장으로 정리했고, 에이전트 자체는 AI Agent란 무엇인가에서 자세히 다룹니다.
그림. 생성형 AI의 진화 4단계 — 응답에서 자율 실행으로
대표 서비스와 국내 모델은 무엇이 있나?
생성형 AI 시장은 크게 해외 상용 서비스, 국내 모델, 공개(오픈 웨이트) 모델 세 갈래로 볼 수 있습니다. 어느 쪽을 고르느냐가 데이터 처리 위치와 비용 구조를 함께 정합니다.
해외 상용 서비스로는 OpenAI의 ChatGPT, 구글의 Gemini, Anthropic의 Claude, 마이크로소프트의 Copilot이 대표적입니다. 성능이 가장 앞서 있고 바로 쓸 수 있다는 장점이 있지만, 입력한 데이터가 해외 사업자의 서버에서 처리된다는 점을 따져야 합니다. 기업용 요금제는 대개 입력 데이터를 학습에 쓰지 않는다는 조건을 두지만, 어느 국가의 서버에 얼마나 보관되는지는 계약마다 확인해야 합니다.
국내 모델로는 네이버의 HyperCLOVA X, LG AI연구원의 EXAONE, 카카오의 Kanana, 업스테이지의 Solar, KT의 믿:음 등이 있습니다. 한국어 문서와 국내 제도, 공공 용어에 대한 이해가 강점이고, 국내 데이터센터에서 처리할 수 있는 선택지가 있습니다. 정부도 독자 AI 파운데이션 모델 사업으로 국내 모델 개발을 지원하고 있어 선택지는 더 늘어날 전망입니다. 국내 모델별 성능과 비용 비교는 국내 LLM 모델 총정리에 정리해 두었습니다.
공개 모델은 모델 파일을 내려받아 자기 서버에서 돌릴 수 있는 모델입니다. 메타의 Llama, 알리바바의 Qwen, 구글의 Gemma, OpenAI의 gpt-oss 같은 계열이 대표적입니다. 데이터가 기관 밖으로 나가지 않고 사용량이 늘어도 요금이 오르지 않는다는 장점이 있는 대신, GPU 인프라와 운영 인력을 직접 갖춰야 합니다.
한 가지 짚어 둘 용어가 있습니다. 흔히 오픈소스 모델이라고 부르지만, 오픈소스 이니셔티브(OSI)의 오픈소스 AI 정의는 모델 파라미터뿐 아니라 학습 데이터에 대한 충분한 설명과 학습·추론 코드까지 공개할 것을 요구합니다. 대부분의 공개 모델은 파라미터(가중치)만 공개하므로 오픈 웨이트 모델이라고 부르는 편이 정확합니다. 계약서나 내부 보고서에 표기할 때는 이 차이와 각 모델의 라이선스 조건을 함께 적어 두는 것이 좋습니다.
| 선택지 | 강점 | 확인할 점 | 잘 맞는 조직 |
|---|---|---|---|
| 해외 상용 서비스 | 최고 수준 성능, 즉시 사용 | 데이터 처리 국가, 학습 활용 여부, 요금 변동 | 외부 반출 제약이 적은 일반 기업 |
| 국내 모델 | 한국어·국내 맥락 이해, 국내 처리 | 업무별 성능 검증, 연동 방식 | 국내 처리 요건이 있는 기업·기관 |
| 공개 모델(자체 운영) | 데이터 주권, 사용량 비례 비용 없음 | GPU 투자, 운영 체계, 모델 교체 관리 | 공공·금융·제조, 민감 데이터 보유 조직 |
현실에서는 하나만 고르기보다 업무의 민감도에 따라 섞어 쓰는 구성이 늘고 있습니다. 공개 자료 기반의 마케팅 초안은 상용 서비스로, 내부 규정·고객 정보가 들어가는 업무는 자체 운영 모델로 보내는 식입니다. 이렇게 여러 모델을 함께 쓸 때 필요한 것이 모든 호출을 한 곳에서 통제하는 게이트웨이이며, 이 구성은 LiteLLM 도입 가이드에서 다뤘습니다.
부서별 업무 활용 사례
생성형 AI 활용 사례를 찾는 분들이 가장 많이 묻는 것은 “그래서 우리 부서에서는 무엇을 맡길 수 있나”입니다. 아래 표는 국내 기업과 기관에서 효과가 확인된 활용을 부서별로 정리한 것입니다.
