아빠의 편지 2호
이번 편지는 아빠의 당부야. 잔소리 같겠지만, 아빠가 회사에서 AI를 쓰면서 가장 먼저 몸으로 배운 게 이거였어 — 편리함보다 무엇을 넣느냐가 먼저더라. 딱 세 층만 기억하면 되니까, 아빠 말 한 번만 들어 줘. 이것만은 꼭.
안전은 계정이 아니라 3중 습관이 만듭니다. 입력 최소화 → 필수 설정 → 빨간선 3개.
AI 채팅을 개인(소비자) 계정으로 쓸 때, 내 데이터를 지키는 마지막 한 겹은 본인의 설정과 습관입니다.
입력 최소화 — 민감한 자료는 설정을 어떻게 했든 애초에 넣지 않습니다. 언제나 이것이 먼저입니다.
필수 설정 — 학습 옵트아웃 + 피드백 버튼 누르지 않기. 위험을 줄이는 장치이지, 완전한 안전을 보장하지는 않습니다.
빨간선 3개 — 어떤 계정에서도 금지. 어떤 사정으로도 뒤집을 수 없습니다.
어떤 계정 기준인가요?
이 사이트의 안내는 개인(소비자) 계정 — 무료든 Pro/Max 같은 유료든 — 기준입니다.
개인 요금제를 업무에 쓰는 것도 약관 위반이 아닙니다. 다만 기업용(Team/Enterprise) 요금제보다 보호 계층이 한 겹 낮습니다. 구체적으로 세 가지예요.
학습 옵트아웃을 직접 해야 합니다. 끄지 않으면 입력한 내용이 기본적으로 모델 학습에 쓰이고, 비식별 형태로 최대 5년 보존됩니다. (공식 안내)
데이터처리계약(DPA)이 적용되지 않습니다. 다른 사람의 개인정보를 다룰 법적 토대가 이 계정에는 없습니다.
삭제해도 즉시 사라지지 않습니다. 백엔드에 최대 30일 남을 수 있고, 이용정책 위반으로 분류되면 더 길게 보존되며 사람이 검토할 수 있습니다. (보존 안내)
그래서 판단 기준은 "어떤 계정이냐"가 아니라 "무엇을 넣느냐"입니다. 아래 매트릭스가 그 기준이에요.
아래 화면 안내는 Claude 기준이지만, ChatGPT·Gemini 등 다른 서비스도 원리는 같습니다 — 각 서비스 설정에서 '내 대화가 학습에 쓰이는지'를 찾아 확인하세요.
3단계 매트릭스 — 자료 범주로 판단합니다
단계 | 의미 | 넣어도 되는 것 (자료 범주) |
|---|---|---|
🟢 바로 됩니다 | 범주가 명백히 안전 | ① 공개 정보 ② 민감정보 없는 내 자료(내가 쓴 메모·초안·과제·취미 기록) ③ 내가 만든 코드·문서(비밀번호·키 제거 후) |
🟡 혼자 정하지 말고 확인 | 내 것이 아니거나, 약속·책임이 걸린 자료 | 남에게 받은 문서(계약서·NDA 자료)는 준 사람과, 회사 업무 자료는 회사의 AI 사용 정책으로, 가족·지인 관련 기록은 당사자와 확인 |
🔴 어떤 계정에서도 금지 | 확인·승인으로도 못 뒤집음 | 인증정보 / 나·남의 개인정보 / 회사 기밀 — 아래 빨간선 3개 |
🟢이 가장 넓습니다. 요약·번역·이메일 초안·문서 비교 같은 일상 작업 대부분이 여기에 들어갑니다.
🟡을 통과했다고 해서 "🟢으로 승격"되는 것이 아닙니다. 경계가 확인된 것일 뿐, 그 안에서도 입력 최소화와 빨간선은 그대로 지킵니다.
🔴 빨간선 3개
아빠가 딱 세 가지만 부탁하마. 이 셋은 네가 어떤 계정을 쓰든, 얼마나 급하든 안 되는 거야.
비밀번호·인증정보 — 비밀번호·API 키·인증서·OTP·복구코드. 어떤 계정에서도, 한 번도, 예외 없이.
주민번호·금융정보 등 개인정보 — 주민등록번호·계좌·카드번호·연락처. 내 것도 넣지 않는 게 원칙이고, 남의 것은 동의 없이 절대 안 됩니다. 이름만 가린다고 안전해지지 않습니다 — 소속·직급·금액으로 재식별이 가능합니다.
