AI 챗봇은 문서 요약, 번역, 기획안 작성, 코드 리뷰처럼 일상 업무를 빠르게 줄여줍니다. 하지만 편하다는 이유로 입력창에 모든 자료를 그대로 붙여넣으면 개인정보와 회사 기밀이 함께 넘어갈 수 있습니다.
핵심은 단순합니다. AI에게 알려줘도 되는 정보와 알려주면 안 되는 정보를 먼저 나누는 것입니다. 개인정보보호위원회는 생성형 AI 이용자가 입력 내용의 학습 활용 여부, 대화 기록 저장·삭제 설정, 업무 자료 입력 시 주의사항을 직접 확인해야 한다고 안내했습니다. KISA 보호나라 역시 AI 서비스에 주민등록번호, 전화번호, 주소, 금융 정보 등 개인정보를 입력하지 않도록 주의하라고 권고했습니다.
이미지: 개인정보를 그대로 넣지 말라는 메시지를 설명하기 위해 만든 브라우저 화면 캡처입니다.
먼저 기억할 원칙
AI 챗봇에 넣은 프롬프트는 단순한 검색어가 아닙니다. 서비스 정책, 저장 설정, 기업용 계정 여부, 외부 플러그인 또는 연동 기능에 따라 처리 방식이 달라질 수 있습니다. 사용자가 보기에는 채팅창 하나지만, 실제로는 기록 저장, 품질 개선, 보안 검토, 외부 도구 호출 같은 여러 단계가 붙을 수 있습니다.
따라서 다음 기준으로 판단하면 안전합니다.
이미지: AI 챗봇 입력 전 확인해야 할 민감정보 7가지 체크리스트입니다.
| 입력하려는 정보 | 판단 기준 | 권장 처리 |
|---|---|---|
| 나를 직접 식별하는 정보 | 유출되면 본인 확인에 악용될 수 있음 | 입력하지 않음 |
| 돈과 연결된 정보 | 결제, 송금, 인증에 악용될 수 있음 | 입력하지 않음 |
| 회사 내부에서만 보는 자료 | 계약·고객·전략 정보가 포함될 수 있음 | 사내 정책 확인 후 익명화 |
| 타인의 정보 | 내가 동의받지 않은 정보일 수 있음 | 원칙적으로 입력하지 않음 |
| 공개 가능한 일반 문장 | 개인·계약·계정 정보가 없음 | 목적만 구체화해서 입력 가능 |
1. 주민등록번호와 고유식별정보
주민등록번호, 여권번호, 운전면허번호, 외국인등록번호는 AI 챗봇에 입력하지 않는 것이 원칙입니다. 이런 정보는 한 번 노출되면 단순 스팸보다 더 큰 문제로 이어질 수 있습니다. 본인 확인, 계정 복구, 금융 거래, 각종 민원 과정에서 식별 단서로 쓰일 수 있기 때문입니다.
문서 요약이 필요하다면 번호를 지우고 넣으세요.
나쁜 예: 홍길동, 900101-1234567의 계약 내용을 요약해줘.
좋은 예: [고객 A]의 계약 내용을 요약해줘. 주민등록번호와 주소는 삭제했어.2. 카드번호, 계좌번호, CVC, OTP
신용카드 번호, 카드 유효기간, CVC, 계좌번호, 보안카드 번호, OTP, 문자 인증번호는 절대 입력하지 마세요. AI가 결제를 대신 처리하는 화면처럼 보여도, 챗봇 입력창은 결제창이 아닙니다.
특히 “오류가 났는데 이 결제 문자를 해석해줘”라고 물을 때 인증번호까지 그대로 붙여넣는 실수가 많습니다. 결제 내역을 정리해야 한다면 금액, 날짜, 가맹점처럼 필요한 항목만 남기고 계좌·카드·인증값은 가리면 됩니다.
3. 비밀번호, API 키, 토큰, 복구 코드
로그인 비밀번호, 임시 비밀번호, 2단계 인증 복구 코드, GitHub 토큰, OpenAI API 키, 클라우드 액세스 키는 AI 챗봇에 붙여넣으면 안 됩니다. 개발자가 오류 해결을 위해 환경 변수 파일이나 로그를 통째로 넣다가 키가 함께 들어가는 경우가 흔합니다.
코드 문제를 물어볼 때는 실제 키 대신 이런 식으로 바꾸세요.
OPENAI_API_KEY=sk-실제값삭제
GITHUB_TOKEN=ghp_실제값삭제
DATABASE_URL=postgres://user:password@host/db더 안전하게는 DATABASE_URL=[DB 연결 문자열]처럼 구조만 남기고 값은 모두 제거하는 편이 좋습니다.
4. 회사 내부 문서와 고객 정보
회의록, 계약서, 견적서, 제안서, 고객 명단, 매출 자료, 인사 평가, 소스코드, 장애 보고서는 회사 기밀일 수 있습니다. KISA는 기업에 대해 AI 서비스에 회사 내부 문서, 소스 코드, 고객 정보 등 기밀 데이터를 입력하지 않도록 정책을 수립하라고 권고했습니다.