| 부서 | 대표 활용 | 기대 효과 | 사람이 맡을 부분 |
|---|---|---|---|
| 경영지원·기획 | 회의록 요약, 보고서 초안, 시장 자료 정리 | 문서 작성 시간 단축 | 수치 확인, 최종 판단 |
| 영업·마케팅 | 제안서 초안, 고객별 메일, 광고 문구·이미지 시안 | 시안 제작 속도 향상 | 브랜드·법적 표현 검토 |
| 고객 상담 | 상담 내용 요약, 답변 추천, 자주 묻는 질문 자동 응답 | 상담 후처리 시간 단축 | 민감 상담 응대, 예외 처리 |
| 인사·교육 | 채용 공고 작성, 교육 자료 제작, 사내 규정 질의응답 | 반복 문의 감소 | 평가·채용 결정 |
| 법무·감사 | 계약서 조항 비교, 규정 검색, 개정 사항 요약 | 검토 대상 선별 속도 향상 | 법적 해석과 책임 |
| 개발·IT 운영 | 코드 작성 보조, 레거시 코드 해설, 장애 로그 요약 | 개발·분석 시간 단축 | 코드 검토, 운영 반영 결정 |
| 연구·생산 | 기술 문서 검색, 시험 보고서 초안, 작업 표준서 정리 | 지식 검색 시간 단축 | 실험 판단, 안전 확인 |
표의 마지막 열이 중요합니다. 성과를 낸 조직의 공통점은 AI에게 “초안”과 “1차 정리”를 맡기고, 판단과 책임은 사람에게 남겨 둔다는 것입니다. AI가 사람을 대신한다기보다, 사람이 검토에 쓸 시간을 벌어 주는 방식으로 활용할 때 효과가 안정적으로 나옵니다.
부서별로 시작할 업무를 고를 때는 세 가지를 함께 따져 보면 좋습니다.
- 반복 빈도: 같은 형태의 문서나 응답을 자주 만드는 업무일수록 효과가 큽니다.
- 검증 난이도: 결과가 맞는지 사람이 빨리 확인할 수 있는 업무부터 시작합니다. 요약과 초안은 확인이 쉽고, 법적 판단은 어렵습니다.
- 데이터 민감도: 외부 서비스로 보내도 되는 데이터인지에 따라 도구 선택이 달라집니다.
이 세 축으로 업무를 표에 올려 보면, 대부분의 조직에서 회의록·보고서 요약, 사내 규정 질의응답, 상담 후처리가 첫 과제로 뽑힙니다. 반복이 많고, 결과 확인이 쉽고, 데이터를 내부에 둘 방법이 있기 때문입니다. 업종별 사례를 더 넓게 보고 싶다면 이 시리즈의 AI 활용 사례 편에서 제조·금융·공공·유통 사례를 따로 정리할 예정입니다.
국내 공공기관과 기업의 활용 사례
국내에서는 2023년 이후 생성형 AI 활용이 “직원 개인의 도구”에서 “조직의 업무 시스템”으로 옮겨 가고 있습니다. 대표적인 흐름을 분야별로 정리하면 다음과 같습니다.
공공기관은 민원 응대와 행정 문서 업무에 집중하고 있습니다. 민원 답변 초안 작성, 법령·지침 검색, 보도자료와 공문 초안, 회의록 정리가 대표적입니다. 공공 분야의 특징은 내부 행정망과 개인정보 때문에 외부 서비스를 그대로 쓰기 어렵다는 점입니다. 그래서 공개 모델을 기관 내부 GPU에 올리거나, 행정망 안에서 동작하는 생성형 AI 플랫폼을 도입하는 사례가 늘고 있습니다. 대국민 서비스에 AI 에이전트를 적용한 사례는 공공기관 Ask Gov 도입 사례에서 볼 수 있고, 공공기관이 온프레미스를 택하는 이유는 공공기관 AI, 왜 온프레미스여야 하는가에 정리했습니다.
제도 환경도 바뀌고 있습니다. 국가 망 보안체계(N²SF)가 업무 정보의 등급에 따라 생성형 AI와 클라우드를 쓸 수 있는 길을 열면서, 공개·민감 등급 업무부터 활용 범위가 넓어졌습니다. 다만 기밀 등급 업무는 여전히 망을 분리해 다루므로, 외부 서비스 없이 기관 안에서 모델과 문서 인식 기능을 돌리는 수요는 계속 남습니다. 공공기관 생성형 AI의 대표 업무가 다른 기관에서 온 한글(HWP·HWPX) 공문을 읽고 정해진 서식에 맞춰 보고서와 기안문 초안을 만드는 일인 것도 같은 이유입니다. 채운 내용을 담당자가 먼저 확인한 뒤 저장하는 방식이라, 서식을 맞추는 수고는 줄고 내용 판단은 담당자에게 남습니다.
금융사는 상담 요약과 내부 지식 검색에서 시작해 여신 심사 보조, 규제 문서 비교, 내부 감사 자료 정리로 넓혀 가고 있습니다. 금융권은 망 분리 규제가 단계적으로 완화되면서 활용 범위가 넓어졌지만, 고객 정보가 들어가는 업무는 여전히 내부 처리 원칙을 유지하는 경우가 대부분입니다.
제조 기업은 설비 매뉴얼과 작업 표준서, 품질 보고서처럼 쌓여 있는 기술 문서를 검색하고 요약하는 데 먼저 씁니다. 숙련 인력의 노하우를 문서에서 찾아 신입 엔지니어에게 답해 주는 사내 기술 질의응답이 가장 흔한 첫 과제입니다. 설계 도면이나 현장 사진을 함께 읽는 멀티모달 활용도 시험 단계에 들어섰습니다.
