AI Strategy Miscalculation: AI 전략 오판이 기업 신흥 리스크 3위에 오른 Gartner 조사
Gartner가 리스크 리더 308명에게 물은 3분기 조사에서 AI 전략 오판이 신흥 리스크 3위로 처음 들어왔고, AI를 더 잘 쓰는 경쟁사에 밀리는 위험도 상위 5위에 들었습니다. AI를 사업 결정의 포트폴리오로 보고 네 기준으로 시험하는 방법과 6주 점검안을 붙였습니다.
기업 리스크 리더들이 걱정하는 AI 위험이 보안과 규제에서 전략으로 옮겨 가고 있습니다. 너무 서둘러도(AI 전략 오판), 너무 늦어도(경쟁 대체) 위험이라는 뜻입니다. 대응하려면 AI 과제를 사업 결정의 묶음으로 보고, 투자 전에 네 기준으로 시험하고, 성과를 생산성이 아니라 의사결정에 준 영향으로 재야 합니다.
요약
Gartner는 2026년 11월 2일 분기 보고서 Quarterly Emerging Risk Report(분기 신흥 리스크 보고서)의 3분기 결과를 내놓았습니다. 전사 리스크 관리(ERM) 리더, 감사인, 고위 임원 308명에게 가장 걱정되는 신흥 리스크를 물은 조사입니다. 1위는 AI discovery of cyber vulnerabilities(AI가 보안 취약점을 빠르게 찾아내는 위험), 2위는 지정학적 에너지 공급 충격으로, 둘 다 지난 분기에도 상위 두 자리에 있었습니다. 새 얼굴은 두 개였습니다. AI strategy miscalculation(AI 전략 오판)이 처음 들어오자마자 3위에 올랐고, AI-driven competitive displacement(AI를 더 잘 쓰는 경쟁사에 자리를 내주는 위험)도 상위 5위 안에 들었습니다. 보도자료는 두 번째 리스크의 정확한 순위를 밝히지 않았습니다.
Gartner Risk & Audit Practice의 수석 애널리스트 Kevin Mercado는 AI 리스크가 기술과 거버넌스를 넘어 “into the core of enterprise strategy”로 들어오고 있다고 설명했습니다. 지난 2분기 조사(316명, 2026년 4~5월)에서도 AI 취약점 발견이 처음 진입해 1위에 올랐으니, 두 분기 연속 AI 관련 리스크가 새로 들어와 상위권을 차지한 셈입니다. 이번에는 무게중심이 공격과 방어가 아니라 투자 판단으로 옮겨 왔습니다. Gartner는 대응으로 strategic AI action plan(전략적 AI 실행 계획)을 권합니다. 내용은 세 가지입니다. AI 투자를 전략 우선순위에 묶고, 확장 전에 준비도와 거버넌스를 갖추고, 가치를 의사결정에 준 영향으로 잽니다. 아래에서는 두 리스크가 생기는 방식과 이 권고를 실제 점검 절차로 옮기는 방법을 정리했습니다.
핵심 메커니즘
Quarterly Emerging Risk Report: 리스크 리더가 분기마다 매기는 신흥 리스크 순위
Gartner는 분기마다 기업의 리스크·감사 책임자와 고위 임원에게 앞으로 조직을 흔들 수 있는 새 리스크를 묻고 순위를 매깁니다. 같은 방식으로 반복하므로 어떤 리스크가 처음 들어왔는지, 순위가 어떻게 움직였는지가 관심의 이동을 보여 줍니다. 이번 분기 응답자는 308명이었습니다. 보도자료에는 조사 기간과 오차 범위가 나오지 않습니다. 전체 결과는 Gartner 고객용 3Q26 Emerging Risk Report에 있습니다.
이 순위는 리스크 담당자들이 지금 이사회와 감사위원회에 무엇을 올릴지 보여 주는 신호로 읽으면 됩니다. 우리 회사 리스크 맵에 AI 항목이 보안 한 줄뿐이라면 이번 분기 결과와 맞춰 볼 만합니다.
AI Strategy Miscalculation: 준비보다 앞서 달리는 AI 투자
Gartner의 정의는 세 갈래입니다. AI에 너무 공격적으로 투자하는 것, 사업에 맞지 않는 use case(적용 과제)를 고르는 것, 그리고 운영·문화·거버넌스 측면을 감당할 준비가 되기 전에 밀어붙이는 것입니다. 원인으로는 경쟁 압박을 들었습니다. 경쟁사보다 늦으면 안 된다는 조급함이 조직의 준비 속도를 앞지를 때 이런 오판이 생긴다는 설명입니다.
