AI 캐릭터챗에 속마음을 적기 전, 수집되는 정보부터 확인하라

AI 캐릭터챗은 가상 인물과 역할극을 하거나 이야기를 만드는 대화형 서비스지만, 비밀 일기나 전문 상담 창구로 간주해서는 안 된다. 가입 전에 앱이 수집할 수 있다고 표시한 데이터와 계정 연령 조건을 확인하고, 대화에는 현실의 나나 다른 사람을 특정할 정보를 남기지 않는 것이 안전하다.

기준은 분명하다. 답변에 필요하지 않은 실명, 연락처, 학교·직장, 상세 위치, 건강 기록, 금융·인증 정보는 입력하지 않는다. 캐릭터를 직접 만들어 공개한다면 소개와 배경 설정, 예시 대화까지 다시 읽어 타인의 정보가 섞이지 않았는지도 확인해야 한다.

몰입형 역할극은 비밀 보장을 뜻하지 않는다

Character.AI는 공식 안전센터의 서비스 안내 에서 이야기 창작, 오리지널 캐릭터와의 역할극, 가상 세계 탐험을 제공하는 인터랙티브 엔터테인먼트 플랫폼이라고 설명한다. 이메일 주소와 생년월일로 계정을 만들며, 계정 최소 연령은 일반 지역 13세, 유럽 16세라고도 안내한다.

캐릭터가 공감하는 말투를 쓰거나 앞선 대화를 반영하면 실제 상대가 내 사정을 이해하는 것처럼 느껴질 수 있다. 그러나 자연스러운 반응 자체가 대화의 비밀 유지, 전문 상담 자격이나 답변의 정확성을 보증하지는 않는다. 감정이나 갈등을 이야기하고 싶다면 현실의 이름과 고유한 사건을 지우고 가상의 상황으로 바꾸는 편이 낫다.

예를 들어 특정 학교와 학년, 교사의 이름, 사건 날짜를 함께 쓰는 대신 “가상의 교사가 학생에게 모욕적인 말을 한 상황에서 어떻게 대응할까”라고 물을 수 있다. 질문의 목적은 유지하면서 여러 단서를 조합해 당사자를 알아볼 가능성을 줄이는 방식이다.

가입 전에는 수집 범주와 삭제 경로를 확인한다

Google Play의 Character.AI 데이터 보안 표시 에는 앱이 개인정보와 앱 활동을 포함한 여러 데이터 유형을 수집할 수 있고, 전송 중 암호화와 데이터 삭제 요청을 지원한다고 적혀 있다. 이 표시는 개발자가 제공한 정보이며 실제 관행은 이용 방식, 지역, 연령에 따라 달라질 수 있다는 설명도 함께 붙는다.

여기서 “수집”과 “제3자 공유”는 같은 뜻이 아니다. 공유되는 데이터가 없다는 표시만 보고 서비스가 정보를 수집하지 않는다고 해석해서는 안 된다. 앱마켓의 요약과 사업자의 개인정보 처리방침을 함께 보면서 어떤 정보가 왜 필요한지, 얼마나 보관되는지, 계정과 데이터를 어떻게 삭제하는지 확인해야 한다.

가입 버튼을 누르기 전에는 다음 항목을 점검할 수 있다.

1. 이메일 주소와 생년월일처럼 계정 생성에 필요한 항목을 확인한다.
2. 닉네임과 프로필 등 선택 입력란에는 현실의 신원을 드러내지 않는다.
3. 사진, 마이크, 위치 같은 기기 권한은 사용할 기능에 필요한 경우에만 허용한다.
4. 대화 기록과 계정·데이터를 삭제하는 메뉴 또는 요청 절차를 미리 찾는다.
5. 정책을 읽고도 서비스에 남는 것을 감수하기 어려운 내용은 채팅창에 넣지 않는다.

대화 전체를 보고 식별 단서를 걷어낸다

위험한 정보는 주민등록번호나 비밀번호처럼 명백한 식별자에 그치지 않는다. 닉네임, 학교명, 학년, 동아리, 자주 가는 장소와 구체적인 일정이 한 대화에 쌓이면 이름이 없어도 특정인을 추정할 수 있다. 전송 직전에는 문장 하나가 아니라 이전 대화와 합쳐졌을 때 누구인지 드러나는지를 살펴야 한다.

• 신원·연락 정보: 실명, 전화번호, 개인 이메일, 집 주소, 계정 아이디, 신분증
• 학교·직장 정보: 학교나 회사 이름, 반·부서, 시간표, 출퇴근 경로, 교사·동료의 실명
• 건강 정보: 진단명, 처방전, 검사 결과, 상담 기록, 의료기관 예약 정보
• 금융·인증 정보: 카드·계좌번호, 비밀번호, 인증번호, 복구 코드, 결제 화면
• 위치·일정 정보: 실시간 위치, 혼자 있는 시간, 반복되는 이동 경로, 향후 여행 일정
• 타인의 정보: 가족이나 친구의 연락처, 사진, 사적인 대화와 동의받지 않은 건강 정보

이미 민감한 내용을 보냈다면 같은 채팅에서 “잊어 달라”고 쓰는 것만으로 저장된 정보가 삭제됐다고 가정하면 안 된다. 서비스가 제공하는 메시지·대화·계정 삭제 절차를 확인해야 한다. 비밀번호나 인증번호를 보냈다면 해당 계정에서 즉시 바꾸고, 카드나 계좌 정보라면 금융회사의 공식 채널을 통해 필요한 보호 조치를 문의한다.

청소년은 최소 가입 연령과 기능 접근을 구분해야 한다

최소 가입 연령은 그 나이의 모든 이용자가 모든 채팅 기능을 쓸 수 있다는 뜻도, 서비스가 자동으로 적합하다는 품질 보증도 아니다. Character.AI는 2025년 10월 18세 미만 이용자의 개방형 채팅을 없애는 변경 을 11월 24일부터 도입하고 다른 국가에도 수개월에 걸쳐 확대하겠다고 밝혔다. 따라서 한국 이용자는 가입 가능 연령과 별개로 실제 계정에 적용된 연령 확인 절차와 이용 가능한 기능을 앱에서 확인해야 한다.

보호자는 생년월일이 정확하게 입력됐는지, 앱 권한과 잠금 화면 알림에 대화 내용이 노출되는지, 결제 수단이 연결됐는지를 함께 살필 수 있다. 대화를 상시 감시하기보다 입력하면 안 되는 정보의 범위를 합의하고, 불편하거나 위협적인 콘텐츠를 만났을 때 차단·신고하고 믿을 만한 어른에게 알리는 경로를 정해 두는 편이 현실적이다.

자해, 폭력, 학대, 심각한 우울감이나 의료 문제처럼 안전이 걸린 상황에서는 캐릭터의 답변을 진단이나 긴급 지원으로 대체해서는 안 된다. 즉각적인 위험이 있다면 주변의 믿을 만한 성인, 의료기관, 경찰이나 소방처럼 실제 도움을 제공할 수 있는 사람과 기관에 연결해야 한다.

캐릭터 공개 전에는 설정 전체와 공개 범위를 본다

캐릭터 이름만 바꾼다고 현실 인물과의 연결이 사라지는 것은 아니다. 소개, 배경 설정, 첫 인사, 예시 대화, 음성이나 이미지에 학교·직장, 외모, 실제 사건, 말버릇이 함께 들어가면 당사자를 알아볼 수 있다. 자신뿐 아니라 친구, 가족, 교사, 동료의 개인정보도 동의 없이 캐릭터 설정에 넣지 않아야 한다.

게시 직전에는 세 가지를 묻는다. 이 설정만 읽고 현실의 누군가를 찾아낼 수 있는가, 당사자가 공개에 동의하지 않을 사적 내용이 있는가, 의도한 공개 범위가 실제 게시 화면에도 적용돼 있는가. 서비스마다 비공개나 제한 공개의 표현과 효과가 다를 수 있으므로 최종 화면에서 다시 확인한다.

마지막으로 전송 버튼 앞에서는 “누군가를 특정할 단서가 있는가”, “유출되면 건강·금전·안전 피해가 생길 정보인가”, “실명과 고유한 장소를 일반적인 가상 상황으로 바꿀 수 있는가”를 점검하면 된다. 하나라도 망설여진다면 삭제하거나 범위를 넓혀 표현한다. 몰입은 서비스의 기능이지만, 개인정보의 경계는 이용자가 별도로 세워야 한다.