IT 운영 조직에서는 장애 로그와 모니터링 지표를 언어 모델이 읽고 원인 후보와 조치 방법을 정리해 주는 활용이 빠르게 늘고 있습니다. 판별형 모델이 이상 징후를 잡고, 언어 모델이 그 의미를 사람의 말로 풀어 주는 조합입니다. 이 방식은 LLM 기반 AIOps에서 기능별로 정리했습니다.
유통·서비스 기업은 상품 설명 문구와 상세 페이지 이미지 시안, 고객 리뷰 요약, 상담 챗봇에 먼저 적용했습니다. 상품 수가 많아 사람이 일일이 설명을 쓰기 어려운 업종일수록 효과가 크게 나타납니다. 다만 과장 광고나 잘못된 상품 정보가 그대로 노출되지 않도록 게시 전 검수 단계를 둡니다.
교육과 연구 분야에서는 강의 자료 초안, 문제 은행 확장, 논문·보고서 요약에 쓰는 사례가 늘었습니다. 동시에 과제 제출물에 생성형 AI를 어디까지 허용할지에 대한 기준을 학교와 기관마다 따로 마련하는 흐름도 함께 나타나고 있습니다. 사용 자체를 막기보다 사용 사실을 밝히고 근거를 직접 확인하게 하는 방향이 주류입니다.
분야는 달라도 성과를 낸 조직의 순서는 비슷합니다. 작은 업무 하나로 효과를 재고, 그 결과로 데이터 정비와 권한 설계를 먼저 끝낸 뒤 범위를 넓혔다는 점입니다. 반대로 전사 챗봇을 먼저 열고 활용처를 나중에 찾은 조직은 사용률이 금방 떨어지는 경우가 많았습니다.
생성형 AI의 한계
생성형 AI는 강력하지만, 원리에서 나오는 한계가 분명합니다. 도입 전에 이 한계를 알고 있어야 기대치를 맞추고 통제 장치를 제대로 설계할 수 있습니다.
첫째, 환각(Hallucination)입니다. 앞에서 본 것처럼 생성형 AI는 사실을 조회하는 대신 그럴듯한 다음 말을 계산합니다. 그래서 존재하지 않는 법 조항, 틀린 수치, 없는 논문을 자신 있게 만들어 낼 수 있습니다. 미국 국립표준기술연구소(NIST)는 생성형 AI 위험 프로파일에서 이를 “작화(confabulation)”라는 이름으로 첫손에 꼽았습니다(NIST AI 600-1). 근거 문서를 함께 보여 주는 구성과 사람 검토가 기본 대책입니다.
둘째, 최신 정보와 내부 정보를 모릅니다. 모델은 학습을 마친 시점까지의 공개 데이터만 압니다. 지난주 바뀐 사내 규정이나 우리 회사 제품의 가격표는 알 수 없습니다. 이 빈자리를 채우는 것이 사내 문서를 검색해 답변에 넣어 주는 RAG입니다.
셋째, 저작권과 권리 문제입니다. 생성 결과물이 학습 데이터의 특정 저작물과 지나치게 닮으면 권리 침해 논란이 생길 수 있고, 사람의 창작적 기여가 없는 생성물은 저작물로 보호받기 어렵다는 것이 국내외의 일반적인 해석입니다. 외부에 공개하는 이미지·영상·문구는 사용 서비스의 이용 약관과 상업적 이용 조건을 반드시 확인해야 합니다.
넷째, 편향과 일관성 문제입니다. 학습 데이터에 섞인 편향이 결과물에 드러날 수 있고, 같은 질문에도 매번 조금씩 다른 답이 나옵니다. 채용·심사처럼 공정성이 중요한 업무에 쓸 때는 결정 자체를 맡기지 않고 보조 자료로만 쓰는 원칙이 필요합니다.
| 한계 | 원인 | 실무 대책 |
|---|---|---|
| 환각 | 사실 조회가 아니라 확률 계산 | 근거 문서 인용, 사람 검토, 답변 범위 제한 |
| 최신·내부 정보 부족 | 학습 시점 이후 데이터 없음 | RAG로 사내 문서 연결, 문서 갱신 주기 관리 |
| 저작권 | 학습 데이터와 유사한 결과물 | 상업 이용 조건 확인, 외부 공개물 검수 |
| 편향·비일관성 | 학습 데이터 편향, 확률적 생성 | 판단 업무는 보조로 한정, 평가 데이터로 정기 점검 |
| 비용 증가 | 토큰 수에 비례하는 연산 | 사용량 상한, 작은 모델 혼용, 캐시 활용 |
한계를 관리하려면 품질을 재는 방법부터 정해야 합니다. 실무에서 많이 쓰는 방법은 평가용 질문 묶음을 만드는 것입니다. 실제 업무에서 자주 나오는 질문 50~200개와 모범 답안을 모아 두고, 모델이나 지시문, 검색 대상 문서를 바꿀 때마다 같은 묶음으로 답변을 다시 받아 비교합니다. 비교 항목은 사실 정확성, 근거 문서 일치 여부, 형식 준수, 금지 표현 포함 여부 정도면 충분합니다. 이 묶음이 있으면 “새 모델이 더 좋다더라”는 소문 대신 우리 업무 기준의 점수로 모델 교체를 결정할 수 있습니다.
