개인정보보호위원회 2026년 이용자 가이드와 주요 서비스 공식 정책 기준 최종 확인: 2026년 8월 5일
생성형 AI 개인정보 보호의 첫 단계는 설정을 바꾸는 일이 아니라, 질문과 파일에서 불필요한 개인정보를 빼는 일입니다. 학습 활용을 껐거나 임시 대화를 선택했더라도 입력·보관·안전 검토·외부 연결·조직 정책까지 모두 사라지는 것은 아닙니다.
실명·연락처·주민등록번호·계좌·인증정보·건강정보뿐 아니라 고객 불만, 직원 평가, 계약서, 화면 캡처와 파일 메타데이터도 사람을 식별하거나 조직의 비밀을 드러낼 수 있습니다. 입력 전에는 목적 최소화 → 가명·범주화 → 승인된 계정 확인 → 저장·학습·연결 설정 확인 → 출력 재검토 순서로 점검하세요.
개인정보는 이름과 주민등록번호만 뜻하지 않습니다
개인정보에는 그 정보만으로 사람을 알아볼 수 있는 내용뿐 아니라 다른 정보와 쉽게 결합해 특정 개인을 알아볼 수 있는 내용도 포함될 수 있습니다. “○○지점의 유일한 임신 중 팀장”, “지난주 특정 수술을 받은 40대 고객”처럼 이름을 지워도 소속·직책·날짜·사건을 조합하면 사람이 드러날 수 있습니다.
| 구분 | 예시 | 기본 행동 |
|---|---|---|
| 직접 식별정보 | 이름, 전화번호, 이메일, 주소, 얼굴, 사번 | 삭제하거나 무작위 역할명으로 치환 |
| 고유·인증정보 | 주민등록번호, 여권번호, 계좌·카드번호, 비밀번호, 인증코드 | 일반 생성형 AI에 입력하지 않기 |
| 민감한 맥락 | 건강·장애·노조·성생활, 인사평가, 상담·민원 내용 | 필요성과 법적·조직상 권한을 먼저 확인 |
| 간접 식별정보 | 근무지, 직급, 날짜, 희귀 사건, 위치·기기 정보 | 여러 항목을 조합했을 때 재식별 가능성 점검 |
| 조직 기밀 | 미공개 실적, 계약 조건, 소스코드, 보안 구성, 고객명단 | 문서 등급과 외부 반출·비밀유지 의무 확인 |
공개 자료라고 해서 자유롭게 원문 전체를 넣어도 된다는 뜻은 아닙니다. 게시물에 다른 사람의 연락처가 남아 있거나, 접근 권한이 제한된 사내 게시판의 글일 수 있습니다. 저작권·계약상 이용 범위와 개인정보 처리는 별개의 문제이므로 둘 다 확인해야 합니다.
입력 전에는 세 문장으로 목적과 최소 범위를 정합니다
업로드 전에 적을 세 문장
- 내가 얻으려는 결과는 무엇인가?
- 그 결과에 꼭 필요한 정보는 무엇인가?
- 원문 대신 가상의 예시·범주·요약값으로 바꿀 수 있는가?
예를 들어 고객 상담 품질을 개선하려는 목적이라면 상담 녹취 전체와 고객 연락처를 넣을 필요가 없을 수 있습니다. 제품 유형, 문의 범주, 익명화한 질문과 응답만 남겨도 문장 개선이 가능합니다. 직원 급여표의 형식을 점검하려면 실제 이름과 금액 대신 A·B·C와 임의 금액을 넣은 동일 구조의 표를 만들 수 있습니다.
“김○○ 고객, 010-…, 서울 ○○구 거주, 카드 연체와 우울증 상담 기록을 요약해 줘.”
“고객 A의 금융 상담 기록에서 문의 유형·해결 여부·후속 안내만 익명 요약해 줘. 건강·주소·연락처는 사용하지 마.”
두 번째 방식도 업무용 정책과 권한 검토를 생략해도 된다는 뜻은 아닙니다. 목적에 불필요한 노출을 줄이는 첫 조치입니다. 희귀 사건이나 세부 날짜가 남아 있으면 A라고 바꿔도 재식별될 수 있으므로 구간화·범주화가 더 필요할 수 있습니다.
