간단히 말해, ChatGPT에서 회사 데이터를 사용해도 안전합니까?
세 가지에 따라 달라집니다. 사용하는 계정이나 요금제, 해당 요금제의 데이터 관련 약관, 사람들이 입력하는 정보입니다. 같은 도구라도 승인된 기업용 요금제로 공개된 사실을 바탕으로 초안을 작성하는 데는 사용할 수 있지만, 개인 계정으로 고객사 계약서를 다루는 데는 사용할 수 없을 수 있습니다.
영국 국가사이버보안센터는 2023년 3월에 그 바탕이 되는 점을 밝혔습니다. 질의 내용은 모델 제공 기관이 볼 수 있으며, 공개 모델에 보내는 질의에는 민감한 정보를 넣지 말 것을 권고했습니다. 이후 공급업체의 약관은 발전했지만, 데이터가 어디로 가는지 알아야 한다는 원칙은 여전히 유효합니다. 이 페이지는 일반 정보이며 법률 자문이 아닙니다.
요금제 선택
업무에 사용할 수 있는 계정 유형을 정합니다. 개인 계정은 관리에서 빠지기 쉽습니다.
약관 읽기
공급업체의 공식 페이지에서 데이터의 학습 이용 여부, 보관 기간, 관리자 통제 기능, 데이터 처리 위치를 확인합니다.
정보 분류
무엇이 공개 정보, 내부 정보, 기밀 정보, 개인정보인지 간단한 예시와 함께 합의합니다.
규칙 수립
어떤 요금제를 사용하든 절대 입력해서는 안 되는 정보를 짧은 목록으로 작성합니다.
교육과 확인
가상의 데이터로 연습하고, 실제 사용이 규칙에 맞는지 검토합니다.
요금제 종류에 따라 데이터 처리 방식이 달라집니까?
네, 공급업체는 일반적으로 개인용 제품과 기업용 제품에 서로 다른 데이터 이용 약관을 적용하므로 실제로 사용하는 요금제를 정확히 확인해야 합니다. 18 August 2026 날짜의 Anthropic 개인정보 보호 센터 안내에 따르면, 기본적으로 상용 제품의 입력이나 출력은 모델 학습에 사용하지 않으며 개인용 요금제는 별도 문서로 안내합니다. Google의 Workspace 개인정보 보호 허브에 따르면 Workspace는 고객의 사전 허가나 지시 없이 고객 데이터를 모델 학습에 사용하지 않습니다.
OpenAI의 API 문서에 따르면, 사용자가 동의하지 않는 한 API로 전송된 데이터는 모델 학습이나 개선에 사용되지 않으며, 악용 감시 로그는 기본적으로 최대 30일 동안 보관됩니다. 16 October 2026 확인 당시 OpenAI의 ChatGPT 업무용 및 개인용 개인정보 보호 페이지를 열 수 없었으므로, 여기에 있는 요약에 의존하지 말고 팀에서 사용하는 ChatGPT 요금제에 해당하는 페이지를 직접 읽어야 합니다.
직원이 ChatGPT에 절대 붙여 넣어서는 안 되는 정보는 무엇입니까?
일부 정보는 구체적으로 승인된 처리 절차가 없는 한 어떤 범용 AI 도구에도 적합하지 않습니다. 대부분의 소규모 팀에는 입력 금지 항목을 짧게 정리하고, 판단이 모호한 사례에 답해 줄 담당자를 정하는 방식이 교육의 기본 원칙으로 적합합니다.
비밀번호와 키
인증 정보, API 키, 액세스 코드 및 보안 관련 정보.
특별 범주 개인정보
누구에 관한 것이든 건강, 생체 정보 및 이와 유사한 민감 정보.
고객 기밀 자료
고객이 동의한 경우를 제외하고, 계약이나 비밀유지계약에 따라 제한되는 모든 내용입니다.
미공개 재무 정보
아직 공개되지 않은 실적, 거래 조건 또는 가격.
인사 관련 사안
실명이 명시된 직원의 징계, 고충 또는 성과에 관한 세부 정보.
이 내용이 직무와 어떻게 연결되는지 궁금하십니까?
제공 예정인 팀 체험 프로그램 살펴보기 ↗더 안전한 프롬프트는 어떤 모습입니까?
가상의 20인 기업인 코퍼필드 컨설팅에서 한 컨설턴트가 고객 인터뷰 요약에 도움을 받고자 합니다. 위험한 방식은 고객 이름, 실명이 언급된 직원의 불만, 미공개 매출 수치를 포함한 녹취록 전체를 개인 계정에 붙여 넣는 것입니다.
더 안전한 방식은 회사가 승인한 기업용 요금제를 사용하고 이름과 수치를 삭제한 뒤 다음과 같이 요청하는 것입니다. "이 익명화된 메모의 핵심 주제를 글머리 기호 5개로 요약해 주십시오. 명시되지 않은 내용은 추론하지 마십시오." 그런 다음 컨설턴트가 각 항목을 메모와 대조합니다. 회사 정책에는 승인된 요금제가 무엇인지, 고객 데이터를 사용하려면 해당 업무 책임자의 동의가 필요하다는 점이 명시되어 있습니다.
개인정보와 개인정보 보호법은 어떻게 다뤄야 합니까?
직원이 개인정보를 입력하면 기존과 동일하게 개인정보 보호 의무가 적용되며, AI를 사용한다고 해서 그 의무가 사라지지는 않습니다. NIST의 생성형 AI 프로파일은 개인정보나 민감정보의 유출 및 무단 공개를 포함한 데이터 프라이버시 문제를 생성형 AI의 위험으로 열거합니다. 영국에서는 ICO가 AI 및 데이터 보호 지침을 발행합니다. 15 March 2023에 작성된 해당 지침의 요약 페이지에는 데이터(이용 및 접근)법에 따라 검토 중이라고 명시되어 있습니다. 위험도가 높은 사안은 전문가의 조언을 받아야 합니다.
Tosheo.ai는 어디에 적합합니까?
Tosheo.ai는 가상 자료나 사용이 승인된 자료를 활용해 실무 수업의 일부로 정보 취급의 경계를 가르치도록 기획하고 있습니다. 실제 데이터를 다루기 전에 판단을 연습하게 하려는 목적입니다. 고객 문서는 회사별로 격리하고, 계정 해지 시 삭제하며, AI 학습에 절대 사용하지 않겠다는 원칙을 계획하고 있습니다. 이는 개발 전 제품에 대한 약속이지, 감사를 거친 통제 조치는 아닙니다.
Tosheo.ai가 해답이 아닌 경우는 언제입니까?
교육이 AI 요금제를 선택하거나, 데이터 처리 계약을 협상하거나, 위험 평가를 수행해 주지는 않습니다. 보안 검토, 개인정보 영향평가 또는 계약 조건 검토가 필요하다면 정보기술, 법무 또는 개인정보 보호 담당자와 협력해야 합니다. Tosheo.ai는 출시 시 SSO나 기업용 계약을 제공하지 않습니다.
출처와 범위
영국 NCSC, ChatGPT와 대규모 언어 모델: 어떤 위험이 있는가?, 2023년 3월 14일 ↗
Anthropic 개인정보 보호 센터, 내 데이터가 모델 학습에 사용되나요?, 작성일 18 August 2026 ↗
Google Workspace, Google Workspace 생성형 AI 개인정보 보호 허브, 16 October 2026 확인 ↗
OpenAI API 문서, 사용자 데이터, 16 October 2026 확인 ↗