가족사진 올리기 전 AI 학습 거부와 기록 설정 확인

생성형 AI에 가족사진이나 업무 문서를 올리기 전에는 입력 내용이 모델 학습에 쓰이는지 확인하고, 학습 거부 기능이 있다면 먼저 설정한다. 이어 대화 기록과 첨부파일이 어떻게 보관·삭제되는지 살펴봐야 한다. 개인정보보호위원회의 이용자 가이드는 옵트아웃과 기록 설정뿐 아니라 업무 자료 입력, 외부 서비스 연동도 이용자가 점검할 항목으로 제시한다.

설정을 마쳤더라도 가족이나 고객처럼 다른 사람을 알아볼 수 있는 정보는 필요한 부분만 전달하는 편이 안전하다. 가입 전에는 서비스의 처리 조건을 읽고, 입력 전에는 사진과 문서의 내용을 줄이며, 외부 연동 전에는 접근 권한을 확인한다. 사용 후에는 대화·파일·연결 상태를 정리한다. 이 순서는 개인 계정에서 사진을 편집할 때와 직장에서 자료를 요약할 때 모두 출발점이 되지만, 업무 자료에는 조직의 승인 절차가 추가된다.

가입 전: 학습 활용과 국외 이전 조건 확인

서비스에 가입하기 전에 개인정보 처리방침과 데이터 관리 안내에서 프롬프트, 첨부파일, 생성 결과를 어떻게 다루는지 찾는다. 입력 내용이 답변 생성과 서비스 운영에만 쓰이는지, 모델 학습이나 품질 개선에도 활용될 수 있는지 구분해 읽어야 한다. 보관 기간, 삭제 요청 방법, 처리 목적이 바뀔 때의 안내 방식도 함께 확인할 항목이다. 같은 서비스라도 개인 계정과 조직이 계약한 계정의 조건은 다를 수 있으므로 실제 사용할 계정의 안내를 기준으로 판단한다.

계정을 만들었다면 설정에서 개인정보, 데이터 관리 또는 학습 활용 메뉴를 찾아 옵트아웃 가능 여부를 확인한다. 대화 기록을 끄는 기능과 학습 활용을 거부하는 기능이 따로 있다면 각각의 설명을 읽고 원하는 상태로 설정한다. 적용 시점이 이후 대화부터인지, 기존 대화와 업로드 파일에도 영향을 주는지는 서비스 안내를 확인해야 한다. 학습 거부를 선택했다고 해서 이전 대화가 삭제되거나 서비스 제공에 필요한 처리가 모두 중단된다고 가정해서는 안 된다.

국외 이전 고지도 가입 전에 살핀다. 법무법인 화우의 해설은 이전 국가, 정보 항목, 목적, 보유 기간, 이전받는 자를 확인할 항목으로 짚는다. 국내에서 접속한다는 사실만으로 사진과 대화가 국내에서만 처리된다고 판단할 수는 없다. 처리방침에 적힌 이전 대상에 자신이 입력하려는 사진이나 업무 자료가 포함되는지 살피고, 설명이 모호하다면 민감한 내용을 넣기 전에 서비스 문의 창구에 확인한다.

입력 전: 사진과 문서에서 식별 단서 줄이기

가족사진에는 편집하려는 사람뿐 아니라 함께 찍힌 가족의 얼굴과 배경의 이름표, 주소처럼 사람을 알아볼 단서가 담길 수 있다. 사진 전체가 필요한지 먼저 판단하고, 요청과 관계없는 사람이나 배경은 잘라내거나 가린 별도 파일을 만든다. 다른 사람이 포함된 사진을 올리면 그 사람의 정보도 서비스에 전달된다. 원본 업로드가 꼭 필요한 작업이라면 앞서 확인한 학습 활용과 보관 조건을 바탕으로 다시 판단해야 한다.

텍스트도 필요한 내용만 남긴다. 주민등록번호, 비밀번호, 인증코드처럼 질문 해결에 필요하지 않은 정보는 입력하지 않는다. 이름을 지웠더라도 직장, 거주지, 가족관계와 같은 단서가 대화에 쌓이면 특정인을 짐작할 수 있다. 상담 내용을 요약하려는 경우라면 실제 인물의 사정을 통째로 붙여 넣기보다 질문에 필요한 상황을 일반화해 적을 수 있다. 문서에서는 본문뿐 아니라 표, 주석, 붙임 파일에도 다른 사람의 정보가 있는지 확인한다.

