다른 조직의 AI 정책에서 무엇을 배울 수 있습니까?
다른 조직의 AI 정책은 그대로 베낄 규칙이 아니라 구조와 표현을 참고하는 데 가장 유용합니다. 그 조직의 도구, 계약, 의무는 여러분의 것과 다릅니다. 예시에서 원칙을 구체적인 지침으로 어떻게 바꾸는지 살펴본 뒤, 자신의 업무 흐름에 맞는 정책을 직접 작성합니다.
아래 공개 사례는 16 October 2026에 확인한 공개 문서를 바탕으로 설명합니다. 기업 사례는 이 페이지를 위해 작성한 가상의 사례입니다. 완성된 정책의 형태를 보여 주기 위한 것이며, 실제 기업에 대한 권고가 아닙니다. 이 내용은 모두 법률 자문이 아닙니다.
보스턴시의 생성형 AI 지침은 어떤 내용을 담고 있습니까?
보스턴시는 2023년 5월 직원의 생성형 AI 사용에 관한 임시 지침 1.1판을 발표했습니다. 이 지침은 보스턴 공립학교를 제외한 시 산하 기관과 부서에 적용됩니다. 책임 있는 실험을 장려하면서 세 가지 핵심 규칙을 정한 짧은 문서입니다.
첫째, AI가 생성한 모든 콘텐츠의 사실관계를 확인하고 검토하며, 특히 대외 소통이나 의사결정에 쓰이는 경우 부정확한 정보와 편향이 없는지 살펴야 합니다. 둘째, 사용한 모델의 종류와 버전을 포함해 AI 사용 사실을 밝혀야 합니다. 예를 들어 "이 설명은 ChatGPT 3.5로 생성했으며, 수정한 작성자는 다음과 같습니다:"라는 문구 뒤에 작성자를 표기할 수 있습니다. 셋째, 프롬프트에 민감한 정보나 사적인 정보를 넣지 않아야 합니다. 다른 사람에게 공유하거나 공개된 장소에 게시할 수 없는 내용이라면 프롬프트에서도 빼는 것이 간단한 판단 기준입니다.
중소기업이 참고할 만한 점은 보스턴시가 자동 수정 기능을 예로 들어 설명하는, 도구를 사용하는 사람이 결과물에 대한 책임을 진다는 원칙과 각 규칙에 짧은 이유를 덧붙이는 방식입니다. 반면 모든 글에 AI 사용 사실을 공개하도록 의무화할 필요는 없을 수 있습니다. 이는 고객용 초안을 작성하는 대행사보다는 공공기관에 더 적합합니다.
영국 정부의 AI 활용 지침서에는 무엇이 포함됩니까?
영국 정부 디지털 서비스가 2025년 2월 10일에 발행한 영국 정부의 AI 활용 지침서는 2024년 1월 생성형 AI 프레임워크를 확장하고 공무원을 위한 원칙 10가지를 제시합니다. 여기에는 AI와 그 한계 이해하기, 적법하고 윤리적이며 책임 있게 AI 사용하기, 보안을 지키며 사용하기, 적절한 단계에서 실질적인 인간의 통제 유지하기, 업무에 맞는 도구 사용하기, 조직의 정책과 함께 원칙 적용하기가 포함됩니다.
소규모 기업에 필요한 분량보다 훨씬 길고, 상당 부분이 AI 시스템 구매와 구축을 다룹니다. 소규모 기업에 유용한 부분은 점검표로 활용할 수 있는 원칙 목록입니다. 정책에 한계, 보안, 사람의 통제, 적합한 도구 사용에 해당하는 내용이 없다면 빠진 부분이 있을 가능성이 높습니다.
소규모 대행사의 AI 정책은 어떤 모습입니까?
첫 번째 예시는 직원이 12명인 가상의 콘텐츠 대행사 브라이트워터 워즈입니다. 고객을 위해 블로그 글과 뉴스레터를 작성하고, 채팅형 AI 도우미의 업무용 작업 공간을 사용하며, 사내 법무팀은 없습니다. 이 회사의 정책은 한 페이지 분량입니다.
