시리즈 내내 “자료를 첨부하라”고 권했는데, 이번 편은 그 반대 방향의 브레이크입니다. 회사 문서를 AI에 붙여넣어도 될까? 고객 명단은? AI가 써준 카피를 광고에 그대로 써도 될까? 법률 자문은 아니고, 실무 감각으로 일반 사용자가 알아야 할 선을 정리합니다.
걱정의 실체, 내 입력은 어디로 가나
“AI에 넣은 내용이 유출된다”는 걱정은 절반은 과장이고 절반은 진짜입니다. 정확히 나누면 경로가 두 갈래입니다.
경로 1, 학습에 쓰이는 경우. 소비자용 AI 서비스 상당수는 기본 설정에서 대화 내용을 모델 개선(학습)에 활용할 수 있습니다. 내가 넣은 문장이 통째로 다른 사용자에게 튀어나오는 방식은 아니지만, 원리상 가능성이 열려 있다는 것만으로도 기업은 받아들이기 어렵죠. 다행히 ChatGPT·Claude·Gemini 모두 설정에서 학습 활용을 끄는 옵션을 제공합니다. 회사 일에 AI를 쓴다면 지금 바로 확인할 것 1순위입니다. 다만 끄기 전에 이미 들어간 내용까지 되돌리지는 못합니다.
경로 2, 계정·서비스 사고. 학습과 무관하게, 대화 기록은 서버에 저장됩니다. 계정이 해킹당하면 대화 기록도 함께 털립니다. 2025년에는 공유 링크 설정 하나 때문에 수천 건의 대화가 검색엔진에 색인된 사고도 있었고요(해당 기능은 이후 제거됐습니다). “AI라서” 생기는 위험이라기보다 “클라우드 서비스라서” 생기는 위험입니다. 그래서 이메일이나 클라우드 드라이브에 준하는 관리가 필요합니다.
참고로 기업용 요금제(ChatGPT Enterprise, Claude for Work 등)는 학습에 쓰지 않겠다고 계약으로 보장하는 게 표준입니다. 회사가 공식 도입한 AI와 개인 계정 AI는 보안 등급이 다른 도구입니다.
넣기 전에 거르는 3가지
설정을 끝냈어도 입력 전에 거를 건 걸러야 합니다. 기준은 간단합니다. 외부 협력업체에 이메일로 보내도 문제없는 수준까지만 넣는다.
1. 개인정보는 가리고 넣으세요. 고객 실명·연락처·주민번호가 든 파일을 그대로 올리는 건 위험한 행동입니다. 회사 밖 서버로 고객 개인정보를 내보내는 행위라 개인정보보호법상 문제가 될 수 있거든요. “김OO”, “고객A”로 바꿔도 업무 결과물은 거의 달라지지 않습니다.
2. 회사 기밀은 회사 정책을 따르세요. 미공개 실적, 신제품 사양, 소스코드, 계약 조건 같은 건 회사의 AI 사용 지침이 우선입니다. 지침이 없는 회사라면 그게 “마음대로 써도 된다”는 뜻이 아니라 “아직 정리가 안 됐다”는 뜻입니다. 상사나 보안 담당자에게 확인하는 게 맞습니다. 그 확인 요청 자체가 여러분을 보호하고요.
3. 남의 저작물 통째 입력도 조심하세요. 유료 전자책이나 구독 기사 전문을 올려서 요약시키는 것도 저작권상 깔끔하지 않습니다. 개인 참고용과 회사 업무 활용은 무게가 다릅니다.
AI가 만든 결과물, 내 것일까
반대 방향의 문제도 있습니다. AI가 써준 글과 그림의 권리 문제입니다.
저작권 등록 관점. 한국도 미국도 현행 실무는 같은 입장입니다. 사람의 창작적 기여 없이 AI가 만들어낸 결과물 자체는 저작물로 인정받기 어렵다고 봅니다. 사람이 편집·가공으로 창작성을 더한 부분은 보호될 수 있고요. 쉽게 말해 “AI가 뽑아준 그대로”는 법적으로 내 창작물이라고 주장하기 어렵습니다.
침해 리스크 관점. 더 실무적인 위험은 이쪽입니다. AI 결과물이 우연히 기존 저작물과 비슷할 수 있습니다. 그대로 상업적으로 썼다가 문제가 되면 책임은 사용한 사람이 집니다. 특히 특정 작가 화풍 지정 그림이나, 유명 문구와 유사한 카피는 위험 지대입니다.
실무 수칙은 이렇게 나뉩니다. 사내 문서·초안·내부 자료는 부담 없이 쓰되, 외부 공개물·상업적 사용물은 AI 결과물을 소재로 삼아 사람이 확인하고 다듬어서 내보낼 것. 어차피 품질을 위해서도 필요한 과정입니다.
그리고 책임은 도구에게 넘어가지 않습니다
마지막으로 가장 중요한 원칙입니다. AI가 틀린 수치로 보고서를 망쳤어도, 결재란에 이름이 올라간 사람의 책임입니다. “AI가 그렇다고 했다”는 변명이 통하는 조직은 없습니다.
2편에서 다룬 환각 검증이 회사 업무에서는 선택이 아니라 의무가 되는 이유입니다. 숫자·날짜·인명·법령·인용은 원문으로 확인하고 내보내세요. AI는 초안 속도를 10배로 만들어주는 도구지, 검토 책임을 대신 져주는 도구가 아닙니다.
정리하면
- 설정에서 “대화를 학습에 활용” 옵션부터 끄세요. 회사 공식 도입 AI와 개인 계정은 보안 등급이 다릅니다
- 기준은 하나, 외부 업체에 이메일로 못 보낼 내용이면 AI에도 넣지 마세요
- 개인정보는 가명 처리, 기밀은 회사 지침 우선, 남의 저작물 통째 입력 주의
- AI 결과물의 외부 공개·상업 사용은 사람의 확인·가공을 거치세요. 책임은 항상 사람에게 남습니다
여기까지로 “지금의 AI를 안전하고 똑똑하게 쓰는 법”은 다 다뤘습니다. 마지막 편은 시선을 살짝 앞으로 돌립니다. 질문에 답하는 AI를 넘어, 일을 통째로 맡기는 AI 에이전트의 시대가 이미 시작됐거든요. 시리즈 총정리와 함께 다음 편에서 마무리합니다.