삼성 반도체, 챗GPT 엔터프라이즈 도입…’AI 금지’ 3년 만에 뒤집혔다

3년 전만 해도 삼성전자 반도체 사업장에서 챗GPT를 켜는 건 사실상 ‘금지어’였다. 그 회사가 이달 말, 정반대 결정을 내린다. 삼성전자 반도체(DS)부문이 기업용 대화형 인공지능 ‘챗GPT 엔터프라이즈(ChatGPT Enterprise)’를 사내에 정식 도입한다고 아주경제 등이 7월 23일 보도했다. 당초 6월 도입을 검토했지만 보안 점검할 항목이 많아 7월로 미뤄졌다는 게 회사 설명이다.

왜 이게 뉴스냐면, 이 조직이 2023년 ‘생성형 AI 유출 1호 사고’의 당사자였기 때문이다. 당시 DS부문 일부 직원이 반도체 설비 자료와 소스코드, 회의 내용을 외부 챗GPT 입력창에 그대로 붙여넣은 사실이 드러났고, 삼성은 곧바로 사내 PC·네트워크에서 챗GPT 사용을 틀어막았다. 그 뒤 3년간 ‘외부 AI는 위험하다’는 보수적 기조를 유지해 온 곳이, 이번엔 앞장서서 빗장을 푸는 셈이다.

단순히 ‘삼성이 챗GPT를 쓰기로 했다’는 가십이 아니다. 국내 최대 제조 조직 하나가 ‘금지’에서 ‘관리형 활용’으로 태도를 바꿨다는 건, 지난 2~3년 기업마다 벌어진 ‘보안이냐 생산성이냐’ 줄다리기가 어느 쪽으로 기울었는지 보여주는 장면에 가깝다. 이 기사 하나로 무엇이 바뀌고, 개인이 쓰는 챗GPT와 뭐가 다르며, 그래서 나에게 무슨 의미인지까지 짚어본다.

이게 뭐냐면

챗GPT 엔터프라이즈를 쉽게 풀어보면, 우리가 흔히 쓰는 무료 챗GPT가 ‘누구나 드나드는 공용 도서관’이라면, 엔터프라이즈는 ‘회사가 통째로 빌린 전용 서재’다. 책(AI 성능)은 같지만, 누가 들어오는지 문에서 확인하고(로그인 통제), 무슨 책을 꺼내 봤는지 기록이 남고, 여기서 나눈 대화가 도서관 바깥으로 새어 나가 다른 사람 공부 자료로 쓰이지 않는다. 이 마지막 대목이 핵심이다.

가장 큰 차이는 ‘내가 넣은 데이터를 AI가 학습하느냐’다. OpenAI는 엔터프라이즈에서 기업이 입력한 대화·업로드 파일 등을 모델 학습에 쓰지 않는다고 명시한다. 개인용 무료 버전에서 흔히 걱정하는 ‘내가 친 회사 기밀이 나중에 남의 챗봇 답변에 튀어나오는 일’을 구조적으로 막아둔 것이다. 여기에 SAML 방식 통합로그인(SSO), 사용자 자동 관리(SCIM), 역할별 권한 제한(RBAC) 같은 관리자 도구가 붙어, 회사가 ‘누구에게 어떤 기능을 열어줄지’를 세밀하게 정할 수 있다.

보안 인증도 개인용과 급이 다르다. OpenAI는 엔터프라이즈에 대해 국제 보안 감사 기준인 SOC 2 Type 2를 충족하고 GDPR·CCPA 등 개인정보 보호법 준수를 지원한다고 밝히고 있다. 국내 도입은 OpenAI의 한국 파트너인 삼성SDS가 리셀러로 공급을 맡는 구조인데, 국내 데이터센터 기반의 안전한 보관·처리를 내세운다. 공교롭게도 삼성 계열사(삼성SDS)가 판 상품을 삼성전자 반도체 조직이 쓰는 그림이다.

어떻게 작동하나요 — 개인용 챗GPT와 뭐가 다른가

말로만 ‘안전하다’고 하면 와닿지 않으니, 개인이 쓰는 무료·플러스 버전과 기업용 엔터프라이즈가 실제로 어디서 갈리는지 표로 정리했다. 회사가 왜 개인 계정 사용은 막고 굳이 돈을 들여 별도 계약을 하는지가 여기서 드러난다.

비용 이야기가 나오니 짚자면, OpenAI가 공개한 요금표상 중소·팀용 ‘비즈니스’ 요금제는 좌석당 매달 일정액이 붙는 구독형이다. 반면 대기업용 엔터프라이즈는 좌석 수와 보안 요구 수준에 따라 회사마다 따로 협상하는 방식이라, 삼성이 몇 명분을 얼마에 계약했는지는 공개되지 않았다. 정확한 조건은 공식 발표를 통해서만 확인할 수 있는 대목이다.

중요한 건 ‘관리형’이라는 단어다. 삼성 DS부문은 사실 2023년 전면 금지 이후에도 완전히 손을 놓진 않았다. 지난해 사내에서 챗GPT를 쓰려면 건건이 결재를 받는 ‘허가제’로 한 발 물러섰는데, 정작 현장에선 “절차가 번거로워 안 쓰게 되니 업무만 더 불편해졌다”는 볼멘소리가 나왔다. 막으면 새고, 열면 위험한 딜레마를 ‘전용 서재를 통째로 빌려 그 안에서만 마음껏 쓰게 한다’는 방식으로 풀어낸 것이 이번 결정이다.

