AI readiness 진단: 중소기업을 위한 한 장짜리 AI 도입 체크리스트

AI readiness, 즉 AI 도입 준비도 평가는 회사에 인증 배지를 달아 주기 위한 것이 아닙니다. 다음으로 어떤 업무에 AI를 안전하게 시험해 볼 수 있는지 알려 줘야 합니다. 다섯 영역의 15개 문항을 채점하고, 진행을 막는 조건이 있는지 확인한 뒤, 결과를 바탕으로 앞으로 90일 동안 할 일을 정합니다. 직원 10-200명 규모의 회사라면 답도 구체적이어야 합니다. 이 업무를 이 통제 조건 아래에서 시도할 수 있는지, 아니면 어떤 문제부터 해결해야 하는지 판단하는 것입니다.

회사 전체보다 하나의 업무 흐름부터 점검합니다

회사 전체를 평가하기 전에 AI의 도움을 받으려는 업무부터 살펴봅니다. 내부 프로젝트 현황 보고의 초안을 작성할 준비는 되어 있어도, 소프트웨어가 고객에게 약속을 담은 메시지를 보내게 할 준비는 안 되어 있을 수 있습니다. 같은 사람과 같은 툴을 쓰더라도 두 결정을 뒷받침하는 근거는 달라야 합니다.

도입 준비도를 특정 여정에 앞서 차량을 점검하는 일로 생각해 보겠습니다. 열쇠가 있다고 해서 브레이크가 제대로 작동하는지, 그 차량이 이동 경로에 적합한지까지 알 수는 없습니다. AI 구독은 열쇠에 해당합니다. 실제로 출발해도 될지는 데이터, 접근 권한, 검토자, 운영 규칙이 결정합니다.

입력 자료가 분명하고, 결과물을 사람이 확인할 수 있으며, 담당자가 정해진 반복 업무를 고릅니다. “운영 개선”은 너무 넓습니다. “승인된 메모를 바탕으로 주간 프로젝트 현황 보고의 초안을 만들고, 프로젝트 관리자가 검토한 뒤 발송한다” 정도로 구체적이어야 평가할 수 있습니다.

이 평가표는 일상 업무를 사람이 감독하며 소규모로 시험하기 위한 것입니다. 채용, 신용, 건강, 안전, 법적 권리에 영향을 주는 결정은 해당 분야의 자격을 갖춘 사람이 별도로 평가해야 합니다. 이 평가에서 높은 점수를 받았다고 해서 그런 용도가 허용되는 것은 아닙니다.

대표나 최고운영책임자(COO)는 기대하는 결과와 책임자를 정합니다. IT 책임자는 권한과 설정을 점검합니다. 실제 업무 담당자는 예외 상황을 설명하고 결과물이 쓸 만한지 판단합니다. 작은 회사에서는 한 사람이 여러 역할을 맡을 수 있지만, 그렇다고 점검 항목이 줄어들지는 않습니다.

AI readiness 평가: 복사해서 쓰는 한 장짜리 체크리스트

지금 증명할 수 있는 것만 점수에 반영합니다. 아무도 읽지 않은 정책, 확인하지 않은 관리자 설정, 실제 결과물을 검토해 본 적 없는 검토자는 잘해도 부분 점수만 받을 수 있습니다.

아래 채점 기준은 이 글에서 제안하는 계획 수립 도구입니다. 가중치와 점수 구간은 편집상의 판단이며, 검증된 예측 지표나 업계 벤치마크, 인증 시험이 아닙니다. 계산하기 쉽도록 모든 문항의 배점을 같게 두되, 반드시 통과해야 하는 조건을 별도로 지정해 단순한 합산 때문에 중대한 누락이 가려지지 않도록 했습니다.

업무부터 다음 조치까지를 문서에 복사합니다. 근거가 되는 화면 캡처, 샘플 파일, 메모는 별도 폴더에 보관하면 평가표 자체는 간결하게 유지할 수 있습니다.

AI 도입 준비도 체크리스트

업무: __________ 담당자: __________ 평가일: __________

문항별 점수: 0 = 없거나 확인되지 않음, 1 = 일부 근거만 있음, 2 = 이 업무에 필요한 근거가 모두 있음. 각 점수 옆에 근거를 찾을 수 있는 짧은 메모를 적습니다. 한 문항에 여러 점검 사항이 있으면 모두 충족해야 2점을 줍니다. 영역별 만점은 6점, 전체 만점은 30점입니다.

