Generative AI와 다양한 업무용 앱의 등장으로 직장 내 디지털 환경이 급격히 변화하고 있습니다. 많은 기업이 보안을 위해 이러한 도구들의 사용을 금지하곤 하지만, 연구에 따르면 지나치게 제한적인 사이버 보안 정책은 오히려 역효과를 불러올 수 있다고 합니다. 직원들이 조직의 과도한 통제를 느낄 때 발생하는 'psychological reactance(심리적 저항)' 현상 때문인데요, 이로 인해 직원들이 사이버 위협의 심각성을 부정하거나 몰래 도구를 사용하는 'shadow AI' 현상이 나타날 수 있습니다. 따라서 리더들은 보안 정책을 설계할 때 직원들에게 가이드라인 안에서 선택권을 부여하고, 정책의 시행이나 해제 시 위협에 대한 설명을 명확히 하여 직원들이 보안을 방해 요소가 아닌 협력의 대상으로 인식하도록 만들어야 합니다.