무슨 일이 있었나
세계경제포럼(World Economic Forum)의 백서(Chief Risk Officers Dialogue Series, 2026년 9월)로, 최고 위험 책임자(CRO) 자문과 원본 설문 조사를 기반으로 하며, 불확실성이 '일시적이 아닌 구조적'이 됨에 따라 레거시 기업 위험 관리가 '더 이상 제대로 작동하지 않을 수 있다'고 주장한다. 핵심 통계: "응답한 CRO의 80%가 2035년에는 위험 관리가 현재보다 '다소에서 훨씬 더 어려워질' 것이라고 믿는다" 반면 "CRO의 10%만이 자신의 조직이 '과거 데이터로 모델링할 수 없는 위험에 대응할 준비가 매우 잘 되어 있다'고 설명한다." 이 백서는 차세대 위험 관리를 정의하는 네 가지 전환을 제시한다 — 예측에서 대비로, 컴플라이언스에서 전략적 지원으로, 정기 검토에서 지속적인 AI 기반 위험 인텔리전스로, 그리고 '인간 지능을 대체하는 것이 아닌 보완하는 AI'로 — 여기에는 상호 연결된 시나리오를 지속적으로 시뮬레이션하는 AI 기반 디지털 위험 트윈의 활용이 포함된다.
왜 중요한가
이사회와 CISO에게 정적 위험 레지스터에서 지속적 모니터링과 AI-인간 감독으로 ERM을 전환해야 하는 미래 지향적이고 정량화된 근거를 제공하며, 이는 에이전틱 및 AI 가속화 위협이 현재 프레임워크의 과거 데이터 가정을 깨뜨리는 시점과 정확히 일치한다.
필요한 조치
80%/10% CRO 격차를 활용하여 위험 주기와 AI 시대 위험 속도 간의 격차 해소에 대해 이사회에 브리핑하고, 디지털 트윈 스트레스 테스트 파일럿의 범위를 설정하라.