프라이버시 지키며 AI 쓰는 법 5가지

AI 도구를 업무에 쓰다 보면 회사 정보나 개인정보를 입력하게 되는 경우가 많은데, 대부분은 위험을 인지하지 못한 채 습관적으로 붙여넣기를 하는 경우입니다. 각 서비스의 공개된 개인정보 처리방침을 기준으로, 편리함과 프라이버시 사이에서 균형을 잡는 방법을 정리했습니다. 핵심은 도구를 덜 쓰는 것이 아니라, 어떤 정보가 어느 도구를 지나가는지 미리 선을 그어두는 것입니다. 작업 종류별로 어떤 도구를 쓸지 정리가 안 된 상태라면 용도별 AI 도구 선택 기준표로 쓰임새를 먼저 좁히고 나서 데이터 정책을 따지는 순서가 효율적입니다.

체크리스트

확인 항목	왜 중요한가	어디서 확인하나	위험도
학습 활용 여부	내 입력이 모델 학습에 쓰일 수 있음	계정 설정의 데이터 제어 메뉴	높음
민감정보 입력 여부	고객·계약 정보 유출 위험	내 입력 습관(도구가 아닌 사람 문제)	매우 높음
기업용 플랜 정책	무료 플랜과 데이터 처리 방식이 다름	계약서·약관의 데이터 처리 조항	중간
데이터 보존 기간	삭제해도 일정 기간 서버에 남을 수 있음	개인정보 처리방침	중간
확장 프로그램·연동 앱	브라우저 확장이 화면 내용을 읽어갈 수 있음	설치 시 요구하는 권한 목록	높음

입력 데이터가 학습에 쓰이는지 확인하기

많은 AI 서비스가 기본 설정으로 대화 내용을 모델 학습에 활용할 수 있도록 되어 있습니다. 설정에서 이 옵션을 끌 수 있는지 먼저 확인하는 것이 프라이버시 보호의 첫걸음입니다. 서비스마다 이 설정이 위치한 메뉴가 다르고, 일부는 계정 설정이 아니라 대화창 하단의 작은 아이콘에 숨겨져 있는 경우도 있어 처음 가입할 때 한 번은 꼼꼼히 찾아볼 필요가 있습니다. 요금제를 바꿀 때 이 설정이 초기화되는 경우도 있어, 플랜을 갈아탄 직후에는 한 번 더 확인하는 편이 안전합니다. 주요 서비스의 플랜별 차이는 ChatGPT·클로드·제미나이 요금제 비교에서 정리해뒀습니다.

민감 정보는 애초에 입력하지 않기

고객 개인정보, 계약서의 민감 조항, 미공개 사업 정보는 AI 도구에 그대로 붙여넣지 않는 것이 가장 안전합니다. 부득이하게 문서를 요약해야 한다면, 이름·연락처·계약 금액 같은 식별 가능한 항목을 가리거나 임의의 값으로 바꾼 뒤 입력하는 것만으로도 위험을 크게 줄일 수 있습니다.

그런데 “민감 정보를 넣지 말라”는 원칙은 실무에서 거의 지켜지지 않습니다. 이유가 분명합니다. 급할 때는 무엇이 민감한지 판단하는 데 쓸 시간이 없기 때문입니다. 그래서 원칙을 외우는 대신 정보 등급을 미리 세 칸으로 나눠두고 입력 전에 어느 칸인지만 떠올리는 방식이 실제로 작동합니다. 판단을 그때그때 하는 게 아니라 한 번만 해두는 것입니다.

등급	해당 정보	AI 입력	부득이할 때
절대 금지	고객 실명·연락처·주민번호, 계좌·카드 정보, 비밀번호·API 키	어떤 플랜에서도 금지	대안 없음 — 손으로 처리
조건부	계약 금액, 미공개 사업 계획, 내부 인사 평가, 사내 코드	기업용 플랜 + 학습 비활성 확인 시에만	수치·고유명사를 임의값으로 치환
자유	공개된 자료, 일반적인 업무 문서 양식, 외부 발표 자료	제한 없음	해당 없음

표에서 가장 자주 사고가 나는 칸은 ‘절대 금지’가 아니라 ‘조건부’입니다. 절대 금지 항목은 대부분 사람이 알아서 피합니다. 반면 “계약 금액 정도는 괜찮지 않나”, “우리 팀 코드는 공개돼도 상관없지 않나” 같은 판단이 반복되면서 선이 서서히 무너집니다. 치환 작업이 귀찮다는 이유로 한 번 통과시키면 다음에도 통과시키게 되므로, 조건부 항목은 치환하거나 아예 넣지 않는다 두 가지만 남기고 세 번째 선택지를 두지 않는 게 안전합니다.