Mercado는 use case가 사업 우선순위, 리스크 허용도, 역량, 기대 수익과 맞는지 충분히 시험하지 않은 채 AI 과제를 추진할 위험을 짚었습니다. 가상 예시로, 경쟁사가 고객 상담 에이전트를 발표하자 상담 데이터 정비 없이 석 달 만에 전 채널에 에이전트를 붙이는 경우가 여기에 해당합니다.
AI-driven Competitive Displacement: AI를 더 잘 쓰는 경쟁사에 밀리는 위험
두 번째 신규 리스크는 방향이 반대입니다. 경쟁사가 AI를 더 효과적으로 써서 우리 회사가 시장에서 자리를 잃는 위험입니다. 보도자료는 이 리스크를 따로 정의하지 않고 Mercado의 설명 안에서만 다룹니다.
두 리스크를 나란히 놓으면 AI 투자 속도 조절의 양쪽 실패가 보입니다. 서두르면 전략 오판이, 머뭇거리면 경쟁 대체가 기다립니다. 리스크 리더들이 두 가지를 같은 분기에 함께 올렸다는 것은, 답이 속도를 높이거나 낮추는 데 있지 않고 무엇에 얼마나 걸지 고르는 판단에 있다는 뜻으로 읽을 수 있습니다.
Portfolio of Business Decisions: AI 과제를 사업 결정의 묶음으로 보기
Mercado는 AI를 기술 과제 목록이 아니라 사업 결정의 포트폴리오로 평가하라고 권했습니다. 과제 하나하나를 투자 결정으로 보고, 앞서 든 네 기준으로 시험한 뒤 자원을 나누라는 권고입니다. 네 기준은 사업 우선순위와 맞는지, 리스크 허용도 안에 있는지, 데이터·인력·운영 역량이 되는지, 기대 수익의 근거가 있는지입니다.
포트폴리오로 보면 과제 사이의 균형도 함께 봅니다. 확실하지만 작은 효율화 과제와 불확실하지만 경쟁 구도를 바꿀 과제를 섞고, 분기마다 계속할 것과 멈출 것을 다시 고릅니다. 보도자료는 구체적인 계속·중단 기준을 밝히지 않았으므로, 아래 디테일 절의 기준은 실행 제안입니다.
Decision Impact: 생산성 대신 의사결정에 준 영향으로 가치 재기
Gartner는 AI의 가치를 생산성만이 아니라 의사결정에 준 영향으로 재라고 권합니다. 절약한 시간이나 처리 건수는 재기 쉽지만, AI가 전략 리스크가 된 지금은 AI가 어떤 결정을 더 빠르게, 더 정확하게 만들었는지를 봐야 한다는 뜻입니다.
이 관점은 AI 전략 오판을 걸러 내는 데도 쓰입니다. 생산성만 재면 쓸모없는 과제도 시간 절약 숫자로 살아남지만, 결정 품질로 재면 사업 결과와 끊긴 과제가 드러납니다. 가상 예시로, 수요 예측 AI라면 분석가 시간 절약보다 발주 결정의 예측 오차와 재고 손실이 얼마나 줄었는지를 봅니다.
Readiness before Scaling: 확장 전에 준비도를 확인하고 실험은 거버넌스 안에서
Mercado가 꼽은, 가치를 오래 낼 조직의 조건은 세 가지입니다. AI 투자를 분명한 사업 성과에 연결하고, 확장하기 전에 준비도를 확인하고, 책임 있는 실험을 뒷받침하는 거버넌스를 세웁니다. 여기서 거버넌스는 실험을 막는 장치가 아니라 실험이 안전하게 돌아가게 하는 틀입니다.
Gartner는 이 결의들을 가치 창출로 내세우든 리스크 완화로 내세우든 조직 전체에 심으라고 리스크 리더에게 권합니다. 리스크 부서가 AI를 막는 쪽이 아니라 AI 투자의 질을 높이는 쪽에 서라는 주문입니다.
통념과 다른 주장
흔히 이렇게 봅니다AI 리스크는 보안 사고, 데이터 유출, 규제 위반 같은 기술·거버넌스 문제이고 CISO와 법무가 관리한다.