A. 자동화할 가치가 있는 업무

• A1. 담당자가 지정되어 있고 입력과 출력이 명확한 반복 업무가 있습니까?
• A2. 최근 사례를 바탕으로 업무 빈도, 현재 처리 시간, 자주 발생하는 오류를 기록했습니까?
• A3. 쓸 만한 결과물이 갖춰야 할 내용을 적고, 허용할 수 있는 예시와 허용할 수 없는 예시를 마련했습니까?

B. 데이터와 접근 권한

• B1. 대표적인 입력 자료가 최신이며, 읽을 수 있고, 이 업무를 수행할 만큼 형식과 내용이 일관됩니까?
• B2. 필수 통과: 이 툴에서 이 목적으로 해당 입력 자료를 사용할 권한이 있는지 확인했습니까?
• B3. 필수 통과: 사용자와 연동 기능이 이 업무에 허용된 정보에만 접근하는지 확인했습니까?

C. 이미 비용을 지불한 툴

• C1. 기존 구독, 포함 기능, 사용 가능한 라이선스 수, 관리자를 확인했습니까?
• C2. 필수 통과: 관리자가 사용할 툴과 계정을 구체적으로 승인하고, 데이터 처리 설정과 약관을 확인했습니까?
• C3. 제안한 업무 흐름이 검증되지 않은 가정에 기대지 않고 필요한 자료를 받아 쓸 만한 결과물을 낼 수 있습니까?

D. 사람과 역량

• D1. 시범 운영 책임자가 있고, 업무 시간이 배정되어 있으며, 부재 시 대신할 사람도 정해져 있습니까?
• D2. 필수 통과: 지정된 검토자가 원자료와 대조해 사실을 확인하고 중대한 영향을 줄 수 있는 오류를 찾아낼 수 있습니까?
• D3. 예정된 사용자들이 답변에 이의를 제기하고 문제를 보고하는 방법까지 포함해 해당 업무를 연습했습니까?

E. 위험과 정책

• E1. 필수 통과: 허용되는 입력 자료, 허용 용도, 금지 용도가 문서화되어 있고 참여자들이 이를 이해합니까?
• E2. 오류로 피해를 입을 수 있는 대상과 상위 책임자에게 보고해야 할 상황을 정했습니까?
• E3. 필수 통과: 사람의 승인, 시범 운영 중단, 사고 보고, 수작업 절차로의 복귀를 연습했습니까?

합계: A ___/6 + B ___/6 + C ___/6 + D ___/6 + E ___/6 = ___/30.

판정: 0-11점: 기초 여건을 정비합니다. 12-21점: 범위를 제한한 시범 운영을 준비합니다. 22-30점: 필수 조건을 모두 통과했다면 성과를 측정하는 시범 운영을 진행합니다. 필수 항목 중 하나라도 2점 미만이면 실제 회사·고객 데이터와 실무 적용을 금지하고, 승인된 환경에서 합성 예시만 사용합니다. 어느 영역이든 3/6점 미만이면 확대하기 전에 보완해야 합니다.

다음 조치: __________ 조치 책임자: __________ 완료 기한: __________

어떤 자료를 근거로 인정할 수 있습니까?

직접 확인할 수 있는 자료를 가리키는 짧은 메모면 충분합니다. B2에는 어느 데이터 소유자가 사용을 승인했고 어떤 제한이 있는지 적습니다. B3는 관리자 화면만 볼 것이 아니라, 시범 운영에 참여하는 일반 사용자 계정으로 권한을 점검한 결과를 제시합니다. C2에는 계정 유형, 관련 데이터 보관 및 학습 활용 약관, 활성화된 연동 기능, 확인 날짜를 기록합니다. “공급업체가 안전하다고 합니다”라는 말로는 이 질문들에 답할 수 없습니다.

D2는 검토자가 초안을 원자료와 대조하고, 의도적으로 넣은 사실 오류를 찾아내도록 합니다. 합성 자료를 사용하고 연습임을 명확히 표시합니다. 실제로 누군가 검토 결과를 믿고 사용하기 전에, 확인하는 습관이 갖춰져 있는지 검증하는 것이 목적입니다.

