견적서를 통째로 올리기 전에 질문부터 나눠 보세요
거래처 두 곳의 견적서를 비교하려고 AI에 파일을 첨부합니다. 필요한 것은 납품 조건의 차이인데, 파일에는 담당자 전화번호와 계좌번호, 공개되지 않은 단가도 함께 있습니다. 이름을 지우면 충분할까요?
먼저 AI에게 해결하려는 일과 그 일에 필요한 자료의 범위를 나누어야 합니다. 파일을 가지고 있다는 사실이 외부 서비스에 전달할 권한까지 뜻하지는 않습니다. 자료를 줄이는 작업과 조직의 허용 범위를 확인하는 작업을 함께 해야 합니다.
AI 생성 연출 사진입니다. 실제 고객 자료나 특정 서비스의 보안 기능을 보여주는 화면은 아닙니다.
개인정보 외에도 공개하면 안 되는 업무정보가 있습니다
KISA의 생성형 AI 보안 안내는 연락처·주소·금융정보 등 개인정보 입력에 주의하도록 안내합니다. 업무 파일을 볼 때는 여기에 더해 고객과 회사의 비공개 정보도 별도로 확인해야 합니다.
| 살펴볼 범위 | 가상 문서에서 만날 수 있는 예 | 확인할 질문 |
|---|---|---|
| 사람과 관련된 정보 | 담당자 이름·연락처·평가 내용 | 이 사람의 정보가 질문에 필요한가? |
| 거래와 사업 정보 | 미공개 단가·계약 조건·출시 일정 | 회사와 거래 상대가 외부 처리를 허용했는가? |
| 접근에 쓰는 정보 | 비밀번호·인증키·공유 링크 | 자료를 읽는 데 필요 없는 접근 수단이 섞였는가? |
| 파일 속 부가 정보 | 주석·변경 기록·숨긴 시트 | 화면에 보이는 내용만 확인하고 끝내지 않았는가? |
이 표는 문서 검토를 돕는 예시이지 법적 분류표가 아닙니다. 정보를 임의로 삭제해도 되는지, 외부 처리가 가능한지는 계약과 조직의 지침을 함께 확인해야 합니다.
이름을 지워도 주변 정보가 남을 수 있습니다
가상의 회의록에 “이름 삭제, ○○지점 유일한 야간 책임자, 10월 18일 민원 담당”이라고 적혀 있다고 합시다. 이름 칸은 비었지만 조직 안에서는 누구인지 쉽게 알 수 있을 수 있습니다. 여러 단서가 결합되기 때문입니다.
따라서 이름을 ‘A씨’로 바꾼 사본을 완전히 익명화된 자료라고 부르지 않습니다. 질문이 문장 다듬기라면 구체적인 지점·직책·날짜까지 남겨야 하는지 생각해 보세요. 반대로 날짜 간격을 분석하는 일이라면 날짜를 임의로 바꿔 결과를 틀리게 만들지 않도록 해야 합니다.
정보를 줄이는 과정에서도 작업에 필요한 관계는 보존해야 합니다. 어떤 부분을 바꾸었는지 자신의 원본과 대조할 수 있게 기록하되, 그 대조표까지 함께 업로드하지는 않습니다.
목적에 맞게 질문용 자료를 다시 만듭니다
아래는 실제 회사와 관계없는 가상 견적서입니다. 목적은 ‘두 납품 조건을 비교하는 표의 형식’을 만드는 일입니다. 실제 거래 평가를 대신하는 예시가 아닙니다.
| 단계 | 질문에 제공할 자료 | 판단 |
|---|---|---|
| 원문 | 가상 거래처명·담당자·연락처·계좌·단가·납기·검수 조건 | 형식 설계에 필요 없는 정보가 많음 |
| 이름만 변경 | A업체·이름 삭제, 나머지는 그대로 | 연락처와 비공개 거래 조건은 여전히 남음 |
| 질문용 가상 예시 | A: 납기 7일·검수 후 지급 / B: 납기 10일·선지급 | 비교표의 틀을 만드는 데 필요한 관계만 사용 |
이때 질문은 “아래 가상 조건으로 납기와 지급 시점을 비교하는 표 양식을 만들어 주세요. 없는 조건은 추측하지 말고 미기재로 표시해 주세요”처럼 만들 수 있습니다. 완성된 양식에 실제 값을 넣는 작업은 허용된 업무 환경에서 진행합니다.
그러나 실제 계약의 위험 조항을 검토하려는 목적이라면 가상 값만으로 원문 검토가 되지는 않습니다. 그때는 원문을 처리할 수 있는 승인된 환경과 절차가 먼저 필요합니다. 자료를 가상으로 바꾸는 방법이 모든 업무의 대안은 아닙니다.
도구몽이 정리한 입력 전 판단 순서입니다. 정보를 일부 지운 사본의 안전성을 자동 인증하는 절차는 아닙니다.
검은 상자를 얹은 파일도 원문이 남아 있을 수 있습니다
문서 위에 도형을 올리거나 스프레드시트 열을 숨겼다는 사실만으로 내용이 삭제되지는 않을 수 있습니다. 편집 가능한 파일에는 주석·시트·변경 기록 등 다른 정보가 포함될 수 있으므로 실제 전달할 사본을 확인해야 합니다.
Adobe의 PDF 삭제 안내도 보이는 정보의 삭제와 숨은 정보 정리를 구분합니다. 가림 표시가 적용된 화면만 보고 안심하지 말고, 사용하는 형식과 도구의 실제 삭제 기능을 확인하세요. 복사·검색에서 안 보인다는 확인 하나가 모든 숨은 정보 제거를 보장하지는 않습니다.
자료가 민감하고 확인할 수 있는 수단이 없다면 불확실한 사본을 그대로 보내는 대신, 원본을 보내지 않아도 되는 질문으로 범위를 줄이거나 담당 부서에 처리 방법을 확인합니다.
학습 이용과 저장 조건을 따로 읽습니다
서비스 안내에서 ‘학습에 사용하지 않음’을 보았더라도 보관 기간·처리 목적·삭제 조건을 별도로 확인해야 합니다. OpenAI API 데이터 관리 문서는 이 항목들을 나누어 설명하는 한 사례입니다. 해당 API의 설명을 개인용 앱이나 다른 서비스의 조건으로 대신 읽어서는 안 됩니다.
조직이 허용한 계정인지, 첨부파일과 외부 연결 기능에도 같은 조건이 적용되는지 확인하세요. AI에게 직접 “이 자료를 저장하니?”라고 물어 받은 답변만으로 계약 조건을 확인했다고 볼 수는 없습니다. 실제 공식 문서와 조직 지침이 기준입니다.
작동 원리와 혼동된다면 AI가 답할 때마다 새로 학습하는지 설명한 글에서 대화 참고와 모델 학습의 차이를 살펴볼 수 있습니다.
입력 직전에는 세 문장으로 설명해 보세요
“이 자료를 외부에서 처리해도 되는 근거는 무엇인가?”, “이 질문에 꼭 필요한 정보는 무엇인가?”, “처리 후 자료가 어떻게 남는지 어디에서 확인했는가?”를 자신의 말로 답해 봅니다. 답이 비어 있다면 부족한 확인이 무엇인지 알 수 있습니다.
AI가 만든 결과에도 입력 정보가 반복되거나 새로운 오류가 섞일 수 있으므로 공유 전 원문과 대조해야 합니다. 좋은 출발점은 파일 한 개를 얼마나 빨리 올리는지가 아니라, 그 일을 해결하는 데 필요한 자료를 정확히 정하는 것입니다.