Gartner 조사는 이렇게 봅니다AI 리스크가 기업 전략의 한가운데로 들어왔다. 잘못된 투자와 경쟁에서 밀리는 것 자체가 리스크다.
근거3분기 조사에서 AI 전략 오판이 처음 진입하자마자 3위에 올랐고, AI 경쟁 대체도 같은 분기에 상위 5위에 새로 들었습니다.
흔히 이렇게 봅니다AI 투자의 가치는 절약한 시간과 인건비로 증명한다.
Gartner 조사는 이렇게 봅니다생산성만으로는 부족하고, AI가 의사결정에 준 영향으로 가치를 재야 한다.
근거Gartner는 전략적 AI 실행 계획의 한 축으로 의사결정 영향 측정을 들고, AI를 사업 결정의 포트폴리오로 평가하라고 권했습니다.
원문에 나온 조사
| 항목 | 2Q26 | 3Q26 |
|---|---|---|
| 응답자 | 고위 임원·리스크 관리자 316명 | ERM 리더·감사인·고위 임원 308명 |
| 조사 시기 | 2026년 4~5월 | 보도자료에 없음 |
| 새로 들어온 상위 리스크 | AI 취약점 발견(1위) | AI 전략 오판(3위), AI 경쟁 대체(5위 안) |
| 함께 언급된 리스크 | agentic AI, 정보 무결성, AI 역량 부족, 지정학적 에너지 충격 | AI 취약점 발견(1위), 지정학적 에너지 충격(2위) |
| 발표 | 2026.8.25 | 2026.11.2 |
기술 디테일: 포트폴리오 점검을 AI로 돌리려면
아래 필드, 설정값, 기준은 실행 제안이며 Gartner가 밝힌 방법이 아닙니다.
네 기준 시험(Portfolio of Business Decisions)을 돌리려면 AI 과제마다 한 장짜리 제안서를 같은 양식으로 받고, LLM이 먼저 채점한 뒤 사람이 확정합니다. 제안서에는 목표 KPI, 연결된 전략 과제, 읽는 데이터 목록, 담당 조직, 예상 비용과 효과, 실패 시 영향을 적게 합니다. LLM에는 네 기준별 0·3·5점 정의를 주고, 점수마다 제안서에서 근거 문장을 그대로 인용하게 합니다. 근거 문장이 없으면 0점으로 처리합니다. temperature는 0~0.2로 두고 같은 제안서를 3회 채점해, 기준별 표준편차가 1점을 넘으면 사람 검토로 넘깁니다. 한 모델의 습관이 점수를 끌고 가지 않게 2분기에 한 번은 다른 모델로 같은 제안서를 채점해 순위가 얼마나 겹치는지 봅니다.
| 기준 | 0점 | 3점 | 5점 |
|---|---|---|---|
| 사업 우선순위 | 연결된 전략 과제 없음 | 부서 목표와 연결 | 전사 전략 과제와 KPI가 직접 연결 |
| 리스크 허용도 | 실패 영향 미기재 | 영향 기재, 통제 없음 | 영향·통제·중단 조건 명시 |
| 역량 | 데이터·담당자 미정 | 데이터 있음, 정비 필요 | 데이터·담당자·운영 절차 준비 |
| 기대 수익 | 근거 없음 | 추정치만 있음 | 파일럿 실측 또는 재무팀 확인 |
채점 결과는 분기마다 같은 필드로 남겨야 포트폴리오 변화를 볼 수 있습니다.
{
"use_case_id": "CS-AGENT-01",
"owner": "고객경험본부",
"strategic_link": "고객 이탈률 2%p 감소",
"scores": {"priority": 5, "risk_tolerance": 3, "capability": 2, "return": 3},
"score_stdev": {"priority": 0.0, "risk_tolerance": 0.5, "capability": 1.2, "return": 0.6},
"evidence": {"capability": "상담 이력 중 분류 코드가 있는 건은 40%"},
"needs_review": true,
"decision_metric": "상담 이관 결정 시간, 재문의율",
"recommendation": "보류: 데이터 정비 후 재채점",
"scored_at": "2026-11-12",
"model": "scorer-v0.2"
}AI 경쟁 대체(AI-driven Competitive Displacement)를 감시하려면 경쟁사 5~10곳을 정해 주간 검색 에이전트를 돌립니다. 대상은 보도자료, 실적 발표, 채용 공고, 제품 업데이트입니다. 에이전트는 찾은 항목마다 출처 URL, 확인 날짜, 해당 업무(영업·상담·생산·구매 등), 단계(발표·파일럿·운영), 우리 회사 대응 과제 ID를 JSON으로 남깁니다. 발표만 있고 운영 근거가 없는 항목은 ‘발표’로 두고 위협 점수를 낮춥니다. 같은 업무에서 경쟁사 두 곳 이상이 ‘운영’ 단계에 들어가면 그 업무를 포트폴리오 회의 안건으로 자동 올립니다.
