- AI에 파일을 올리기 전 개인정보·기밀정보 점검 순서
- 먼저 정보의 종류부터 구분하기
- 1단계: 목적을 한 문장으로 적기
조회 1 · 전체 글
대표 이미지: Grigent Guide가 이 글의 주제에 맞춰 AI로 제작한 편집 일러스트입니다. 실제 상품·행사·기관의 촬영 사진은 아닙니다.
AI에 파일을 올리기 전 개인정보·기밀정보 점검 순서
생성형 AI에 문서나 이미지를 첨부하면 긴 보고서를 요약하고, 표를 정리하고, 초안을 만드는 시간을 크게 줄일 수 있습니다. 문제는 편리함 때문에 원본 파일을 거의 그대로 올리기 쉽다는 점입니다. 주민등록번호처럼 누구나 민감하다고 느끼는 정보뿐 아니라 고객 이름, 사내 매출, 계약 조건, 아직 공개하지 않은 제품 계획도 맥락에 따라 중요한 정보가 됩니다.
이 글의 목적은 AI 사용을 막는 것이 아닙니다. 업로드 전에 5분만 점검해 필요한 정보만 전달하는 습관을 만드는 것입니다. 개인정보보호위원회는 생성형 AI의 개발과 활용 전 과정에서 개인정보 처리의 적법성과 안전조치를 함께 살펴야 한다고 안내합니다. 또한 AI 서비스마다 입력 데이터의 학습 사용 여부, 보관 기간, 삭제 기능이 다르므로 서비스별 설정과 약관을 직접 확인해야 합니다.
먼저 정보의 종류부터 구분하기
파일을 열고 아래 네 종류로 나눠 표시합니다. 완벽한 법률 분류를 하려는 것이 아니라, 올려도 되는 정보와 먼저 제거해야 할 정보를 빠르게 가르는 작업입니다.
- 개인을 직접 알아볼 수 있는 정보: 이름, 얼굴, 전화번호, 이메일, 주소, 계정 아이디, 사번 등입니다.
- 다른 정보와 결합하면 개인을 알아볼 수 있는 정보: 특정 날짜의 근무 위치, 소수 인원의 실적, 상세한 민원 내용처럼 단독으로는 모호하지만 맥락이 붙으면 대상을 특정할 수 있는 정보입니다.
- 민감하거나 피해가 큰 정보: 건강, 금융, 신분증, 인증 정보, 비밀번호, API 키, 서명, 생체 정보 등입니다.
- 업무상 기밀: 비공개 계약, 원가, 고객 명단, 내부 회의록, 보안 구조, 출시 전 자료, 공개되지 않은 재무 수치 등입니다.
네 번째 항목은 개인정보가 아니더라도 조직의 규정이나 계약상 외부 서비스에 입력하면 안 될 수 있습니다. 회사 계정으로 사용하더라도 자동으로 허용된다는 뜻은 아닙니다. 사내 AI 이용 지침, 고객과 체결한 비밀유지 약정, 서비스 공급자와의 계약 범위를 함께 확인해야 합니다.
1단계: 목적을 한 문장으로 적기
“이 파일 전체를 요약해 줘”보다 “문서의 목차 구조와 반복되는 표현만 정리한다”처럼 목적을 좁혀 적습니다. 목적이 좁아지면 AI에 전달해야 할 정보도 줄어듭니다.
예를 들어 고객 상담 품질을 점검하려는 경우 고객의 실제 이름과 전화번호는 필요하지 않습니다. 상담 유형, 답변 시간, 해결 여부만 남겨도 분석할 수 있습니다. 계약서 문장을 쉽게 바꾸려는 경우에도 당사자 이름, 금액, 계좌, 서명 페이지는 먼저 지우고 필요한 조항만 전달할 수 있습니다.
다음 질문에 “예”라고 답할 수 있어야 합니다.
- 이 작업에 원본 전체가 정말 필요한가?
- 표본 몇 줄이나 특정 페이지만으로 같은 결과를 얻을 수 없는가?
- 실제 값 대신 범주나 가짜 예시를 써도 되는가?