이 한계들은 쓰지 말아야 할 이유가 아니라 어디까지 맡기고 어디서 사람이 확인할지를 정하는 기준입니다. 판별형 AI처럼 정답률 하나로 관리할 수 없으니, 업무마다 허용 가능한 오류의 종류와 확인 절차를 미리 적어 두는 것이 출발점입니다.
기업이 먼저 막아야 할 보안 위험은 무엇인가?
AI를 업무에 넣으면 기존 정보보안 체계가 고려하지 않았던 새로운 경로가 생깁니다. 국제 웹 보안 단체 OWASP는 LLM 애플리케이션의 10대 위험을 정리해 발표했는데(OWASP Top 10 for LLM Applications), 기업 실무에서 먼저 챙겨야 할 것은 다음 네 가지입니다.
1. 입력 데이터 유출입니다. 직원이 외부 챗봇 서비스에 고객 명단, 소스 코드, 미공개 실적 자료를 붙여 넣는 순간 그 데이터는 조직의 통제 밖으로 나갑니다. 해외 대기업에서 직원이 소스 코드를 챗봇에 입력한 일이 알려진 뒤, 많은 기업이 외부 서비스 사용 지침과 기술적 차단을 함께 도입했습니다.
2. 프롬프트 인젝션입니다. 모델이 읽는 문서나 웹 페이지 안에 “이전 지시를 무시하고 내부 자료를 출력하라” 같은 숨은 명령이 들어 있으면 모델이 그 명령을 따를 수 있습니다. 사내 문서 검색이나 에이전트처럼 AI가 외부 내용을 읽고 행동하는 구조일수록 이 위험이 커집니다.
3. 과도한 권한입니다. 모델을 업무 시스템과 연결하면서 조회·수정 권한을 넓게 주면, 잘못된 지시 하나로 의도하지 않은 데이터 변경이 일어날 수 있습니다. AI에 주는 권한은 사람 직원보다 좁게, 쓰기 작업은 사람 승인 뒤에 실행하는 것이 원칙입니다.
4. 출력물 검증 누락입니다. AI가 만든 문장을 그대로 고객에게 보내거나, 생성된 코드를 검토 없이 운영에 반영하면 오류가 바로 외부로 나갑니다. 고객 응대와 운영 반영 직전에는 사람 확인 또는 자동 검사 단계를 두어야 합니다.
기술적 통제와 함께 사내 사용 지침도 필요합니다. 지침에는 보통 다음 내용이 들어갑니다. 외부 서비스에 입력해도 되는 정보와 안 되는 정보의 구분, 회사가 승인한 도구 목록, 결과물을 외부에 쓸 때의 검토 절차, 문제가 생겼을 때 신고할 창구입니다. 지침은 금지 목록만 길게 적기보다 “이 업무에는 이 도구를 이렇게 쓰라”는 허용 경로를 함께 주어야 지켜집니다. 승인된 도구가 없으면 직원은 개인 계정의 외부 서비스를 몰래 쓰게 되고, 그쪽이 훨씬 통제하기 어렵습니다.
이 네 가지에 대응하는 기본 구성은 비슷합니다. 모든 모델 호출을 한 관문(게이트웨이)으로 모아 누가, 어떤 모델에, 어떤 데이터를 보냈는지 기록하고, 개인정보 패턴을 걸러 내고, 사용자별 권한과 사용량을 관리하는 것입니다. 보안 담당 조직은 생성형 AI 도입 초기부터 이 관문의 위치와 기록 보관 기준을 점검해야 합니다. AI 에이전트 단계의 보안 지침은 Hermes Agent 도입 점검 기준과 보안 지침에 정리했습니다.
RAG·파인튜닝·에이전트로 넓히는 방법
범용 생성형 AI를 우리 조직의 업무에 맞추는 방법은 크게 네 가지입니다. 비용이 적게 드는 쪽부터 순서대로 시도하는 것이 일반적입니다.
프롬프트 설계는 지시문만 잘 써서 원하는 결과를 얻는 방법입니다. 역할, 형식, 예시, 금지 사항을 지시문에 담으면 추가 비용 없이 품질이 크게 달라집니다. 부서별로 잘 작동하는 지시문을 모아 사내 템플릿으로 공유하는 것만으로도 활용도가 올라갑니다.
RAG(검색 증강 생성)는 질문이 들어오면 사내 문서에서 관련 부분을 먼저 찾아 모델에 함께 넣어 주는 방법입니다. 모델을 다시 학습시키지 않고도 최신 내부 정보로 답하게 할 수 있고, 답변마다 근거 문서를 표시할 수 있어 환각을 줄입니다. 사내 지식 검색 과제의 대부분은 RAG로 시작합니다. 구성 요소와 도입 점검 항목은 RAG란 무엇인가에서, 문서 사이 관계까지 활용하는 방식은 GraphRAG로 LLM 환각 해결하기에서 볼 수 있습니다.
