생성형 AI는 이메일 초안, 자료 정리, 코드 검토처럼 반복되는 업무를 줄여 줍니다. 그러나 답변을 얻기 위해 입력한 정보는 내 컴퓨터 안에서만 처리되는 것이 아닐 수 있습니다. 편리함을 누리면서도 개인정보와 업무 자료를 보호하려면, 질문하기 전에 어떤 데이터가 포함돼 있는지 먼저 살펴야 합니다.
이 글은 AI에 입력하지 말아야 할 정보 다섯 가지와 실수로 공유했을 때의 대응 순서를 정리합니다. 핵심은 AI 사용을 중단하는 것이 아니라, 목적에 필요한 정보만 남기고 식별자와 비밀을 제거하는 습관입니다. 유료 구독 여부만으로 민감한 자료를 안전하게 입력할 수 있다고 판단해서도 안 됩니다.
먼저 이해해야 할 AI의 데이터 흐름
일반적인 온라인 AI 서비스에서는 입력 내용이 서비스 제공자의 시스템으로 전달됩니다. 저장 기간, 모델 개선을 위한 이용 여부, 관리자 접근 범위는 제품·요금제·설정·계약에 따라 달라집니다. 모든 서비스가 모든 대화를 학습에 사용한다고 단정하거나, 반대로 설정 하나로 모든 위험이 사라진다고 생각하면 판단을 그르칠 수 있습니다.
개인용 계정에서는 데이터 제어 항목과 개인정보 처리 정책을 확인해야 합니다. ChatGPT의 업무용 서비스는 기본적으로 업무 데이터를 모델 학습에 사용하지 않는 정책을 제공하지만, 이것이 회사의 모든 자료를 자유롭게 입력해도 된다는 뜻은 아닙니다. 조직의 사용 승인, 자료 등급, 접근 권한과 보관 기준을 함께 확인해야 합니다.
민감한 정보와 보안 위험을 표현한 개념 이미지
1. 개인을 식별할 수 있는 정보
주민등록번호, 여권번호, 운전면허 정보, 개인 연락처, 정확한 주소와 계정 비밀번호를 질문에 넣지 마세요. 이름 하나만으로 식별하기 어렵더라도 회사명·부서·직책·연락처가 함께 있으면 특정 사람을 알아낼 수 있습니다. 고객 명단이나 신청서처럼 여러 식별자가 모인 자료는 특히 주의가 필요합니다.
문서 교정을 요청할 때에는 이름을 ‘고객 A’, 연락처를 ‘[연락처 삭제]’, 주소를 ‘[지역 정보만 유지]’처럼 바꾸세요. 원본의 숨겨진 메모, 표의 다른 열, 화면 캡처에 남은 이메일 주소도 확인해야 합니다. 일부 숫자만 가렸다고 충분한 익명화가 되는 것은 아닙니다.
2. 사적인 대화와 타인의 비밀
가족 갈등, 직장 내 분쟁, 개인 상담 기록과 메신저 대화에는 당사자들이 외부 공개를 예상하지 않은 내용이 담길 수 있습니다. 이름을 지웠어도 사건의 시간·장소·역할이 구체적이면 주변 사람이 누구의 이야기인지 추정할 수 있습니다. 본인의 정보뿐 아니라 상대방의 사생활도 보호해야 합니다.
상담이나 문장 정리가 필요하다면 대화 전체를 복사하기보다 문제 상황을 일반적인 표현으로 요약하세요. ‘팀원과 업무 분담에 대한 의견 차이가 있다’ 정도로 맥락을 제공하고, 구체적인 실명·사건·개인 사정은 제외하는 방식입니다. AI의 공감 표현이 실제 비밀 유지 약속을 의미한다고 받아들이지 않는 것이 좋습니다.
3. 의료 기록과 건강 정보
진단서, 검사 결과, 처방전에는 이름과 생년월일뿐 아니라 민감한 건강 정보가 포함됩니다. 문서 사진의 환자 번호, 병원명, 접수 정보도 함께 노출될 수 있습니다. 건강 정보를 정리하려면 우선 식별자를 제거하고, 설명에 필요한 항목만 선택하세요. 다른 사람의 기록은 적절한 동의와 권한 없이 공유하지 마세요.
AI의 설명은 용어 이해나 질문 목록 작성에 활용할 수 있지만, 답변만으로 진단이나 치료 방향을 결정해서는 안 됩니다. 결과가 단정적이거나 기존 설명과 다르면 원본 기록과 의료진의 설명을 확인하세요. 검사 수치만 떼어 내면 연령, 증상, 검사 조건 등 중요한 맥락이 빠져 해석이 달라질 수 있습니다.
4. 회사의 기밀과 소스 코드
사업 계획, 비공개 매출, 계약 조건, 고객 자료, 설계 문서와 소스 코드는 회사의 자산일 수 있습니다. 코드를 붙여 넣을 때 API 키, 인증 토큰, 데이터베이스 접속 정보, 내부 주소가 포함되지 않았는지 확인하세요. 짧은 오류 로그에도 사용자 정보나 비밀 값이 남을 수 있습니다.
문제 해결에는 전체 프로젝트보다 재현에 필요한 최소 예제가 유용합니다. 실제 고객 데이터는 가상 데이터로 바꾸고, 사내 서비스 주소와 비밀 값은 명확한 자리표시자로 대체하세요. 업무용 도구를 사용하더라도 조직의 승인 범위 밖인 자료를 입력하지 않는 것이 기본입니다. 보안 담당자의 가이드가 있다면 그 기준을 먼저 따르세요.
