회사에서 AI 쓸 때 주의점, 정보 유출 안 당하는 6가지

안녕하세요, 깅글렛이에요.

ChatGPT에 회사 자료 슬쩍 붙여넣다가, 문득 “이거 괜찮나?” 싶었던 적 있으시죠. 저도 공공기관 경영지원 일을 하면서 보고서·공문에 AI를 매일 쓰다 보니 그 순간이 제일 무섭더라고요.

답부터 드리면, 겁먹을 필요는 없어요. 회사 기밀·고객 정보·개인정보처럼 밖으로 새면 곤란한 것만 외부 AI 창에 안 넣으면 돼요. 나머지는 사내 정책 한 번 확인하고 쓰면 되거든요.

특히 회사·공공기관에서 보고서나 공문을 다루는데 “AI 써도 되나, 안 걸리나” 망설여지는 직장인이라면 이 글이 도움이 될 거예요.

오늘은 회사에서 AI 쓸 때 꼭 챙겨야 할 주의점을, 제가 직접 신경 쓰는 순서대로 6가지로 정리해볼게요.

이미 쓰는 시대, 문제는 “안전하게 쓰느냐”예요

요즘은 “AI를 쓰느냐 마느냐”를 고민하는 단계가 아니에요. 여러 조사에서 이미 직장인 상당수가 업무에 AI를 쓰고 있다고 나오거든요. 저도 회의록 정리나 보고서 초안 잡는 데 거의 매주 쓰고 있고, 제 주변만 봐도 메일 다듬는 데 다들 한 번씩은 써봤더라고요.

그래서 진짜 질문은 “쓰느냐”가 아니라 “안전하게 쓰느냐”로 바뀌었어요. 특히 회사 자료를 다루는 직장인이라면요. 잘 쓰면 업무 시간이 확 줄지만, 한 번 잘못 넣으면 돌이키기 어려운 게 또 AI거든요.

그 “한 번 잘못”이 어떤 건지부터 짚고, 그다음에 안전하게 쓰는 법으로 넘어가볼게요.

인포그래픽 - “쓰느냐”에서 “안전하게 쓰느냐”로 화살표가 넘어가는 도식, 직장인 책상에 노트북과 AI 채팅 화면

회사 기밀을 AI에 넣으면 진짜 어떻게 될까요

가장 큰 사고는 늘 같은 데서 나요. 회사 기밀이나 고객 정보를 외부 AI 창에 그대로 붙여넣는 거예요.

대표적인 게 2023년 삼성전자 사례예요. DS(반도체) 부문이 사내에서 ChatGPT 사용을 허용했는데, 허용 20일도 안 돼 유출 사고 3건이 터졌거든요. 설비정보 유출 2건에 회의내용 유출 1건. 한 직원은 설비 계측 프로그램 소스코드 전체를 ChatGPT에 붙여넣고 오류를 물어봤다고 해요. 그 소스코드가 그대로 외부로 넘어간 거죠.

무서운 건 회수가 안 된다는 점이에요. 한 번 입력된 내용은 외부 서버로 전송·저장되고, 학습에 반영되면 누구한테 어떻게 노출될지 알 수 없어요.

얼마나 흔하냐면, 한 글로벌 보안업체가 ChatGPT 사용자 약 160만 명을 분석했더니 그중 약 6.5%가 대외비·고객사 자료·소스코드 같은 사내 정보를 입력하고 있었다고 해요. 적어 보여도 100명 중 6~7명이에요. 그래서 아마존, JP모건체이스 같은 글로벌 기업들이 일찌감치 대화형 AI 사용을 제한했고, 일본의 소프트뱅크·파나소닉커넥트 같은 곳도 기밀 입력을 자제하라고 당부했고요.

핵심은 단순해요. 공개해도 되는 자료나 일반적인 문장은 넣어도 괜찮지만, 기밀·소스코드·고객 정보처럼 “이거 밖으로 새면 회사가 곤란해질까?” 싶은 자료는 외부 AI 창에 넣지 않는 거예요.

비교 도표 - “AI에 넣어도 되는 것(공개 자료·일반 문장)” vs “넣으면 안 되는 것(기밀·소스코드·고객정보)” 좌우 대비, 빨강/초록 신호등

개인정보는 가린 뒤에 넣어야 해요

기밀만큼 자주 놓치는 게 개인정보예요. 보고서 다듬어달라고 던질 때, 그 안에 직원 이름이나 거래처 담당자 연락처가 같이 딸려 들어가는 경우가 의외로 많거든요.