확인되지 않았다면 0점입니다. “아마 괜찮을 것”은 근거가 아닙니다. 동료끼리 의견이 다르면 근거로 이견을 해소할 때까지 낮은 점수를 적용합니다. 다음 달에 고치겠다는 계획에는 점수를 주지 않습니다.

점수별 90일 AI 도입 전략은 어떻게 세웁니까?

점수 구간으로 업무 우선순위를 정한 다음, 필수 조건을 확인해 실제 데이터를 쓰는 시범 운영을 시작할 수 있는지 판단합니다. 아래 기간은 계획을 위한 구분이지, 날짜가 지나면 자동으로 허용된다는 뜻이 아닙니다. 필요한 보완에 시간이 더 걸린다면 시범 운영도 기다려야 합니다.

0-11점: 기초 여건부터 정비합니다

가장 먼저 할 일: 업무 하나를 고르고 담당자를 지정합니다. 입력, 출력, 결과 책임자를 설명할 수 없다면 툴을 하나 더 산다고 해서 불확실성이 해소되지는 않습니다.

1-30일에는 사례를 모으고 현재 업무 절차를 파악하며 데이터가 어디에 있는지 확인합니다. 기존 소프트웨어를 점검하고 기본 규칙을 적습니다. 처음 고른 업무에 사용할 수 없는 데이터가 필요하다면 위험이 더 낮은 업무를 선택합니다.

31-60일에는 대표성 있는 소량의 샘플을 정리하고 접근 권한을 확인한 뒤, 승인된 환경에서 합성 예시로 연습합니다. 참여자들이 돌아갈 수 있는 정상적인 수작업 절차도 마련합니다. 목표는 인상적인 시연이 아니라 아직 답하지 못한 문항의 근거를 확보하는 것입니다.

61-90일에는 같은 업무를 다시 평가합니다. 최소한 중간 점수 구간에 도달하고 모든 필수 조건을 통과한 뒤에만 범위를 제한한 실제 시범 운영을 시작합니다. 업무가 여전히 적합하지 않다면, 기다리기로 한 결정을 문서로 남기며 분기를 마치는 것도 의미 있는 결과입니다.

12-21점: 범위를 제한한 시범 운영을 준비합니다

가장 먼저 할 일: 미달된 필수 항목마다 담당자와 완료 기한을 정합니다. 가장 잘 갖춰진 영역을 더 다듬기보다 가장 취약한 영역부터 보완합니다.

1-30일에는 필요한 안전장치를 완성하고, 허용할 수 있는 결과물을 정의하며, 수작업 기준선을 기록합니다. 여기서 “기준선”은 검토와 수정 시간을 포함해 시범 운영 전의 업무 성과를 뜻합니다. 문서화할 규칙은 AI 사용 정책을 바탕으로 마련할 수 있습니다. 실제 업무와 입력 자료에 맞게 조정합니다.

31-60일에는 모든 필수 조건을 통과했다면 지정된 사용자 두 명과 검토자가 업무를 수행합니다. 승인되기 전까지 결과물은 초안으로 유지합니다. 수작업 절차와 함께 전체 처리 시간, 수정 사항, 예외 상황을 추적합니다. 사용자가 업무 흐름을 연습하지 않았다면 총점이 충분해도 시작 전에 교육해야 합니다.

61-90일에는 시범 운영을 유지할지, 바꿀지, 중단할지 결정합니다. 업무, 데이터 출처, 툴, 권한 범위를 바꿀 때는 다시 평가합니다. 진전은 단순히 사용자가 늘어나는 것이 아니라, 미해결 문제가 줄고 근거가 더 탄탄해지는 것입니다.

22-30점: 성과를 측정하며 시범 운영합니다

가장 먼저 할 일: 필수 조건과 가장 낮은 영역 점수를 살펴봅니다. 높은 총점은 통제된 시범 운영을 뒷받침할 뿐, 자동 발송이나 무제한 접근, 전사 도입을 정당화하지는 않습니다.

1-30일에는 결과물의 수용 기준에 합의하고, 필수 조건을 모두 통과했으며 참여자가 업무를 수행할 수 있다면 소규모로 시험합니다. 실무에 쓰이는 모든 결과물에 대한 책임은 검토자에게 둡니다. 이 단계에서는 AI를 쓰는 과정에서 사람이 들이는 노력까지 포함해 전체 업무 흐름이 유용한지 확인합니다.

