AX 도입 체크리스트 — 과제 선정부터 확산까지 단계별 통과 기준

기업 AI 전환(AX)을 목적 정의·과제 선정·데이터·법과 보안·PoC와 파일럿·확산과 운영 여섯 단계로 나누고, 단계마다 다음으로 넘어가도 되는지 판단하는 점검 항목과 기준을 정리했습니다.

AI 전환(AX)을 맡은 담당자가 가장 많이 겪는 일은 「시범 사업은 잘 끝났는데 그다음이 없다」는 상황입니다. 원인은 대개 기술이 아니라 단계마다 확인했어야 할 질문을 건너뛴 데 있습니다. 이 글은 기업 AI 도입을 준비하는 기획·혁신·IT 담당자를 위해 과제 선정부터 확산까지 여섯 단계별로 「다음 단계로 넘어가도 되는지」를 판단하는 AX 도입 체크리스트를 정리합니다. 근거는 누구나패스 읽는 강의 「기업 AI 도입·AX 실무 가이드」에서 법제처 현행 조문 등으로 검수한 내용입니다.

핵심 요약 (2026년 10월 기준)
AX 도입은 목적 정의 → 과제 선정 → 데이터 점검 → 법·보안 점검 → PoC·파일럿 → 확산·운영 순서로 단계마다 통과 기준을 둡니다.
과제는 아이디어 회의가 아니라 업무 목록에서 출발해 가치와 실현 가능성 두 축으로 고릅니다.
인공지능 기본법은 2026년 1월 22일 시행됐으며, 생성형 AI를 이용한 서비스 제공 시 사전 고지·결과물 표시 의무를 둡니다.
성공 기준은 PoC 착수 전에 수치로 합의하고, 중단 기준도 함께 적어 둡니다.

🗺️ AX 도입 체크리스트는 왜 단계별로 나눠야 하나요?

단계마다 묻는 질문이 다르기 때문입니다. 과제 선정 단계에서는 「이 일이 바꿀 가치가 있는가」를, PoC에서는 「기술적으로 기준 품질이 나오는가」를, 확산 단계에서는 「감당할 수 있는 비용으로 안정적으로 운영되는가」를 묻습니다. 한 장짜리 점검표로 모든 것을 한 번에 확인하려 하면 앞 단계의 질문이 뒤로 밀리고, 데이터가 없다는 사실을 PoC 중간에 알게 되는 일이 생깁니다.

단계	핵심 질문	통과 산출물
0. 목적 정의	왜 하는가, 누가 책임지는가	목표 지표와 책임자
1. 과제 선정	어디부터 하는가	우선순위표, 과제 정의서
2. 데이터 점검	쓸 수 있는 데이터가 있는가	데이터 준비도 점검 결과
3. 법·보안 점검	해도 되는가, 무엇을 지켜야 하는가	의무 확인 기록
4. PoC·파일럿	실제로 효과가 나는가	수치 기준 대비 결과
5. 확산·운영	계속 운영할 수 있는가	운영 체계, 계속·중단 판단

📋 목적과 과제 선정 단계에서는 무엇을 확인하나요?

측정 가능한 목표와 책임자를 먼저 정하고, 업무 목록에서 후보를 넓게 모은 뒤 점수로 고르는지 확인합니다. 과제 발굴을 아이디어 회의로 시작하면 화제가 된 기술이나 목소리 큰 사람의 관심사가 과제가 되기 쉽습니다. 부서별 업무 목록에 월 처리량, 건당 소요 시간, 입력 데이터, 오류가 났을 때의 피해 정도를 적으면 반복량이 크고 고통스러운 일이 자연스럽게 드러납니다.

□ 목표가 「AI 도입」이 아니라 「문의 처리 시간 30% 단축」처럼 업무 지표로 적혀 있는가
□ 과제별 현업 책임자와 의사결정자가 정해져 있는가
□ 후보를 부서별 업무 목록에서 모았는가(30개 이상 모이는 것이 보통)
□ 가치(효과 크기·전략 연관성·확산 가능성)와 실현 가능성(데이터·난이도·위험)의 평가 기준과 가중치를 점수 매기기 전에 확정했는가
□ 쉬워서 빨리 성과가 나는 과제와 중요하지만 기반 작업이 필요한 과제를 섞어 묶었는가

마지막 항목이 특히 중요합니다. 쉬운 과제만 하면 「소소한 편의 기능만 늘었다」는 평가를 받고, 어려운 과제만 하면 성과가 보이기 전에 관심과 예산이 끊깁니다. 점수 매기는 방법과 사분면 분류는 무료 읽는 강의 AX 과제 발굴 — 어디부터 할 것인가에 계산 예시와 함께 정리돼 있습니다.

📊 데이터 준비도는 어떻게 점검하나요?

다섯 가지 질문에 「예」가 3개 미만이면 데이터 준비가 부족하다고 보고 일정을 다시 잡는 것이 안전합니다. 실현 가능성 평가에서 가장 자주 과대평가되는 항목이 데이터이기 때문입니다. 「자료는 다 있어요」라는 답을 듣고 시작했는데 실제로는 개인 PC와 종이 서류에 흩어져 있는 경우가 흔합니다.

□ 필요한 데이터가 디지털 파일이나 시스템에 있는가(실제 파일을 열어 확인)
□ 최근 1년 이상 쌓여 있고 양식이 일정한가(표본 20건을 무작위로 비교)
□ 데이터 관리 책임자와 접근 권한이 정해져 있는가
□ 개인정보가 포함되면 이용 근거와 범위가 확인되었는가
□ AI 결과가 맞았는지 비교할 정답 자료(과거 처리 결과, 검수 기록)가 있는가

다섯 번째 질문은 놓치기 쉽지만 PoC 성패를 가릅니다. 정답 자료가 없으면 AI 결과가 좋은지 나쁜지 판단할 기준이 없어, 결국 시연 자리의 인상으로 성공 여부를 정하게 됩니다.

