AI가 이메일을 읽고, 문서를 정리하고, 일정에 맞춰 업무를 처리하는 일이 점점 자연스러워지고 있습니다. AI 에이전트가 연결된 앱의 정보를 활용하고 일부 작업을 대신 수행할 수 있게 되면서, 사용자가 직접 내용을 복사해 입력하지 않아도 업무를 맡길 수 있게 되었습니다.
그런데 이때 한 가지 놓치기 쉬운 문제가 있습니다.
AI에게 전달하는 정보가 반드시 내 정보만은 아니라는 점입니다.
업무용 이메일에는 동료의 의견이 담겨 있고, 회의 자료에는 고객의 요청이 포함되어 있습니다. 프로젝트 문서에는 여러 사람이 공유한 일정과 업무 상황이 기록되어 있을 수도 있습니다.
내 업무를 편하게 처리하려고 AI를 사용했지만, 그 과정에서 다른 사람의 정보까지 함께 다루게 되는 것입니다.
중요한 것은 AI를 사용하지 않는 것이 아닙니다. 내가 맡기려는 업무에 어떤 정보가 필요한지, 그 정보까지 AI가 접근해도 되는지 구분하는 것입니다.
다른 사람의 정보도 전달될 수 있다
예를 들어 AI에게 최근 이메일을 확인하고 중요한 업무를 정리해 달라고 요청한다고 가정해 보겠습니다.
이때 이메일에는 내가 직접 작성한 메시지만 있는 것이 아닙니다. 동료가 보낸 업무 요청, 고객이 전달한 문의, 외부 업체와 주고받은 계약 관련 내용도 포함될 수 있습니다.
AI가 이 내용을 읽고 업무를 정리한다면, 단순히 내 일정을 정리하는 수준을 넘어 다른 사람의 정보까지 처리하게 됩니다.
이 문제는 AI에 정보를 직접 입력할 때도 발생하지만, 이메일이나 클라우드 저장소 같은 앱을 연결할 때 더욱 쉽게 놓칠 수 있습니다. 사용자는 계정을 연결했다는 사실만 기억하고, 실제로 어떤 자료에 접근할 수 있는지는 충분히 살펴보지 않을 수 있기 때문입니다.
AI가 접근할 수 있는 정보의 범위는 연결한 서비스와 부여한 권한 등에 따라 달라집니다. 따라서 계정을 연결했다고 해서 모든 정보가 무조건 전달된다고 단정할 수도 없고, 반대로 내가 직접 입력하지 않았으니 다른 정보는 처리되지 않는다고 생각해서도 안 됩니다.
ChatGPT의 연결된 앱과 권한에 관한 안내에 따르면, 앱이 접근할 수 있는 정보와 수행할 수 있는 작업은 앱의 기능, 연결 과정에서 부여한 액세스 권한, 워크스페이스 설정 등에 따라 달라집니다. 별도의 앱 권한 설정은 정보를 읽거나 작업을 수행하기 전에 확인을 요청할지 결정합니다.
결국 AI를 사용할 때는 내가 무엇을 요청했는지만 살펴볼 것이 아니라, 그 요청을 수행하기 위해 AI가 어떤 정보에 접근하게 되는지도 함께 확인해야 합니다.
필요한 권한만 허용한다
AI에게 업무를 맡긴다는 것은 단순히 질문에 답을 받는 것과 다를 수 있습니다. 연결된 앱을 통해 자료를 읽거나, 문서를 수정하거나, 메시지를 보내는 등의 작업까지 수행할 수 있기 때문입니다.
이때 중요한 기준은 업무에 필요한 권한과 편의를 위해 추가로 허용하는 권한을 구분하는 것입니다.
예를 들어 오늘 회의 일정을 확인하려는 목적이라면 일정 정보를 확인하는 것만으로 충분할 수 있습니다. 그런데 업무를 편하게 처리하려는 이유로 이메일과 파일 저장소까지 모두 연결하면, 실제 요청에 필요하지 않은 정보에도 접근할 가능성이 생깁니다.
문서를 읽는 권한과 문서를 수정하거나 다른 사람에게 공유하는 권한도 구분해야 합니다. 내용을 요약하는 작업에는 읽기 권한만으로 충분할 수 있지만, AI가 파일을 수정하거나 메시지를 전송하도록 허용하면 작업의 영향 범위가 달라집니다.
따라서 AI를 처음 연결할 때는 모든 기능을 한꺼번에 허용하기보다 필요한 정보에 접근할 수 있는지부터 확인하는 편이 좋습니다. 수정이나 전송처럼 외부에 영향을 줄 수 있는 작업은 가능하다면 별도의 확인 절차를 두는 것이 안전합니다.