31-60일에는 매주 결과를 검토합니다. 사용자 수를 늘리기 전에 시험하는 사례의 범위를 넓힙니다. 일상적인 메모를 잘 처리하는 시스템도 내용이 모호한 현황 보고, 누락된 원자료, 바뀐 고객 지시에서는 실패할 수 있습니다.

61-90일에는 연속된 두 차례의 검토 기간 동안 문서로 정한 기준을 충족하고, 미달된 필수 항목이 없으며, 모든 영역이 3/6점 이상일 때만 확대합니다. 이는 이 소규모 시험을 위해 제안하는 운영 규칙이지, 신뢰성을 통계적으로 입증하는 기준은 아닙니다. 검토에 수작업으로 처리할 때만큼 시간이 걸린다면 업무를 단순화하거나 중단합니다.

직원 40명 서비스 기업의 채점 과정을 따라가 봅니다

가상의 직원 40명 규모 서비스 기업이 18/30점을 받았습니다. 따라서 먼저 시범 운영에 필요한 조건부터 보완해야 합니다. 아직 실제 프로젝트 정보를 사용할 준비는 되어 있지 않습니다.

제안된 업무는 승인된 프로젝트 메모로 내부용 프로젝트 현황 보고의 초안을 작성하는 것입니다. 프로젝트 관리자가 모든 사실 진술을 확인하고 최종 메시지를 발송합니다. 시범 운영에서는 메시지를 자동으로 보내거나, 기록을 변경하거나, 고객에게 약속하지 않습니다.

아래 근거와 점수는 설명을 위한 예시입니다. 고객 사례의 성과나 제품 시험 결과가 아니며, 특정 AI 어시스턴트가 이 업무를 수행할 수 있다는 주장도 아닙니다.

영역별 점수는 업무 4/6, 데이터 4/6, 툴 4/6, 사람 3/6, 위험 3/6입니다. 합산하면 4 + 4 + 4 + 3 + 3 = 18/30입니다. 필수 항목 중 이미 통과한 것은 B2뿐입니다.

COO의 결정은 다음과 같습니다. 시범 운영을 준비하되, 나머지 필수 조건을 통과할 때까지 실제 프로젝트 데이터는 사용하지 않습니다. 관리자는 B3와 C2를 확인합니다. 프로젝트 관리자는 D2의 검토 역량을 보여 줍니다. COO는 E1의 문서화된 허용 범위를 설명하고, 참여자들과 함께 E3에 해당하는 승인, 사고 보고, 중단, 수작업 복귀를 연습합니다.

이 다섯 항목이 각각 1점에서 2점으로 오르면 새 총점은 23/30입니다. 하지만 이 계산으로 D3의 문제가 사라지지는 않습니다. 사용자들은 여전히 연습해야 합니다. 연습을 마쳐 D3가 0점에서 2점으로 오르면 총점은 25/30, 영역별 점수는 4, 5, 5, 6, 5가 됩니다. 이 가상의 진행 과정에서는 이제 모든 필수 조건을 통과한 상태입니다.

실제 데이터로 첫 초안을 만들기 전에 기준선 기록, 수용 기준에 맞는 예시, C3의 입력부터 출력까지의 점검을 마쳐야 합니다. 해당 점수는 근거가 확보된 경우에만 갱신합니다. 툴이 제안한 업무 흐름을 지원하지 못한다면 다른 업무를 선택합니다. 이 회사는 아직 시간이 절약됐다는 근거가 없습니다. 초안을 확인하고 수정하는 시간까지 포함해 직접 측정해야 합니다.

한 주 안에 평가를 마치는 방법

이 한 주의 목표는 도입 완료를 약속하는 것이 아니라, 근거를 갖춘 결정을 문서로 남기는 것입니다. 해야 할 일은 이미 업무를 잘 아는 사람들에게서 근거를 모으는 것입니다.

1. 1

   월요일: 업무를 정하고 사례를 모읍니다

   대표나 COO가 평가할 업무, 담당자, 금요일까지 내릴 결정을 정합니다. 실제 업무 담당자에게 처리하기 까다로운 경우를 포함해 최근 사례 열 건을 요청합니다. 빈도, 소요 시간, 자주 수정하는 내용을 기록합니다. 이는 실용적인 출발점이 되는 샘플이지, 모든 예외를 다뤘다는 증거는 아닙니다.

