이름과 전화번호만 지웠다고 끝이 아닙니다: AI에 사내 문서 넣기 전 지워야 할 것

ChatGPT 학습 거부 옵션을 켜면 회사 문서를 그대로 넣어도 될까?

학습 거부(Opt-out) 옵션을 켜더라도 사내 문서를 있는 그대로 입력하는 것은 위험합니다. 이 기능은 인공지능 모델이 내 입력값을 향후 모델 재학습에 활용하는 것만 막아줍니다.

서버 시스템의 실제 동작 방식은 다릅니다. AI 서비스 제공업체는 시스템 오류 확인과 악용 사례 모니터링을 위해 사용자가 입력한 데이터를 수일에서 수십 일 동안 서버에 임시 보관합니다. 이 임시 저장 기간 동안 외부 침해 사고가 발생하거나 모니터링 권한을 가진 내부 관계자에 의해 문서 내용이 들어날 위험이 생깁니다.

학습 거부 설정은 최소한의 예방책일 뿐 완벽한 보안 상태를 의미하지 않습니다. 회사의 영업 자산이나 내부 회의록을 원본 그대로 AI 입력창에 붙여넣는 행위 자체를 피해야 하는 이유입니다.

이름과 전화번호만 지우면 정말 안전할까?

이름과 연락처만 지웠다고 해서 보안 위반에서 완전히 자유로워지는 것은 아닙니다. 단독으로는 누군지 알 수 없어도 다른 정보와 결합했을 때 대상을 특정할 수 있는 단서인 '준식별자'가 남아있기 때문입니다.

실무에서 사내 보안 점검을 진행할 때 '프로젝트 비밀 코드명'과 '사번'이 그대로 들어간 회의록 텍스트를 AI 요약 서비스에 돌렸다가 경고를 받았던 일을 겪은 적이 있습니다. 작성자의 이름은 OOO으로 지웠지만, 특정 부서명과 사번, 사업 기획안의 핵심 과제명이 결합하면서 내부 구성원 누구라도 해당 인물과 프로젝트를 파악할 수 있는 상태였기 때문입니다.

이름이나 전화번호 같은 직접적인 개인정보 외에도, 결합 시 대상을 지목할 수 있게 만드는 소속이나 사업 맥락 정보까지 함께 지워야 안전합니다.

AI에 붙여넣기 전에 문장에서 반드시 바꿔야 하는 3가지 요소는?

문장을 AI에 붙여넣기 전에는 개인 고유 정보, 소속 맥락 정보, 영업 기밀 정보라는 3가지 요소를 가상 단어나 기호로 치환해야 합니다.

첫째는 개인 고유 정보입니다. 이름, 전화번호, 이메일 주소, 계좌번호 등이 여기에 해당합니다. 이 정보들은 프롬프트에 넣기 전에 [직원A], [연락처] 같은 대체 문자로 바꾸어 넣습니다.

둘째는 소속 맥락 정보입니다. 사번, 정확한 부서명, 직급, 사내 프로젝트 코드명, 협력사 상호 등입니다. "마케팅 2팀 박 대리"라는 표현 대신 "[소속부서] [담당자]"로 변경합니다.

셋째는 영업 기밀 정보입니다. 계약 금액, 제품 원가율, 정확한 출시 일정, 매출 목표 수치입니다. 정확한 수치 대신 [금액A], [일정B]로 대체하여 프롬프트를 작성하면 AI의 요약이나 교정 기능은 그대로 활용하면서 정보 유출을 막을 수 있습니다.

아래 표는 AI에 입력하기 전 원본 문장과 실제로 치환을 완료한 문장의 예시 비교입니다.

하나씩 손으로 지우기 귀찮을 때 빠르게 마스킹하는 방법은?

긴 회의록이나 보고서에서 민감한 정보를 일일이 눈으로 찾아서 가리는 작업은 시간이 오래 걸리고 실수하기 쉽습니다. 전화번호나 이메일처럼 규칙적인 형태를 가진 데이터는 패턴 인식 자동화 도구를 사용하는 것이 훨씬 정확합니다.

전화번호 형태(010-XXXX-XXXX)나 이메일 주소, 주민등록번호 등 패턴화된 데이터는 변환 도구에 문단을 넣는 즉시 특수문자나 범용 대체 텍스트로 변환됩니다. 패턴 데이터가 먼저 제거된 안전한 문장을 프롬프트로 활용하면 작업 속도를 크게 높일 수 있습니다.

💡 AI에 문장을 붙여넣기 전, 민감 정보 지우는 시간을 줄이고 싶다면?
전화번호, 이메일, 주민등록번호 등 유출 위험이 있는 텍스트 패턴을 일괄 변환해 주는 개인정보 마스킹기를 이용해 보세요.

텍스트 변환을 거쳐 민감 정보를 바꾼 뒤 프롬프트에 활용해 보면, 사내 보안 규정을 준수하면서도 작업 효율을 낼 수 있습니다. AI에 텍스트를 전송하기 전 3초 동안 숨은 맥락 정보가 남아있는지 확인하는 습관을 만들어보세요.