의사결정 영향(Decision Impact)을 재려면 과제마다 AI가 관여하는 결정 하나를 정하고 결정 로그를 남깁니다. 필드는 결정 ID, 요청 시각과 확정 시각, AI 추천안, 최종 결정, 사람이 추천을 뒤집었는지, 나중에 결정을 번복했는지, 결과값(예측 오차, 손실 금액)입니다. 이 로그로 결정 소요 시간, 추천 채택률, 번복률, 결과 오차를 AI 도입 전 기준선과 비교합니다. 기준선은 도입 전 4주 이상의 같은 결정 기록으로 잡습니다.
| 막히는 경우 | 증상 | 대응 |
|---|---|---|
| 제안서 부풀리기 | 네 기준 모두 5점 | 근거 문장 인용이 없으면 0점 |
| 채점 편차 | 같은 제안서가 회차마다 다름 | 3회 반복, 표준편차 1점 초과는 사람 검토 |
| 경쟁사 과대평가 | 발표만 보고 긴급 투자 | 발표·파일럿·운영 단계 구분 |
| 생산성 지표로 회귀 | 절약 시간만 보고 | 과제마다 결정 지표 하나를 필수로 지정 |
| 기준선 없음 | 개선 폭을 말할 수 없음 | 도입 전 4주 결정 로그 확보 |
현업 실행 디테일: 누가, 언제, 무엇을
| 역할 | 맡는 일 |
|---|---|
| CEO | 포트폴리오 회의 주재, 계속·중단 최종 결정 |
| CFO | 기대 수익 기준 확정, 효과 금액 인정 |
| CRO·ERM 리더 | 리스크 맵에 두 AI 리스크 등록, 리스크 허용도 기준 제시 |
| AX 추진 조직 | 과제 목록·채점·경쟁사 감시 운영, 회의 자료 작성 |
| 사업부장 | 과제 제안서 작성, 결정 지표 지정 |
| 내부감사 | 채점 근거와 결정 로그 표본 점검 |
준비물. 진행 중이거나 계획한 AI 과제 목록, 과제별 예산과 담당자, 전사 전략 과제와 KPI 목록, 현재 리스크 맵, 주요 경쟁사 목록이 필요합니다. 과제별로 AI가 관여하는 결정이 무엇인지 사업부장에게 한 줄씩 미리 받아 둡니다.
| 기간 | 할 일 | 산출물 |
|---|---|---|
| 1주 | AI 과제 전수 목록, 담당자·예산·전략 과제 연결 | AI 과제 대장 |
| 2주 | 제안서 양식 배포, 네 기준 LLM 채점, 경쟁사 감시 시작 | 1차 점수표, 경쟁사 감시 목록 |
| 3~4주 | 편차 큰 과제 사람 검토, 결정 지표와 기준선 확보, 주간 경쟁사 보고 | 확정 점수표, 결정 지표 정의서 |
| 5~6주 | 포트폴리오 회의, 계속·보류·중단 결정, 리스크 맵 갱신 | 포트폴리오 결정문, 갱신한 리스크 맵 |
현업에 물을 것.
- 이 AI 과제가 바꾸는 결정은 무엇이고, 지금은 누가 얼마나 걸려 내리나요?
- 경쟁사가 이 일을 AI로 먼저 하면 우리 매출이나 원가에 어떤 영향이 있나요?
- 이 과제가 실패하면 어디까지 손실을 감수할 수 있나요? 중단 조건은 무엇인가요?
- 운영에 넣으려면 바뀌어야 할 업무 절차와 권한은 무엇인가요?
- 재무팀이 이 과제의 효과를 금액으로 인정할 근거가 있나요?