파인튜닝(미세 조정)은 우리 업무 데이터로 모델을 추가 학습시키는 방법입니다. 특정 문서 양식, 업계 용어, 응답 말투를 일관되게 맞출 때 효과가 있습니다. 다만 학습 데이터 준비와 GPU 비용이 들고, 모델이 바뀔 때마다 다시 해야 하므로 RAG와 프롬프트로 해결되지 않는 부분에 한정하는 것이 좋습니다.
에이전트는 모델에게 도구를 쥐여 주는 방법입니다. 모델이 목표를 받아 계획을 세우고, 검색·조회·문서 작성 같은 도구를 호출하고, 결과를 확인하면서 업무를 끝까지 처리합니다. 자동화 효과가 가장 크지만 권한 설계와 감시 체계가 함께 필요합니다.
| 방법 | 언제 쓰나 | 비용 | 난이도 |
|---|---|---|---|
| 프롬프트 설계 | 형식·말투를 맞추고 싶을 때 | 거의 없음 | 낮음 |
| RAG | 내부 문서·최신 정보로 답해야 할 때 | 검색 인프라 구축 | 중간 |
| 파인튜닝 | 특수 용어·양식을 모델에 익혀야 할 때 | 학습 데이터·GPU | 높음 |
| 에이전트 | 여러 시스템을 오가며 업무를 처리할 때 | 연동·통제 체계 | 높음 |
순서를 지키는 것이 비용을 아끼는 지름길입니다. 프롬프트로 안 되면 RAG, RAG로 안 되면 파인튜닝이나 에이전트를 검토합니다. 에이전트로 한 단계 넘어선 모습은 Agentic AI란 무엇인가에서 이어서 볼 수 있습니다.
구독형과 구축형을 고르는 기준
생성형 AI를 도입하는 방식은 크게 구독형(외부 서비스 이용)과 구축형(자체 인프라에 모델 운영)으로 나뉩니다. 이 선택이 보안, 비용, 운영 인력을 한꺼번에 정하므로 시범 사업 전에 결정해 두는 것이 좋습니다.
| 기준 | 구독형 (외부 서비스) | 구축형 (온프레미스·프라이빗) |
|---|---|---|
| 데이터 위치 | 사업자 서버, 국외 처리 가능성 | 조직 내부 서버 |
| 초기 비용 | 낮음 | GPU 서버·플랫폼 구축 비용 |
| 사용량 증가 시 | 토큰·사용자 수에 비례해 증가 | 증설 전까지 추가 요금 없음 |
| 모델 성능 | 최신 최고 성능 모델 이용 | 공개 모델 중 선택, 격차는 빠르게 줄어드는 중 |
| 운영 부담 | 사업자가 운영 | 모델 배포·감시·교체를 직접 운영 |
| 잘 맞는 경우 | 공개 자료 기반 업무, 빠른 시작 | 개인정보·기밀 데이터, 대규모 상시 사용 |
판단 순서는 단순합니다. 먼저 그 업무의 데이터를 외부로 보낼 수 있는지 확인합니다. 보낼 수 없다면 구축형이 사실상 유일한 선택지입니다. 보낼 수 있다면 다음으로 사용 규모를 봅니다. 소수 부서가 가끔 쓰는 수준이면 구독형이 싸고, 수천 명이 매일 쓰거나 대량 문서를 상시 처리한다면 일정 규모부터 구축형의 총비용이 낮아지는 지점이 옵니다.
국내 공공·금융·제조 분야에서는 데이터 주권 요구 때문에 구축형 생성형 AI를 검토하는 비중이 높습니다. 이때 흔히 놓치는 것이 모델보다 운영입니다. GPU 한 장이 아니라 모델 배포, 사용자 권한, 사용 기록, 장애 대응, 모델 교체까지 이어지는 운영 체계가 있어야 구축형이 지속됩니다. GPU 활용률을 높이는 추론 엔진은 vLLM으로 GPU 병목과 도입 비용 줄이기에서, 구축형에서 흔히 놓치는 지점은 LLM 도입이 실패하는 이유는 GPU가 부족해서가 아니다에서 다뤘습니다.
도입 비용이 생기는 지점 정리
비용은 “모델 사용료”만으로 계산하면 실제보다 작게 보입니다. 실무에서는 다음 다섯 곳에서 비용이 생깁니다.
- 모델 사용료 또는 GPU 인프라: 구독형은 토큰 단위 요금이나 사용자당 월 요금, 구축형은 GPU 서버 구매·임대와 전력·냉각 비용입니다.
- 데이터 준비: 사내 문서를 검색 가능한 형태로 바꾸고, 권한별로 나누고, 오래된 문서를 정리하는 작업입니다. 첫 과제에서 가장 많은 시간이 드는 부분입니다.
- 연동 개발: 그룹웨어, 문서관리시스템, 상담 시스템 같은 기존 업무 화면 안에 AI 기능을 넣는 작업입니다.
- 운영과 통제: 사용 기록 보관, 개인정보 필터, 사용량 관리, 모델 교체와 성능 점검을 맡을 체계와 인력입니다.
- 교육과 변화 관리: 직원이 지시문을 쓰는 법, 결과를 검증하는 법, 쓰면 안 되는 데이터를 아는 데 드는 시간입니다.
