기업이 지켜야 할 데이터의 범주와 거버넌스 전략

전에 기업의 데이터를 지켜야 하는 이유로 필자는 이야기한 적이 있다. 그러나 이제 더 중요한 질문은 “그 데이터의 범위를 어디까지로 보아야 하는가”이다. 많은 기업들이 여전히 데이터를 재무제표, 고객정보, 계약서와 같은 전통적 자산으로만 인식한다. 하지만 실제로 조직을 움직이는 힘은 눈에 보이는 문서와 숫자만이 아니라, 업무 지시의 방식, 보고서의 형식, 회의 절차, 의사결정 과정의 리듬 같은 보이지 않는 것들에게도 담겨 있다. 데이터는 단순히 서버에 저장된 기록이 아니라, 조직의 문화와 정체성을 구성하는 살아 있는 자산이다.

심리학적으로 반복된 행동 패턴은 조직 문화로 굳어지고, 사회학적으로는 제도적 규범으로 정착한다. 따라서 데이터를 보호한다는 것은 시스템을 지키는 차원을 넘어, 기업의 지성과 문화를 보존하는 일이다. 최근 MIT Sloan Management Review는 기업 데이터의 80% 이상이 이메일, 회의록, 협업 툴 대화 같은 비정형 데이터라고 밝히며, 이 영역이야말로 의사결정의 편향과 전략적 기회를 담고 있음을 강조했다. 하버드비즈니스리뷰 또한 비공식 회의 메모나 문서 양식이 경쟁사 입장에서는 곧 기업 전략의 청사진이 될 수 있다고 경고한다. 이미 일본의 한 제조 대기업은 협업 플랫폼 로그가 유출되면서 신제품 개발 계획이 외부로 흘러나가 시장 점유율을 잃은 바 있다.

그렇다면 기업이 지켜야 할 데이터의 범주는 어디까지인가. 크게 세 가지로 나눌 수 있다. 첫째, 형식적 데이터다. 재무제표, 고객명단, 생산계획처럼 전통적으로 보호의 대상이 되어온 정형 데이터다. 둘째, 비정형 데이터다. 이메일, 메신저 대화, 회의록, 문서 양식처럼 일상 업무 과정에서 축적되지만 체계적으로 관리되지 않는 영역이다. 셋째, 행태적 데이터다. 지시 방식, 회의의 진행 구조, 보고 절차 같은 ‘업무 방식 그 자체’로, 이는 AI 시대에 기업 고유의 지능을 학습시키는 중요한 자원이 된다.

여기서 가장 실행하기 쉬운 방법은 회의록의 체계적 데이터화다. 회의록은 접근성이 높고, 의사결정 과정을 고스란히 담아내며, 텍스트 형태로 표준화할 수 있어 AI 학습 자원으로 활용도가 크다. 실제로 스탠퍼드대 연구에서는 회의록 데이터를 분석해 리더 발언의 비중이 높을수록 의사결정이 왜곡되는 경향을 밝혀낸 바 있다. 마이크로소프트와 구글도 회의 데이터를 AI에 연결하여 자동 요약, 행동 항목 도출, 후속 작업 추천을 상용화했다. 그러나 회의록 데이터화는 동시에 보안과 프라이버시 리스크를 동반한다. 따라서 수집 단계부터 익명화, 접근 권한, 활용 범위를 명확히 하는 것이 필요하다.

이 지점에서 거버넌스(Governance)가 중요해진다. 거버넌스란 데이터를 어떤 범위로 정의하고, 누가 책임지며, 어떤 절차와 기준으로 보호·활용할지를 합의하는 제도적 장치다. 설계 시 고려해야 할 핵심 요소는 다섯 가지다. 첫째, 범위 정의: 어떤 데이터를 자산으로 보고 보호할 것인가. 둘째, 역할과 권한: 누가 데이터를 소유하고, 관리하며, 사용하는지. 셋째, 프로세스와 표준: 수집, 정제, 활용 절차를 문서화하고 일관되게 운영하는 것. 넷째, 보안과 윤리: 데이터 활용이 초래할 수 있는 위험과 프라이버시 침해를 사전에 방지하는 원칙. 다섯째, 모니터링과 개선: 거버넌스는 고정된 규칙이 아니라 살아 있는 제도이므로 주기적 감사와 업데이트가 필요하다.

우리는 역사적으로도 좋은 선례를 가지고 있다. 조선왕조실록은 단일 왕조 기록으로는 세계 최대 규모의 데이터베이스이자 거버넌스 모델이었다. 사관은 임금의 발언까지 실시간으로 기록했고, 그 원본은 왕조차 수정할 수 없었다. 이는 오늘날 불변(Immutable) 백업의 원형과 같다. 또한 실록은 전국의 사고(史庫)에 분산 보관되어 화재나 전란에도 보존될 수 있었는데, 이는 오늘날 멀티 리전 백업과 재해 복구 체계와 유사하다. 무엇보다 중요한 점은, 실록이 단순 사건 기록을 넘어 임금의 말투, 신하의 태도, 의례의 절차까지 담았다는 것이다. 덕분에 우리는 그 시대 사람들의 문화 습관과 사고방식을 재구성할 수 있다. 기업 데이터 거버넌스도 마찬가지로, 문화와 행태까지 기록하고 보호해야만 미래의 AI가 그 조직의 정체성을 학습할 수 있다.

그렇다면 각 기업은 무엇을 준비해야 할까. 첫째, 데이터 자산 지도 작성이다. 어떤 형태의 데이터가 조직 운영을 드러내는지 가시화해야 한다. 둘째, 정보 관리 등급제 도입이다. 정형·비정형·행태 데이터를 중요도별로 구분하여 보호 수준을 차등화해야 한다. 셋째, 문화적 보안 교육이다. 직원들이 “말하는 방식조차 데이터다”라는 인식을 공유할 때 거버넌스는 비로소 작동한다.

결국 데이터 거버넌스는 IT 관리의 문제가 아니라 경영 철학의 문제다. 기업이 지켜야 할 데이터의 범위를 어디까지로 볼 것인가는 곧 “우리는 어떤 문화를 가진 조직인가”라는 질문과 직결된다. 조선왕조실록이 수백 년 뒤에도 당대의 집단 지성을 재현할 수 있었던 것은 그 기록의 폭과 불변성 덕분이었다. 오늘날 기업도 데이터라는 실록을 써 내려가고 있는 셈이다. 이제는 CEO가 직접 데이터 거버넌스를 기업의 헌법으로 삼고, 이를 통해 조직의 문화와 지성을 지켜내야 한다. 그것이 AI 시대에 기업이 지속 가능한 정체성을 유지할 수 있는 유일한 길이다.