7편에서는 AI로 만든 사진·영상의 저작권이 누구에게 있는지, 그리고 상업적으로 활용할 때 조심해야 할 점들을 살펴봤습니다.
이번 8편에서는 AI 서비스를 쓰면서 누구나 한 번쯤 고민해봤을 주제, 바로 개인정보를 어디까지 입력해도 안전한지를 알아 보겠습니다.
1. 왜 AI에 입력하는 정보는 더 조심해야 할까?
AI 챗봇에 입력한 내용은 단순히 “질문”으로 끝나지 않을 수 있습니다.
서비스에 따라 대화 내용이 저장되거나, AI 모델 학습에 활용되거나, 서버에 남아 있을 수 있습니다.
개인정보보호위원회도 이런 특성 때문에 AI 서비스 이용자를 위한 별도의 개인정보 보호 가이드를 만들어 배포한 바 있습니다.
검색엔진에 검색어를 입력하는 것과는 성격이 다르다고 보시는 것이 안전합니다.
2. 절대 입력하면 안 되는 정보
가장 기본 원칙은 주민등록번호, 비밀번호, 인증코드 같은 중요한 정보를 입력하지 않는 것입니다.
여기에 더해, 본인뿐 아니라 가족이나 동료처럼 다른 사람을 특정할 수 있는 정보도 함부로 입력하지 않는 것이 좋습니다.
“이 정도는 괜찮겠지” 싶은 정보라도, 이름·연락처·소속이 함께 붙으면 특정 개인을 식별하는 정보가 될 수 있습니다.
3. 학습에 활용되는지 먼저 확인하기
많은 AI 서비스는 이용자가 입력한 대화를 모델 성능 개선을 위한 학습에 활용할 수 있다는 내용을 약관에 포함하고 있습니다. 서비스별로 설정 메뉴에서 “대화 내용을 학습에 사용하지 않음” 옵션을 제공하는 경우가 많으니, 민감한 내용을 다루기 전에 이 옵션부터 확인해보시는 것이 좋습니다.
4. 대화 기록, 켜두면 안전할까
AI 서비스 상당수는 이전 대화 기록을 저장해서 다음에 이어서 쓸 수 있게 해줍니다.
편리하긴 하지만, 그만큼 개인정보가 서버에 쌓여 있다는 뜻이기도 합니다.
서비스의 저장·삭제 기능을 확인해서 필요 없는 기록 기능은 꺼두고, 공용 기기를 사용했다면 로그아웃 후 기기에 남은 파일까지 삭제하는 것이 안전합니다.
5. “한 번은 괜찮겠지”가 위험한 이유
개인정보보호위원회 가이드에서 특히 강조하는 부분이 이것입니다.
한 번의 대화에서는 별문제 없어 보이는 정보라도, 여러 차례에 걸쳐 조금씩 흘린 정보가 누적되면 결국 특정 개인을 식별할 수 있는 수준이 될 수 있다는 것입니다.
오늘 입력한 회사 이름, 다음 날 입력한 직급, 그 다음 대화의 거주 지역 같은 정보들이 합쳐지면 “누구인지” 추려낼 수 있는 단서가 됩니다.
6. 회사·업무 자료를 입력할 때 주의할 점
업무 편의를 위해 회사 문서나 고객 정보를 AI에 입력하는 경우도 많은데, 이건 개인 차원의 문제를 넘어섭니다.
회사 차원에서 AI 이용 지침이 있는지 먼저 확인하고, 승인되지 않은 도구에 회사·고객 정보를 입력하는 것은 피해야 합니다. 특히 고객의 개인정보가 포함된 자료라면, 그 자체로 개인정보보호법상 별도의 법적 책임 문제로 이어질 수 있습니다.
7. 외부 서비스 연동 기능, 필요한 만큼만
최근 AI 서비스들은 이메일, 캘린더, 클라우드 저장소 등 다른 서비스와 연동하는 기능을 많이 제공합니다.
이런 기능은 편리하지만, 연동 범위를 넓게 설정할수록 AI가 접근할 수 있는 개인정보의 범위도 함께 넓어집니다.
꼭 필요한 기능에 한해서만 권한을 부여하고, 사용하지 않는 연동은 주기적으로 점검해서 해제하는 습관이 필요합니다.
8. 일상에서 보는 사례
주변을 보면 이력서나 자기소개서를 AI로 다듬으면서 실명, 연락처, 이전 직장명까지 그대로 붙여넣는 경우를 종종 봅니다.
문서 교정 자체는 AI가 잘 도와줄 수 있지만, 그 과정에서 굳이 필요하지 않은 개인정보까지 함께 입력할 필요는 없습니다.
이름 대신 “지원자”, 회사명 대신 “전 직장” 같은 표현으로 바꿔서 입력하고, 완성된 결과물에만 나중에 실제 정보를 채워 넣는 방식이 더 안전합니다.
반대로 육아, 건강 상담처럼 민감한 주제를 AI와 나누면서도, 처음부터 신원이 드러나는 정보는 빼고 상황 설명 위주로만 입력하시는 분들도 있습니다.
이렇게 하면 AI의 도움은 그대로 받으면서 불필요한 정보 노출은 줄일 수 있습니다.
9. 자주 묻는 질문
Q. AI 챗봇에 이미 입력한 개인정보는 나중에 지울 수 있나요?
서비스마다 다르지만, 대화 기록 삭제 기능을 제공하는 곳이 많습니다.
다만 학습에 이미 반영된 데이터까지 완전히 되돌릴 수 있는지는 서비스별로 정책이 다르므로, 애초에 민감한 정보는 입력하지 않는 것이 가장 확실한 방법입니다.
Q. 회사에서 업무용으로 AI 사용을 금지하고 있는데, 개인 계정으로 몰래 써도 되나요?
회사 지침을 어기고 회사·고객 정보를 개인 AI 계정에 입력하는 것은 개인정보보호법 위반은 물론 사내 규정 위반, 나아가 고객과의 계약상 문제로도 이어질 수 있어 권장되지 않습니다.
Q. 무료 AI 서비스와 유료 AI 서비스, 개인정보 처리 방식이 다른가요?
일반적으로 유료 서비스가 학습 미활용, 데이터 보관 기간 단축 같은 옵션을 더 폭넓게 제공하는 경향이 있지만, 이는 서비스마다 다르므로 이용 전 각 서비스의 개인정보처리방침을 확인하시는 것이 안전합니다.
- 이 글은 개인정보보호위원회의 가이드라인 등을 바탕으로 작성 시점 기준의 특징을 정리한 참고 정보이며, 서비스별 정책과 기능은 수시로 변경될 수 있으니 최신 정보는 개인정보보호위원회 등 공식 채널에서 확인하시기 바랍니다.
다음 9편에서는 AI로 만든 가짜뉴스와 딥페이크를 어떻게 구별하고 대처할 수 있는지 다뤄보겠습니다.