업무에 AI를 쓰고 싶다면 먼저 사내 보안 정책을 확인해야 합니다. 허용된 기업용 AI 도구가 있는지, 학습 제외 설정이 켜져 있는지, 외부 서비스 반출이 가능한 문서인지 확인하세요. 개인 계정의 무료 챗봇에 고객 자료를 그대로 넣는 방식은 피해야 합니다.
5. 건강 정보와 민감한 사생활 정보
진단서, 처방전, 검사 결과, 상담 기록, 보험 청구 자료, 가족 병력은 매우 민감합니다. AI에게 건강 정보를 물어볼 수는 있지만, 실명·생년월일·병원명·검사번호까지 함께 입력할 필요는 거의 없습니다.
예를 들어 “이 검사 결과를 쉽게 설명해줘”라고 묻고 싶다면 개인 식별값을 먼저 지우세요. 그리고 AI 답변은 참고용으로만 보고, 진단이나 치료 결정은 의료 전문가에게 확인해야 합니다.
6. 타인의 개인정보와 자녀 정보
내 정보가 아니면 더 조심해야 합니다. 동료의 연락처, 고객 이메일, 친구의 대화 내용, 자녀 이름과 학교, 가족사진, 얼굴 이미지 같은 정보는 당사자의 동의 없이 AI에 입력하면 문제가 될 수 있습니다.
특히 사진 변환, 프로필 작성, 상담 문안 작성에서 타인의 얼굴이나 사연을 그대로 넣는 경우가 있습니다. 꼭 필요한 경우라면 얼굴, 이름, 연락처, 학교, 직장처럼 개인을 특정할 수 있는 단서를 제거하세요.
7. 법률·세무·인사 분쟁의 실명 자료
소송 자료, 징계 기록, 노무 상담, 세무 조사 자료, 민원 문서에는 이름, 주소, 계좌, 사업자 정보, 내부 증거가 섞여 있는 경우가 많습니다. AI에게 초안 방향을 물어볼 수는 있지만 원문을 그대로 붙여넣는 것은 위험합니다.
이런 주제는 다음처럼 바꾸면 됩니다.
실제 이름: 김OO, 이OO
회사명: A사, B사
계좌번호: 삭제
사건 날짜: 월 단위로만 표시
첨부 증거: 핵심 쟁점만 요약안전하게 묻는 방법
AI를 아예 쓰지 말라는 뜻은 아닙니다. 입력값을 줄이고 목적을 명확히 쓰면 충분히 안전하게 활용할 수 있습니다.
이미지: 원문 자료를 AI에 넣기 전 민감정보를 제거하고 목적만 남기는 흐름입니다.
- 실명, 번호, 계정값을 먼저 삭제합니다.
- 회사 문서는 사내 정책상 외부 입력이 가능한지 확인합니다.
- 원문 전체보다 필요한 부분만 발췌합니다.
- 실제값 대신
[고객 A],[계좌번호 삭제],[내부 조건]처럼 표시합니다. - AI 답변은 최종 판단이 아니라 검토용 초안으로 사용합니다.
예시는 이렇게 바꿀 수 있습니다.
아래 고객 민원 답변을 정중하게 고쳐줘.
개인정보는 모두 삭제했고, 실제 주문번호는 [주문번호]로 바꿨어.
목표는 환불 가능 여부를 설명하되, 확정 표현은 피하는 거야.입력 전 10초 체크리스트
AI 챗봇에 붙여넣기 전에 아래 질문에 하나라도 “예”가 나오면 멈추는 편이 안전합니다.
- 주민등록번호, 여권번호, 운전면허번호가 들어 있나요?
- 카드번호, 계좌번호, CVC, OTP, 인증번호가 들어 있나요?
- 비밀번호, API 키, 토큰, 복구 코드가 들어 있나요?
- 고객명단, 계약서, 소스코드, 내부 회의록이 들어 있나요?
- 건강 정보, 가족 정보, 자녀 정보가 들어 있나요?
- 타인의 이름, 연락처, 사진, 대화 내용이 들어 있나요?
- 법률·세무·인사 분쟁 자료가 실명으로 들어 있나요?
하나라도 해당하면 먼저 삭제, 가명 처리, 요약, 범주화 중 하나를 해야 합니다.
결론
AI 챗봇을 안전하게 쓰는 가장 쉬운 방법은 “붙여넣기 전 한 번 지우기”입니다. 주민등록번호, 카드번호, 비밀번호, 회사 기밀, 건강 정보, 타인의 개인정보, 분쟁 자료는 그대로 넣지 마세요.
개인정보 보호 주제는 독자에게도 실질적인 도움이 되고, 블로그 운영 측면에서도 신뢰 신호가 됩니다. 단순히 “AI를 잘 쓰는 법”보다 “AI를 안전하게 쓰는 법”을 함께 다루는 글이 오래 읽힙니다.
확인한 출처
- 개인정보보호위원회 - 생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드 발간
- KISA 보호나라 - 생성형 AI 사용 관련 주의 보안권고
- KISA - 생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서
- 이미지: Chrome headless로 렌더링한 자체 제작 브라우저 캡처