기업용 플랜의 데이터 정책 확인

업무용으로 AI를 도입한다면, 무료·개인 플랜과 기업용 플랜의 데이터 처리 정책이 다른 경우가 많습니다. 기업용 플랜은 학습에 사용하지 않는 옵션을 기본 제공하는 경우가 많습니다. 계약서나 약관에서 “데이터 보존 기간”과 “제3자 제공 여부” 항목을 함께 확인해두면, 나중에 감사나 보안 점검을 받을 때도 근거 자료로 활용할 수 있습니다. 일부 서비스는 기업용 플랜이라도 별도 옵션을 켜지 않으면 기본값이 학습 활용으로 설정돼 있는 경우가 있으므로, 계약 체결 전 담당자에게 직접 확인하는 것이 확실합니다.

다만 기업용 플랜으로 올리는 것이 자동으로 안전을 사는 행위는 아닙니다. 요금이 몇 배 비싸지는 대신 얻는 건 주로 약관상 보장과 관리자 통제이고, 실제 유출 경로는 대개 사람의 붙여넣기입니다. 1인 사업자나 소규모 팀이 기업용 플랜을 결제하면서 입력 습관은 그대로 두는 경우가 흔한데, 그건 비용 대비 효과가 거의 없는 선택입니다.

그래서 순서를 이렇게 잡는 게 낫습니다. 먼저 무료·개인 플랜에서 학습 옵션을 끄고 정보 등급표를 지켜봅니다. 한 달쯤 지나 “조건부 정보를 매주 몇 번씩 넣고 있다”는 사실이 확인되면 그때 기업용 플랜이 필요한 상태입니다. 반대로 등급표 안에서 충분히 돌아간다면 개인 플랜으로 유지하는 쪽이 합리적입니다. 플랜 단가를 연간으로 환산해 비교하려면 AI 도구 구독료 정리하는 법의 계산 방식을 쓰면 됩니다.

회사 차원의 AI 사용 가이드라인이 있는지 확인하기

개인이 아무리 조심하더라도, 회사 차원의 명확한 가이드라인 없이 각자 판단으로 AI 도구를 쓰면 어느 한 사람의 실수로 정보가 유출될 위험이 항상 남아 있습니다. 어떤 도구를 승인된 것으로 볼지, 어떤 정보는 절대 입력하면 안 되는지를 회사 차원에서 문서로 정리해두는 것이 개인의 주의만큼이나 중요합니다. 이런 가이드라인이 아직 없는 조직이라면, 팀 차원에서 먼저 최소한의 규칙(고객 정보 입력 금지, 승인된 도구 목록, 위반 시 보고 절차 등)을 만들어보는 것도 방법입니다. 규칙이 복잡할 필요는 없고, “이건 되고 이건 안 된다”는 기준 몇 가지만 명확해도 실무에서의 혼란은 크게 줄어듭니다.

이미 사고가 났다면 어떻게 대응해야 하나

실수로 민감 정보를 AI 도구에 입력해버렸다면, 우선 해당 서비스의 계정 설정에서 그 대화 기록을 즉시 삭제 요청하는 것이 첫 조치입니다. 회사 업무 중 발생한 일이라면 개인적으로 조용히 넘기지 말고, IT 보안 담당자나 상급자에게 사실을 알리는 것이 장기적으로 더 안전합니다. 초기에 알리면 피해 범위를 파악하고 필요한 조치(비밀번호 변경, 관련 당사자 통보 등)를 빠르게 취할 수 있지만, 숨겼다가 나중에 드러나면 대응이 늦어지고 책임 소재도 더 불리해질 수 있습니다. 사고 대응 매뉴얼이 없는 조직이라면, 이번 기회에 “실수로 정보를 입력했을 때 누구에게 보고하는가”라는 최소한의 절차만이라도 만들어두는 것이 좋습니다.

브라우저 확장 프로그램이 더 위험할 때가 있다

본체 서비스의 약관만 확인하고 안심하는 경우가 많은데, 실제로 더 넓은 권한을 가져가는 쪽은 브라우저 확장 프로그램인 경우가 적지 않습니다. “요약해주는 확장”, “메일 자동 작성 확장” 같은 도구는 설치 시 ‘모든 사이트의 데이터 읽기 및 변경’ 권한을 요구하는 일이 흔한데, 이 권한이 있으면 사내 그룹웨어나 내부 관리자 화면까지 읽을 수 있습니다. 제작사가 어디인지, 개인정보 처리방침 페이지가 실제로 존재하는지, 최근 업데이트가 있는지를 확인하지 않고 설치하면 정작 본체 서비스에서 학습 옵션을 꺼둔 의미가 사라집니다.

판단 기준은 단순합니다. 같은 기능을 공식 웹 화면에서도 할 수 있다면 확장은 설치하지 않는 편이 낫고, 꼭 필요하다면 업무용 브라우저 프로필을 따로 만들어 그 안에서만 쓰는 방식으로 범위를 제한하는 것이 현실적입니다. 무료 도구를 조합해 업무 환경을 짤 때도 이 원칙을 적용하면, 무료 플랜만으로 굴리는 1인 업무 스택처럼 비용을 늘리지 않으면서 위험만 줄일 수 있습니다.

