AI를 활용하면 업무 자료를 요약하거나 보고서 초안을 만들고, 복잡한 내용을 빠르게 정리할 수 있습니다.
문제는 AI에게 자료를 제공해야 더 좋은 결과를 얻을 수 있다는 점입니다. 업무 상황을 자세히 설명하거나 실제 문서를 입력하면 답변의 정확도와 활용도가 높아질 수 있지만, 그 안에는 외부에 공개해서는 안 되는 정보가 포함되어 있을 수도 있습니다.
예를 들어 고객 문의를 분석하려고 상담 내역을 입력하거나, 보고서 작성을 위해 사내 문서를 붙여 넣는 상황을 생각해 볼 수 있습니다. 이름과 연락처를 그대로 입력해도 되는지, 회사 내부 자료를 외부 AI 서비스에 제공해도 되는지 판단하기 어려울 수 있습니다.
이때 단순히 개인정보만 지우면 안전하다고 생각하기도 합니다. 하지만 이름을 삭제하더라도 다른 정보의 조합으로 개인이나 회사가 식별될 수 있고, 공개되지 않은 사업 계획이나 계약 조건처럼 개인정보가 아니어도 보호해야 하는 정보가 있습니다.
AI를 업무에 활용할 때는 어떤 답을 얻을 수 있는지만큼, 그 답을 얻기 위해 어떤 정보를 제공해도 되는지 판단하는 일이 중요합니다.
정보의 종류에 따라 입력 기준이 달라진다
AI에 입력하는 모든 정보가 같은 수준의 위험을 갖는 것은 아닙니다. 공개된 자료와 일반적인 업무 정보, 외부에 공개해서는 안 되는 정보는 구분해서 생각해야 합니다.
예를 들어 공개된 제품 소개 페이지를 요약하거나 일반적인 업무 절차를 설명해 달라고 요청하는 일은 상대적으로 부담이 적습니다. 반면 고객의 상담 내역이나 사내에서만 공유하는 문서, 공개 전인 사업 계획을 입력하는 일은 별도의 확인이 필요합니다.
업무 자료를 입력하기 전에는 다음과 같이 구분해 볼 수 있습니다.
- 공개된 정보: 공개된 웹페이지, 제품 안내, 이미 외부에 발표한 자료
- 일반적인 업무 정보: 개인이나 회사의 민감한 정보가 포함되지 않은 일반적인 업무 설명
- 내부 업무 정보: 사내 문서, 미공개 실적, 계약 조건, 내부 의사결정 자료
- 민감한 정보: 고객의 개인정보, 인증 정보, 계정 비밀번호, 개인의 금융·건강 정보 등
이 구분은 모든 상황에 그대로 적용되는 절대적인 분류표는 아닙니다. 공개된 자료라도 특정 맥락과 결합하면 민감해질 수 있고, 일반적인 업무 정보처럼 보여도 회사의 규정에 따라 외부 제공이 제한될 수 있습니다.
중요한 것은 정보의 이름만 보고 판단하지 않는 것입니다. 해당 정보가 누구에게 속하는지, 외부에 알려져도 되는지, 다른 정보와 결합했을 때 어떤 내용을 드러낼 수 있는지 함께 살펴봐야 합니다.
이름을 지우는 것만으로 충분하지 않다
개인정보가 포함된 자료를 AI에 입력할 때 이름이나 전화번호를 삭제하면 안전하다고 생각하기 쉽습니다. 하지만 일부 정보만 제거했다고 해서 모든 식별 가능성이 사라지는 것은 아닙니다.
예를 들어 고객 이름을 삭제했더라도 특정 지역, 희귀한 문의 내용, 정확한 상담 날짜가 함께 남아 있다면 누구의 사례인지 추측할 수 있습니다. 직원 이름을 지웠더라도 부서와 직책, 특정 프로젝트에 관한 설명이 결합되면 당사자를 알아볼 가능성이 있습니다.
따라서 자료를 입력하기 전에 이름만 지우는 데 그치지 말고, 작업에 꼭 필요한 정보만 남기는 것이 좋습니다.
고객 문의를 분류하려는 목적이라면 고객의 실명이나 연락처 대신 문의 유형과 문제 상황만으로 충분할 수 있습니다. 계약 내용을 요약해야 한다면 실제 거래처 이름이나 구체적인 금액을 입력하지 않고도 문서의 구조와 핵심 조건을 설명할 수 있는지 먼저 살펴볼 수 있습니다.
이때 실제 정보와 비슷한 가상의 정보를 사용하거나, 특정 개인과 회사를 식별할 수 없도록 내용을 일반화하는 방법도 있습니다. 다만 가명이나 대체 표현을 사용했다는 이유만으로 정보가 완전히 익명화되는 것은 아닙니다.
자료를 안전하게 활용하는 핵심은 민감한 정보를 나중에 지우는 것보다, 처음부터 작업에 필요하지 않은 정보를 입력하지 않는 것입니다.
