본문으로 건너뛰기

회사 보안 지키며 AI 쓰는 법: 개인정보와 기밀

AI에 넣으면 안 되는 정보, 꼭 필요할 때 가짜 값으로 바꿔 넣는 법, 쓰기 전에 확인할 설정을 정리했습니다.

입문직장인입문자

8분2026.10 기준

이 글을 마치면

  • AI에 넣으면 안 되는 개인정보와 회사 기밀을 구별할 수 있습니다.
  • 실제 데이터를 가짜 값으로 바꿔(마스킹) 안전하게 질문할 수 있습니다.
  • 쓰는 서비스의 데이터 설정과 회사 규정에서 무엇을 확인할지 압니다.
대화창 옆 문서의 민감한 줄이 가려져 있고, 자물쇠가 달린 방패와 정보가 가려진 신분증 카드가 있는 일러스트
일러스트: AI Ping

이런 분께

  • 업무 자료를 AI에 넣어도 되는지 매번 망설여지는 분
  • 팀의 AI 사용 규칙을 정해야 하는 분

준비물

  • 업무에 쓰는 대화형 AI 서비스
  • 회사 정보보안 규정 (있다면)

단계별 따라하기

  1. 넣으면 안 되는 정보 알기

    대화형 AI에 붙여 넣은 내용은 서비스 회사의 서버로 전송됩니다. 서비스와 설정에 따라 대화가 저장되거나 서비스 개선에 쓰일 수 있으니, 밖으로 나가면 안 되는 정보는 처음부터 넣지 않는 것이 원칙입니다.

    넣지 말아야 할 정보와 대신하는 방법
    종류예대신 이렇게
    개인정보이름과 연락처, 주민등록번호, 계좌·카드 번호, 주소'고객 A', '010-0000-0000'처럼 가짜 값으로
    고객·인사 데이터고객 명단, 상담 기록, 급여·평가구조만 설명하거나, 가짜로 만든 표본으로
    회사 기밀공개 전 실적, 계약 조건, 신제품 계획숫자와 이름을 지운 일반적인 질문으로
    접속 정보비밀번호, API 키, 서버 주소절대 넣지 않기 (코드에는 'YOUR_API_KEY'처럼)
  2. 가짜 값으로 바꿔 넣기 (마스킹)

    실제 데이터를 보여 줘야 답을 받을 수 있다면, 구조는 살리고 값만 바꾸세요. 항목과 형식이 같으면 AI는 실제 데이터를 받았을 때와 거의 같은 답을 줍니다.

    실제 값과 바꿔 넣을 값 (예시)
    항목실제 데이터 (넣지 않음)바꿔 넣을 값
    이름김민준고객 A
    연락처010-1234-5678010-0000-0000
    주소서울 마포구 ○○로 12, 301호서울
    문의 내용배송이 3일째 오지 않아요그대로 (개인정보가 없으면)
    프롬프트 예시
    고객 문의를 유형별로 나누고 싶어. 아래는 이름과 연락처를 가짜 값으로 바꾼 표본이야.
    고객 A / 010-0000-0000 / 배송이 3일째 오지 않아요
    고객 B / 010-0000-0000 / 환불 받을 계좌를 바꾸고 싶어요
    고객 C / 010-0000-0000 / 쿠폰이 적용되지 않아요
    문의를 배송·환불·결제·기타로 나누는 기준을 만들어 줘.
    AI 답변 예시

    이런 기준을 제안합니다.

    배송: 도착 지연, 배송지 변경, 파손 — 고객 A

    환불: 환불 요청, 환불 계좌 변경 — 고객 B

    결제: 쿠폰·할인 적용, 결제 오류 — 고객 C

    기타: 위 셋에 해당하지 않는 문의

    확인해 보기

    • 보내기 전에 붙여 넣은 내용을 한 번 더 훑어, 실명·번호·주소가 남아 있지 않은지 확인하세요.
  3. 서비스 설정과 회사 규정 확인하기

    서비스마다 대화를 저장하는 기간, 서비스 개선(모델 학습)에 쓰는지 여부, 그 기능을 끄는 방법이 다릅니다. 개인용과 기업용 요금제의 조건이 다른 경우도 많습니다. 쓰기 전에 설정 화면과 약관의 데이터·개인정보 항목을 확인하세요.

    회사에 AI 사용 규정이 있다면 그 규정이 먼저입니다. 허용된 서비스 목록이 있다면 그 안에서만 쓰세요.

    확인해 보기

    • 설정에서 대화 기록 저장과 학습 활용 여부를 확인했나요?
    • 회사가 허용한 서비스인지, 업무 자료를 어디까지 넣어도 되는지 정해져 있는지 확인했나요?
  4. 결과물을 쓰기 전에

    AI가 만든 결과에도 다른 사람의 정보나 어딘가에서 그대로 가져온 문장이 섞일 수 있습니다. 밖으로 공유하는 문서라면 개인정보가 들어 있지 않은지, 출처가 필요한 문장은 없는지 한 번 더 확인하세요.

자주 하는 실수

  • '요약만 잠깐'이라며 고객 명단이나 계약서를 통째로 붙여 넣기
  • API 키가 들어 있는 설정 파일이나 코드를 그대로 붙여 넣기
  • 개인 계정의 AI 서비스로 회사 자료를 처리하기

참고 자료

더 배워 보기