파일에는 본문 밖의 개인정보도 숨어 있습니다
문서에서 실명만 지운 뒤 안심하기 쉽지만, 파일 속성의 작성자, 주석, 변경 내용, 숨긴 시트·열, 발표자 노트, PDF 첨부파일, 이미지의 위치정보가 남아 있을 수 있습니다. 화면 캡처에는 알림창·브라우저 탭·사내 URL·프로필 사진·계정명이 함께 찍히기도 합니다.
- 워드·한글·PDF: 작성자·회사 속성, 주석, 변경 이력, 전자서명, 첨부파일을 확인합니다.
- 엑셀: 숨김 시트·열, 수식이 참조하는 원본, 이름 정의, 메모와 외부 연결을 확인합니다.
- PPT: 발표자 노트, 숨긴 슬라이드, 잘라낸 이미지 영역과 내장 파일을 확인합니다.
- 이미지: 얼굴·차량번호·주소·알림 내용과 EXIF 위치정보를 확인합니다.
- 압축파일: 요청과 무관한 원본·백업·임시 파일이 함께 들어갔는지 확인합니다.
가능하면 원본을 직접 수정하지 말고 별도의 작업 사본을 만드세요. 삭제·가림 처리가 실제로 되돌릴 수 없는지 확인한 뒤, AI에는 필요한 페이지나 범위만 올립니다. 검은 사각형을 이미지 위에 얹는 방식처럼 원문 텍스트가 파일 안에 남는 가림은 안전한 삭제가 아닐 수 있습니다.
사내 문서는 개인 계정의 편의보다 조직 규칙이 먼저입니다
회사 문서를 생성형 AI에 넣을 수 있는지는 개인이 익명화했다고 판단하는 것만으로 결정할 수 없습니다. 개인정보 처리 권한, 문서 보안등급, 고객·거래처 계약, 국외 이전, 보존 기간, 감사 로그와 조직의 승인된 서비스 목록이 함께 적용될 수 있습니다.
| 확인 항목 | 확인할 질문 | 멈춰야 할 신호 |
|---|---|---|
| 업무 목적 | 이 자료를 AI로 처리할 필요와 권한이 있는가? | 단순 호기심, 목적 외 재사용 |
| 문서 등급 | 외부 반출·개인 클라우드 업로드가 허용되는가? | 대외비·고객 원본·인사·법무·보안 문서 |
| 서비스·계정 | 조직이 계약·승인한 업무용 계정인가? | 무료 개인 계정, 공유 계정, 비승인 확장 프로그램 |
| 공급자 조건 | 학습 이용·보관·처리 지역·하위처리자·삭제 조건이 무엇인가? | 정책을 확인할 수 없거나 조직 계약과 불일치 |
| 출력과 공유 | 누가 결과를 보고 어디에 저장·발행하는가? | 사람 검토 없이 고객·외부 시스템으로 전송 |
업무용·기업용 서비스가 일반 개인용 서비스와 다른 데이터 조건을 제공할 수 있지만, 그것만으로 모든 문서 입력이 허용되는 것은 아닙니다. 조직 관리자가 정한 보존 정책, 연결 앱 범위와 사용자별 접근권한을 확인해야 합니다.
학습 사용·대화 기록·메모리·보관은 서로 다른 설정입니다
“학습에 쓰지 않는다”와 “서버에 저장되지 않는다”, “내 기록에서 사라진다”, “메모리가 만들어지지 않는다”는 같은 말이 아닙니다. 서비스마다 기능 이름과 적용 범위가 다르므로 다음 항목을 각각 확인해야 합니다.