2. 2

   화요일: 데이터와 실제 접근 권한을 확인합니다

   IT 책임자와 데이터 소유자가 대표적인 원문 문서 다섯 건을 살펴봅니다. 제안한 용도로 사용할 권한을 확인하고, 시범 운영에 참여하는 일반 사용자 계정으로 접근을 점검합니다. 오래된 버전, 여러 고객 자료가 섞인 폴더, 개인정보, 사용이 제한된 자료가 있는지 찾습니다. 폴더가 존재한다는 사실만으로 연동에 적합하다고 볼 수는 없습니다.

3. 3

   수요일: 보유 툴과 현재 사용 현황을 파악합니다

   회사가 이미 구독 중인 서비스, 정확한 계정 유형, 관리 권한자를 확인합니다. 직원들에게 업무에서 이미 사용하는 AI 어시스턴트, 브라우저 확장 프로그램, 회의 툴이 무엇인지 묻습니다. 목적은 사실 확인입니다. 드러나지 않은 사용 실태는 청구서 목록만으로 파악할 수 없습니다. 승인된 관리 범위 밖에서 AI를 업무에 사용하는 것을 뜻하는 섀도 AI 가이드를 참고하면 이 대화를 체계적으로 진행할 수 있습니다.

4. 4

   목요일: 사람과 정책에 관한 점검을 실제로 연습합니다

   예정된 사용자와 검토자가 승인된 환경에서 합성 자료로 연습할 수 있도록 한 시간을 확보합니다. 초안을 원자료와 대조하고, 근거 없는 진술을 반려하고, 문제를 보고한 뒤, 수작업 절차로 돌아가 봅니다. 실제로 보여 준 행동에 점수를 줍니다. 참석했다는 사실만으로는 점수를 받을 수 없습니다.

5. 5

   금요일: 채점하고 결정한 뒤 보완 업무를 배정합니다

   대표나 COO, IT 책임자, 업무 담당자가 근거를 비교하고 의견 차이를 해소한 뒤 점수를 합산합니다. 점수 구간, 미달된 필수 항목, 첫 조치, 책임자, 완료 기한을 기록합니다. 재검토 날짜에 합의하고 이번 평가본을 보관해, 다음 평가에서 무엇이 달라졌는지 알 수 있도록 합니다.

AI 준비도 평가에는 어떤 툴이 필요합니까?

첫 결정을 내리는 데는 문서와 스프레드시트면 충분합니다. 문항 ID, 점수, 근거 위치, 다음 조치를 함께 관리합니다. 정교한 대시보드보다 각 답의 이유를 추적할 수 있는 설명이 더 중요합니다.

“이미 비용을 지불한 툴”을 평가할 때는 구독 수가 아니라 검증된 적합성을 봅니다. 구독에 포함된 기능이라도 예정된 사용자에게 제공되지 않거나, 관리자가 비활성화했거나, 해당 데이터에 적합하지 않을 수 있습니다. 추가 구매를 계획에 넣기 전에 실제 계정과 업무 흐름부터 확인합니다.

업무와 제약이 분명해진 뒤 중소기업용 AI 툴 가이드를 활용합니다. 후보에 Anthropic의 Claude가 있다면 중소기업을 위한 Claude 업무 흐름 가이드에서 평가해 볼 아이디어를 얻을 수 있습니다. 어느 가이드도 회사의 계정, 권한, 필요한 결과물을 직접 확인하는 절차를 대신하지는 않습니다.

AI 준비도 평가 프레임워크는 어디에 활용합니까?

