AI 챗봇은 문서 요약과 글쓰기 시간을 줄여 주지만, 편리함 때문에 개인정보나 회사 자료까지 그대로 입력하기 쉽습니다. 서비스마다 학습 사용 여부, 보관 기간, 연결 기능이 다르고 설정도 바뀔 수 있습니다. 그래서 가장 안전한 원칙은 설정 하나를 믿는 것이 아니라 입력 전에 민감한 내용을 빼고, 꼭 필요한 부분만 전달하는 것입니다.
AI에 입력하지 말아야 할 정보
- 비밀번호, 일회용 인증번호, 복구 코드
- 주민등록번호, 여권번호, 운전면허번호
- 계좌·카드번호, 상세 금융 거래 내용
- 환자 정보, 상담 기록, 타인의 사적인 대화
- 공개되지 않은 계약서, 고객 명단, 회사 기밀
이름 하나만 지워도 안전해지는 것은 아닙니다. 회사명, 직책, 지역, 사건 날짜와 구체적인 금액이 조합되면 당사자를 추정할 수 있습니다. 다른 정보와 결합했을 때 누군지 알아볼 수 있는지도 함께 판단하세요.
1. 원하는 결과를 먼저 한 문장으로 정하기
“이 계약서를 전부 검토해 줘”보다 “해지 조건을 확인하기 위한 체크리스트를 만들어 줘”처럼 목적을 좁히세요. 원문 전체를 올리지 않고도 질문의 구조나 확인 항목을 먼저 받을 수 있습니다. 필요한 결과가 명확하면 불필요한 개인정보를 복사하는 실수도 줄어듭니다.
2. 삭제·대체·범주화 순서로 익명화하기
먼저 답변에 필요 없는 항목은 삭제합니다. 남겨야 하는 이름은 ‘고객A’, 회사는 ‘업체B’처럼 대체합니다. 생년월일은 ‘40대’, 주소는 ‘수도권’, 정확한 매출은 ‘수천만 원대’처럼 범주화할 수 있습니다. 대체표는 챗봇 대화에 넣지 말고 자신의 안전한 저장 공간에 별도로 보관하세요.
3. 문서 전체가 아니라 필요한 부분만 복사하기
요약이 필요해도 표지, 서명란, 고객 목록과 결제 정보까지 모두 올릴 이유는 없습니다. 필요한 문단만 복사하고 머리말·꼬리말, 주석, 변경 기록에 개인정보가 남아 있지 않은지 살펴보세요. PDF나 사진은 화면에 보이지 않는 다른 페이지와 메타데이터가 포함될 수 있습니다. PDF에서 개인정보를 지워야 한다면 검은 사각형으로 덮는 것만으로는 부족할 수 있으므로 PDF 개인정보를 안전하게 가리는 방법을 먼저 확인하세요.
4. 실제 사례 대신 구조만 남겨 질문하기
“서울 ○○구에 사는 42세 김○○의 연체 안내문” 대신 “중년 고객에게 보낼 정중한 연체 안내문 틀”을 요청하세요. 결과를 받은 뒤 이름·날짜·금액은 챗봇 밖의 문서에서 직접 채우면 됩니다. 문장을 다듬는 목적이라면 실제 전화번호나 주소는 전혀 필요하지 않습니다.
5. 데이터 제어와 작업공간을 확인하기
대화가 모델 개선에 사용되는지, 기록을 끌 수 있는지, 대화와 파일을 삭제할 수 있는지 해당 서비스의 공식 도움말에서 확인하세요. 개인 계정과 회사가 관리하는 계정은 정책이 다를 수 있습니다. 업무 자료는 회사가 승인한 계정과 도구가 있는지 먼저 확인하고, 개인용 계정에 임의로 올리지 않는 것이 원칙입니다.
6. 임시 대화도 ‘완전한 비밀방’은 아니다
ChatGPT의 임시 대화는 기록에 남지 않고 모델 개선에 사용되지 않지만, OpenAI 공식 안내상 안전 목적으로 사본이 최대 30일 보관될 수 있습니다. 임시 대화에서 개인화 기능이나 외부 동작을 사용하면 별도의 데이터 흐름이 생길 수도 있습니다. 다른 서비스의 ‘시크릿’이나 ‘임시’ 기능도 같은 정책이라고 가정하지 말고 각각 확인하세요.
7. 연결 앱·공유 링크·업로드 파일 확인하기
메일, 캘린더, 클라우드 저장소를 연결하면 질문 한 번으로 더 넓은 정보에 접근할 수 있습니다. 사용하지 않는 연결은 해제하고 권한 범위를 최소화하세요. 대화 공유 링크를 만들었다면 필요한 사람이 누구인지 확인하고 용도가 끝나면 해제합니다. 서비스를 떠나기 전에는 대화만 지울 것이 아니라 별도로 저장된 업로드 파일이나 프로젝트 자료가 남아 있는지도 확인해야 합니다.
8. 결과물에도 개인정보가 되살아났는지 확인하기
입력에서 실명을 가렸더라도 AI가 문맥을 바탕으로 이름·회사·상황을 추정하거나 예시를 새로 만들 수 있습니다. 결과를 메일이나 블로그에 옮기기 전에 이름, 연락처, 주소, 링크, 문서 속성을 다시 검색하세요. AI가 만든 문장을 외부에 전달할 때는 사실관계도 별도로 확인해야 합니다. 자세한 절차는 AI 챗봇 답변 검증법에서 이어서 볼 수 있습니다.
입력 전 10초 체크리스트
- 유출되면 곤란한 정보는 아예 제거했는가
- 이름·연락처·주소를 삭제하거나 범주화했는가
- 문서 전체가 아니라 필요한 부분만 선택했는가
- 회사·고객 자료의 사용 승인을 확인했는가
- 현재 계정의 데이터 제어와 작업공간을 확인했는가
- 연결 앱, 공유 링크, 별도 저장 파일의 범위를 확인했는가
상황별로 이렇게 판단하세요
- 개인적인 글 다듬기: 식별 정보를 지우고 필요한 문장만 입력합니다.
- 회사 문서: 사내 지침과 승인 도구를 확인하기 전에는 업로드하지 않습니다.
- 법률·의료·세무 자료: 민감정보를 제거해도 맥락상 식별 가능하면 일반 챗봇 사용을 피하고 담당 전문가에게 확인합니다.
- 타인의 정보: 내 정보보다 더 엄격하게 다루고, 동의 없이 입력하지 않습니다.
개인정보 보호의 출발점은 좋은 설정이 아니라 최소 입력입니다. 국내 기준은 KISA 생성형 AI 개인정보 처리 안내서, ChatGPT의 현재 기능은 OpenAI 데이터 제어 안내와 임시 대화 공식 안내에서 확인할 수 있습니다. 서비스 기능은 바뀔 수 있으므로 실제 사용 시점의 공식 정책을 다시 확인하세요.
답글 남기기