미국 법무부(DOJ)가 2026년에 기업 집행 정책(CEP)을 업데이트하는데, 이제는 기업이 AI랑 휘발성 메시징 데이터를 얼마나 체계적으로 보존하고 제출하느냐가 관건이에요. 단순히 "데이터가 있다"고 말하는 수준으로는 안 통하거든요. AI가 만든 결과물이나 협업 툴 데이터를 즉각 증거로 내놓지 못하면, 감당하기 힘든 법적 제재를 받을 수 있습니다.
2026 DOJ CEP 업데이트, IT 관리자가 긴장해야 하는 이유는?
이번 Global Relay의 분석을 보면, DOJ는 컴플라이언스 프로그램이 '실질적으로' 돌아가는지를 훨씬 깐깐하게 평가합니다. 특히 AI 도구 도입으로 데이터 생성 경로가 여기저기 흩어진 상황에서, 필요한 데이터를 제때 못 찾거나 실수로 삭제(Spoliation)했을 때 가해지는 제재가 훨씬 무거워졌어요.
과거에는 이메일만 잘 챙겨도 어느 정도 대응이 가능했죠.
하지만 이젠 AI 챗봇과의 대화 로그, Teams나 Slack 같은 협업 툴 메시지가 결정적인 증거가 됩니다. 이런 비정형 데이터를 체계적으로 캡처하지 않고 방치했다가는 소송 단계에서 정말 불리한 위치에 놓이게 되거든요.
AI 도입 단계에서 데이터 거버넌스를 잡는 방법
많은 기업이 AI를 실험적으로 써보다가 이제는 실제 비즈니스 가치를 만드는 단계로 넘어가고 있어요. Corporate Compliance Insights에서는 이 전환점에서 'AI 거버넌스'를 구축하는 것이 무엇보다 중요하다고 강조합니다.
AI가 내놓은 답변이 왜 그렇게 도출되었는지, 어떤 데이터가 사용되었는지 추적하는 '감사 추적(Audit Trail)'이 없다면 규제 기관 요구에 대응할 방법이 없거든요. 이때 Enterprise Vault(EV) 같은 아카이빙 플랫폼을 써서 AI 관련 로그와 데이터를 WORM 스토리지에 저장하면, 데이터 변조 가능성을 차단하고 법적 무결성을 입증할 수 있어 든든하죠.
파편화된 협업 데이터, 어떻게 효율적으로 수집할까?
요즘 업무는 이메일 하나로 안 끝나잖아요? MS Teams, SharePoint Online, OneDrive 등 다양한 곳에 데이터가 흩어져 있는데, 이걸 일일이 수동으로 수집하는 건 사실상 불가능에 가깝습니다.
이럴 때는 Merge1로 Microsoft Teams와 SharePoint Online, OneDrive의 데이터를 자동으로 수집해 아카이브로 전달하는 체계를 만드는 게 효율적이에요. 이렇게 수집된 데이터는 Discovery Accelerator(DA)로 특정 키워드나 날짜, 참여자별로 빠르게 검색하고, 필요한 증거만 정밀하게 내보내기(Export) 할 수 있어요. eDiscovery 대응 시간을 며칠 걸리던 작업에서 단 몇 시간으로 줄여주거든요.
더 자세한 데이터 보존 전략이 궁금하시다면 휴미즈 홈페이지에서 가이드를 확인해 보세요.
자주 묻는 질문
-
Q: 휘발성 메시지(Ephemeral Messaging)를 모두 보존해야 하나요?
A: DOJ는 기업이 업무 목적으로 사용하는 모든 통신 수단의 보존 정책을 요구합니다. 자동 삭제 설정이 되어 있더라도 리걸홀드 상황에서는 해당 데이터가 보존되어야 하며, 이를 위한 기술적 장치가 없다면 규정 위반으로 간주될 수 있거든요. -
Q: AI 로그를 아카이빙하는 것이 정말 필요한가요?
A: 네, AI가 생성한 잘못된 정보로 인해 법적 분쟁이 발생했을 때, 당시 AI의 설정값이나 입력된 프롬프트 로그는 결정적인 증거가 됩니다. 단순 백업이 아니라 검색 가능한 형태의 아카이빙이 필수적이에요. -
Q: eDiscovery 대응 시 가장 많이 하는 실수는 무엇인가요?
A: 데이터 수집 범위 설정 오류로 인해 불필요한 데이터를 너무 많이 제출하거나, 반대로 중요한 내용을 누락하는 경우입니다. DA 같은 전문 도구를 사용해 중복을 제거하고 정밀하게 리뷰하는 과정이 반드시 필요하죠.
요약: 2026년 DOJ 정책의 포인트는 '실질적인 데이터 통제력'이에요. AI 데이터와 협업 툴의 파편화된 정보를 Merge1으로 수집하고, Enterprise Vault로 무결하게 보존하며, Discovery Accelerator로 신속하게 대응하는 체계를 갖추는 것. 이게 리스크 관리의 정답 아닐까요?
댓글
댓글 쓰기