✍️ 저도 인사 관련 표 정리를 AI한테 시키다가, 이름이랑 사번이 그대로 붙어 있는 걸 보내기 직전에 발견하고 식겁한 적 있어요. 그 뒤로는 붙여넣기 전에 이름은 “A직원”, 연락처는 지우는 게 습관이 됐어요.

개인정보보호위원회도 2025년 8월에 ’생성형 AI 개발·활용을 위한 개인정보 처리 안내서’를 내놨어요. 핵심은 CPO(개인정보보호책임자)를 중심으로 회사가 관리 체계를 갖추라는 거라, 사실 개인보다는 기관 차원 이야기에 가까워요. 그래도 직장인 입장에서 가져갈 메시지는 분명해요. 이름·연락처·주민번호 같은 식별정보는 지우거나 가린 뒤에(이걸 마스킹이라고 해요) 넣는 거예요.

이름을 “홍길동” 대신 “A씨”로만 바꿔도 위험이 확 줄어요. 손이 좀 가지만, 사고 한 번보다는 훨씬 싸게 먹히죠.

화면 예시 - 문서에서 이름·연락처에 검은 마스킹 처리한 before/after 비교 화면

인공지능기본법, 직장인은 뭘 알아두면 될까요

2026년부터는 법도 한 발 들어왔어요. 1월 22일부터 인공지능기본법(정식 명칭은 ‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법’)이 시행됐거든요.

이름은 거창한데, 직장인이 알아둘 핵심은 두 개예요. 하나는 생성형 AI로 만든 결과물엔 “AI가 만들었다”고 표시하라는 의무가 생겼다는 점. 화면에 로고·문구를 넣는 가시적 방식이나, 워터마크·메타데이터를 심는 비가시적 방식으로요. 다른 하나는 고영향·생성형 AI 서비스를 제공하기 전에 미리 고지하라는 의무인데, 이걸 어기면 3천만 원 이하 과태료가 붙어요.

여기서 오해하기 쉬운 부분을 짚고 갈게요. 이 표시 의무는 법적으로 ‘AI 사업자’, 그러니까 ChatGPT를 만든 OpenAI나 AI 기능을 탑재해 서비스하는 회사에 부과되는 거예요. 제가 ChatGPT로 보고서 초안을 잡아서 사내에 냈다고 곧장 과태료를 무는 건 아니에요. 그러니 “개인이 처벌받는다”는 식의 공포는 접어두셔도 돼요.

다만 흐름은 분명해요. 법이 “AI로 만든 건 AI로 만들었다고 밝혀라” 쪽으로 가고 있거든요. 그래서 외부로 내보내는 자료라면, AI를 썼다는 사실을 슬쩍 밝혀두는 게 여러모로 안전해요. 참고로 시행령·세부 고시는 아직 정비 중이라, 구체 기준은 더 다듬어질 수 있어요.

인포그래픽 - 인공지능기본법 핵심 3줄 요약 카드 (① 2026.1.22 시행 ② AI 생성물 표시 의무·주체는 사업자 ③ 사전 고지 위반 3천만 원 이하 과태료)

공공기관은 왜 더 까다로울까요 (망분리와 N²SF)

저처럼 공공기관에 있는 분이라면 사정이 좀 더 복잡해요. 공공기관은 자료 유출을 막으려고 내부 업무망과 외부 인터넷망을 아예 분리해 두거든요. 이걸 망분리라고 하는데, 업무용 PC랑 인터넷용 PC를 따로 쓰는 구조예요. 그래서 업무 PC에서 ChatGPT 같은 외부 AI를 바로 쓰기가 어려웠어요.

그런데 분위기가 조금씩 바뀌고 있어요. 국정원이 획일적인 망분리를 보완하려고 N²SF(국가망보안체계)라는 걸 도입했거든요. 2025년 9월에 정식 지침 1.0까지 공개됐고요. 핵심은 정보를 중요도에 따라 세 등급으로 나누는 거예요.

C등급(기밀): 국방·외교·수사처럼 민감한 비공개 정보예요.
S등급(민감): 개인정보, 감사·인사 관련 비공개 정보가 여기 들어가요.
O등급(공개): 공개해도 되는 일반 정보, 비식별 처리한 정보예요.

쉽게 말하면 “공개 정보(O등급)는 AI 활용 길을 트되, 기밀·민감 정보(C·S등급)는 여전히 막는다”는 차등 방식이에요. 그러니 “이제 공공기관도 ChatGPT 자유롭게 쓴다”는 말은 절반만 맞아요. C·S등급 정보를 외부 AI에 넣는 건 지금도 위반 영역으로 보는 게 안전하고요.