| 설정 | 주로 바꾸는 것 | 별도로 볼 것 |
|---|---|---|
| 모델 개선·학습 선택 | 새 대화가 모델 개선에 사용되는지 | 대화 기록·보관·피드백 제출의 예외 |
| 대화 기록 | 계정 화면에 대화를 남기고 다시 여는지 | 삭제 후 시스템 보관 기간과 법적·보안 예외 |
| 메모리·개인화 | 향후 대화에 과거 정보를 참고하는지 | 저장된 메모리와 원래 대화의 삭제가 분리되는지 |
| 임시 대화 | 기록·메모리·모델 개선을 제한하는 별도 모드 | 안전 목적 보관과 외부 액션 수신자의 정책 |
| 파일·프로젝트 | 업로드 자료를 대화·라이브러리·프로젝트에 저장 | 대화 삭제와 파일 삭제가 각각 필요한지 |
예를 들어 OpenAI의 2026년 8월 현재 공식 도움말은 개인용 ChatGPT에서 ‘Improve the model for everyone’을 끄면 새 대화가 모델 개선에 쓰이지 않지만 대화 기록에는 계속 보일 수 있다고 안내합니다. 임시 대화는 기록에 나타나지 않고 메모리를 만들거나 모델 개선에 사용되지 않지만, 안전 목적으로 사본을 최대 30일 보관할 수 있습니다. 보관은 법률·보안 의무 등 예외가 있을 수 있고 정책은 변경될 수 있으므로 실제 사용 화면과 최신 도움말을 다시 확인해야 합니다.
설정은 비밀정보 입력 허가가 아닙니다. 학습 사용을 껐다는 이유로 주민등록번호·비밀번호·고객 원본·사내 대외비를 입력해서는 안 됩니다. 먼저 조직 정책과 처리 권한을 확인하고, 필요한 최소 정보만 사용하세요.
외부 앱·맞춤형 도구·공유 링크는 처리 범위를 넓힙니다
메일·드라이브·캘린더·업무 시스템을 연결하면 사용자가 직접 붙여 넣지 않은 정보까지 검색 범위에 들어갈 수 있습니다. 맞춤형 AI가 외부 액션을 호출하면 입력 일부가 제3자에게 전송되고 그 사업자의 개인정보처리방침과 보관 조건이 적용될 수 있습니다.
- 연결 목적에 꼭 필요한 계정과 서비스만 선택합니다.
- 읽기와 쓰기, 전체 드라이브와 특정 폴더처럼 권한 범위를 구분합니다.
- 공용 PC·공유 계정에서 개인 앱을 연결하지 않습니다.
- 도구 제작자, 실제 데이터 수신자와 개인정보처리방침을 확인합니다.
- 연결 해제 후에도 기존 대화·파일·색인 자료가 남는지 별도로 확인합니다.
- 공유 링크는 접근 대상, 검색 노출, 재공유와 다운로드 가능성을 확인합니다.
연결을 해제하는 것은 향후 접근을 막는 조치일 수 있지만, 과거 대화에 들어간 내용까지 자동 삭제한다는 뜻은 아닐 수 있습니다. 반대로 대화를 지워도 별도 라이브러리나 프로젝트에 저장된 파일은 남을 수 있습니다. 대화·저장 파일·메모리·연결 앱을 각각 점검하세요.
출력물에서도 개인정보가 다시 노출될 수 있습니다
입력을 안전하게 줄였더라도 AI가 제공 자료의 개인정보를 요약문·표·파일명에 다시 써 넣거나, 여러 단서를 결합해 사람을 추정할 수 있습니다. 외부 배포 전에는 원문과 결과를 비교해 불필요한 정보가 되살아나지 않았는지 확인합니다.
- 결과의 실명·연락처·주소·계정 식별자와 희귀 사건을 다시 검색합니다.
- 목적에 필요하지 않은 인사평가·건강·민원 세부내용을 제거합니다.
- 표본 수가 적은 통계에서 개인이 유추되지 않는지 확인합니다.
- 파일명·표지·각주·출처 링크에 내부 경로나 계정명이 없는지 확인합니다.
- 공유 대상에게 원자료 접근 권한이 있는지와 재배포 가능 범위를 확인합니다.
AI가 “익명화 완료”라고 답한 것은 개인정보 보호 검증 결과가 아닙니다. 조직이 정한 익명·가명처리 기준과 재식별 위험 평가가 필요하며, 가명정보도 아무 제한 없이 공개할 수 있는 정보와 같지 않습니다.