"1. 담당자: [창업자 이름]; 대체 담당자: [선임 편집자 이름]. 2. 도구: 회사 계정으로 로그인한 [어시스턴트]의 Brightwater 업무용 워크스페이스만 사용합니다. 3. 정보: 공개 자료와 자체 초안은 사용할 수 있습니다. 고객 의뢰서와 초안은 고객 목록에 'AI 사용 허용'으로 표시된 고객의 자료만 사용할 수 있습니다. 고객 분석 데이터, 계약서 또는 기밀로 표시된 내용은 절대 붙여 넣지 않습니다. 4. 검증: 고객용 콘텐츠의 모든 사실, 수치, 인용문과 링크를 직접 열어 본 출처와 대조하여 확인합니다. 확인할 수 없는 내용은 삭제합니다. 5. 공개: 초안의 상당 부분을 AI가 작성했다면 편집자에게 알리고, 각 고객의 AI 사용 지침을 따릅니다. 6. 질문 또는 실수: 당일에 [창업자]에게 문의하거나 알립니다. 7. 검토: 6개월마다 검토합니다."
효과적인 이유: 한 페이지에 담을 수 있고, 담당자를 명시하며, 고객 목록에 AI 사용에 동의한 고객을 기록해 두기 때문입니다.
이 내용이 직무와 어떻게 연결되는지 궁금하십니까?
제공 예정인 팀 체험 프로그램 살펴보기 ↗회계 사무소의 AI 정책은 어떤 모습입니까?
두 번째 예시는 가상의 35인 회계사무소 애슈비 앤드 콜입니다. 고객의 재무 기록과 개인정보를 다루므로 정보에 관한 정책이 더 엄격하며, 전문가적 판단에 관한 규칙도 포함합니다.
"1. 담당자: 사무소 운영 관리자 [이름]; 개인정보 보호 관련 문의: [이름]. 2. 도구: [어시스턴트] 업무용 워크스페이스와 등록부에 기재된 사무소 업무 소프트웨어의 AI 기능을 사용합니다. 그 외 도구는 사용하지 않습니다. 3. 정보: 범용 어시스턴트에는 고객의 재무 기록, 납세자 식별번호, 은행 계좌 정보 또는 개인정보를 입력하지 않습니다. 사무소 업무 소프트웨어의 AI 기능으로 고객 데이터를 처리하는 것은 등록부에 기재된 작업에 한해서만 허용됩니다. 4. 전문적 판단: AI는 설명문 초안 작성과 지침 요약을 도울 수 있지만, 고객에게 제공하는 자문은 관련 규정 원문을 확인한 유자격 직원이 작성하고 최종 승인합니다. 5. 수치: AI의 도움을 받아 작성한 문서의 모든 수치는 발송 전에 원본 데이터로 다시 계산합니다. 6. 사고: 기존 데이터 사고 대응 절차를 따릅니다. 7. 검토: 매년, 그리고 소프트웨어 약관이 변경될 때 검토합니다."
효과적인 이유: 범용 AI 도우미와 회사가 이미 고객 데이터를 맡기고 있는 소프트웨어에 내장된 도구를 구분하고, 전문적인 조언은 명확히 사람의 몫으로 남겨 두기 때문입니다.
소프트웨어 기업의 AI 정책은 어떤 모습입니까?
세 번째 예시는 엔지니어링팀, 영업팀, 지원팀을 둔 가상의 90인 소프트웨어 회사 라크스퍼 클라우드입니다. 이 회사의 정책은 짧은 전사 공통 항목과 팀별 규칙 한 페이지로 구성됩니다.
전사 공통: "목록에 등록된 도구만 회사 계정으로 사용합니다. 목록에서 해당 업무 절차를 승인한 경우가 아니면 어떤 AI 도구에도 기밀, 인증 정보 또는 고객 데이터를 입력해서는 안 됩니다. 배포하거나 발송하는 결과물에 대한 책임은 본인에게 있습니다. 실수는 당일에 [보안 책임자]에게 보고합니다."
개발: "회사 저장소에서는 승인된 코딩 도우미를 사용할 수 있습니다. 생성된 코드는 일반적인 검토와 테스트를 거쳐야 합니다. 개인정보가 포함된 운영 로그를 붙여 넣지 마세요. 복사한 것으로 보이는 상당한 분량의 생성 코드 조각은 라이선스를 확인하세요." 영업: "잠재 고객 연락처 목록을 AI 도우미에 입력하지 마세요. AI가 작성한 제품 성능이나 고객 성과에 관한 주장은 제품 마케팅 담당자에게 확인받기 전에는 보내지 마세요." 고객 지원: "답변 초안은 담당자가 읽고 수정한 뒤 전송합니다. AI 도우미를 사용하기 전에 계정 및 결제 정보를 삭제하세요."
