AI 요청에는 문장뿐 아니라 첨부 파일과 대화 기록, 연결된 계정, 다른 시스템에서 복사한 정보가 포함될 수 있습니다. 보내기 전에 어떤 데이터가 들어가고 어떤 서비스가 받는지, 조직의 정책에 맞는지 이해해야 합니다.
이 글은 일반적인 인식과 실천 방법을 다루며 법률 자문이나 특정 서비스의 개인정보 처리방침이 아닙니다. 제품과 요금제, 설정에 따라 처리 방식은 달라지므로 관련 공식 문서를 확인하세요.
민감한 데이터 알아보기
민감 정보는 비밀번호에만 한정되지 않습니다. 맥락에 따라 개인 식별 정보와 고객 기록, 금융·건강 정보, 미공개 계약, 영업 비밀, 내부 자료를 보호해야 할 수 있습니다.
이름을 지워도 문장은 민감할 수 있습니다. 직책과 장소, 날짜, 사건을 조합하면 사람이나 조직을 알아볼 수 있기 때문입니다. 개별 항목만 보지 말고 전체 맥락을 고려하세요.
보내기 전에 확인할 점
내용을 붙여 넣거나 파일을 올리기 전에 물어보세요.
- 실제 데이터가 필요한가요? 샘플이나 익명화된 자료로 대체할 수 있나요?
- 어떤 서비스가 받나요? 조직에서 승인한 서비스인가요, 개인 계정인가요?
- 데이터가 어떻게 처리되나요? 해당 요금제의 보관 설정과 정책을 확인했나요?
- 누가 접근할 수 있나요? 필요한 범위보다 권한이 넓지는 않나요?
- 접근을 회수할 수 있나요? 업무 후 어떻게 처리할지 알고 있나요?
중요한 질문의 답을 모른다면 잠시 멈추고 데이터 담당자나 조직의 권한 있는 사람에게 확인하세요.
첨부 파일도 검토하기
숨겨진 페이지와 댓글, 수정 이력, 연락처, 메타데이터, 다른 사람의 정보가 있는지 확인하세요. 스프레드시트에 숨겨진 시트가 있을 수 있고 문서에 작성자 이름이나 주석이 남아 있을 수 있습니다.
필요한 부분만 제공하세요. 일부 열만 분석하면 된다면 데이터베이스 전체를 보내지 않아도 될 수 있습니다. 입력을 줄이면 노출을 제한하고 작업도 명확해집니다.
연결 계정과 권한
이메일과 저장소, 업무 시스템에 연결된 도구는 부여된 권한 범위의 데이터에 접근할 수 있습니다. ‘연결됨’이 모든 작업에 적절한 권한이라는 뜻은 아닙니다.
필요한 최소 권한을 사용하세요. 가능하면 읽기와 쓰기 권한을 분리하고 오래된 연결은 검토해 더 이상 필요하지 않은 권한을 회수합니다. 전송과 삭제, 게시, 데이터 변경 전에는 사람이 확인하도록 하세요.
API 키와 인증 정보
API 키와 비밀번호, 복구 코드, 접근 토큰은 인증 정보입니다. 프롬프트나 공개 문서, 스크린샷, 공유 코드에 넣지 마세요. 코드 검토가 필요하면 비밀 값을 가짜 값으로 바꾸고 공유 전에 다시 확인합니다.
키가 노출됐다고 의심되면 해당 서비스의 절차에 따라 폐기하거나 교체하고 담당자에게 알리세요. 화면에서 메시지를 삭제해도 모든 곳에서 정보가 사라지는 것은 아닙니다.
로컬 우선이 절대적인 개인정보 보호를 뜻하지는 않는다
애플리케이션이 일부 데이터를 기기에서 처리하면서 특정 작업에는 다른 서비스에 연결할 수 있습니다. ‘로컬 우선’만으로 모든 데이터가 컴퓨터에만 저장되고, 네트워크로 전송되지 않거나 다른 곳에 보관되지 않는다고 증명할 수는 없습니다.
실제 흐름을 확인하세요. 어떤 작업이 기기에서 실행되는지, 무엇이 외부 서비스에 연결되는지, 어떤 공급자가 내용을 받는지, 설정이 보관에 어떤 영향을 주는지 살펴봅니다. 마케팅 표현만으로 개인정보 보호 약속을 추론하지 마세요.
팀에서 안전한 습관 만들기
조직은 승인된 도구와 사용 가능한 데이터 유형, 익명화 방식, 검토자를 정할 수 있습니다. 안내에는 명확한 예시와 문제 신고 경로, 재검토 날짜가 포함되어야 합니다.
AI가 입력 정보를 답변에 되풀이하거나 예상하지 못한 위치에 넣을 수 있으므로 결과를 공유하기 전에 확인하세요. 개인정보 보호는 업로드에서 끝나지 않습니다. 초안이 저장되는 곳과 결과를 받는 사람도 고려해야 합니다.
업무가 끝난 뒤에도 확인하기
업무 종료가 데이터의 수명 주기 종료를 뜻하지는 않습니다. 초안의 저장 위치와 접근할 수 있는 사람, 공유 링크의 유효성, 계속 보관할 필요가 있는지를 살펴보세요. 이름을 지운 요약도 민감한 내용을 드러낼 수 있습니다.
팀에서는 승인된 결과의 저장 위치와 초안을 구분하는 방법을 정합니다. 편리하다는 이유로 여러 서비스에 사본을 만들지 마세요. 삭제나 권한 회수는 서비스와 조직의 절차를 따르고, 화면에서 보이는 복사본을 지웠다고 모든 사본이 지워졌다고 여기지 않습니다.
핵심: 필요한 데이터만 적절한 서비스와 제한된 권한으로 공유하세요. 처리 방식을 이해하지 못했다면 샘플 자료를 쓰거나 담당자에게 먼저 물어보세요.
정리
AI로 문서와 데이터를 다루려면 정보 유형과 계정, 연결 권한, 데이터 흐름을 살펴야 합니다. 모든 공급자에 통하는 공통 설정은 없습니다.
민감한 업무에는 조직의 정책과 사용하는 서비스의 공식 문서를 따르세요. 실제 자료 사용이 승인되지 않았다면 제출하지 마세요.