규모 감각을 잡기 위해 단순한 예를 들어 보겠습니다. 직원 500명이 하루 평균 20번 질문하고, 한 번에 참고 문서를 포함해 입력 3,000토큰과 출력 500토큰을 쓴다고 가정하면 하루 처리량은 약 3,500만 토큰, 한 달 영업일 기준으로는 7억 토큰이 넘습니다. 구독형에서는 이 숫자에 모델별 토큰 단가가 그대로 곱해지고, 사용자가 늘거나 문서를 더 많이 넣을수록 비례해 커집니다. 구축형에서는 이 처리량을 감당할 GPU 수와 서버 비용이 먼저 들고, 그 뒤로는 사용량이 늘어도 증설 전까지 비용이 크게 변하지 않습니다. 어느 쪽이 유리한지는 단가와 사용량에 따라 달라지므로, 시범 사업에서 실제 토큰 사용량을 재고 그 숫자로 두 방식을 비교하는 것이 가장 정확합니다.
이 가운데 2번과 4번이 예산 계획에서 가장 자주 빠집니다. 모델 사용료가 싸서 시작했는데, 문서 정비와 운영 인력에 예상보다 큰 비용이 들어 확산 단계에서 멈추는 경우가 많습니다. 그래서 첫 과제의 예산을 잡을 때는 모델 비용보다 데이터 준비와 운영 체계에 더 많은 비중을 두는 편이 현실적입니다. 구독형과 구축형의 총소유비용 비교는 이 시리즈의 AI 도입 비용 편에서 더 자세히 다룰 예정입니다.
생성형 AI 도입 순서와 점검 포인트
생성형 AI 도입은 기술 검증보다 업무 선정과 운영 설계에서 성패가 갈립니다. 국내 기업과 기관의 경험을 바탕으로 정리한 순서는 다음과 같습니다.
1단계, 업무 선정입니다. 반복 빈도가 높고 결과 확인이 쉬우며 효과를 숫자로 잴 수 있는 업무를 고릅니다. “문서 작성 시간 30% 단축”처럼 측정할 지표를 이 단계에서 함께 정해야 합니다.
2단계, 데이터 진단입니다. 그 업무에 필요한 문서가 어디에 있는지, 최신인지, 누가 볼 수 있는지를 확인합니다. 권한이 섞인 문서를 그대로 검색 대상에 넣으면 볼 수 없어야 할 사람이 답변으로 내용을 보게 됩니다.
3단계, 배치 방식 결정입니다. 데이터의 외부 반출 가능 여부와 사용 규모로 구독형과 구축형 중 하나를 정합니다. 여러 모델을 함께 쓸 계획이라면 게이트웨이 구성도 이때 결정합니다.
4단계, 시범 적용입니다. 한 부서, 한 업무에서 4~8주 정도 운영하며 지표를 잽니다. 이때 사용자 의견과 함께 틀린 답변 사례를 모아 평가 데이터로 만드는 것이 다음 단계의 품질을 좌우합니다.
5단계, 운영 체계 구축입니다. 사용 기록, 권한, 개인정보 필터, 모델 교체 절차, 장애 대응 담당을 정합니다. 이 단계를 건너뛰고 확산하면 사용자가 늘수록 통제가 어려워집니다.
6단계, 확산입니다. 시범 업무에서 확인한 지표와 운영 체계를 바탕으로 다른 부서와 업무로 넓힙니다. RAG에서 에이전트로 자동화 범위를 넓히는 것도 이 단계입니다.
각 단계에서 의사결정권자가 점검해야 할 질문을 표로 정리하면 다음과 같습니다.
| 단계 | 점검 질문 | 결정 주체 |
|---|---|---|
| 업무 선정 | 효과를 숫자로 잴 수 있는가? | 현업 부서장 |
| 데이터 진단 | 필요한 문서의 위치·최신성·권한이 정리됐는가? | 현업 + 정보관리 |
| 배치 방식 | 데이터를 외부로 보낼 수 있는가? 사용 규모는? | CIO·정보보호 책임자 |
| 시범 적용 | 성공 기준과 중단 기준이 미리 정해졌는가? | 사업 책임자 |
| 운영 체계 | 사용 기록과 권한을 누가 관리하는가? | IT 운영 조직 |
| 확산 | 다음 업무의 우선순위와 예산이 정해졌는가? | 경영진 |
여기서 가장 중요한 결정은 3단계와 5단계를 시범 사업 전에 미리 정하는 것입니다. 기술 검증만 하고 배치 방식과 운영 주체를 미뤄 두면, 시범 사업이 성공해도 확산 단계에서 보안 심의와 예산 문제로 다시 처음부터 검토해야 합니다. 조직 차원의 AI 전환 단계는 AX(AI 전환)란 무엇인가에서, 에이전트 도입의 단계별 비용 변화는 AI Agent 도입 로드맵에서 이어서 볼 수 있습니다.
AI 기본법이 생성형 AI에 요구하는 것
국내에서 생성형 AI를 서비스에 활용하는 기업은 2026년 1월 22일 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(AI 기본법)을 함께 살펴야 합니다. 생성형 AI와 직접 관련된 핵심은 투명성 의무입니다.
