얼마 전 회사 동기랑 점심 먹다가 재밌는 얘기를 들었어요. 옆 팀 선배가 회사 노트북에서 개인 ChatGPT 계정으로 고객 이메일 초안을 쓰다가 IT팀한테 연락을 받았다는 거예요.

결론부터 말하면 그 선배는 경고로 끝났대요. 근데 다들 그 얘기 듣고 표정이 묘해지더라고요. 사실 저희 테이블에 앉은 사람 중 절반은 비슷한 짓을 하고 있었거든요, 저까지 포함해서요.

그래서 오늘은 이 질문을 제대로 파보려고 해요. 회사 몰래 AI 툴 쓰다 걸리면, 진짜 해고 사유가 될 수 있을까요?

일단 이게 저희만의 얘기가 아니라는 데이터부터 볼게요. PagerDuty가 Wakefield Research에 맡겨서 2026년 4월에 조사한 결과가 있어요.

매출 5억 달러 이상 회사의 비IT 직군 사무직 1,250명을 조사했는데, 66%가 회사 정책상 허용 안 된다고 생각하면서도 AI 툴을 써본 적이 있다고 답했어요. 세 명 중 두 명이에요, 솔직히 좀 놀랐어요.

더 눈에 띄는 숫자는 따로 있어요. 응답자의 88%가 업무 관련 정보를 공개 AI 툴에 공유한 적이 있다고 했거든요.

물론 이 조사는 AI 운영 솔루션을 파는 회사가 의뢰한 거라 그 점은 감안해서 봐야 해요. 그래도 방향 자체는 다른 조사들이랑 크게 다르지 않아요.

몰래 쓰는 게 이미 꽤 많은 직장인한테 일상이 됐다는 뜻이죠. 회사가 모르는 척하고 있을 뿐일 수도 있고요.

이제 본론인 법 얘기로 가볼게요. 미국 대부분 주는 at-will employment가 기본이고, 캘리포니아도 노동법상 at-will이 기본 전제예요.

이 말은 계약서에 따로 정해둔 게 없으면 회사가 합법적인 이유라면 꽤 넓게 해고할 수 있다는 뜻이에요. 회사 AI 정책 위반도 당연히 그 합법적인 이유에 들어갈 수 있고요.

다만 at-will에도 선은 있어요. 인종, 성별 같은 차별이나 정당한 신고에 대한 보복처럼 불법적인 이유로는 해고할 수 없어요.

그럼 실제로 문제가 되는 건 뭘까요? 노동법 쪽 자료들을 보면 공통적으로 짚는 포인트가 있어요.

AI를 썼다는 사실 자체보다 그 과정에서 뭘 어겼냐가 핵심이에요. 회사 기밀이나 고객 정보를 붙여넣었는지, 사인한 NDA를 어겼는지, 검증 안 한 AI 결과물을 자기가 확인한 것처럼 냈는지 같은 것들이요. 결국 툴이 아니라 행동이 문제라는 얘기예요.

특히 기밀 문제는 회사 입장에서 진짜 민감해요. 영업비밀로 보호받으려면 회사가 그 정보를 비밀로 지키려고 합리적인 조치를 했다는 게 인정돼야 하거든요.

그런데 직원이 그걸 공개 AI 툴에 막 넣었다? 회사로서는 그 보호 자체가 흔들릴 수 있는 상황이 되는 거예요. 고객사랑 맺은 NDA를 회사가 대신 어기게 되는 문제도 생기고요.

이게 그냥 이론이 아니라는 걸 보여준 사례가 삼성이에요. 2023년 4월에 엔지니어가 사내 소스 코드를 ChatGPT에 올린 일이 발견됐어요.

그 뒤 5월 초에 삼성은 주요 사업부 직원들한테 회사 기기에서 생성형 AI 사용을 임시로 막는다는 공지를 돌렸어요. 개인 기기로도 민감한 업무 정보는 올리지 말라고 했고요.

회사가 걱정한 건 단순했어요. 외부 AI 서버에 저장된 데이터는 다시 회수하거나 지우기 어렵고, 다른 사용자한테 노출될 수도 있다는 거였죠.

회사 쪽 논리는 이해가 가요. 사고 한 번이면 소송이나 고객 이탈로 이어질 수 있으니까 관리하고 싶은 게 당연하죠.

근데 직원 입장도 있어요. AI 쓰면 일이 확실히 빨라지는데, 회사가 승인한 툴은 없거나 너무 느리게 도입되니까 답답한 거예요.

PagerDuty 조사에서도 75%가 AI 역량을 더 키워주는 직장이 있으면 이직을 고려하겠다고 답했어요. 그러니까 무조건 금지만이 정답은 아니라는 거죠.

그래서 제가 정리한 현실적인 방법을 말해볼게요. 첫 번째는 회사 핸드북이나 IT 정책에 AI 관련 조항이 있는지 직접 찾아보는 거예요.

두 번째는 애매하면 매니저나 IT팀에 그냥 물어보는 거예요. 물어보고 쓰면 정책 위반이 아니라 건의가 되거든요.

세 번째는 이름, 고객 정보, 내부 숫자, 코드는 절대 개인 계정 AI에 넣지 않는 거예요. 이건 정책이 있든 없든 지키는 게 맞다고 봐요.

네 번째는 AI가 쓴 걸 그대로 내지 않는 거예요. 마지막 확인은 무조건 사람이 해야 하고, 틀리면 책임은 결국 낸 사람한테 와요.

실제 해고나 징계가 정당했는지는 계약 내용, 회사 정책, 주법에 따라 많이 달라요. 문제가 생겼다면 고용법 변호사한테 상담받는 게 제일 확실해요.

제 결론은 이래요. 몰래 쓰는 건 리스크가 너무 크고, 대놓고 물어보고 쓰는 게 훨씬 낫다는 거요.

저도 그 점심 이후로 팀장한테 그냥 물어봤어요. 의외로 회사에서 쓰는 엔터프라이즈 버전이 있었더라고요, 진작 물어볼 걸 그랬어요.

여러분 회사는 어떤가요? AI 정책이 있는지, 다들 어떻게 쓰고 있는지 댓글로 얘기해 주세요.