이미 잘못 입력했다면 공유를 멈추고 영향 범위를 기록합니다
- 추가 입력과 공유를 중단합니다. 같은 자료를 다시 올리거나 링크를 다른 사람에게 보내지 않습니다.
- 무엇이 들어갔는지 기록합니다. 계정·서비스·대화 시각·파일·개인정보 종류·외부 연결과 공유 대상을 정리합니다.
- 대화와 파일을 각각 삭제합니다. 아카이브는 삭제가 아닐 수 있으며, 라이브러리·프로젝트·메모리도 따로 확인합니다.
- 조직의 사고 신고 절차를 따릅니다. 임의로 숨기지 말고 개인정보·보안 담당 부서에 즉시 알립니다.
- 계정·인증정보를 보호합니다. 비밀번호·인증코드·API 키가 포함됐다면 폐기·재발급하고 접속 기록을 확인합니다.
- 서비스 사업자에게 삭제·권리 행사를 요청합니다. 정책상 절차와 처리 결과를 보관합니다.
- 영향과 통지 의무를 판단합니다. 필요한 경우 개인정보보호위원회·KISA와 법률·보안 담당자의 안내를 받습니다.
삭제 버튼을 눌렀다는 사실만으로 사고가 끝났다고 판단하지 마세요. 이미 공유된 출력, 제3자 액션으로 전송된 데이터, 내려받은 파일과 인증정보의 악용 가능성을 함께 확인해야 합니다.
개인과 팀이 바로 쓰는 입력 전 점검표
- □ 목적과 필요한 결과를 한 문장으로 적었습니다.
- □ 이름·연락처·주소·식별번호·계좌·비밀번호·인증코드를 제거했습니다.
- □ 건강·상담·인사·민원·위치 등 민감한 맥락을 점검했습니다.
- □ 실명을 A로 바꾼 뒤에도 직책·날짜·사건으로 알아볼 수 없는지 확인했습니다.
- □ 문서 속성·주석·변경 이력·숨김 시트·발표자 노트·이미지 메타데이터를 확인했습니다.
- □ 업무 자료라면 조직이 승인한 서비스·계정·문서 등급과 계약 조건을 확인했습니다.
- □ 학습 활용·대화 기록·메모리·파일 보관·외부 연결 설정을 각각 확인했습니다.
- □ 원본 대신 최소화한 사본이나 가상 데이터로 바꿀 수 있는지 검토했습니다.
- □ 출력물의 개인정보 재노출과 공유 대상을 사람이 확인합니다.
- □ 사용 후 대화·파일·메모리·연결 권한을 필요한 기간만 유지합니다.
자주 묻는 질문
- Q. 이름만 A·B로 바꾸면 개인정보가 아닌가요?
- A. 아닐 수 있습니다. 직책·지역·날짜·희귀 사건을 결합해 개인을 알아볼 수 있으면 재식별 위험이 남습니다. 불필요한 단서를 함께 삭제하거나 범주화하세요.
- Q. 임시 대화면 비밀 문서를 올려도 되나요?
- A. 아닙니다. 임시 대화도 서비스 정책에 따른 안전 목적 보관과 외부 액션 전송 가능성이 있으며 조직의 반출·계약 규정을 대신하지 않습니다.
- Q. 학습 사용을 끄면 대화도 바로 삭제되나요?
- A. 일반적으로 학습 선택과 기록·삭제는 별도입니다. 사용 중인 서비스의 대화 기록, 파일, 메모리와 삭제 정책을 각각 확인하세요.
- Q. 회사가 기업용 계정을 제공하면 모든 업무 문서를 넣어도 되나요?
- A. 아닙니다. 기업용 계정의 데이터 조건과 별개로 문서 등급, 개인정보 처리 권한, 고객 계약, 관리자의 보존·연결 설정이 적용됩니다.
- Q. 대화를 지우면 올린 파일도 항상 지워지나요?