사용하는 AI 서비스와 회사 규정을 확인한다
같은 자료라도 어떤 AI 서비스와 계정을 사용하는지에 따라 입력 가능 여부가 달라질 수 있습니다.
개인용 계정으로 사용하는 서비스와 회사가 승인한 업무용 서비스는 데이터 처리 방식이나 관리 설정, 조직의 통제 범위가 다를 수 있습니다. 따라서 특정 서비스가 유명하거나 널리 사용된다는 이유만으로 회사 자료를 입력해도 된다고 판단해서는 안 됩니다.
업무 자료를 입력하기 전에는 최소한 다음 사항을 확인하는 것이 좋습니다.
- 회사에서 해당 AI 서비스의 업무 사용을 허용하고 있는가?
- 입력한 정보가 어떤 방식으로 저장되고 활용되는가?
- 대화 기록이나 데이터 활용을 관리할 수 있는 설정이 있는가?
- 회사의 보안 정책이나 고객과의 계약에서 외부 서비스에 대한 정보 제공을 제한하고 있지는 않은가?
서비스의 데이터 처리 조건은 제품과 요금제, 계정 설정에 따라 다를 수 있으며 변경되기도 합니다. 따라서 과거에 확인했던 내용을 계속 적용하기보다 현재 사용하는 서비스의 조건과 회사의 최신 지침을 확인해야 합니다.
특히 회사가 승인한 서비스가 있더라도 모든 종류의 자료를 자유롭게 입력할 수 있다는 뜻은 아닙니다. 서비스 사용이 허용되는 것과 특정 정보의 입력이 허용되는 것은 별개의 문제입니다.
판단하기 어렵다면 임의로 입력하기보다 담당 부서나 보안 담당자에게 확인하는 편이 안전합니다.
입력 여부가 불확실하다면 다른 방법을 선택한다
업무를 빠르게 처리해야 하는 상황에서는 정보 입력 가능 여부를 확인하는 과정이 번거롭게 느껴질 수 있습니다. 하지만 판단이 끝나지 않은 자료를 그대로 입력하면 업무 효율을 높이려던 시도가 오히려 문제로 이어질 수 있습니다.
이럴 때는 작업 목적을 유지하면서 제공하는 정보를 줄이는 방법부터 생각해 볼 수 있습니다.
예를 들어 실제 고객 상담 내역을 분석해야 한다면 먼저 개인을 식별할 수 있는 정보를 제거하고, 필요한 상담 내용만 추려서 입력할 수 있습니다. 사내 보고서를 요약해야 한다면 문서 전체를 제공하기보다 요약이 필요한 부분만 추려서 활용할 수도 있습니다.
자료 자체를 입력할 수 없다면 구체적인 내용을 제외한 일반적인 상황 설명으로 해결 방법을 요청하는 방법도 있습니다. 회사의 승인된 환경에서만 작업할 수 있는 자료라면 해당 환경을 이용하거나, 허용 여부를 확인할 때까지 입력을 보류해야 합니다.
여기서 중요한 것은 모든 자료를 무조건 입력하지 않는 것이 아닙니다. 업무 목적을 달성하는 데 필요한 정보와 제공해서는 안 되는 정보를 구분하는 것입니다.
정보를 줄이면 결과의 정확도가 떨어질 수도 있습니다. 그럴 때는 민감한 정보를 무리하게 제공하기보다, 현재 제공할 수 있는 정보만으로 가능한 작업의 범위를 정하는 편이 낫습니다.
AI를 활용하는 방법은 하나가 아닙니다. 자료를 그대로 입력하는 것 외에도 정보를 줄이거나 일반화하고, 승인된 환경을 이용하는 방법이 있습니다.
마무리
AI에 업무 자료를 입력할 때는 답변의 품질뿐 아니라 정보의 성격과 사용 환경도 함께 살펴봐야 합니다.
공개된 정보와 내부 업무 정보, 개인정보는 같은 기준으로 다룰 수 없습니다. 이름을 삭제하는 것만으로 식별 가능성이 사라지는 것도 아니며, 회사에서 허용한 AI 서비스라고 해서 모든 자료를 입력할 수 있는 것도 아닙니다.
따라서 자료를 입력하기 전에는 어떤 정보가 필요한지 먼저 확인하고, 불필요하거나 민감한 정보는 줄이는 것이 좋습니다. 서비스의 데이터 처리 조건과 회사의 규정을 확인하고, 판단하기 어려운 경우에는 임의로 입력하지 않는 편이 안전합니다.
AI를 잘 활용한다는 것은 가능한 한 많은 정보를 제공하는 것이 아닙니다. 필요한 정보를 적절한 범위에서 활용하면서도 보호해야 할 정보는 지킬 수 있어야 합니다.
함께 읽으면 좋은 글
- AI로 만든 결과물을 공유할 때 더 신경 써야 하는 것
- AI를 사용했다는 사실, 알려야 할까? | 업무에서 필요한 투명성의 기준