개인정보 지키면서 AI 쓰는 법 — 설정 3가지와 넣지 말아야 할 것들
이 글은 측정 글이 아닙니다. 아래 내용은 공개된 자료와 일반적으로 통용되는 권고를 정리한 것이고, 저희가 직접 실험해 얻은 수치가 아닙니다. 서비스마다 설정과 정책이 다르므로 중요한 사항은 해당 서비스의 공식 안내를 직접 확인하시기 바랍니다.
AI 챗봇에 회사 문서를 붙여 넣어도 될까요? 아이 사진을 올려 그림을 만들어도 괜찮을까요? AI를 쓰는 사람은 많아졌지만, 내가 입력한 것이 어디로 가는지 아는 사람은 의외로 적습니다.
이 글은 겁을 주려는 글이 아닙니다. 무엇이 어디로 가는지 알고, 통제할 수 있는 부분을 통제하고, 애초에 넣지 말아야 할 것을 구분하면 AI의 편리함과 개인정보 보호는 충분히 양립합니다. 그 세 가지를 정리했습니다.
1. 내가 입력한 내용은 어디로 가나
클라우드 기반 AI 서비스(대부분의 챗봇)에 입력한 대화는 서비스 회사의 서버로 전송되어 처리됩니다. 여기까지는 모든 서비스가 같습니다. 갈리는 지점은 그 다음에 어떻게 되느냐입니다.
| 처리 방식 | 설명 | 확인 방법 |
|---|---|---|
| 일시 처리 후 폐기 | 답변 생성에만 쓰고 보관하지 않음 | 약관의 데이터 보관 항목 |
| 대화 기록 보관 | 사용자가 나중에 볼 수 있도록 저장 | 설정의 대화 기록 항목 |
| 모델 학습에 사용 | 입력 내용이 모델 개선에 활용될 수 있음 | 설정의 학습 사용 여부 |
중요한 것은 이것이 서비스마다 다르고, 상당수는 설정에서 바꿀 수 있다는 점입니다. 기업용 유료 요금제는 학습에 쓰지 않는 것을 계약으로 보장하는 경우가 많습니다.
2. 지금 바로 확인할 설정 세 가지
학습 사용 여부
설정에서 “모델 개선에 대화 사용”, “데이터 제어” 같은 항목을 찾아 끄면, 내 대화가 학습 데이터로 쓰이는 것을 막을 수 있는 서비스가 많습니다. 가입 직후 가장 먼저 확인할 항목입니다.
대화 기록
기록 보관을 끄거나 오래된 대화를 일괄 삭제하는 기능을 확인하세요. 기록이 남지 않는 임시 대화 모드를 제공하는 서비스도 있으니, 민감한 질문은 그 모드에서 하는 습관이 좋습니다.
연결된 앱과 권한
AI에 메일함·클라우드 드라이브·캘린더 접근 권한을 연결했다면, 어떤 범위까지 열어줬는지 주기적으로 점검하고 쓰지 않는 연결은 끊으세요. 한 번 허용한 권한은 잊혀지기 쉽고, 그 사이 서비스 정책이 바뀔 수도 있습니다.
3. 애초에 넣지 말아야 할 것
설정을 아무리 잘해도, 넣지 않는 것이 가장 확실합니다. 다음은 원칙으로 삼을 만한 목록입니다.
- 식별·금융 정보: 주민등록번호, 여권번호, 계좌·카드번호
- 비밀번호와 인증 코드: 어떤 상황에서도 입력할 이유가 없습니다
- 회사 기밀: 미공개 자료, 고객 명단, 계약서 원문 — 회사에 AI 사용 지침이 있다면 그것이 우선입니다
- 타인의 개인정보: 내 정보는 내가 결정할 수 있지만 남의 정보는 그렇지 않습니다
- 진료 기록 원본: 궁금한 용어만 따로 떼어 묻는 것으로 충분합니다
판단이 애매할 때 쓰는 기준: “이 내용이 언젠가 화면에 공개돼도 괜찮은가?” 망설여진다면 넣지 마세요.
4. 사진, 특히 아이 사진에 대하여
사진 한 장에는 생각보다 많은 정보가 담깁니다. 얼굴뿐 아니라 배경의 학교 이름, 교복, 아파트 동호수, 집 주변 풍경까지요. 여기에 촬영 시각과 위치 정보(EXIF)가 함께 들어 있는 경우도 있습니다.
아이 사진으로 AI 그림을 만드는 것이 한때 크게 유행했지만, 아이는 자기 정보에 대해 스스로 동의할 수 없는 위치에 있습니다. 올리기 전에 “이 사진이 낯선 서버에 남아도 괜찮은가”를 한 번 자문해보시길 권합니다. 꼭 필요하다면 얼굴이 나오지 않는 사진이나 배경을 지운 사진을 쓰는 것이 차선책입니다.
5. 더 안전하게 쓰는 실용적 방법
- 가명 처리 습관: 문서를 요약시킬 때 이름·회사명·금액을 ○○로 바꿔 넣고, 결과를 받은 뒤 되돌립니다. 5초면 되고 노출을 크게 줄입니다.
- 온디바이스 기능 우선: 최신 스마트폰·노트북의 내장 AI 기능은 기기 안에서 처리되는 경우가 많습니다. 민감한 작업은 여기서 하세요.
- 업무용·개인용 계정 분리: 정보가 섞이는 사고를 예방하고, 회사 정책 준수에도 유리합니다.
- 정기 점검일 정하기: 분기에 한 번, 연결된 앱과 저장된 대화를 확인하는 날을 정해두면 관리가 됩니다.
마무리
AI를 쓰지 말자는 이야기가 아닙니다. 무엇이 어디로 가는지 알고, 통제할 수 있는 설정을 통제하고, 넣지 말아야 할 것을 구분하는 것 — 이 세 가지면 충분합니다. 오늘 설정 화면을 한 번만 열어보시면, 앞으로의 사용이 훨씬 편해집니다.
참고 — 가명 처리는 비용도 줄여줍니다 (실측)
본문에서 권한 가명 처리(이름·회사명·금액을 ○○로 바꾸기)는 보안뿐 아니라 비용에도 도움이 됩니다.
| 항목 | 토큰 |
|---|---|
| 일반 문장 | 글자당 0.47 |
| 한자어 위주 | 글자당 0.54 |
| 숫자·날짜 | 글자당 0.73 |
1,234,567 | 5토큰 |
○○ | 1토큰 |
실명과 금액은 토큰이 비싼 요소입니다. 계좌번호처럼 긴 숫자열은 특히 그렇습니다. ○○로 바꾸면 노출 위험이 사라지면서 토큰도 함께 줄어듭니다. → 숫자·날짜 표기 실측