- 결과가 틀렸을 때 사람이 다시 확인할 수 있는가?
2단계: 삭제, 마스킹, 가명 처리하기
가장 안전한 정보는 애초에 전달하지 않은 정보입니다. 먼저 불필요한 열과 페이지를 삭제합니다. 그다음 이름을 고객 A, 회사명을 거래처 B, 실제 주문번호를 주문-001처럼 바꿉니다. 금액 분석이 목적이 아니라면 금액도 구간으로 바꿀 수 있습니다.
검은 사각형을 그림 위에 덮는 방식은 주의가 필요합니다. 원본 텍스트가 PDF나 문서 안에 그대로 남아 복사될 수 있기 때문입니다. 가능하면 텍스트 자체를 삭제하거나 안전한 내보내기 기능을 사용하고, 저장한 파일을 다시 열어 검색과 복사가 되지 않는지 확인합니다. 이미지의 얼굴과 차량 번호판, 사진 속 모니터 화면, 문서 속 주석과 변경 이력도 함께 살펴봅니다.
익명화했다고 생각해도 조합하면 대상을 알아볼 수 있습니다. “어제 제주 지점에서 유일하게 야간 근무한 직원” 같은 문장은 이름이 없어도 특정될 수 있습니다. 날짜를 주 단위로 바꾸고, 지점을 권역으로 넓히고, 소수 집단의 수치를 묶는 방식으로 재식별 가능성을 줄입니다.
3단계: 사용할 서비스의 데이터 처리를 확인하기
AI 서비스라는 이름이 같아도 개인용 화면, 기업용 계약, API는 데이터 처리 조건이 다를 수 있습니다. 가입한 상품과 실제로 사용하는 기능을 기준으로 확인합니다.
- 입력한 내용이 모델 개선이나 학습에 사용되는가?
- 사용자가 학습 사용을 끌 수 있는 설정이 있는가?
- 입력과 출력은 얼마 동안 보관되는가?
- 대화나 파일을 삭제하면 어느 범위까지 삭제되는가?
- 조직 관리자가 기록과 접근 권한을 통제할 수 있는가?
- 데이터가 처리되는 지역과 하위 처리자는 누구인가?
- 플러그인, 외부 검색, 연결 앱으로 정보가 다시 전달되는가?
예를 들어 OpenAI는 API 데이터가 기본적으로 모델 학습에 사용되지 않는다고 설명하지만, 안전한 사용 여부를 점검하기 위한 로그 보관 등 별도의 처리 조건이 존재할 수 있습니다. 이 설명을 다른 서비스에 그대로 적용하면 안 됩니다. 지금 쓰는 서비스의 공식 문서와 계약을 확인하고, 확인되지 않으면 민감한 원본을 올리지 않는 것이 안전합니다.
4단계: 프롬프트에도 비밀을 넣지 않기
파일만 정리하고 프롬프트에 고객명이나 내부 주소를 다시 쓰는 실수가 흔합니다. 요청문에는 작업 규칙만 남깁니다.
나쁜 예시는 “그리젠트와 고객사 OOO의 2027년 단가 협상안을 요약해 줘”입니다. 더 나은 방식은 “두 당사자의 비공개 계약 초안에서 납기, 변경, 해지 관련 조항의 구조만 표로 정리해 줘. 당사자명과 금액은 사용하지 마”처럼 목적과 출력 형식을 설명하는 것입니다.
AI가 추가 정보를 요구하더라도 바로 원문을 붙이지 않습니다. 왜 필요한지 확인하고, 필요한 범위만 새 파일로 만들어 전달합니다. 자동으로 웹 검색이나 외부 도구를 호출하는 기능을 사용한다면 정보가 어디로 전달되는지 먼저 확인합니다.
5단계: 결과물에서 정보가 되살아났는지 확인하기
입력을 줄였더라도 출력에 원문 정보가 남거나 AI가 사실처럼 보이는 내용을 새로 만들어낼 수 있습니다. 결과를 복사해 공유하기 전에 다음을 점검합니다.
