AI에 고객자료를 넣기 전, 확인할 5가지

고객 상담 내용을 AI로 정리하려고 대화 기록을 통째로 붙여 넣는 순간을 떠올려 보자. 이름과 전화번호만 지우면 괜찮을까? 주문 내용, 방문 날짜, 구체적인 사연이 함께 남아 있다면 특정 고객을 알아볼 단서가 될 수 있다. AI가 문장을 잘 정리하는지에 앞서, 어떤 자료를 어디까지 보내도 되는지부터 확인해야 한다.

개인정보보호위원회는 2026년 5월 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」를 발간했다. 입력 정보의 학습 활용, 대화 기록 관리, 업무 자료와 외부 서비스 연결 등 이용자가 직접 살펴야 할 문제를 다룬다. 이를 작은 기업과 매장의 업무에 적용하면 다섯 가지 질문으로 정리할 수 있다.

첫째, 사람을 알아볼 정보가 남아 있는가. 이름·연락처뿐 아니라 여러 내용을 합쳤을 때 개인이 드러나는지도 본다. 둘째, 이 자료가 모두 필요한가. 분석할 항목을 먼저 정하고 불필요한 세부 내용은 뺀다. 가능하다면 실제 고객자료 대신 가상 예시로 작업 방식을 시험해 보자. 셋째, 학습과 보관 설정을 각각 확인했는가. 학습에 쓰지 않는다는 설정을 대화가 저장되지 않는다는 뜻으로 받아들이지 말아야 한다.

넷째, 조직이 허용한 도구와 자료 반출 절차 안에서 사용하는가. 다섯째, 연결 범위와 결과 공유까지 점검했는가. 메일·드라이브를 연결할 때 필요한 권한만 선택하고, 완성된 답변에도 개인정보가 들어 있는지 다시 살핀다. 실수로 노출했다면 추가 공유를 멈추고 담당자와 서비스 제공자의 대응 절차를 확인해야 한다.

작은 기업의 AI 활용 기준은 긴 문서일 필요가 없다. ‘넣어도 되는 자료, 빼야 할 정보, 확인할 설정’을 한 장에 정리해 팀이 함께 쓰는 것부터 시작할 수 있다. 고객의 신뢰를 지키는 습관도 업무 역량이다.

서비스별 학습·보관 정책과 조직 규정은 다를 수 있으므로 실제 이용 조건을 확인하자. 위 다섯 항목은 공식 자료를 업무 관점으로 재구성한 실무 제안이다.

출처: 개인정보보호위원회, 생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드 발간 (2026-05-19)
대한민국 정책브리핑·개인정보보호위원회, 생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드 (2026-07-10)
확인일: 2026-10-25

#멘토K #AI인사이트 #개인정보보호 #생성형AI #소상공인경영 #업무자동화