업무 자료에는 개인 계정의 설정과 별개로 조직의 처리 기준이 적용된다. 개인정보보호위원회의 기업·기관용 안내는 AI 활용 목적과 개인정보 처리의 적법 근거, 개발 방식에 따른 안전조치, 정보주체 권리 보장, 개인정보보호책임자 중심의 관리 체계를 다룬다. 직원이 상용 AI에서 학습 거부를 설정한 사실만으로 고객 정보나 내부 자료를 외부 서비스에 전달할 권한이 생기지는 않는다.

회사 문서를 넣기 전에는 소속 조직의 AI 이용 지침, 승인된 도구, 자료 반출 절차를 확인한다. 고객·거래처·직원 정보가 포함된 파일뿐 아니라 공개 전 계약 내용이나 내부 의사결정 자료도 살펴야 한다. 예를 들어 회의록의 문장을 다듬으려는 경우라면 참석자 이름과 미공개 결정 사항이 작업에 필요한지 따져볼 수 있다. 승인 범위가 불분명하면 원문 업로드를 보류하고 담당 부서가 허용한 방식으로 내용을 추린다.

외부 연동 전: 연결 대상과 접근 권한 좁히기

AI 서비스에 클라우드 저장소, 메일 또는 일정 관리 도구를 연결하면 채팅창에 직접 붙여 넣지 않은 정보에도 접근 권한이 생길 수 있다. 연결 화면에서 어느 서비스가 정보를 받는지, 읽기와 쓰기 중 무엇을 허용하는지, 특정 파일이나 일정만 선택할 수 있는지 확인한다. 작업에 비해 넓은 권한을 요구한다면 연결을 보류하고 필요한 내용을 직접 선별해 전달하는 방법을 고려한다. 연동을 허용할 때 표시된 권한 범위가 실제 작업 목적과 맞는지가 판단 기준이다.

사진 한 장을 편집하거나 문서 한 건을 요약하려는 목적이라면 계정 전체를 계속 연결할 필요가 있는지도 따져봐야 한다. 조직 계정의 저장소나 메일은 개인의 편의만으로 연동하지 말고, 해당 AI 도구와 연동 기능이 모두 조직에서 승인됐는지 확인한다. 저장소를 통해 접근하는 고객 파일에는 직접 업로드하는 파일과 같은 반출 기준을 적용한다. 연결을 유지해야 하는 작업이라도 필요한 범위만 허용할 수 있는지 먼저 살핀다.

사용 후: 기록과 불필요한 연결 정리

작업이 끝나면 대화 목록과 업로드 파일 목록에서 필요 없는 항목을 삭제한다. 기록 저장을 끄는 설정이 있다면 다음 사용에도 원하는 상태인지 확인하고, 기기에 내려받은 결과물이나 편집용 사본도 살펴본다. 서비스 화면에서 대화를 지운 것과 사업자가 보유한 모든 데이터의 처리가 끝난 것은 같은 뜻이 아닐 수 있다. 실제 삭제 범위와 보관 기간은 해당 서비스의 정책을 확인해야 하며, 이미 보낸 정보를 나중에 지우는 방법만으로 입력 전의 선별을 대신할 수는 없다.

AI 답변에 자신이나 다른 사람의 개인정보가 나타났다면 결과물을 전송하거나 게시하지 않는다. 신고에 필요한 화면을 남긴 뒤 대화와 파일을 삭제하고, 서비스의 신고·문의 창구에 어떤 정보가 출력됐는지 알린다. 외부 서비스가 연결돼 있다면 연결 관리 화면에서 불필요해진 권한을 회수한다. 업무 자료가 관련됐다면 개인 계정의 기록을 지우는 데서 끝내지 말고 조직의 보고 절차를 따른다.

같은 서비스를 다시 이용할 때는 계정이나 사용 기능이 달라졌는지 먼저 확인한다. 개인 계정에서 선택한 학습 거부가 조직 계정에도 적용된다고 가정하거나, 이전에 해제한 연결이 다른 기능에서도 해제됐다고 추측해서는 안 된다. 특히 새 첨부파일을 올리는 작업이라면 그 파일에 포함된 사람과 정보의 범위를 다시 살피는 것이 필요하다.

함께 읽기: