회사 업무에 ChatGPT 같은 AI를 쓰기 전에 확인해야 할 다섯 가지를 정리했습니다. 사규와 보안 정책, 입력해도 되는 정보의 범위, 승인된 도구, 결과물 책임, 기록 방식을 순서대로 점검하면 안전하게 시작할 수 있습니다.
요즘은 메일 초안, 회의록 정리, 자료 요약까지 AI에 맡기는 사람이 많습니다. 하지만 회사 업무에 AI를 쓸 때는 “쓸 수 있는가”보다 “어디까지, 어떤 방식으로 써도 되는가”가 먼저입니다. 개인 계정으로 편하게 쓰다가 내부 자료가 밖으로 나가면 문제가 됩니다.
이 글은 새로운 규정을 만드는 방법이 아니라, 이미 회사에 있는 기준을 찾아 확인하는 순서를 다룹니다. 아래 다섯 가지만 확인해도 대부분의 불안은 정리됩니다.
직접 겪은 일: 직원들이 가장 많이 한 질문
저는 제조업 회사에서 사내 AI 도입과 IT 업무를 맡고 있습니다. 도입을 도우면서 가장 자주 들은 말은 “AI가 대답을 잘못해요. 제가 뭘 잘못 물어본 건가요? 프롬프트 문제인가요?”였습니다. 답이 어긋났을 때는 질문을 어떻게 구성했는지부터 되짚어 볼 필요가 있습니다. 질문 방법이 궁금하다면 더 나은 답을 얻는 질문 공식부터 보시길 권합니다.
두 번째로 많았던 질문은 비용이었습니다. 구독형인지 종량제인지, 쓰는 양에 비해 가성비가 나오는 서비스인지가 도구를 고르는 기준이 되었습니다. 그리고 실제로 가장 분명하게 선을 그은 규칙은 개인정보가 들어간 파일과 대외비 파일은 올리지 않는다는 것이었습니다. 아래 다섯 가지는 이런 경험을 바탕으로 정리한 확인 순서입니다.
1. 회사에 AI 사용 규정이 이미 있는지 찾아보기
새로 문의하기 전에 이미 문서화된 기준이 있는지 먼저 찾아봅니다. AI 전용 문서가 없더라도 정보보안 규정, 개인정보 처리 지침, 외부 서비스 이용 기준에 관련 내용이 들어 있는 경우가 많습니다.
- 사내 공지, 인트라넷, 보안 정책 문서에서 “생성형 AI”, “외부 서비스” 같은 단어로 검색하기
- 정보보안 서약서나 입사 시 받은 문서에 외부 클라우드 사용 제한이 있는지 확인하기
- 문서를 찾지 못하면 보안 담당 또는 IT 부서에 “AI 도구 사용 기준이 있는지” 짧게 문의하기
2. 입력해도 되는 정보와 안 되는 정보 구분하기
가장 중요한 확인 항목입니다. 같은 도구라도 어떤 내용을 넣느냐에 따라 안전 여부가 달라집니다. 회사마다 기준은 다르지만, 보통 아래처럼 나누어 생각하면 판단이 쉽습니다.
- 대체로 가능: 공개된 자료, 일반적인 업무 문장 다듬기, 개인 정보가 없는 예시 문장
- 확인 필요: 내부 회의 내용, 아직 공개되지 않은 기획안, 거래처 이름이 들어간 문서
- 대체로 금지: 고객 개인정보, 계약 조건과 단가, 소스 코드, 인사 정보, 재무 자료
애매한 자료는 이름, 금액, 거래처를 지운 뒤 구조만 남겨서 입력하는 방법이 있습니다. 다만 이것도 회사 기준이 허용하는 범위 안에서만 해야 합니다.
3. 승인된 도구와 계정인지 확인하기
회사가 사용을 허용한 AI 도구가 따로 있는 경우가 있습니다. 같은 서비스라도 개인 무료 계정과 회사가 계약한 업무용 계정은 데이터 처리 조건이 다를 수 있습니다.
- 회사가 제공하는 업무용 계정이나 전용 도구가 있는지 확인하기
- 개인 계정 사용이 허용되는지, 업무 자료 입력은 금지되는지 확인하기
- 입력한 내용이 학습에 쓰이는지, 대화 기록을 끌 수 있는지 설정 안내 확인하기
설정 항목은 서비스가 바뀔 때마다 달라질 수 있으니, 사용하는 시점의 공식 안내를 직접 확인하는 습관이 좋습니다.
4. AI 결과물의 책임은 누구에게 있는지 정리하기
AI가 만든 문장이나 숫자가 틀렸을 때 책임은 AI가 아니라 결과물을 사용한 사람에게 돌아오는 경우가 일반적입니다. 그래서 외부에 나가는 문서일수록 직접 검토한다는 원칙이 필요합니다.
- 숫자, 날짜, 법령, 인용문은 반드시 원본과 대조하기
- 외부 제출 문서에 AI를 활용했을 때 표시해야 하는 기준이 있는지 확인하기
- 저작권이 걸릴 수 있는 이미지나 긴 문장을 그대로 가져다 쓰지 않기
5. 사용 방식을 간단히 기록해 두기
나중에 “어떻게 썼는지” 설명할 수 있어야 문제가 생겨도 대응이 쉽습니다. 거창한 기록이 아니라 메모 수준이면 충분합니다.
- 어떤 업무에 어떤 도구를 썼는지 한 줄로 남기기
- 입력한 자료의 종류(공개 자료인지, 익명화했는지) 적어 두기
- 최종 결과물을 누가 검토했는지 남기기
팀 단위로 쓴다면 공통 메모 양식을 하나 정해 두면 서로 확인하기 편합니다.
바로 쓸 수 있는 확인 문구
담당 부서에 문의할 때는 아래처럼 짧게 보내면 답을 받기 쉽습니다.
안녕하세요. 업무에 생성형 AI 도구를 활용하려고 합니다. 사용이 허용된 도구가 있는지, 입력 가능한 정보의 범위와 금지 항목이 정해져 있는지 확인 부탁드립니다.
마무리
회사에서 AI를 쓰는 일은 기술보다 기준을 확인하는 일에 가깝습니다. 규정 확인, 입력 정보 구분, 승인된 도구, 결과물 검토, 사용 기록 다섯 가지만 챙기면 불필요한 위험을 크게 줄일 수 있습니다.
이 글은 일반적인 확인 순서를 정리한 것이며, 실제 허용 범위는 회사마다 다릅니다. 판단이 어려운 경우에는 반드시 회사의 보안·법무 담당자에게 확인하세요.