블로그를 운영한다면 한 가지가 더 있다

AI 도구로 글을 쓰거나 다듬는 블로거라면 프라이버시 외에 플랫폼 정책이라는 축이 하나 더 붙습니다. 애드센스를 단 블로그에서는 독자에게 보이지 않는 부분까지 정책 판단 대상이 되기 때문입니다. 초안 작성에 AI를 쓰는 것 자체는 문제가 되지 않지만, 사실 확인 없이 그대로 발행하거나 남의 글을 붙여넣어 재작성시키는 방식은 성격이 다릅니다.

또 방문자 데이터를 다루는 쪽도 신경 써야 합니다. 애널리틱스나 광고 스크립트를 붙인 블로그는 그 자체로 개인정보 처리자에 해당할 수 있어, 개인정보 처리방침 페이지를 갖춰두는 것이 기본입니다. 어디까지가 안전한 선인지에 대한 정리는 블로그 글 자동화, 어디까지가 안전한가에서 구글 정책을 기준으로 다뤘습니다.

이럴 땐 이걸 고르세요

개인 용도로만 쓴다면 — 학습 활용 옵션을 끄고 정보 등급표의 ‘절대 금지’ 칸만 지키세요. 이 두 가지로 실제 위험의 대부분이 사라집니다. 유료 플랜이나 별도 도구는 필요하지 않습니다.

회사 자료를 주 2~3회 이상 다룬다면 — 기업용 플랜과 승인된 도구 목록이 필요한 단계입니다. 개인 계정으로 계속 처리하면 사고가 났을 때 책임 소재부터 문제가 됩니다.

고객 정보·계약서를 다뤄야 한다면 — 플랜과 무관하게 입력하지 않는 게 정답입니다. 요약이 꼭 필요하면 식별 항목을 치환한 뒤 넣고, 치환할 시간이 없다면 그 작업은 AI에 맡기지 않는 쪽을 택하세요.

브라우저 확장으로 업무를 처리하고 있다면 — 공식 웹 화면에서 같은 일을 할 수 있는지 먼저 확인하세요. 가능하다면 확장을 지우는 것이 가장 효과가 큰 조치입니다. 꼭 필요하면 업무용 브라우저 프로필을 따로 만들어 범위를 가두세요.

팀에 가이드라인이 없다면 — 완벽한 문서를 만들려 하지 말고 세 줄만 정하세요. 승인된 도구 목록, 절대 입력 금지 항목, 실수했을 때 보고할 사람. 이 세 줄이 긴 문서보다 실제로 지켜집니다.

블로그 운영에 AI를 쓰고 있다면 — 프라이버시와 별개로 플랫폼 정책 축을 같이 봐야 합니다. 어떤 도구를 어느 작업에 쓸지 정리가 안 됐다면 용도별 AI 도구 선택 기준표로 쓰임새를 먼저 좁히는 게 순서입니다.

자주 묻는 질문

Q. 무료 플랜은 무조건 위험한가요?
A. 학습 활용 옵션을 끌 수 있는지부터 확인하고 민감 정보 입력을 피하면 무료 플랜도 충분히 안전하게 쓸 수 있습니다.

Q. 이미 입력한 정보를 나중에 삭제할 수 있나요?
A. 서비스마다 다르지만, 대부분 계정 설정 메뉴 안의 개인정보·데이터 관리 항목에서 대화 기록 삭제를 요청할 수 있습니다. 다만 이미 학습에 사용된 데이터까지 완전히 되돌리기는 어려울 수 있어, 삭제 기능을 믿기보다 애초에 민감한 정보는 입력하지 않는 습관을 들이는 것이 가장 안전합니다.

Q. 회사 승인 없이 개인적으로 유료 플랜을 결제해서 써도 되나요?
A. 업무 자료를 다룰 계획이라면 개인 결제보다 회사 차원의 승인과 정식 계약을 거치는 것이 안전합니다. 개인 계정으로 회사 정보를 다루면 문제 발생 시 책임 소재가 불분명해지고, 계약 해지 시 데이터 처리 방식도 불투명해질 수 있습니다.

Q. 로컬에서 돌리는 AI 모델을 쓰면 프라이버시 문제가 완전히 없어지나요?
A. 입력이 외부 서버로 나가지 않는다는 점에서 위험의 한 축은 확실히 사라집니다. 다만 다른 축이 생깁니다. 모델 파일과 대화 기록이 내 기기에 남으므로 기기 분실·침해 시의 노출 위험은 오히려 커지고, 모델을 받아오는 경로가 신뢰할 수 있는지도 따져야 합니다. 성능과 관리 부담도 무시할 수 없어서, 대부분의 1인 운영자에게는 클라우드 서비스에서 학습 옵션을 끄고 입력 등급을 지키는 방식이 현실적인 균형점입니다. 로컬 모델은 조건부 정보를 매일 다뤄야 하는 경우에 비로소 계산이 맞습니다.

함께 보면 좋은 글

작성자: 제립 (개인 블로거) · 문의: choi31102@gmail.com · 이 글의 데이터 정책 설명은 각 서비스가 공개한 개인정보 처리방침과 약관을 기준으로 정리한 것이며, 정책은 수시로 바뀌므로 중요한 판단 전에는 공식 문서를 직접 확인하시기 바랍니다.

프라이버시 지키며 AI 쓰는 법