- 사전 고지: 생성형 AI를 이용한 제품이나 서비스를 제공하는 사업자는 이용자에게 그 사실을 미리 알려야 합니다.
- 결과물 표시: 생성형 AI로 만든 결과물에는 AI가 생성했다는 사실을 표시해야 합니다.
- 실제와 구분이 어려운 결과물: 실제 사람이나 사건과 구분하기 어려운 음성·이미지·영상을 만들어 제공할 때는 이용자가 명확히 알 수 있도록 고지하거나 표시해야 합니다.
이와 별도로 사람의 생명·안전·기본권에 큰 영향을 주는 고영향 인공지능에 해당하면 위험 관리, 설명 방안, 이용자 보호, 사람의 관리·감독 같은 의무가 추가됩니다. 채용, 대출 심사, 의료처럼 결정이 개인에게 큰 영향을 주는 영역에 생성형 AI를 쓰는 경우 해당 여부를 따져야 합니다.
실무에서 바로 준비할 일은 두 가지입니다. 첫째, 외부 고객이 보는 서비스와 콘텐츠에 생성형 AI가 쓰이는 지점의 목록을 만드는 것입니다. 둘째, 그 지점마다 고지 문구와 표시 방법을 정하는 것입니다. 세부 기준은 시행령과 정부 가이드라인으로 계속 구체화되므로, 법무·준법 부서와 함께 서비스별 해당 여부를 정기적으로 점검해야 합니다. 법령 원문은 국가법령정보센터에서 확인할 수 있습니다. 개인정보가 학습이나 답변 생성에 쓰이는 경우에는 개인정보 보호법의 처리 원칙도 함께 적용된다는 점을 기억해 두어야 합니다.
MSAP.ai 플랫폼에서 생성형 AI를 운영하는 방식
MSAP.ai는 국내 공공·금융·제조 고객이 데이터를 밖으로 내보내지 않고 생성형 AI를 업무에 쓰도록 돕는 데 집중하고 있습니다. 앞에서 정리한 도입 순서 가운데 기업이 가장 어려워하는 배치 방식과 운영 체계 부분을 플랫폼으로 받칩니다.
플랫폼을 먼저 두는 이유는 중복 투자 때문입니다. 그룹웨어, 홈페이지, 업무 시스템마다 생성형 AI 사업을 따로 발주하면 모델 서빙, 벡터 검색 저장소, 게이트웨이, 관측, 거버넌스 같은 공통 요소를 시스템 수만큼 반복해서 사게 됩니다. 데이터와 지시문도 시스템 사이에서 재사용되지 않습니다. 공통 기반을 한 번 갖추고 각 시스템이 필요할 때 가져다 쓰게 하면 보안 심의와 운영을 한 곳에서 처리할 수 있습니다.
- AINP(AI Native Platform): 쿠버네티스 기반으로 공개 모델과 국내 모델을 기관 내부 GPU에 올리고, 추론 엔진·게이트웨이·사용 기록·권한 관리를 한 체계로 운영하는 플랫폼입니다. 생성형 AI를 위한 인프라 구성 요소는 AI Native Platform 체크리스트에서 확인할 수 있습니다.
- AAS(AI Agent Studio): 업무 담당자가 화면에서 사내 문서와 업무 도구를 연결해 AI 에이전트를 만들고 운영하는 도구입니다. 생성형 AI를 질의응답에서 업무 처리로 넓히는 단계에 맞춰져 있습니다.
- 게이트웨이와 운영 관측: 여러 모델로 가는 호출을 한 관문으로 모아 사용량과 비용을 관리하고, 응답 지연과 GPU 활용률을 함께 봅니다.
어떤 업무부터 시작할지 정하기 어렵다면 업무 후보를 함께 고르고 배치 방식과 예산 범위를 잡아 보는 워크숍부터 시작하는 것을 권합니다. 무료로 진행하는 AI Discovery Workshop에서 우리 조직에 맞는 생성형 AI 첫 과제와 도입 순서를 정리해 볼 수 있습니다.
핵심 정리
- 생성형 AI란 데이터의 패턴을 학습해 글, 이미지, 음성, 영상, 코드 같은 새로운 결과물을 만드는 AI입니다. 정해진 선택지에서 고르는 판별형 AI와 달리 정답이 하나로 정해지지 않은 요청에 답합니다.
- 글을 만드는 생성형 AI는 다음 토큰을 확률로 예측하고, 이미지와 영상은 주로 잡음을 걷어 내는 확산 모델로 만듭니다. 원리상 사실 조회가 아니므로 환각이 생깁니다.
- 생성형 AI 안에 파운데이션 모델이, 그 안에 글을 다루는 LLM이 있으며, 최신 모델은 멀티모달로 넓어지고 있습니다.
- 생성형 AI 종류는 결과물 기준으로 텍스트·이미지·음성·영상·코드·멀티모달로 나누고, 업무 방식 기준으로 대화형·업무 연동형·에이전트형으로 나눌 수 있습니다.