물론 권한을 제한한다고 모든 위험이 사라지는 것은 아닙니다. 하지만 불필요한 정보 접근과 의도하지 않은 작업을 줄이는 출발점은 될 수 있습니다.
업무 전 확인할 사항이 있다
실제 업무에서는 매번 복잡한 보안 검토를 하기가 어렵습니다. 대신 AI에게 일을 맡기기 전에 다음 세 가지를 확인하는 습관을 들이면 좋습니다.
첫째, 이 업무에 꼭 필요한 정보인지 확인한다.
회의 내용을 요약하는 데 참석자들의 모든 연락처나 개인적인 대화까지 필요한 것은 아닐 수 있습니다. 필요한 부분만 제공하고, 목적과 관계없는 정보는 제외하는 방식으로 범위를 줄일 수 있습니다.
둘째, 다른 사람의 정보가 포함되어 있는지 확인한다.
고객 문의, 동료의 평가, 계약 내용, 내부 회의 자료처럼 다른 사람이나 조직과 관련된 정보가 포함되어 있다면 더 신중해야 합니다. 이름을 지우는 것만으로 충분하지 않을 수도 있습니다. 직책, 날짜, 프로젝트명 등의 조합만으로도 특정 인물을 알아볼 수 있기 때문입니다.
민감한 정보라면 단순히 일부 표현을 바꾸는 데 그치지 말고, 해당 정보를 AI에 제공해도 되는지 조직의 정책과 서비스의 데이터 처리 조건을 확인해야 합니다.
셋째, AI가 어디까지 행동할 수 있는지 확인한다.
정보를 읽고 요약하는 것과 문서를 수정하고 이메일을 보내는 것은 서로 다른 작업입니다. 특히 다른 사람에게 정보가 전달되거나 기존 자료가 변경되는 작업은 실행 전에 내용을 확인할 수 있도록 설정하는 것이 좋습니다.
이 세 가지는 AI 사용을 복잡하게 만들기 위한 절차가 아닙니다. 필요한 정보만 제공하고, 필요한 권한만 허용하며, 영향이 큰 작업은 확인한다는 기본 원칙입니다.
정보의 범위를 먼저 정한다
AI가 더 많은 업무를 대신할수록 사용자는 모든 자료를 직접 전달하지 않아도 된다는 편리함을 누릴 수 있습니다. 하지만 직접 입력하지 않는다는 사실이 정보의 범위까지 자동으로 관리해 준다는 뜻은 아닙니다.
업무용 계정에 연결된 정보에는 나뿐 아니라 동료, 고객, 협력사 등 여러 사람과 관련된 내용이 포함되어 있을 수 있습니다. 이 정보를 처리할 권한이 있는지, AI가 실제로 어디까지 접근하고 행동할 수 있는지 확인하는 과정이 필요합니다.
AI를 사용하기 전에 모든 정보를 완벽하게 분류해야 하는 것은 아닙니다. 먼저 업무에 필요한 정보만 제공하고, 연결된 앱이 실제로 접근할 수 있는 정보와 계정 권한을 확인하며, 다른 사람에게 영향을 미치는 작업은 실행 전에 확인하는 것부터 시작할 수 있습니다.
AI에게 일을 맡긴다는 것은 단순히 작업을 넘기는 일이 아닙니다. 그 작업에 포함된 정보와 권한까지 함께 살펴보는 일입니다.
마무리
AI에게 내 일을 맡길 때는 내 업무를 얼마나 편하게 처리할 수 있는지만 생각하기 쉽습니다. 하지만 업무에 사용되는 자료에는 다른 사람의 정보도 함께 들어 있을 수 있습니다.
따라서 AI를 사용할 때는 어떤 작업을 맡길지뿐 아니라 어떤 정보가 필요하고, 어디까지 접근을 허용할지 함께 결정해야 합니다.
내가 처리할 수 있는 정보라고 해서 그 안의 모든 정보를 AI에 전달해도 되는 것은 아닙니다. 필요한 정보와 권한의 범위를 먼저 정하는 것이 AI를 편리하면서도 책임 있게 활용하는 출발점입니다.
함께 읽으면 좋은 글
- AI가 알아서 일을 해준다는데, 어디까지 맡겨도 될까?
- AI가 자료 속 지시까지 따라버린다면? | 문서와 명령을 구분하는 법
- AI를 사용했다는 사실, 알려야 할까? | 업무에서 필요한 투명성의 기준