회사에서 챗GPT 써도 되나, 넣으면 안 되는 것부터

업무가 편해질 것 같아 챗GPT를 켰는데, 문득 “이거 회사 자료 넣어도 되나” 싶어집니다. 실제로 이 문제로 징계를 받은 사례가 국내외에서 나왔습니다.

결론부터 말씀드리면 회사마다 다르고, 무엇을 넣느냐에 따라 다릅니다. 판단 기준을 정리했습니다.

왜 문제가 되나

핵심은 입력한 내용이 외부 서버로 나간다는 점입니다.

• 외부 전송 자체가 문제 – 사내 자료를 회사 밖으로 보내는 행위입니다
• 학습에 쓰일 수 있음 – 설정에 따라 입력 내용이 모델 개선에 활용됩니다
• 보관 기간 – 대화 기록이 서비스에 남습니다

메일로 외부에 파일을 보내면 문제가 되듯이, AI 서비스에 붙여넣는 것도 같은 성격으로 보는 회사가 많습니다.

절대 넣으면 안 되는 것

회사 정책과 무관하게 이건 넣지 마셔야 합니다.

• 고객 개인정보 – 이름, 연락처, 주소, 주민번호, 계좌
• 미공개 재무 정보 – 실적, 원가, 계약 금액
• 계약서 원본 – 상대방 정보와 조건이 그대로 들어 있습니다
• 소스 코드 – 회사 자산인 경우가 대부분입니다
• 인사 정보 – 평가, 급여, 징계 기록

개인정보가 유출되면 개인정보보호법 문제로 이어질 수 있습니다. 이건 회사 규정 이전의 문제입니다.

비교적 안전한 사용법

그럼 아예 못 쓰냐면 그렇지 않습니다. 내용을 가공해서 쓰면 대부분의 작업이 가능합니다.

익명화하기

실제 정보를 가짜로 바꿔서 넣습니다.

• 회사명 → “A사”
• 고객 이름 → “홍길동”
• 실제 금액 → 비슷한 규모의 임의 숫자

결과를 받은 뒤 실제 값으로 되돌리면 됩니다. 문서 형식이나 문장 다듬기는 이 방식으로 충분합니다.

일반적인 질문으로 바꾸기

“우리 회사 이 계약서 검토해 줘” 대신 “납품 계약서에서 일반적으로 확인해야 할 조항이 뭔가”라고 물으면 됩니다.

구체적인 자료 없이도 체크리스트를 얻을 수 있고, 그걸로 직접 검토하면 됩니다.

공개된 자료만 사용

이미 외부에 공개된 자료(보도자료, 공시, 홈페이지 내용)는 넣어도 문제가 없습니다.

설정에서 꼭 확인할 것

서비스 설정에서 학습 사용을 끌 수 있는 경우가 있습니다.

• 데이터 관리 설정 – 대화 내용을 모델 개선에 쓰지 않도록 하는 항목
• 대화 기록 저장 – 끄면 기록이 남지 않는 옵션
• 기업용 플랜 – 별도 데이터 보호 조건을 제공하는 요금제가 있습니다

다만 설정을 껐다고 완전히 안전한 것은 아닙니다. 전송 자체를 금지하는 회사라면 설정과 무관하게 규정 위반입니다.

회사에 확인하는 방법

가장 확실한 건 물어보는 것입니다. 애매하면 아래 순서로 확인하시기 바랍니다.

• 사내 규정 검색 – “생성형 AI”, “외부 서비스”, “정보보안” 키워드로
• 정보보안 담당 부서에 문의 – 가장 정확합니다
• 승인된 도구가 있는지 확인 – 회사가 계약한 기업용 AI가 있을 수 있습니다

규정이 없다고 “마음대로 써도 된다”는 뜻은 아닙니다. 아직 정하지 못한 상태일 뿐이라, 문제가 생기면 책임을 지게 됩니다.

안전하게 쓰는 기준 정리

• 넣기 전에 한 번 더 보기 – 이 내용이 외부에 나가도 괜찮은지
• 개인정보는 무조건 제거 – 예외 없습니다
• 회사 규정 우선 – 편의보다 규정입니다
• 애매하면 익명화 – 가공해서 넣으면 대부분 해결됩니다

업무별로 판단해 보기

원칙은 알겠는데 내 업무가 어디에 해당하는지 애매할 수 있습니다. 자주 나오는 상황을 정리했습니다.

메일 초안 쓰기

대체로 가능합니다. 다만 받는 사람 이름과 회사명은 빼고, “거래처에 납기 지연을 사과하는 메일”처럼 상황만 설명하면 됩니다.

보고서 작성

구조와 문장은 도움받을 수 있습니다. 다만 실제 실적 수치는 넣지 말고, 형식을 받은 뒤 숫자는 직접 채우는 방식이 안전합니다.

코드 작성

가장 조심해야 할 영역입니다. 회사 소스 코드는 대부분 회사 자산이라 외부 전송이 금지됩니다.

일반적인 알고리즘이나 문법 질문은 괜찮지만, 사내 코드를 통째로 붙여넣는 것은 피하셔야 합니다.

회의록 정리

회의 내용에 따라 다릅니다. 일반적인 업무 회의는 익명화해서 쓸 수 있지만, 인사·계약·전략 회의는 넣지 않는 편이 안전합니다.

기업용 AI가 있는지 확인하세요

회사가 이미 기업용 계약을 맺어 둔 경우가 있습니다. 이 경우 데이터 보호 조건이 다르게 적용됩니다.

• 사내 공지 확인 – IT 부서에서 안내한 적이 있는지
• 승인된 도구 목록 – 쓸 수 있는 서비스가 정해져 있을 수 있습니다
• 사내 계정으로 로그인 – 개인 계정이 아니라 회사 계정을 써야 하는 경우가 있습니다

승인된 도구가 있다면 개인 계정 대신 그것을 쓰는 것이 원칙입니다. 같은 서비스라도 계약 조건이 다릅니다.

문제가 생겼을 때

이미 자료를 넣은 뒤에 걱정된다면 아래를 확인해 보시기 바랍니다.

• 대화 기록 삭제 – 해당 대화를 지웁니다
• 학습 사용 설정 확인 – 이후라도 꺼 둡니다
• 보고 여부 판단 – 개인정보나 기밀이 포함됐다면 담당 부서에 알리는 편이 낫습니다

마지막이 어렵지만, 나중에 드러나는 것보다 먼저 알리는 편이 낫습니다. 대응이 빠를수록 피해가 작습니다.

자주 묻는 질문

Q. 회사 규정이 없으면 써도 되나요?
규정이 없다는 것은 “허용”이 아니라 “아직 정하지 않음”에 가깝습니다. 문제가 생기면 사용자가 책임을 지게 되므로, 담당 부서에 확인하고 쓰시는 편이 안전합니다.

Q. 학습에 안 쓰이게 설정하면 괜찮나요?
학습 활용은 막을 수 있지만, 자료가 외부로 전송되는 것 자체는 그대로입니다. 전송을 금지하는 규정이라면 설정과 무관하게 위반입니다.

Q. 이미 넣었는데 어떻게 하나요?
해당 대화를 삭제하고 학습 설정을 확인하세요. 개인정보나 기밀이 포함됐다면 담당 부서에 알리는 편이 낫습니다. 나중에 드러나는 것보다 대응이 빠른 쪽이 피해가 작습니다.

※ 이 글은 일반적인 주의사항을 정리한 것으로 법률 자문이 아닙니다. 구체적인 사안은 회사의 정보보안 담당 부서나 전문가와 상담하시기 바랍니다.