회사에서

챗GPT에 회사 자료 넣어도 될까요? 넣기 전 확인할 3가지 (학습 끄기)

회의록이나 보고서를 AI에 붙여 넣기 전에 무엇을 어떤 순서로 볼지 정리했습니다. 회사 지침, 빼야 할 개인정보, 학습 끄기 경로, 그리고 설정을 꺼도 남는 것까지 다룹니다.

2026년 10월 9일 · 7분 분량 · 다시 묻는 AI 편집

“회의록을 챗GPT로 요약하라는데, 거래처 이름이랑 연락처가 다 들어 있어요. 이거 그냥 넣어도 되나요?”

팀장이 “지난주 회의록, AI로 요약해서 올려 주세요”라고 했다고 해 봅시다. 파일을 열어 채팅 창에 붙여 넣으려다 손이 멈춥니다. 회의록에는 거래처 이름과 단가, 참석자 연락처가 들어 있습니다. 이걸 넣어도 되는지, 넣으면 어디로 가는지 아무도 알려 준 적이 없습니다. 넣기 전에 무엇을 어떤 순서로 확인하면 되는지 정리해 보겠습니다.

✅ 한눈에 답

• 먼저 회사에 AI 이용 지침과 승인된 도구가 있는지 봅니다. 지침이 없거나 모르겠다면 넣기 전에 묻습니다.
• 넣을 때는 이름, 연락처, 주민등록번호, 비밀번호 같은 정보를 지우고 일에 필요한 부분만 남깁니다.
• 쓰는 서비스의 학습 설정을 열어 봅니다. 다만 학습을 꺼도 넣은 내용이 바로 사라지지는 않습니다.

🧩 넣은 자료는 어디로 가나요

AI 채팅 서비스에 넣은 글과 파일은 내 화면에만 머무르지 않고 서비스 회사의 서버로 갑니다. 정부 정책브리핑의 안내는 생성형 AI에 입력한 정보는 나중에 삭제하기가 매우 어렵고, 민감한 회사 정보가 AI 학습에 다시 쓰여 밖으로 새어 나갈 수 있다고 설명합니다. 회사 기밀이 새면 경우에 따라 법적 책임을 질 수 있다는 경고도 함께 적혀 있습니다.

서비스 회사도 같은 취지로 안내합니다. Google의 Gemini 앱 개인 정보 보호 허브에는 일부 채팅을 사람 검토자가 본다는 설명과 함께 “기밀 데이터 또는 검토자가 보지 않았으면 하는 데이터는 입력하지 마세요”라는 문장이 있습니다.

첫째, 회사 지침과 승인된 도구

개인정보보호위원회가 2026년 5월 펴낸 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」는 업무 자료를 넣을 때 세 가지를 지키라고 합니다. 소속 조직의 AI 서비스 이용 지침을 확인하고, 조직 안에서 승인된 도구를 쓰고, 반출 승인 절차를 지키는 것입니다. 회사 자료를 바깥 서비스에 넣는 일은 그 자체로 자료를 회사 밖으로 내보내는 일이라는 뜻입니다.

회사에서 쓰라고 정해 준 계정과 개인 계정은 규칙도 다릅니다. Google은 직장이나 학교 계정으로 Gemini를 쓰면 “다른 데이터 처리 약관이 적용될 수 있습니다”라고 적고 있습니다. Microsoft도 Copilot 개인 정보 제어 안내에서, 회사나 학교 계정으로 로그인한 경우에는 개인용 설정 대신 별도의 엔터프라이즈 데이터 보호 문서를 보라고 안내합니다. 같은 이름의 서비스라도 어떤 계정으로 들어갔는지가 먼저입니다.

둘째, 개인정보가 들어 있지 않은지

지침이 허락하더라도 자료 안의 개인정보는 따로 봐야 합니다. 같은 가이드는 주민등록번호, 비밀번호, 인증코드 같은 중요한 정보는 넣지 말라고 합니다. 넣기 전에 개인을 알아볼 수 있는 정보가 있는지, 본인이나 가족, 동료 같은 다른 사람의 정보가 섞여 있는지도 점검하라고 합니다.

