ChatGPT나 Claude 같은 AI 챗봇에 업무 자료를 붙여넣다가 문득 “이거 어디로 가는 거지?” 하고 멈칫한 경험, 한 번쯤 있으실 겁니다. AI 서비스는 편리하지만, 입력창에 무엇을 넣느냐에 따라 개인정보나 회사 기밀이 외부 서버에 저장되고 경우에 따라 AI 학습에 활용될 수 있습니다. 이 글에서는 AI 개인정보 보호를 위해 절대 입력하면 안 되는 정보 유형, 주요 서비스별 학습 데이터 설정 확인 방법, 직장인이 실무에서 지켜야 할 안전 수칙을 정리했습니다. 유출이 의심될 때 확인하는 방법까지 단계별로 안내합니다.
(2026년 7월 기준으로 작성되었으며, 각 서비스의 정책은 변경될 수 있습니다.)
목차
- AI에 입력한 정보는 어디로 가는가
- 절대 입력하면 안 되는 민감정보 유형
- 주요 AI 서비스별 학습 데이터 설정 확인법
- 직장인이 업무에서 AI 쓸 때 주의사항
- 안전하게 AI 쓰는 실전 5단계
- 개인정보 유출이 의심될 때 대처 방법
- FAQ (자주 묻는 질문)
- 핵심 요약
1. AI에 입력한 정보는 어디로 가는가
AI 챗봇에 입력한 내용은 사용자의 기기에서 처리되는 것이 아니라, 해당 서비스를 운영하는 회사의 서버로 전송되어 처리됩니다. 대화 기록은 서비스 제공을 위해 일정 기간 서버에 저장되는 것이 일반적입니다.
여기서 중요한 구분이 하나 있습니다. “저장”과 “학습 활용”은 다른 개념입니다. 저장은 대화 기록을 계정에 보관하는 것이고, 학습 활용은 입력한 내용이 AI 모델을 개선하는 데이터로 쓰이는 것을 말합니다. 서비스와 요금제에 따라 학습 활용 여부와 기본 설정이 다르며, 상당수 서비스는 설정에서 이를 끄는 옵션을 제공합니다.
문제는 많은 사용자가 이 설정의 존재 자체를 모른 채 기본값 그대로 사용한다는 점입니다. 개인 계정으로 회사 문서를 통째로 붙여넣는 순간, 그 내용이 내 통제를 벗어난 곳에 존재하게 된다는 사실을 먼저 인식하는 것이 출발점입니다.
2. 절대 입력하면 안 되는 민감정보 유형
아래 표는 AI 입력창에 넣지 말아야 할 정보를 위험도와 함께 정리한 것입니다. 학습 활용을 꺼둔 상태라도, 전송·저장 과정 자체가 유출 경로가 될 수 있으므로 원칙적으로 입력하지 않는 것이 안전합니다.
| 정보 유형 | 구체 예시 | 위험성 |
|---|---|---|
| 고유식별정보 | 주민등록번호, 여권번호, 운전면허번호 | 유출 시 명의도용 등 2차 피해 직결 |
| 금융정보 | 계좌번호, 카드번호, CVC, 공동인증서 비밀번호 | 금전 피해로 이어질 수 있음 |
| 인증정보 | 각종 사이트 아이디·비밀번호, OTP, API 키 | 계정 탈취 경로 |
| 건강정보 | 진단명이 포함된 검사 결과지, 처방 기록 원본 | 민감정보로 법적 보호 대상 |
| 타인의 개인정보 | 고객 명단, 동료의 연락처·인사 정보 | 본인 동의 없는 제3자 제공 소지 |
| 회사 기밀 | 미공개 재무자료, 소스코드, 계약서 원문 | 영업비밀 침해·보안 규정 위반 |
특히 주의할 점은 “타인의 개인정보”입니다. 내 정보는 내가 감수하는 위험이지만, 고객 명단이나 동료의 정보를 AI에 입력하는 것은 당사자 동의 없이 개인정보를 외부에 제공하는 행위가 될 수 있습니다. 개인정보보호법상 문제가 될 수 있는 영역이므로 회사 업무에서는 더욱 엄격하게 관리해야 합니다.
3. 주요 AI 서비스별 학습 데이터 설정 확인법
서비스마다 설정 메뉴 위치와 명칭이 다르지만, 확인해야 할 항목은 공통적으로 “내 대화가 모델 학습에 사용되는가”입니다.
- ChatGPT: 설정 → 데이터 제어 메뉴에서 학습 활용 여부를 관리할 수 있습니다. 대화 기록을 남기지 않는 임시 채팅 기능도 제공됩니다. 세부 정책은 OpenAI 공식 사이트(https://openai.com) 에서 확인할 수 있습니다.
- Claude: 설정 내 개인정보 관련 메뉴에서 데이터 활용 옵션을 확인할 수 있습니다. 정책 원문은 Anthropic 공식 사이트(https://www.anthropic.com) 에 안내되어 있습니다.
- Gemini: 구글 계정의 활동 관리 메뉴에서 대화 기록 저장 및 활용 설정을 조정할 수 있습니다.
세 서비스 모두 무료 개인 계정과 기업용 요금제의 데이터 처리 방식이 다릅니다. 기업용 요금제는 일반적으로 입력 데이터를 학습에 사용하지 않는 조건을 계약에 포함하는 경우가 많으므로, 회사에서 도입한 계정이 있다면 개인 계정 대신 그것을 사용하는 편이 안전합니다. 각 서비스의 구체적인 요금제 조건은 변동이 잦으므로 공식 페이지에서 최신 내용을 확인하시기 바랍니다.
4. 직장인이 업무에서 AI 쓸 때 주의사항
업무 활용에서 가장 흔한 실수는 “문서 통째로 붙여넣기”입니다. 보고서 요약을 맡기면서 고객사명, 담당자 연락처, 계약 금액이 그대로 들어간 원본을 입력하는 경우가 대표적입니다.
회사에 AI 사용 가이드라인이 있다면 그것이 최우선 기준입니다. 가이드라인이 없는 회사라면 최소한 다음 세 가지를 스스로 지키는 것이 좋습니다. 첫째, 사내 문서는 실명·연락처·금액 등 식별 가능한 요소를 지우거나 가명으로 바꾼 뒤 입력합니다. 둘째, 소스코드나 계약서처럼 그 자체가 자산인 자료는 회사가 승인한 도구가 아니면 입력하지 않습니다. 셋째, 개인 계정과 업무 계정을 분리해 사용합니다.
AI를 업무에 활용하는 방법 자체가 궁금하다면 직장인을 위한 AI 업무 도구 TOP 5 정리 글(https://brick-way.com/ai-tools-for-office-workers/) 을 함께 참고하시기 바랍니다. 재택근무 환경이라면 협업툴에도 비슷한 데이터 관리 이슈가 있으므로 재택근무 협업툴 비교 글(https://brick-way.com/remote-team-tools-comparison/) 도 도움이 됩니다.
5. 안전하게 AI 쓰는 실전 5단계
- 설정 점검부터 시작하기: 사용 중인 모든 AI 서비스에서 학습 데이터 활용 설정을 확인하고, 필요 없다면 비활성화합니다. 한 번만 해두면 되는 가장 효과 큰 조치입니다.
- 입력 전 마스킹 습관 들이기: 이름은 “A씨”, 회사명은 “B사”, 계좌번호·연락처는 삭제. 질문의 품질은 유지하면서 식별 정보만 제거하는 습관이 핵심입니다.
- 민감한 질문은 임시 채팅 활용: 기록을 남기고 싶지 않은 대화는 임시 채팅이나 기록 미저장 모드를 사용합니다.
- 주기적으로 대화 기록 정리하기: 지난 대화에 민감한 내용이 섞여 있지 않은지 월 1회 정도 점검하고 불필요한 기록은 삭제합니다.
- 파일 업로드는 한 번 더 확인하기: 스크린샷과 문서 파일에는 의도치 않은 정보(이메일 주소, 사번, 메타데이터)가 포함되기 쉽습니다. 업로드 전 파일 내용을 훑어보는 것만으로 사고 대부분을 예방할 수 있습니다.
6. 개인정보 유출이 의심될 때 대처 방법
이미 민감정보를 입력했거나 유출이 의심되는 상황이라면 다음 순서로 대응합니다.
먼저 해당 서비스에서 문제가 된 대화를 삭제하고, 계정 비밀번호를 변경합니다. 비밀번호나 인증정보를 입력한 경우라면 해당 사이트의 비밀번호를 즉시 바꾸는 것이 우선입니다.
내 개인정보가 실제로 온라인에 유출되었는지 확인하려면 개인정보보호위원회가 운영하는 개인정보 포털(https://www.privacy.go.kr) 의 “털린 내 정보 찾기” 서비스를 이용할 수 있습니다. 해킹·피싱 등 침해 사고가 의심되면 KISA 보호나라(https://www.boho.or.kr) 를 통해 신고하거나 국번 없이 118로 상담할 수 있습니다.
회사 자료가 관련된 경우라면 개인 판단으로 덮지 말고 보안 담당 부서에 즉시 보고하는 것이 원칙입니다. 초기에 공유할수록 대응 선택지가 많아집니다.
7. FAQ (자주 묻는 질문)
Q1. 학습 활용을 꺼두면 아무거나 입력해도 되나요?
아닙니다. 학습 비활성화는 모델 개선에 쓰이지 않는다는 의미일 뿐, 대화가 서버로 전송되고 일정 기간 저장되는 구조 자체는 동일합니다. 주민등록번호나 비밀번호 같은 정보는 설정과 무관하게 입력하지 않는 것이 원칙입니다.
Q2. 이미 주민등록번호를 입력해버렸는데 어떻게 하나요?
해당 대화를 삭제하고, 서비스의 데이터 삭제 요청 절차가 있다면 함께 진행합니다. 이후 명의도용 방지를 위해 개인정보 포털의 유출 확인 서비스와 통신사·금융기관의 명의도용 방지 서비스를 점검해두면 안심할 수 있습니다.
Q3. 회사 몰래 개인 계정으로 업무에 AI를 써도 되나요?
회사에 AI 사용 정책이 있다면 그 정책을 따라야 하며, 정책이 없더라도 회사 자료를 개인 계정 AI에 입력하는 것은 영업비밀·개인정보 관련 문제로 이어질 수 있습니다. 식별 정보를 제거한 일반적인 질문 수준으로 제한하고, 가능하면 회사에 도구 도입을 건의하는 편이 장기적으로 안전합니다.
Q4. 기업용 요금제는 정말 더 안전한가요?
기업용 요금제는 일반적으로 입력 데이터를 학습에 사용하지 않는 조건과 관리자 통제 기능을 제공하므로 개인 무료 계정보다 데이터 관리 측면에서 유리합니다. 다만 세부 조건은 서비스·계약마다 다르므로 도입 시 계약 내용을 직접 확인해야 합니다.
8. 핵심 요약
- AI에 입력한 내용은 외부 서버로 전송·저장되며, 설정에 따라 모델 학습에 활용될 수 있다.
- 주민등록번호·금융정보·비밀번호·타인의 개인정보·회사 기밀은 설정과 무관하게 입력하지 않는다.
- ChatGPT·Claude·Gemini 모두 학습 데이터 활용 설정을 제공하므로 사용 전 반드시 점검한다.
- 업무 활용 시에는 마스킹·가명 처리 후 입력하고, 개인 계정과 업무 계정을 분리한다.
- 유출이 의심되면 대화 삭제와 비밀번호 변경 후, 개인정보 포털과 KISA 보호나라에서 확인·신고한다.
AI 개인정보 보호는 거창한 기술이 아니라 입력 전에 한 번 더 확인하는 습관에서 시작됩니다. 오늘 사용 중인 AI 서비스의 설정 메뉴부터 열어보시기 바랍니다.
본 글은 일반적인 정보 제공을 목적으로 하며, 개별 서비스의 정책 및 법률 자문을 대체하지 않습니다. 각 서비스의 데이터 처리 방침은 공식 홈페이지에서, 개인정보 관련 법령 사항은 개인정보보호위원회(https://www.pipc.go.kr) 에서 확인하시기 바랍니다.