⚖️ 법·보안 점검 단계에서는 무엇을 확인해야 하나요?

우리 회사가 AI를 「쓰기만 하는지」「써서 남에게 서비스를 제공하는지」부터 구분해야 합니다. 2026년 1월 22일 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(AI 기본법)은 AI를 개발하거나 이용해 제품·서비스를 제공하는 자를 사업자로 정의합니다. 사내 업무에 외부 AI 도구를 쓰기만 하는 회사는 그 도구에 대해 이용자에 가깝지만, 같은 회사가 고객용 AI 상담 챗봇을 제공하면 그 서비스에 대해서는 이용사업자가 됩니다.

□ 고객 대상 생성형 AI 서비스라면 AI 기반으로 운용된다는 사실을 미리 알리는가(제31조제1항 사전 고지)
□ 생성형 AI 결과물에 그 사실을 표시하는가(제31조제2항), 실제와 구분하기 어려운 이미지·음성·영상은 명확히 인식할 수 있게 표시하는가(제31조제3항)
□ 채용·대출 심사처럼 개인의 권리·의무에 중대한 영향을 주는 판단에 쓰이는지, 즉 고영향 AI 해당 여부를 검토했는가
□ 개인정보 처리 근거, 외부 AI 서비스에 입력되는 데이터 범위, 보관 기간을 정했는가
□ 프롬프트 인젝션 같은 AI 특유의 보안 위협을 점검했는가

정부는 시행 초기 과태료 계도기간을 운영한다고 밝혔지만, 계도기간은 의무가 없다는 뜻이 아닙니다. 의무의 범위와 시행령상 표시 방법은 AI 기본법 ① 체계와 핵심 의무에서 조문 단위로 확인할 수 있습니다.

🔄 PoC와 파일럿 단계의 통과 기준은 어떻게 정하나요?

착수 전에 품질·효과·운영·수용성 네 층의 기준을 수치로 정하고 관계자가 합의하는 것이 기준입니다. 결과를 본 뒤 「이 정도면 성공」이라고 정하는 사후 기준은 데모만 성공하는 PoC의 대표 원인입니다. 그 밖에도 담당자가 손으로 정리한 깨끗한 데이터만 쓴 경우, 잘 되는 사례만 골라 시연한 경우, 실제 결재 흐름 밖의 별도 화면에서만 돌려 본 경우, 비용과 응답 속도를 재지 않은 경우가 확산을 막습니다.

층	지표 예	기준 예
품질	평가셋 정답률, 금지 표현 발생	정답률 90% 이상, 금지 표현 0건
효과	건당 처리 시간, 재작업률	처리 시간 30% 단축, 재작업률 증가 없음
운영	건당 비용, 응답 시간	목표 비용 이하, 95%가 5초 이내
수용성	주간 사용률, 수정 없이 채택된 비율	대상자 70% 이상 주 1회 이상 사용

□ 단계마다 기간 상한을 정했는가(PoC가 끝나지 않는 가장 흔한 이유는 「조금만 더」의 반복)
□ 파일럿 사용자에 열성 사용자뿐 아니라 숙련도·업무량이 다른 사람을 고르게 넣었는가
□ 비교 집단이나 도입 전 기준 데이터를 확보했는가
□ AI 결과의 최종 확인자와 오류 보고 경로를 첫날 안내했는가

표의 수치는 예시이며 과제마다 다르게 정해야 합니다. 단계별 설계와 효과 판정 계산은 PoC에서 확산까지 — 파일럿 설계와 확장에서 이어서 볼 수 있습니다.

⚙️ 확산과 운영 단계에서는 무엇이 갖춰져야 하나요?

바꿀 때마다 다시 시험하는 체계와, 계속·수정·중단을 판단하는 기준이 갖춰져야 합니다. 생성형 AI 서비스는 프롬프트 한 줄, 검색 대상 문서, 외부 모델 버전이 바뀔 때마다 결과가 달라질 수 있어 평가셋으로 회귀 시험을 돌리는 습관이 필요합니다.

□ 운영 데이터가 수작업 없이 자동으로 들어오는가
□ 프롬프트·문서·모델 변경 기록과 회귀 시험 결과가 남는가
□ 품질·비용·응답 시간을 모니터링하고 이상 시 알림이 오는가
□ 장애 때 사람이 처리하거나 예비 수단으로 넘기는 절차가 있는가
□ 중단 기준(예: 2회 개선 후에도 품질 기준 미달, 비용이 효과를 초과)을 착수 때 적어 두었는가

중단은 실패가 아니라 자원을 아끼는 결정입니다. 중단한 과제에서도 평가셋과 정제한 데이터는 다음 과제에 다시 쓸 수 있습니다. 경영진 관점에서 산업별 AX 흐름과 리더가 던져야 할 질문을 정리하려면 AI 시대, 기업의 미래를 바꾸는 AX 전략 과정이 유통·제조·금융·의료 사례를 함께 다룹니다.

❓ 자주 묻는 질문

사내 업무에 ChatGPT 같은 외부 AI만 쓰는데도 AI 기본법 의무가 있나요?

법은 AI 제품·서비스를 제공하는 자에게 사업자 의무를 지우므로, 사내 업무에 외부 도구를 쓰기만 하는 경우 그 도구에 대해서는 이용자 위치에 가깝습니다. 다만 개인정보 보호법 등 다른 법은 그대로 적용되고, 고객에게 AI 결과물을 제공하기 시작하면 판단이 달라지므로 서비스별로 따로 검토해야 합니다.