AI에 회사 자료를 넣기 전 — 반출·보관·권한 점검표
편집 정정 · 2026년 9월 16일 — 이전 글의 확인되지 않은 경험·성과 표현을 정리했습니다. 아래 절차와 예시는 AI 보조 편집으로 작성한 업무 설계 제안이며, 운영자의 실제 고객 사례나 효과 측정 결과가 아닙니다.
학습 이용 여부 하나로 보안을 판단하지 않기
입력 자료가 모델 학습에 쓰이지 않는다는 조건과 자료가 저장되지 않는다는 조건은 같지 않습니다. 서비스 종류, 계정, 연결 도구, 로그와 보관 설정을 나눠 확인해야 합니다. 아래는 보안 점검 질문이며 모든 서비스의 정책이나 법적 적합성을 보증하는 안내가 아닙니다.
자료를 올리기 전 분류하기
| 자료 종류 | 첫 시험에서의 취급 |
|---|---|
| 직접 만든 가상 자료 | 실제 개인·회사 비밀이 섞이지 않았는지 확인 후 사용 |
| 공개 자료 | 공개 여부와 재이용 권한을 별도로 확인 |
| 내부 업무 자료 | 조직의 외부 입력 허용 범위 확인 전 업로드하지 않음 |
| 개인정보·계약·비밀키 | 일반 실습에서 제외하고 별도 전문 검토 |
이름만 지워도 조직, 직위, 거래 날짜를 결합해 사람을 알아볼 수 있는 자료가 있습니다. 이름을 가렸다는 이유만으로 안전한 비식별 자료라고 단정하지 마세요. 첫 시험은 실제 문서의 일부를 가리는 것보다 새로운 가상 문서를 만드는 방법이 적합할 수 있습니다.
가상 연동 시험: 읽기와 쓰기 분리
공개 FAQ만 담은 시험 폴더를 만들었다고 가정합니다. AI가 그 폴더를 읽어 초안을 만드는 역할인지, 다른 폴더도 검색할 수 있는지, 파일을 수정하거나 외부로 보낼 수 있는지 권한 목록을 확인합니다. ‘기존 자료를 모두 삭제하라’는 문장이 입력 문서에 있을 때 실제 삭제가 가능하지 않도록 애초에 쓰기 권한을 주지 않는 방식으로 범위를 제한합니다.
기대하는 결과는 승인한 자료의 요약뿐입니다. 폴더 밖 자료가 답변에 나타나거나 외부 발송을 시도하면 중단하고 연결 권한을 검토합니다. 이 예는 실제 보안 시험을 수행했다는 보고가 아닙니다.
서비스 담당자에게 남길 질문
- 입력·출력·파일·실행 로그의 저장 위치와 보관 기간은?
- 학습 이용 설정과 삭제 요청은 각각 어디에 적용되는가?
- 외부 연결 서비스에도 자료가 전송되는가?
- 사용자 퇴사·권한 회수 때 연결 토큰도 해제되는가?
- 사고가 나면 누가 접속을 차단하고 영향 범위를 확인하는가?
실수로 자료를 올렸다면 같은 자료를 다른 AI에 보내 해결책을 묻지 마세요. 추가 전송을 멈추고 조직의 보안 담당자에게 입력 시각·서비스·자료 범위·공유 여부를 알립니다. 법적 통지 의무와 대응은 실제 자료·상황에 따라 전문 검토가 필요합니다.
참고 범위와 다음 단계
아래 공식 자료는 관련 개념과 확인 항목을 읽기 위한 자료입니다. 이 글의 예시·양식이나 도입 효과를 해당 기관이 검증했다는 의미는 아닙니다. 제품의 현재 제공 조건은 사용 계정과 공식 안내에서 다시 확인하세요.