부족한 부분을 파악했다면 공개된 프레임워크를 활용해 통제 체계를 더 구체적으로 마련할 수 있습니다. National Institute of Standards and Technology의 AI Risk Management Framework, 즉 NIST AI RMF는 AI 위험 관리를 위한 자율적 지침입니다. Playbook은 권장 조치를 Govern, Map, Measure, Manage로 나누며, 전체 항목을 모두 완료해야 하는 체크리스트가 아니라고 명시합니다. 이를 활용해 책임 주체, 맥락, 평가, 대응을 더 면밀히 살펴봅니다. ISO/IEC 42001은 AI 경영시스템을 수립하고 지속적으로 개선하기 위한 요구사항을 규정합니다. 여기서 경영시스템은 조직의 AI 관련 정책, 책임, 절차를 뜻합니다. 이러한 공식적인 조직 체계가 필요할 때 참고할 수 있습니다. 이 공개 페이지들은 2026년 10월 23일에 확인했습니다. 이 평가표는 이 글에서 자체적으로 만든 계획 수립 도구이며, NIST 평가나 ISO 적합성 평가, 인증의 증거가 아닙니다. 평가 결과를 담당자가 지정된 책임과 의사결정 규칙으로 구체화하려면 소규모 기업을 위한 AI 거버넌스 프레임워크를 활용합니다.

AI 도입 준비도에서 무엇이 과장되어 있습니까?

정밀해 보이는 점수가 모호한 답을 감출 수 있습니다. 근거에 기반한 18/30점이 추측으로 자신 있게 매긴 28/30점보다 유용합니다. 점수 구간은 할 일을 정리하는 데 도움이 될 뿐, 회사 전체의 보편적인 준비 상태를 측정하지는 않습니다. 총점을 백분율로 바꿔 “우리 회사는 그 비율만큼 준비됐다”고 설명해서는 안 됩니다.

툴을 늘려도 불명확한 업무는 해결되지 않습니다. 좋은 결과물이 무엇인지 합의하지 못한 업무는 새 구독을 추가해도 여전히 평가하기 어렵습니다. 원자료끼리 내용이 모순되는 경우도 마찬가지입니다. 때로는 표준 입력 양식이나 더 명확한 승인 절차를 마련하는 것이 첫 개선 과제입니다.

평가를 통과했다고 효과까지 입증되는 것은 아닙니다. 준비도 평가는 합리적인 시험에 필요한 조건이 갖춰졌는지 묻습니다. 시범 운영은 그 업무 흐름이 실제 일을 개선하는지 묻습니다. 생성 시간과 함께 준비, 검토, 수정, 예외 처리 시간도 측정합니다. 초안이 빨리 나와도 확인에 더 오래 걸린다면 좋은 선택이 아닐 수 있습니다.

점수가 자율 실행을 허용하지는 않습니다. “사람에게 보여 줄 초안 작성”에서 “승인 없이 발송”으로 바뀌면 업무 흐름과 그에 따른 영향도 달라집니다. 다시 평가해야 합니다. 같은 AI 어시스턴트에 다른 부서 파일의 접근 권한을 주는 경우도 마찬가지입니다. 30/30점이라도 새로운 권한이나 새로운 사용 사례에 없던 근거를 물려줄 수는 없습니다.

자주 묻는 질문

준비도 평가란 무엇입니까?

준비도 평가는 특정한 다음 단계에 필요한 조건과 현재 확보한 근거를 비교하는 것입니다. AI라면 업무, 데이터, 툴, 사람, 운영 규칙을 점검하고, 진행할 수 있는 부분과 먼저 보완해야 할 부분을 기록합니다. 유용한 결과물은 점수 자체가 아니라 책임자가 정해진 결정입니다.

AI 도입 준비도 평가표를 PDF로 저장하려면 어떻게 합니까?

한 장짜리 평가표를 문서 편집기에 복사한 뒤 PDF로 내보내거나 인쇄합니다. 근거 메모는 별도로 보관하고, 다시 채점할 수 있도록 편집 가능한 사본도 남깁니다. 전체 문항과 채점 규칙은 이 페이지에 공개되어 있으며, 평가 양식이나 이메일을 제출할 필요가 없습니다.

월요일에 바로 시작할 일

반복 업무 하나의 담당자와 해당 데이터·툴의 관리자를 모아 평가 일정을 잡습니다. 회의 전에 최근 사례를 요청합니다. 금요일까지 다음 문장을 완성합니다. “명시한 부족한 부분을 보완한 뒤, 이 제한 조건 아래에서 이 업무 흐름을 시험할 수 있습니다.” 문장을 완성할 수 없다면 부족한 근거를 확보하는 일을 다음 조치로 정합니다.

AI 업무 흐름을 선택하고 운영하는 데 도움이 되는 실용적인 가이드를 받아보려면 뉴스레터를 구독하세요.