왜 중요한가요

규모부터 보자. 삼성전자 DS부문은 2025년 말 기준 임직원이 약 7만8천 명에 이른다(뉴시스 등 보도, 삼성전자 국내 전체는 12만8천여 명). 세계 메모리 반도체 1위 조직, 그중에서도 기밀 덩어리인 공정·설계 인력이 대거 포함된 곳이 ‘AI를 업무 도구로 공식 인정’했다는 뜻이다. 보안에 가장 예민할 수밖에 없는 조직이 문을 열었다는 사실 자체가 다른 대기업들에 강한 참고 사례가 된다.

흐름도 뚜렷하다. 삼성SDS는 올해 초 ‘Enterprise AI Connect 2026’ 행사를 열고 챗GPT 엔터프라이즈 기반의 기업용 AI 전환 전략을 제시했고, 유통 계열의 섹타나인, 여행업계의 하나투어 등이 실제 도입 대열에 합류했다. 즉 삼성 반도체의 이번 결정은 튀는 단독 행보가 아니라, 국내 산업 전반에서 진행 중인 ‘개인 몰래 쓰기 → 회사가 정식 도입하기’ 전환의 상징적 한 컷에 가깝다.

맥락을 더 넓히면, 이건 글로벌 AI 경쟁과도 맞닿아 있다. 최근 중국 AI 모델이 성능 순위를 흔들며 판을 뒤집는 등(관련해 본지 ‘Kimi K3’ 분석 기사 참고), AI를 ‘쓰느냐 마느냐’가 아니라 ‘얼마나 안전하게, 빨리 업무에 녹이느냐’가 기업 경쟁력을 가르는 국면으로 넘어왔다. 반도체 설계·수율 분석·문서 작업에서 AI가 붙는 만큼 속도가 나는 세계에서, 계속 막고만 있는 건 보안이 아니라 뒤처짐이라는 계산이 깔려 있다.

나에게 무슨 의미인가요

당장 삼성 직원이 아니라도 이 소식은 남 일이 아니다. 첫째, 이 흐름은 곧 여러분 회사에도 온다. 국내 최대 제조사가 ‘개인 계정 금지, 회사 계정 허용’을 공식화하면, 상당수 기업이 같은 정책을 따라갈 공산이 크다. 앞으로 ‘회사 일은 개인 챗GPT에 넣지 말고 사내 계정으로만’이라는 규칙이 표준이 될 가능성이 높다는 얘기다.

둘째, 개인 입장에서 지금 당장 새겨둘 원칙은 명확하다. 회사 자료·고객 정보·미공개 실적을 개인용 챗봇에 넣지 말라는 것. 삼성이 3년 전 뼈아프게 배운 교훈이 바로 이 지점이다. 무료·개인용 서비스는 입력 데이터가 학습에 활용될 여지가 있어, 한 번 넣은 기밀은 회수가 불가능에 가깝다. 회사가 엔터프라이즈 계정을 열어줬다면 그걸 쓰고, 아니라면 민감 정보는 아예 입력하지 않는 게 안전하다.

셋째, 직무 감각의 문제다. AI가 ‘몰래 쓰는 꼼수’에서 ‘공식 업무 도구’로 승격되는 순간, 이걸 잘 다루는 사람과 못 다루는 사람의 생산성 격차가 인사 평가에까지 반영되기 시작한다. 반도체처럼 문서·데이터·코드가 많은 직무일수록 그렇다. 참고로 삼성·SK 등 반도체 기업의 처우와 조직 문화가 궁금하다면 본지 삼성전자 vs SK하이닉스 연봉 비교 기사를 함께 보면 좋다.

오구온라인의 시각

이번 결정을 ‘삼성이 드디어 AI를 받아들였다’는 훈훈한 이야기로만 읽으면 절반만 본 것이다. 우리가 주목하는 건 프레임의 전환이다. 2023년 삼성의 대응은 ‘위험한 도구를 없앤다’였고, 2026년의 답은 ‘위험한 사용법을 통제한다’다. 문제의 원인을 도구가 아니라 사용 방식으로 재정의했다는 점에서, 이건 삼성만의 결론이 아니라 기업 AI 정책의 표준 답안이 굳어지는 과정으로 봐야 한다.

동시에 과대포장은 경계한다. 챗GPT 엔터프라이즈가 ‘학습에 안 쓴다’고 해서 유출 위험이 0이 되는 건 아니다. 계정을 받은 직원이 결과물을 외부로 복사해 나르거나, AI가 그럴듯하게 지어낸 오답(환각)을 검증 없이 보고서에 붙이는 위험은 도구가 아니라 사람 몫으로 고스란히 남는다. ‘회사가 사줬으니 안전하다’는 방심이야말로 다음 사고의 씨앗이다. 도입보다 중요한 건 교육과 검증 체계이며, 이 부분이 함께 굴러가는지를 계속 지켜봐야 한다.

남들이 잘 안 짚는 각도를 하나 더 얹자면, 이 계약의 진짜 승자는 삼성SDS다. 자사(삼성) 안방에 레퍼런스를 깔고, 이를 지렛대 삼아 다른 대기업 영업에 나서는 구도이기 때문이다. 세계 최대 메모리 조직이 썼다는 ‘보증수표’만큼 강력한 세일즈 포인트는 드물다. 앞으로 볼 관전 포인트는 세 가지다. 삼성이 실제로 몇 명에게, 어떤 업무 범위까지 열어주는가. OpenAI 한 곳에 의존하지 않고 자체 AI(삼성 가우스 계열)나 타사 모델과 어떻게 병행하는가. 그리고 3년 전 같은 유출 사고가 ‘관리형’에서도 재발하지 않는가. 도입은 시작일 뿐, 진짜 평가는 1년 뒤 사고 없이 생산성이 올랐는지로 갈릴 것이다.