진행 판정 기준(예시). 네 기준 합계 14점 이상이고 역량이 3점 이상인 과제만 확장합니다. 사업 우선순위가 0점인 과제는 다른 점수와 상관없이 중단 후보로 올립니다. 역량만 2점 이하인 과제는 예산을 늘리지 않고 데이터·절차 정비 과제를 먼저 붙입니다. 경쟁사 두 곳 이상이 운영 단계에 들어간 업무에 우리 과제가 없으면 그 업무를 다음 분기 신규 과제 후보로 지정합니다.
AX 적용 제언. AI 예산을 부서별로 나눠 주고 있는 회사라면, 이번 조사를 계기로 AI 과제 대장을 CFO와 CRO가 함께 보는 분기 회의로 옮기는 것부터 권합니다. 리스크 맵에 AI 전략 오판과 AI 경쟁 대체를 한 쌍으로 올려 두면, 과잉 투자와 과소 투자를 같은 자리에서 따질 수 있습니다. 데이터 준비도가 낮은 조직은 경쟁 대체 감시를 먼저 돌려 어느 업무가 급한지 정하고, 그 업무에서만 준비도 보강과 파일럿을 함께 진행하는 순서가 무리가 적습니다.
원문 사례
| 항목 | 내용 |
|---|---|
| 발표 | Gartner 보도자료, 2026.11.2, 미국 Stamford |
| 보고서 | Quarterly Emerging Risk Report 3Q26(고객용 3Q26 Emerging Risk Report) |
| 응답자 | ERM 리더, 감사인, 고위 임원 308명 |
| 순위 | 1위 AI 취약점 발견, 2위 지정학적 에너지 공급 충격, 3위 AI 전략 오판(신규), AI 경쟁 대체(신규, 상위 5위 안) |
| AI 전략 오판 정의 | 과잉 투자, 맞지 않는 use case, 운영·문화·거버넌스 준비 전 추진. 원인은 조직 준비를 앞지르는 경쟁 압박 |
| 발언 | Kevin Mercado(Gartner Risk & Audit Practice 수석 애널리스트) |
| 권고 | 전략적 AI 실행 계획, 전략 우선순위 연결, 확장 전 준비도·거버넌스, 의사결정 영향으로 가치 측정, 사업 결정의 포트폴리오로 평가 |
| 전 분기 | 2Q26 316명, 2026년 4~5월, AI 취약점 발견이 처음 진입해 1위 |
핵심 개념
- ERM
- Enterprise Risk Management. 부서별 위험을 전사 관점에서 함께 보고 관리하는 체계입니다.
- emerging risk
- 아직 크게 드러나지 않았지만 앞으로 조직에 큰 영향을 줄 수 있는 새 위험입니다.
- AI discovery of cyber vulnerabilities
- AI 덕분에 보안 취약점을 더 빠르고 쉽게 찾게 되면서 방어가 뒤처지는 위험입니다.
- strategic AI action plan
- Gartner가 권한 계획으로, AI 여정의 단계마다 흔한 실수를 짚어 리스크를 관리하고 가치를 만듭니다.
- risk appetite
- 조직이 목표를 위해 감수하기로 정한 위험의 수준입니다. 본문의 리스크 허용도와 같은 뜻으로 썼습니다.
내 메모
TODO: 내 생각 추가
원문은 Gartner 보도자료 “Gartner Survey Finds Two New AI-Related Risks Emerge in Third-Quarter 2026 Report”(2026.11.2)이며, Gartner 뉴스룸 미러 페이지에서 본문을 읽었습니다. 전 분기 비교는 Gartner 2Q26 보도자료(2026.8.25)에서 확인했습니다. 보도자료의 순위표와 실행 계획 그림은 이미지라 내용을 확인하지 못했고, AI 경쟁 대체의 정확한 순위도 보도자료에 나오지 않습니다. 요약, 핵심 메커니즘의 조사 내용, 통념과 다른 주장, 원문 사례 표는 Gartner가 밝힌 내용을 AX Review가 다시 정리한 것입니다. 두 리스크를 속도의 양 끝으로 읽은 해석, 기술·현업 실행 디테일, 채점 기준표, JSON 예시, 일정과 판정 기준, 인포그래픽은 원문에 없는 내용으로 새로 작성했습니다. 전체 내용은 원문에서 볼 수 있습니다.