- A. 서비스에 따라 별도 라이브러리·프로젝트 파일이 남을 수 있습니다. OpenAI 공식 도움말도 이용 가능한 계정에서는 대화와 Library 파일이 별도로 관리될 수 있다고 안내하므로 둘 다 확인해야 합니다.
- Q. 이미 주민등록번호나 비밀번호를 입력했다면 어떻게 하나요?
- A. 즉시 공유와 추가 입력을 멈추고 대화·파일을 삭제한 뒤, 인증정보는 폐기·재발급하세요. 업무 자료라면 조직 담당 부서에 즉시 신고하고 서비스 사업자의 삭제·권리 행사 절차를 따르세요.
핵심 정리
- 개인정보 보호는 설정 이전에 목적에 필요한 최소 정보만 남기는 데서 시작합니다.
- 실명을 지워도 직책·날짜·위치·희귀 사건을 조합하면 사람을 알아볼 수 있습니다.
- 업무 자료는 개인 판단이 아니라 문서 등급·계약·권한과 승인된 서비스 기준으로 처리합니다.
- 학습 사용, 대화 기록, 메모리, 파일 보관, 임시 대화와 외부 연결은 서로 다른 통제입니다.
- 잘못 입력했다면 공유 중단, 영향 기록, 대화·파일 삭제, 인증정보 재발급과 조직 신고를 순서대로 진행합니다.
공식 확인처
- 개인정보보호위원회｜생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드 — 입력·학습 활용·대화 기록·업무자료·외부 연결에 관한 2026년 이용자 지침입니다.
- 개인정보보호위원회｜생성형 AI 개발·활용을 위한 개인정보 처리 안내서 — 조직의 AI 수명주기별 법적 기준과 안전조치를 확인합니다.
- 개인정보 포털 — 개인정보보호법·안내서·권리 행사와 침해 신고 정보를 확인합니다.
- OpenAI Help｜Data Controls FAQ · Temporary Chat FAQ — ChatGPT의 모델 개선 선택, 기록·메모리와 임시 대화 조건을 확인합니다.
- OpenAI Help｜Chat and File Retention Policies — 대화·Library 파일·프로젝트의 보관과 삭제 차이를 확인합니다.
최종 확인일: 2026년 8월 5일. 서비스 화면·요금제·조직 계약과 보관 정책은 변경될 수 있으므로 입력 직전에 실제 계정의 최신 설정과 개인정보처리방침을 다시 확인하세요.
꼭 확인하세요
이 글은 생성형 AI 이용 시 개인정보 노출을 줄이기 위한 일반 안내이며 법률·보안 자문이나 조직의 승인 기준을 대체하지 않습니다. 가명처리와 학습 사용 제한, 임시 대화 또는 기업용 계정은 개인정보·영업비밀의 무제한 입력을 허용하는 장치가 아닙니다. 실제 처리 목적과 법적 근거, 정보주체 권리, 국외 이전, 위탁·제3자 제공, 보존·파기, 계약상 비밀유지 의무는 개인정보보호 담당자와 최신 공식 문서로 확인하세요. 유출이 의심되면 공유와 추가 처리를 멈추고 대화·파일·메모리·외부 연결을 각각 점검하며, 비밀번호·인증코드·API 키는 즉시 폐기·재발급하세요. 업무 자료는 임의로 숨기거나 개인적으로 해결하지 말고 조직의 사고 대응 절차와 개인정보보호위원회·KISA 안내를 따르세요.
함께 보면 좋은 글
'AI' 카테고리의 다른 글
| 생성형 AI 결과물 저작권 완벽 정리｜AI 이미지·글 상업 이용·등록·분쟁 예방법 (0) | 2026.08.05 |
|---|---|
| RAG 완벽 정리｜생성형 AI가 문서를 검색해 답하는 방식·파인튜닝 차이·도입 체크리스트 (0) | 2026.08.05 |
| 생성형 AI 환각 완벽 정리｜원인·검증법·업무 활용 체크리스트 (0) | 2026.08.03 |
| AI 에이전트 완벽 정리｜챗봇과 차이·작동 방식·도입 전 체크리스트 (0) | 2026.08.03 |