가이드에는 놓치기 쉬운 문장이 하나 더 있습니다. 한 번의 대화에서는 안전해 보여도 쌓이면 누구인지 알아볼 수 있게 될 수 있다는 것입니다. 부서 이름, 직급, 날짜를 나눠 여러 번 넣으면 결국 한 사람을 가리킬 수 있습니다.

셋째, 쓰는 서비스의 학습 설정

마지막으로 내가 쓰는 서비스가 넣은 내용을 학습에 쓰는지 확인합니다. 넣은 내용을 학습에 쓰지 말라고 거부하는 설정, 개인정보보호위원회는 이걸 옵트아웃이라고 부르며 경로도 안내합니다. 챗GPT는 PC에서 프로필 아이콘을 누른 뒤 설정의 데이터 제어로 들어가 모두를 위한 모델 개선을 끄고, 제미나이는 활동 메뉴의 활동 기록 보관을 사용 안 함으로 바꿉니다. Microsoft Copilot은 개인 정보 보호 메뉴에서 대화 활동 학습을 고를 수 있다고 안내합니다. 메뉴 이름은 앱 버전에 따라 조금씩 다를 수 있습니다.

🔍 학습을 꺼도 남는 것

설정을 껐다고 끝은 아닙니다. Google은 활동 기록 보관을 꺼도 채팅이 72시간 동안 계정에 보관되고, 이미 검토자가 본 채팅은 활동을 지워도 최대 3년간 보관된다고 설명합니다. Microsoft도 이 설정이 일반적인 제품 개선 같은 다른 쓰임까지 막지는 않는다고 적습니다. 옵트아웃은 위험을 줄이는 장치이지, 무엇이든 넣어도 된다는 허락이 아닙니다.

🏢 회사로 치면, 외부 업체에 서류를 넘기는 일

AI에 자료를 넣는 일은 외부 번역 업체에 서류를 맡기는 일과 닮았습니다. 맡기기 전에 회사가 그 업체와 계약했는지 보고, 넘길 서류에서 고객 정보는 가리고, 업체가 서류를 얼마나 보관하는지 확인합니다. 다만 비유에는 한계가 있습니다. 업체와는 계약서로 약속을 정하지만, 개인 계정으로 쓰는 AI 서비스는 회사가 아니라 내가 동의한 약관을 따릅니다.

지금 해 볼 것

1. 회사에 AI 이용 지침과 승인된 도구가 있는지 묻습니다. 지침이 없다면 넣지 않고 물어보는 편이 안전합니다.
2. 넣을 자료에서 이름, 연락처, 번호를 지우고 일에 필요한 부분만 남깁니다.
3. 쓰는 서비스의 데이터 설정을 한 번 열어 학습 설정을 확인합니다.
4. 혹시 AI 답에 다른 사람의 개인정보가 섞여 나왔다면, 가이드는 그 답을 퍼뜨리지 말고 화면을 남긴 뒤 대화를 지우고 사업자에게 신고하라고 안내합니다.

💬 자주 묻는 질문

챗GPT 학습 끄기는 어디서 하나요?

개인정보보호위원회 안내에 따르면 PC에서 프로필 아이콘을 누른 뒤 설정의 데이터 제어로 들어가 모두를 위한 모델 개선을 끕니다. 메뉴 이름은 앱 버전에 따라 조금씩 다를 수 있습니다.

학습을 끄면 회사 자료를 넣어도 되나요?

그렇지 않습니다. 학습을 꺼도 회사 지침과 승인된 도구가 먼저이고, 개인정보는 따로 빼야 합니다. Gemini는 활동 기록 보관을 꺼도 채팅을 72시간 보관하고, 검토자가 본 채팅은 최대 3년간 보관한다고 안내합니다.

회사 계정으로 쓰면 개인 계정과 다른가요?

다를 수 있습니다. Google은 직장·학교 계정에는 다른 데이터 처리 약관이 적용될 수 있다고 적고, Microsoft는 회사·학교 계정이면 별도의 엔터프라이즈 데이터 보호 문서를 보라고 안내합니다. 어떤 규칙이 적용되는지는 회사 담당 부서에 확인합니다.