다만 기관마다 도입 진척이나 내부 규정이 다 달라요. 그래서 제가 늘 강조하는 건 하나예요. 본인 기관의 AI 사용 정책과 등급 기준부터 확인하세요. 옆 부서가 쓴다고 우리 부서도 되는 건 아니거든요.

도표 - N²SF C(기밀)·S(민감)·O(공개) 3등급 피라미드, 각 등급별 “외부 AI 사용 가능 여부” 표시

그래서 이렇게만 하면 안전해요 (체크리스트)

지금까지 한 이야기를, 매일 써먹을 수 있게 한 장으로 묶어볼게요. 저는 회사에서 AI 창을 켤 때마다 머릿속으로 이 순서를 한 번씩 훑어요.

회사 기밀·고객 정보·소스코드는 외부 AI에 넣지 않아요. (삼성 사고가 정확히 이 지점이에요.)
개인정보는 이름·연락처·주민번호를 지우거나 가린 뒤에 넣어요.
사내 AI 사용 정책을 먼저 확인해요. 공공기관이라면 망분리·N²SF 등급 정책까지요.
가능하면 개인용 무료·유료보다 기업용(Team 이상)이나 API를 써요. 둘을 비교하면, 개인용은 입력이 모델 학습에 쓰일 수 있는 반면 기업용·API는 입력 데이터를 학습에 쓰지 않는 걸 기본으로 두는 경우가 많거든요. 그래서 업무 자료를 정기적으로 다루는 직장인이라면 기업용·API 쪽이 더 안전해요. 어쩔 수 없이 개인용을 쓸 땐 임시 채팅을 켜거나, 데이터 제어에서 “채팅 기록 및 학습”을 꺼두면 위험이 줄어요.

말로만 하면 어디서 끄는지 헷갈리니, 제 화면을 같이 붙여둘게요. ChatGPT 설정 → 데이터 제어로 들어가면 “모두를 위한 모델 개선”이라는 토글이 있어요. 이걸 꺼두면 내 대화가 학습에 안 쓰여요.

ChatGPT 설정 → 데이터 제어에서 ‘모두를 위한 모델 개선(학습)’ 토글을 끈 실제 화면

급할 때는 임시 채팅을 켜는 것도 방법이에요. 화면에 “이 채팅은 사용자님의 채팅 기록에 나타나지 않으며 당사 모델 훈련에 사용되지 않습니다”라고 안내가 떠요. 한 번 쓰고 버리는 대화엔 이쪽이 편하거든요.

ChatGPT 임시 채팅 화면 - 채팅 기록·모델 학습에 사용되지 않는다는 안내가 보이는 실제 화면

AI가 내놓은 결과는 사람이 꼭 검증해요. 그럴듯한 거짓(할루시네이션)이나 숫자·인용 오류가 섞일 수 있어서, 외부에 내기 전엔 한 번 더 봐요.
외부로 내보내는 자료엔 AI 활용 사실을 밝혀두면 안전해요. 법도 그 방향으로 가고 있고요.

체크리스트 인포그래픽 - “회사에서 AI 안전하게 쓰는 6가지” 체크박스 카드, 네이비+그린 톤

깅글렛 한줄평

💬 AI 보안은 어렵게 외울 게 아니에요. “이거 밖으로 새면 곤란할까?” 한 번만 묻고 넣으면, 흔한 사고는 대부분 안 나요. 오늘 당장 본인 기관·회사 AI 정책부터 한 번 찾아보세요.

마무리

오늘은 회사에서 AI 쓸 때 주의점을 공공기관 직장인 시점으로 정리해봤어요.

겁주려는 글은 아니에요. 선만 지키면 AI는 진짜 든든한 업무 파트너거든요. 본인 회사 정책 확인하는 것부터 딱 한 가지만 오늘 해보시면 좋겠어요.

다음 글에선 긴 PDF 보고서를 AI로 한 번에 요약하는 법으로 찾아올게요.

※ 본 글은 2026년 5월 기준 정보를 바탕으로 작성됐어요. 법·규정·기능은 추후 변경될 수 있어요. ※ 인공지능기본법 시행령·세부 고시는 정비 중이고, 공공기관 N²SF 적용은 기관마다 달라요. 정확한 내용은 본인 회사·기관의 최신 사내 규정에서 확인하세요.