ChatGPT, Gemini, Copilot, Claude 등 AI 챗봇이 업무와 일상에서 빠르게 활용되면서 개인정보와 민감한 데이터를 AI에 입력하는 사례도 늘고 있다. 하지만 개인정보, 금융정보, 의료정보 등이 AI 시스템에 저장되거나 재사용될 가능성이 있는 만큼 민감한 정보를 입력할 때는 각별한 주의가 필요하다.

 

사이버 보안 전문가들은 AI 챗봇을 편리한 도구로 활용하되, 유출될 경우 피해가 큰 정보는 처음부터 입력하지 않는 것이 가장 안전한 방법이라고 조언한다.

 

 

① 이름·주소·신분증 등 개인 식별 정보

 

성명, 주소, 전화번호, 여권번호, 신분증 정보 등 개인을 특정할 수 있는 정보는 AI 챗봇에 입력하지 않는 것이 좋다. 이러한 정보가 유출되면 신원 도용이나 사기 등의 범죄에 악용될 가능성이 있기 때문이다. 특히 AI를 이용해 이력서나 입사지원서를 수정할 때는 이름, 연락처, 주소 등 불필요한 개인정보를 삭제한 뒤 문서의 핵심 내용만 입력하는 것이 바람직하다.

 

② 사생활·비밀 정보

 

AI 챗봇과 자연스럽게 대화하면서 개인적인 고민이나 가족·인간관계에 관한 민감한 내용을 공유하는 경우도 늘고 있다. 하지만 챗봇을 실제 상담사나 신뢰할 수 있는 지인과 동일하게 생각해서는 안 된다. 특히 정신건강, 가족 문제, 인간관계, 개인적인 갈등 등 사생활과 관련된 내용은 구체적인 이름이나 상황을 포함하지 않고 익명화하는 것이 안전하다.

 

③ 의료 기록과 건강 정보

 

의료정보 역시 AI 챗봇에 그대로 업로드해서는 안 되는 대표적인 민감정보다. 의료 기록에는 이름이나 환자번호뿐 아니라 질병 이력, 검사 결과, 복용 약물 등 개인을 식별하거나 건강 상태를 추정할 수 있는 정보가 포함될 수 있다. AI를 이용해 건강 관련 내용을 이해하고 싶다면 이름, 주소, 병원명, 환자 ID 등 개인을 특정할 수 있는 정보를 삭제하고 필요한 내용만 익명화해 제공하는 것이 좋다.

 

④ 회사 기밀·고객정보·소스코드

 

직장인들이 특히 주의해야 할 부분이다. 회사 내부 보고서, 고객 개인정보, 미공개 사업자료, 소스코드, 계약서, 비밀유지계약(NDA)이 적용된 자료 등을 AI 챗봇에 그대로 입력해서는 안 된다. AI를 활용해 보고서를 요약하거나 문서를 작성할 때도 회사명, 프로젝트명, 고객명 등 식별 가능한 정보를 제거하고 핵심적인 사실만 추려 입력하는 것이 안전하다. 민감한 기업정보를 외부 AI 서비스에 입력하는 행위가 회사의 보안 규정이나 계약상 의무를 위반할 가능성도 있기 때문이다.

 

⑤ 은행계좌·카드·세금 등 금융정보

 

급여명세서, 은행 계좌번호, 신용카드 정보, 투자 포트폴리오, 세금 신고서 등 금융 관련 자료도 AI 챗봇에 입력하지 않는 것이 원칙이다. 금융정보가 유출될 경우 사기, 계정 탈취, 협박 등 2차 피해로 이어질 위험이 있다. AI에게 금융 관련 분석을 요청해야 한다면 계좌번호나 카드번호 같은 식별정보를 삭제하고 금액이나 비율 등 필요한 숫자만 제공하는 방식으로 데이터를 최소화해야 한다.

 

AI에 입력하기 전 '공개해도 되는 정보인가' 확인

 

사이버 보안 전문가들은 AI 챗봇에 메시지를 입력하기 전에 한 가지 질문을 스스로에게 던지는 방법을 권고한다.

 

"이 내용이 가족이나 회사의 단체 채팅방에 공개돼도 괜찮은가?"

 

공개되면 곤란한 정보라면 AI에도 입력하지 않는 것이 안전하다는 의미다.

 

예를 들어 'X병원의 환자'처럼 특정 기관이나 개인을 추정할 수 있는 표현 대신 '의료 서비스 이용자'처럼 익명화된 표현을 사용하는 방식이다. 또한 AI 서비스의 개인정보 보호 및 데이터 설정을 확인하고, 제공되는 경우 대화 내용이 모델 학습에 활용되지 않도록 관련 설정을 선택하는 것도 필요하다.

 

이미 민감한 정보를 입력했다면

 

민감한 정보를 이미 AI 챗봇에 입력했다면 대화 기록 삭제 등 서비스에서 제공하는 관리 기능을 확인하는 것이 도움이 될 수 있다. 다만 한 번 입력된 정보의 처리와 보관 방식은 서비스마다 다르기 때문에 단순히 대화를 삭제하는 것만으로 모든 데이터가 즉시 완전히 제거된다고 단정해서는 안 된다.

 

가장 중요한 원칙은 처음부터 민감한 정보를 입력하지 않는 것이다.

 

AI는 업무 효율을 크게 높일 수 있는 강력한 도구지만, 편리함과 보안은 함께 고려해야 한다. 개인정보는 최소화하고, 회사 기밀과 금융·의료정보는 원칙적으로 입력하지 않는 습관이 AI 시대의 기본적인 디지털 보안 수칙이 되고 있다.

@GMV(출처: 후퍼포스터: https://www.huffpost.com/)