[기고] 대다수 아태 중소기업 AI 도입했지만 데이터 손실 위험 ‘여전’

스테판 만들 WD 글로벌 세일즈 마케팅 부문 부사장

스테판 만들(Stefan Mandl) WD 글로벌 세일즈 마케팅 부문 부사장

아시아·태평양 전역 중소기업들이 인공지능(AI) 내재화에 속도를 내고 있다. 글로벌 컨설팅 회사 딜로이트의 2025년 조사에 따르면 이미 78%의 기업은 최소 한 가지 이상 AI 기반 도구를 도입했고, 82%는 추가 투자를 계획하고 있는 것으로 나타났다.

한국도 예외는 아니다. 정책적 지원이 뒷받침되면서 이 같은 흐름이 강화되고 있는 가운데, 중소벤처기업부는 중소기업의 AI 도입률을 2024년 28%에서 2027년 50%로 끌어올리겠다는 국가 목표를 제시했다. 이를 위해 AI 스타트업 지원과 펀딩, 리서치, 민관 협력 이니셔티브를 통한 산업 전반의 AI 적용 확대에 나선다는 계획이다.

그만큼 AI는 더 빠른 성장과 정교한 고객 대응, 더 효율적인 운영을 가능하게 하지만, 동시에 위험한 역설도 만들어낸다. 중소기업이 사업 운영을 위해 데이터에 의존할수록 잠재적 데이터 손실 위험에도 더 크게 노출되기 때문이다.

문제는 이 같은 취약성의 규모가 사이버 공격이나 대규모 시스템 장애가 발생할 때 두드러진다는 점이다. 컴볼트의 ‘2025 아시아 데이터 대응 준비 현황(State of Data Readiness in Asia)’ 보고서에 따르면 아시아 지역 기업 리더의 72%는 5일 이내 시스템 복구를 기대하지만, 기업의 70%는 운영 복구에 1주일 이상을 소요하는 것으로 나타났다. 또한 보안 침해를 겪은 기업 중 전체 데이터를 100% 복구한 곳은 절반에도 못 미치는 41%로, 대다수 기업이 영구적인 데이터 손실을 겪는 것으로 조사됐다.

복원력 격차: 데이터 보호를 앞지르는 AI 도입

많은 중소기업들이 간과하는 한 가지 중요한 사실이 있다. AI는 기업 역량을 키우는 만큼 데이터 리스크도 증폭시킨다는 점이다. 고객 맞춤화, 예측 분석, 운영 자동화를 위한 AI 도입은 기업 성장을 이끌 수 있지만, 핵심 비즈니스 기능을 디지털 인프라에 집중시킨다. 그러나 이에 상응하는 백업과 데이터 복원력 전략 업데이트는 이뤄지지 않는 경우가 많다.

아태지역 중소기업이 받는 압박은 점점 커지고 있다. 보스턴컨설팅그룹(BCG)의 지난해 조사에 따르면, 초기 파일럿 단계를 넘어 자율형 에이전트 솔루션으로 전환이 이뤄지면서 아태지역 기업의 78%는 최소 주 1회 이상 AI를 활용하고 있는 것으로 나타났다. 이는 전 세계 평균인 72%를 웃도는 수치다. 반면 이러한 도구를 잘 이해하고 있다고 답한 비율은 33%에 그쳐, 이해도와 거버넌스 격차가 큰 실정이다.

3-2-1 원칙: 지속돼 온, 이제는 더 중요해진 기준

기업들이 AI를 핵심 운영 전반에 더 깊이 적용함에 따라 다층적 백업 전략의 중요성도 더욱 커지고 있다. AI 시대 중소기업에게 검증된 3-2-1 백업 원칙은 모범사례를 넘어 기본 요건이 되고 있다. 이는 데이터 복사본을 세 개 보유하되 서로 다른 두 종류의 저장 매체에 저장하고, 그 중 한 개는 외부 스토리지 저장소에 보관하는 방식을 뜻한다. 이 전략의 핵심은 단순하지만 중요한 보호 장치를 담고 있다.

여기서 ‘3’은 원본 1개와 서로 다른 2개의 추가 백업을 의미한다. ‘2’는 이들 백업이 서로 다른 저장 기술에 기반해야 한다는 뜻이다. 예를 들어 원본 사본은 하드디스크(HDD)를 사용하는 파일 서버에 저장하고, 두 개의 백업 사본은 네트워크 저장장치(NAS)나 외장 드라이브, 또는 클라우드에 보관할 수 있다.

이처럼 저장 방식을 다변화하면 동시 장애 위험을 줄일 수 있다. 마지막으로 ‘1’은 변경이나 삭제가 불가능한 외부 사본 1개를 뜻한다. 주 네트워크가 침해되더라도 수정하거나 삭제할 수 없는 원격 데이터센터의 클라우드 백업이 이에 해당한다.

하이브리드 전략: 클라우드 의존과 로컬 통제 사이의 해법

클라우드 스토리지는 중소기업 백업 전략에서 중요한 구성 요소다. 콤볼트의 지난해 보고서에 따르면, 현재 아태 지역 조직의 63%가 멀티 클라우드 또는 하이브리드 클라우드 환경에서 운영되고 있으며, 이는 더 복잡하고 상호 의존적인 IT 생태계를 만들고 있다. 이러한 복잡성은 실제로 부담으로 작용한다. 동 보고서에 따르면 38%의 조직이 보안 침해 이후 업무 운영을 정상적으로 복구할 수 있을지 확신하지 못한다고 답했다.

오늘날 쟁점은 더 이상 클라우드냐 로컬이냐가 아니다. 중요한 것은 장애가 발생했을 때 기업이 얼마나 빠르게, 어떤 조건에서 비즈니스를 복구할 수 있느냐다. 이 지점에서 보다 안정적인 접근 방식이 등장한다. 바로 클라우드와 로컬 백업을 결합한 하이브리드 백업 모델이다. HDD 스토리지를 기반으로 하는 이 모델은 중소기업이 신속한 데이터 접근과 복구 능력을 유지하면서도 성능, 효율성, 데이터 가용성에 대해 더 큰 통제력을 확보할 수 있도록 한다. 로컬 백업은 네트워크나 클라우드 서비스가 중단된 상황에서도 더 빠른 복구와 지속적인 데이터 접근을 가능하게 하고, 클라우드 백업은 오프사이트 보호와 확장성을 제공한다.

비즈니스 연속성을 위한 백업 전략

아태 지역 중소·중견 기업 경영진에게 한 가지 질문을 던져본다. 당신의 기업은 데이터 없이 48시간 동안 정상적으로 운영될 수 있습니까? 만약 ‘아니요’라 답한다면, 이제 백업을 단순한 보험이 아니라 기업 운영을 지탱하는 핵심 인프라로 다시 바라볼 필요가 있다. 아태 지역 중소기업들이 AI 도입을 가속화하는 상황에서 진정한 경쟁력은 위기 이후에 대응하는 것이 아니라 처음부터 데이터 복원력을 기반으로 시스템을 구축하는 기업에게 돌아갈 것이다.