5. 금융 정보와 인증 수단
카드번호, 계좌 접근 정보, 인터넷뱅킹 비밀번호, 보안카드, 일회용 인증번호와 복구 코드는 AI가 분석에 필요로 하는 자료가 아닙니다. 지출을 분류하려면 거래처 이름을 일반화하고, 계좌번호와 고객 식별자를 제거한 표를 사용하세요. 거래내역 화면에는 잔액과 여러 계좌가 동시에 표시될 수 있으므로 이미지도 꼼꼼히 점검해야 합니다.
특히 비밀번호·토큰·인증번호는 익명화된 자료와 구분해 다뤄야 합니다. 이미 공유했다면 대화 삭제만으로 안전해지지 않습니다. 해당 값을 폐기하거나 변경하고, 실제 계정과 서비스의 접근 기록을 확인해야 합니다. 인증 수단이 노출된 경우에는 피해가 확인될 때까지 기다리지 말고 서비스 제공자의 보안 절차를 이용하세요.
AI 데이터 제어 설정을 표현한 개념 이미지
계정 종류보다 확인 항목이 중요합니다
확인 항목 | 개인용 계정 | 업무용 계정 |
|---|---|---|
모델 개선 활용 | 설정·제품 정책 확인 | 계약·제품 정책 확인 |
업무 자료 입력 | 조직의 승인 필요 | 승인 범위와 자료 등급 확인 |
보관·삭제 | 삭제 정책과 예외 확인 | 조직 설정과 계약 확인 |
접근 관리 | 계정·공유 링크 점검 | 관리자 권한과 공유 범위 점검 |
이미 입력했다면 다음 순서로 대응하세요
1. 노출 범위를 정리합니다. 어떤 서비스와 계정에 무엇을 입력했는지, 첨부 파일이나 공유 링크가 있는지 확인합니다. 비밀 값을 다시 복사해 공유하지 말고, 사고 기록에는 종류와 범위만 남기세요.
2. 인증 정보를 먼저 무효화합니다. 비밀번호를 바꾸고 노출된 키와 토큰을 폐기·재발급합니다. 동일한 비밀번호를 다른 곳에서도 사용했다면 함께 변경합니다. 소셜 로그인 계정이라면 해당 로그인 제공자의 보안 설정을 확인하세요.
3. 접근을 점검합니다. 최근 로그인, 연결된 기기와 외부 연동을 살피고 불필요한 세션을 종료합니다. 지원되는 경우 다중 인증을 설정하고, 공유 링크의 공개 범위도 확인합니다.
4. 조직 자료라면 담당자에게 알립니다. 보안·개인정보 담당자가 실제 위험과 후속 조치를 판단할 수 있도록 입력 시각, 자료 종류, 사용한 계정을 전달합니다. 혼자 숨기거나 임의로 기록을 없애면 대응에 필요한 사실이 사라질 수 있습니다.
5. 대화와 파일의 삭제 절차를 진행합니다. 제품이 제공하는 삭제 기능과 지원 창구를 확인합니다. 삭제 요청이 곧바로 모든 시스템의 데이터를 없앤다는 보장은 없으며, 보관 예외가 적용될 수 있습니다. 중요한 자료라면 적용 정책을 별도로 확인하세요.
6. 재발 방지 규칙을 만듭니다. 입력 전 점검표, 익명화 템플릿, 승인된 업무 계정과 자료 등급을 정리합니다. 매번 개인 판단에 맡기기보다 팀이 함께 사용할 수 있는 기준을 만드는 편이 효과적입니다.
입력 자료와 보안 항목을 점검하는 업무 환경
자주 묻는 질문
유료 ChatGPT라면 개인 정보 입력이 안전한가요?
요금 결제만으로 민감한 정보의 처리 조건이 달라지는 것은 아닙니다. 개인용과 업무용 서비스의 정책, 실제 데이터 제어 설정, 조직의 승인 여부를 각각 확인하세요. 계정 종류와 별개로 비밀번호와 인증 토큰은 입력 대상에서 제외해야 합니다.
대화를 삭제하면 노출 문제가 해결되나요?
삭제는 필요한 조치 중 하나지만 이미 유출된 인증 수단을 무효화하지는 못합니다. ChatGPT의 삭제된 대화는 일반적으로 30일 이내 영구 삭제가 예정되지만, 이미 비식별화됐거나 법률·보안상 보관이 필요한 경우 등 예외가 있을 수 있습니다. 삭제와 비밀번호·키 변경을 별도의 조치로 진행하세요.
업무 자료를 활용하려면 어떻게 질문해야 하나요?
승인된 도구에서 필요한 부분만 제공하세요. ‘가상의 고객 데이터로 표 구조를 검토해 줘’, ‘비밀 값을 제거한 최소 코드에서 오류 원인을 설명해 줘’처럼 요청 목적과 입력 범위를 좁히면 도움이 됩니다. 답변을 받으면 원본과 비교해 누락과 오류를 직접 검토해야 합니다.
입력 전 30초 점검
질문을 보내기 전에 실명과 연락처가 있는지, 타인의 비밀이 포함됐는지, 회사 자료의 외부 제공이 허용되는지, 비밀번호와 인증 값이 남아 있는지 확인하세요. 화면 캡처와 첨부 파일도 본문과 같은 기준으로 점검해야 합니다. AI를 잘 쓰는 습관은 더 많은 정보를 제공하는 데서가 아니라, 목적에 맞는 최소한의 정보를 정확하게 전달하는 데서 시작됩니다.
