쉐도우 AI(Shadow AI)는 조직의 IT·보안·데이터 거버넌스의 인지나 승인 없이 AI 도구를 사용하는 것을 말합니다.
이름은 쉐도우 IT에서 왔습니다. 대개 선의로 시작됩니다. 해야 할 일이 있는데 승인된 도구로는 그 민감 데이터를 다룰 수 없어 누군가 공개 AI 도구에 손을 댑니다. 일은 빨라지지만, 이제 그 작업은 정책·로그·검토 밖에서 일어납니다. 두 가지 위험이 따릅니다. 민감 데이터가 아무도 지켜보지 않는 경로로 나갈 수 있고, 무엇을 보냈는지 기록이 없어 감사·재현이 불가능합니다.
쉐도우 AI는 승인된 도구가 정작 사람들이 다루는 데이터에서 돌아가지 못하는 곳에서 자랍니다. 지속되는 해법은 승인된 경로, 즉 민감 AI 워크플로우를 조직 자체 환경 안에서 돌리고 실행 기록을 온전히 남기는 길입니다. 승인된 경로가 실제 업무를 감당하면 우회할 이유가 사라집니다.