회사 문서, ChatGPT에 올렸다가 곤란해지는 5가지 경우
회의록이나 제안서를 빨리 요약하려고 파일을 끌어다 놓는 순간이 있다. 문제는 파일이 아니라 그 안의 정보다. 문서 전체를 올릴지, 필요한 부분만 익명화해 넣을지에 따라 같은 ChatGPT 사용도 완전히 다른 일이 된다.
개인용 ChatGPT에서는 대화와 콘텐츠의 모델 개선 사용 여부를 데이터 제어에서 관리할 수 있다. 반면 ChatGPT Business·Enterprise·API는 기본적으로 입력과 출력을 모델 학습에 사용하지 않는다고 OpenAI가 안내한다. 그렇더라도 회사의 보안 규정, 고객사 계약, 접근 권한이 먼저다.
1. 실명과 연락처가 그대로 들어간 경우
고객 명단, 직원 인사자료, 이메일 주소, 전화번호, 계좌 정보처럼 개인을 식별할 수 있는 정보는 그대로 넣지 않는 편이 안전하다. 요약이 목적이라면 이름은 ‘고객 A’, 금액은 범위로 바꾸고, 필요 없는 첨부 페이지는 빼는 것부터 시작한다. 원본을 통째로 올리는 것보다 질문에 필요한 문단만 복사해 쓰는 편이 관리하기 쉽다.
2. 계약서와 입찰 자료의 조건이 남아 있는 경우
단가, 할인율, 납기, 협상 기록, 미공개 제품 계획은 회사 밖으로 나가면 안 되는 정보일 수 있다. 문서에 ‘대외비’ 표시가 없더라도 계약 상대방이 제공한 자료인지, 외부 공유가 허용되는지 확인해야 한다. ChatGPT의 기능보다 계약과 내부 규정이 우선이다.
3. 다른 회사가 준 자료를 내 자료처럼 다루는 경우
고객사 보고서, 협력사 견적서, 채용 지원서처럼 제3자가 제공한 파일은 특히 조심해야 한다. 내가 열람할 권한이 있어도 외부 AI 서비스에 다시 제공할 권한까지 자동으로 생기지는 않는다. 전달받은 목적, 계약 조항, 사내 승인 절차를 확인한 뒤 허용 범위 안에서만 필요한 내용으로 줄인다.
4. 개인 계정의 데이터 제어를 확인하지 않은 경우
개인용 ChatGPT를 업무에 쓴다면 설정을 한 번은 직접 살펴봐야 한다. OpenAI는 개인 사용자가 Data Controls와 개인정보 포털에서 모델 개선 사용을 거부할 수 있다고 안내한다. 설정 하나로 회사 보안 검토가 끝나는 것은 아니다. 민감 문서는 익명화하고, 조직에서 승인한 계정과 도구가 있다면 그 절차를 따른다.
5. AI 요약본을 원문 확인 없이 전달하는 경우
보안 문제가 아니어도 곤란해지는 지점이다. AI가 계약의 예외 조항, 숫자 단위, 담당자 이름을 바꾸거나 빠뜨리면 요약본을 보낸 사람이 책임을 진다. ‘원문에 없는 내용은 추정하지 말고, 근거 문장을 함께 표시해 달라’고 요청한 뒤 원본과 대조하는 습관이 필요하다.
운영자 실전 노트
- 세븐핑거스(Seven Fingers Studio)에서 자료를 정리할 때는 원문 파일 전체보다 필요한 발췌와 공개 링크를 먼저 분리한다.
- 파일을 올릴 때는 ‘요약’보다 결과 형식을 먼저 정한다. 일정, 담당자, 결정 사항처럼 필요한 항목만 남기면 불필요한 정보 노출도 줄어든다.
- 외부 자료와 내부 문서는 같은 방식으로 다루지 않는다. 출처와 공유 권한을 먼저 확인한다.
FAQ
Q. 회사 계정으로 쓰는 ChatGPT Business나 Enterprise면 원본을 올려도 되나요?
OpenAI는 Business·Enterprise·API의 입력과 출력을 기본적으로 모델 학습에 사용하지 않는다고 안내한다. 그래도 회사 보안 정책, 계약, 접근 권한을 확인해야 하며 허용되지 않은 자료는 올리면 안 된다.
Q. 개인용 ChatGPT에서 데이터 제어를 끄면 회사 문서를 올려도 되나요?
아니다. 데이터 제어는 한 가지 설정일 뿐이다. 개인정보, 계약상 비밀, 고객사 자료의 제공 가능 여부와 회사 정책은 별도로 확인해야 한다.