소속 회사의 기밀 — 미공개 실적·전략·고객 정보 등 회사 자료. 개인 판단이 아니라 회사의 AI 사용 정책이 기준입니다 — 회사가 허용한 범위 밖이면 넣지 않습니다.
다른 사람의 개인정보는 한국 개인정보보호법(PIPA)의 보호 대상입니다. "필요하니까"가 동의를 대신하지 못합니다. 한국 맥락의 판단은 개인정보위(PIPC) 생성형 AI 안내서를 참고하세요.
필수 설정 체크리스트
모든 사용에 깔리는 바닥 위생입니다.
특정 자료 범주를 여는 열쇠가 아니라, 어떤 자료를 다루든 기본으로 켜두는 장치예요.
최초 1회만 하면 됩니다.
"AI 모델 개선 돕기" 끄기 — 설정 → 개인정보보호에서 "AI 모델 개선 돕기"(채팅 및 코딩 세션을 Anthropic AI 모델 훈련·개선에 사용) 항목을 OFF로 둡니다. 켜져 있으면 입력한 내용이 학습에 쓰입니다.
중요한 대화에서 피드백 버튼(좋아요/싫어요) 누르지 않기 — 누르면 학습 설정과 무관하게 대화 전체가 5년 보존되고 학습에 쓰일 수 있습니다. 개인 계정은 이 기능을 끌 수 없습니다.
설정을 마쳤는지 최초 1회 스스로 확인 — 이 설정은 아무도 대신 해줄 수 없으므로 확인 책임은 본인에게 있습니다. 이후 설정을 바꿨다면 다시 확인합니다.
[스크린샷 자리 — 설정 → 개인정보보호 → "AI 모델 개선 돕기" OFF]
이 설정은 위험을 줄이는 것이지 완전한 안전이 아닙니다. 옵트아웃을 해도, 안전검토 과정에서 '플래그'된 대화는 학습·보존될 수 있습니다 — 실제 위반이 아니어도 자동 분류기가 걸면 대상이 됩니다. 그래서 매트릭스의 입력 최소화가 항상 먼저입니다.
헷갈릴 때 4가지 질문
이 정보가 밖에 알려지면 나 또는 다른 사람이 곤란해지나? → 그렇다면 위 🟡 단계 확인을 먼저.
다른 사람의 이름·연락처·금융정보가 들어 있나? → 들어 있으면 입력 금지(예외 없음).
NDA·비밀 약속으로 받은 자료인가? → 그렇다면 입력 금지.
회사 업무 자료인가? → 회사의 AI 사용 정책을 먼저 확인하세요. 회사마다 기준이 다릅니다.
자주 하는 실수
아래 넷은 아빠도 해 본 생각이라 잘 알아. 다 함정이야.
"이름만 가렸으니 괜찮겠지" — 소속·직급·금액·날짜가 남으면 누구인지 다시 드러납니다.
"한 번만이니까" — 빈도는 상관없습니다. 한 번 들어가면 통제 밖으로 나갑니다.
"내 폴더 파일이니까 괜찮겠지" — 입력창에 넣는 순간 내 통제를 벗어납니다.
"옵트아웃했고 피드백도 안 눌렀으니 뭐든 괜찮겠지" — 바닥 위생은 범주 판단을 대신하지 못합니다. 민감정보는 여전히 넣지 않습니다.
실수로 넣었다면
사람은 실수를 해. 중요한 건 그다음이야.
해당 대화를 본인이 즉시 삭제합니다. 그 대화를 지울 수 있는 건 본인뿐입니다(삭제해도 일부는 일정 기간 남을 수 있습니다).
남의 개인정보나 회사 자료처럼 나 혼자의 문제가 아닌 정보였다면, 혼자 덮지 말고 당사자·회사에 알립니다 — 숨기지 말고. 되돌리기 위해서가 아니라, 추가 대응(통지·조치)이 필요한지는 혼자 정할 수 없기 때문입니다. 빠를수록 영향 범위가 작아집니다.
가장 중요한 것은 삭제가 아니라 빠른 공유입니다. 삭제만으로 상황이 봉쇄되지는 않기 때문입니다.
💡 여기까지가 'AI에 무엇을 넣어도 되나'(입력)입니다. 'AI가 내놓은 답을 어디까지 믿어도 되나'(출력)는 다른 주제예요 → 환각과 검증 · 검증 워크플로.
당부는 여기까지. 이 세 줄만 지키면, 나머지는 마음껏 써도 된다. 다음은 아빠와 마주 앉아서 하는 수업이야 → 다음 한 입 — 아빠와의 두 번의 수업