효과적인 이유: 공통 규칙을 하나로 정한 뒤, 팀별로 고유한 위험을 해당 팀이 사용하는 용어로 정리하기 때문입니다.
이 사례들은 어떻게 다르며, 그 이유는 무엇입니까?
사례 간의 주된 차이는 정보를 얼마나 엄격하게 다루느냐입니다. 각 사례의 위험이 바로 그 지점에서 다르기 때문입니다. 대행사의 주요 위험은 고객의 기밀 계획이 유출되거나 지어낸 주장이 공개되는 것이고, 회계사무소의 주요 위험은 고객의 재무 및 개인정보이며, 소프트웨어 회사의 주요 위험은 코드와 로그에 담긴 기밀 및 고객 데이터입니다.
| 예시 | 정보 취급 규칙 | 특징적인 조항 | 분량 |
|---|---|---|---|
| 보스턴시 지침 | 공개적으로 공유해도 되는 내용만 | 모델명을 포함한 공개 | 예시가 포함된 여러 페이지 |
| 브라이트워터 워즈(대행사) | 동의한 고객의 자료만 사용 | 고객별 'AI 사용 허용' 목록 | 한 페이지 |
| 애슈비 앤드 콜(회계) | 범용 AI 비서에 고객 기록 입력 금지 | 전문적인 자문은 자격을 갖춘 담당자가 맡습니다 | 한두 페이지 |
| Larkspur Cloud(소프트웨어) | 승인 없이 기밀이나 고객 데이터 사용 금지 | 팀별 맞춤 항목 | 두세 쪽 |
상황에 맞게 수정해 사용할 만한 예시 조항은 무엇입니까?
좋은 직원용 AI 정책에 이러한 조항이 반복해서 등장하는 이유는 각 조항이 원칙을 행동으로 옮기기 때문입니다. 문구를 상황에 맞게 조정하고 담당자 이름과 도구명을 채워 넣습니다. 서식 가이드에서 전체 구성을 확인할 수 있습니다.
개인 계정
"간단한 질문을 포함하여 회사 또는 고객 업무에 개인 AI 계정을 사용하지 않습니다."
파일 업로드
"파일을 업로드하기 전에 해당 작업에 필요하지 않은 내용은 모두 삭제합니다."
출처를 추적할 수 없는 주장
"출처를 직접 열어 확인할 수 없는 통계, 인용문, 출처 표기 또는 결과는 모두 삭제합니다."
인사 관련 의사결정
"AI를 채용, 급여, 성과 또는 고충에 관한 결정의 근거로 삼아서는 안 됩니다."
인물 이미지
"실존 인물의 서면 동의 없이 그 인물의 이미지, 음성 또는 영상을 생성하지 않습니다."
안전한 보고
"실수는 당일에 보고합니다. 신속한 보고는 징계 사유로 취급하지 않습니다."
미흡한 AI 정책 예시에는 어떤 문제가 있습니까?
미흡한 예시는 대개 모호하거나 비현실적입니다. 모호한 예시는 어떤 도구나 데이터를 말하는지 밝히지 않은 채 "AI를 책임감 있게 사용합니다", "기밀 데이터를 보호합니다"라고만 하므로 아무도 이를 실행에 옮길 수 없습니다. 비현실적인 예시는 사무용 소프트웨어에서 이미 AI 기능이 켜져 있는데도 모든 AI 사용을 금지하여, 직원들이 정책을 무시하도록 만듭니다.
그 밖에 흔히 생기는 문제로는 담당자가 지정되지 않아 질문이 처리되지 않는 것, 검토일이 없어 도구 목록이 낡은 채로 남는 것, 교육이 없어 사람들이 실제로 적용할 수 없는 문서에 서명하는 것이 있습니다. Tosheo.ai는 실습 단계를 지원하기 위해 개발 중이며, 명확히 공개된 평가 기준에 따라 채점하는 실습 과제로 끝나는 직무별 수업을 계획하고 있습니다. Tosheo.ai가 사내 정책을 작성해 주지는 않으며, 여기에 나오는 가상의 기업은 모두 고객사가 아닙니다.