- 성과를 낸 조직은 초안과 1차 정리는 AI에게, 판단과 책임은 사람에게 맡깁니다.
- 업무 맞춤은 프롬프트 → RAG → 파인튜닝·에이전트 순서로 시도하는 것이 비용 면에서 유리합니다.
- 도입 방식은 데이터의 외부 반출 가능 여부와 사용 규모로 정하며, 배치 방식과 운영 주체를 시범 사업 전에 결정해야 확산 단계에서 멈추지 않습니다.
- AI 기본법 시행에 따라 생성형 AI를 쓰는 서비스는 사전 고지와 결과물 표시 의무를 점검해야 합니다.
자주 묻는 질문
생성형 AI란 무엇인가요?
생성형 AI는 대량의 데이터에서 패턴을 학습한 뒤 그 패턴을 바탕으로 글, 이미지, 음성, 영상, 코드 같은 새로운 결과물을 만들어 내는 인공지능입니다. 영어로는 Generative AI라고 하며, ChatGPT 같은 대화형 서비스가 대표적인 예입니다.
생성형 AI와 기존 AI는 무엇이 다른가요?
기존 AI의 상당수는 판별형으로, 스팸 여부나 불량 여부처럼 정해진 선택지 중 하나를 고르거나 수치를 예측합니다. 생성형 AI는 요약문이나 이미지처럼 정답이 하나로 정해지지 않은 새 결과물을 만들어 냅니다. 그래서 활용 범위가 넓은 대신 결과 검증이 더 어렵습니다.
생성형 AI는 어떤 원리로 작동하나요?
글을 만드는 생성형 AI는 방대한 텍스트로 다음에 올 말을 맞히는 학습을 반복한 뒤, 질문을 받으면 다음 토큰을 확률로 예측해 한 조각씩 답을 이어 씁니다. 이미지와 영상은 주로 잡음에서 출발해 점점 선명한 그림으로 다듬는 확산 모델로 만듭니다.
생성형 AI 종류에는 무엇이 있나요?
만들어 내는 결과물에 따라 텍스트, 이미지, 음성, 영상, 코드 생성과 이를 함께 다루는 멀티모달로 나눕니다. 업무 방식에 따라서는 질문에 답하는 대화형, 사내 문서와 연결된 업무 연동형, 목표를 받아 스스로 처리하는 에이전트형으로 나눌 수 있습니다.
생성형 AI 활용 사례에는 어떤 것이 있나요?
회의록과 보고서 요약, 제안서와 메일 초안, 상담 내용 요약과 답변 추천, 사내 규정 질의응답, 코드 작성 보조, 장애 로그 해석이 대표적입니다. 공공기관은 민원 답변 초안과 법령 검색, 제조 기업은 기술 문서 검색, 금융사는 상담 요약과 규제 문서 비교에 먼저 활용하고 있습니다.
회사 기밀 데이터를 생성형 AI에 넣어도 되나요?
외부 생성형 AI 서비스에 기밀 데이터를 넣으면 데이터가 조직의 통제 밖에서 처리됩니다. 기업용 계약으로 학습 활용을 막을 수는 있지만 처리 위치와 보관 기간은 계약마다 확인해야 합니다. 개인정보나 기밀이 들어가는 업무는 내부 서버에서 공개 모델을 운영하는 구축형 방식이 안전합니다.
생성형 AI를 도입하려면 무엇부터 해야 하나요?
효과를 숫자로 잴 수 있고 결과 확인이 쉬운 업무 하나를 먼저 고르고, 그 업무에 필요한 문서의 위치와 권한을 진단해야 합니다. 이어서 데이터의 외부 반출 가능 여부로 구독형과 구축형을 정하고, 시범 사업 전에 운영 주체와 성공 기준을 결정하는 순서가 안정적입니다.
참고 리소스
MSAP.ai
- AI(인공지능)란 무엇인가 — 뜻·원리·종류부터 기업 도입까지
- 생성형 AI와 판별형 AI — 원리 차이와 선택 기준
- 생성형 AI 진화 4단계 — LLM에서 Agentic까지
- LLM이란 무엇인가 — 원리부터 기업 도입 판단까지
- RAG란 무엇인가 — 파이프라인 해부와 도입 체크리스트
- Agentic AI(에이전틱 AI)란 무엇인가 — 생성형 AI의 다음 단계
- 2025 국내 LLM 모델 총정리 — 기업 도입을 위한 성능·비용 비교
- 프라이빗 sLLM — 데이터 주권과 TCO를 함께
- 공공기관 AI, 왜 온프레미스여야 하는가
- 엔터프라이즈 AI란 무엇인가 — AI Agent 시대
외부 자료
다음 단계
우리 조직에서 어떤 업무부터 생성형 AI를 적용할 수 있는지, 데이터를 밖으로 보내지 않고 어떻게 운영할 수 있는지 함께 따져 보려면 아래에서 시작하시기 바랍니다.
- msap.ai 홈페이지
- MSAP.ai 도입 문의
- 무료 AI Discovery Workshop 신청
- 이메일 문의: hello@msap.ai · 전화 문의: 02-6953-5427