- 개인 이름, 연락처, 계정, 주소가 출력에 남았는가?
- 작은 집단이나 구체적인 날짜 때문에 대상이 다시 특정되는가?
- 입력하지 않은 민감한 사실을 AI가 추정해 단정했는가?
- 원문과 다른 수치나 조건이 생겼는가?
- 문서 속 링크, 주석, 파일 속성에 원본 정보가 남았는가?
- 공유 대상에게 필요하지 않은 대화 기록까지 붙어 있는가?
중요한 의사결정, 인사 평가, 의료·법률·금융 판단처럼 오류의 피해가 큰 업무는 결과를 사람이 다시 검증해야 합니다. AI 출력은 정리 보조 자료이지 자동 승인 기록이 아닙니다.
상황별로 안전하게 바꾸는 예시
회의록 요약
참석자 실명과 발언자를 제거하고 영업, 개발, 운영처럼 역할만 남깁니다. 공개 전 제품명은 임시 코드명으로 바꾸고, 개인 평가와 민감한 인사 내용은 별도 문서로 분리합니다. 결정 사항, 담당 역할, 기한만 요약하도록 요청합니다.
고객 문의 분류
이름, 연락처, 주문번호, 주소, 결제 정보는 제거합니다. 문의 내용도 매우 특이한 사건이나 소수 고객을 특정할 수 있는 표현을 일반화합니다. 실제 고객 문장 대신 필요한 유형별 대표 예시를 직접 작성하는 방법도 좋습니다.
코드 오류 분석
저장소 주소, API 키, 토큰, 데이터베이스 접속 문자열, 내부 도메인, 고객 데이터가 로그에 섞여 있지 않은지 확인합니다. 전체 저장소 대신 최소 재현 코드와 오류 메시지의 필요한 부분만 제공합니다. 키가 한 번이라도 노출됐다면 단순 삭제로 끝내지 말고 폐기와 교체를 진행합니다.
계약서 표현 다듬기
당사자, 금액, 계좌, 서명, 연락처를 제거한 사본을 만듭니다. 조항의 의미가 바뀔 수 있으므로 AI가 다듬은 문장은 원문과 나란히 비교하고, 중요한 계약은 담당자나 전문가의 확인을 받습니다.
팀에서 사용할 수 있는 5분 승인표
업로드 전 아래 문장을 소리 내어 확인하면 실수를 줄일 수 있습니다.
- 이 작업의 목적은 한 문장으로 설명할 수 있다.
- 목적에 필요하지 않은 페이지와 열을 삭제했다.
- 개인 식별 정보와 업무 기밀을 가명 또는 예시로 바꿨다.
- 지금 사용하는 계정과 기능의 학습·보관·삭제 조건을 확인했다.
- 외부 도구나 연결 앱으로 정보가 전달되는지 확인했다.
- 출력 결과를 사람이 검토하고 원문 정보가 남지 않았는지 확인할 담당자가 있다.
하나라도 확신이 없으면 원본 업로드를 멈추고 더 작은 예시로 다시 시작합니다. 조직에서 허용한 전용 도구가 있다면 그 도구를 사용하고, 별도 승인이 필요한 자료는 담당자에게 먼저 문의합니다.
마무리
AI를 안전하게 쓰는 핵심은 거창한 기술보다 목적 제한, 최소한의 정보, 서비스 조건 확인, 사람의 최종 검토입니다. 특히 개인정보와 기밀정보는 한 번 외부로 전달된 뒤 되돌리기 어렵습니다. 파일 전체를 올리기 전에 “이 결과를 얻는 데 이 정보가 꼭 필요한가?”를 묻고, 필요하지 않은 정보부터 지우는 습관을 만드세요.
공식 참고 자료
이 글은 일반적인 정보 제공을 위한 자료입니다. 실제 업무에서는 소속 조직의 보안·개인정보 지침과 이용 중인 서비스의 최신 계약 조건을 우선 확인하세요.
확인한 공식 자료
본문은 아래 공개 자료를 바탕으로 정리했습니다. 적용 전 최신 원문과 날짜를 다시 확인하세요.