회사에서 AI 쓸 때 알아야 할 것: 기밀·개인정보 주의점
편하다고 아무거나 붙여넣기 전에 — 업무용 AI 사용에서 지켜야 할 정보 보호의 기본을 정리합니다.
왜 이 문제가 생각보다 심각한가
AI 챗봇에 업무 자료를 붙여넣는 순간, 그 내용은 회사 네트워크를 벗어나 외부 사업자의 서버로 전송됩니다. 개인 입장에서는 '질문 한 번'이지만, 정보 관리 관점에서는 '내부 자료의 외부 전송'입니다. 실제로 여러 기업이 임직원의 AI 사용으로 내부 정보가 외부로 나간 사례를 겪은 뒤 사용 지침을 만들었습니다.
이 글은 AI를 쓰지 말자는 이야기가 아닙니다. 무엇이 위험한지 알고 쓰면 대부분의 활용이 가능하기 때문에, 그 구분선을 세우는 것이 목적입니다.
입력 전 점검이 필요한 정보 유형
첫째, 개인정보 — 고객·직원의 이름, 연락처, 주민번호, 계좌처럼 개인을 식별할 수 있는 정보는 법적 보호 대상이라 가장 엄격하게 다뤄야 합니다. 둘째, 미공개 경영 정보 — 발표 전 실적, 신제품 계획, 인사 정보, 협상 중인 조건 등입니다. 셋째, 계약과 법무 관련 문서 — 비밀유지 조항이 걸려 있는 경우가 많습니다. 넷째, 소스코드와 기술 자료 — 회사의 자산이며 유출 시 회수가 불가능합니다.
공통 기준을 하나로 줄이면 이렇습니다. '이 내용을 외부 사람에게 이메일로 보내도 문제없는가?' 이 질문에 머뭇거려진다면 그대로 입력해서는 안 되는 정보입니다.
회사 지침 확인이 항상 첫 번째다
조직마다 AI 사용 정책이 다릅니다. 전면 허용, 승인된 서비스만 허용, 업무 정보 입력 금지, 전면 차단까지 스펙트럼이 넓고, 기업용 계약을 맺은 서비스(입력 데이터를 학습에 쓰지 않는 조건 등)를 별도로 제공하는 회사도 있습니다. 내 편의가 아니라 조직의 규칙이 우선이므로, 보안팀·IT팀의 지침을 먼저 확인하는 것이 순서입니다.
지침이 아직 없는 조직이라면 스스로 보수적인 기본값을 세워야 합니다. '외부에 보여줄 수 없는 정보는 입력하지 않는다'는 원칙 하나만 지켜도 큰 사고는 예방됩니다. 개인 계정과 업무용 계정을 섞어 쓰지 않는 것도 기본에 속합니다.
실전 기법: 가리고, 비우고, 바꿔서 쓰기
민감 정보가 섞인 자료로 AI의 도움을 받고 싶을 때 쓸 수 있는 기법이 세 가지 있습니다. 첫째 마스킹 — 이름을 'A고객', 금액을 'X원'으로 바꿔 구조는 유지하되 실제 값을 가립니다. 둘째 구조만 남기기 — 내용을 지우고 '이런 항목들로 구성된 보고서'라는 뼈대만 설명한 뒤 형식에 대한 도움을 받습니다. 셋째 가상 데이터 — 실제와 유사한 가짜 사례를 만들어 질문하고, 답변의 방법론만 가져와 실제 데이터에 적용합니다.
세 기법의 공통점은 AI에게 필요한 것이 대개 '내용'이 아니라 '패턴'이라는 통찰입니다. 문장을 다듬고 구조를 잡는 데 실명과 실제 수치는 필요하지 않습니다. 가리고 물어도 답변의 품질은 거의 떨어지지 않습니다.
출력물 쪽의 주의점도 있다
입력만이 아니라 출력에도 주의점이 있습니다. AI가 만든 결과물을 회사 이름으로 나가는 문서에 쓸 때는 내용 오류가 회사의 신뢰 문제가 되고, 코드라면 라이선스나 보안 취약점 문제가 따라올 수 있습니다. 'AI가 만들었다'는 사실이 책임을 대신해 주지 않으므로, 외부로 나가는 결과물은 사람의 검토를 거친다는 원칙이 필요합니다.
정리하면 업무용 AI 사용의 안전 수칙은 세 문장입니다. 회사 지침을 먼저 확인한다. 외부에 못 보여줄 정보는 가려서 입력한다. 밖으로 나가는 출력물은 사람이 검토한다. 이 세 가지가 지켜지면 AI는 업무에서 안심하고 쓸 수 있는 도구가 됩니다.
초보자가 자주 하는 실수
- '나만 보는 대화'라고 생각하기 — 입력 내용은 외부 서버로 전송되며, 서비스에 따라 처리 방식이 다릅니다.
- 회사 지침을 확인하지 않고 개인 계정으로 업무 자료 다루기 — 조직의 정책이 개인의 편의보다 우선입니다.
- 실명·실수치 그대로 붙여넣기 — 마스킹해도 답변 품질은 거의 같으므로 가리지 않을 이유가 없습니다.
읽고 나서 체크리스트
- 우리 회사의 AI 사용 지침 존재 여부를 확인했다
- '외부인에게 이메일로 보내도 되는가' 기준을 적용하고 있다
- 마스킹·구조만 남기기·가상 데이터 기법을 써 봤다
- 외부로 나가는 AI 결과물은 검토를 거친다
자주 묻는 질문
입력한 내용이 AI 학습에 쓰이나요?
서비스와 요금제, 설정에 따라 다릅니다. 다수 서비스가 학습 사용 여부를 설정으로 제공하고, 기업용 계약은 대개 학습에 쓰지 않는 조건을 포함합니다. 사용 중인 서비스의 데이터 정책을 직접 확인하는 것이 정확합니다.
사내망 전용 AI라면 자유롭게 써도 되나요?
외부 유출 위험은 줄지만, 접근 권한이 없는 정보를 다루는 문제 등 내부 규정은 여전히 적용됩니다. '사내 도구 = 무제한'은 아니므로 운영 부서의 안내를 따르는 것이 안전합니다.
이 글은 입문자 기준으로 이해하기 쉽게 정리한 일반 정보이며, 내용은 운영 과정에서 순차적으로 점검·보완될 수 있습니다. 구체적인 절차나 수치는 해당 기관의 공식 안내를 기준으로 확인해주세요.