AI 챗봇과 공유해서는 안 되는 것들

간단한 규칙

AI 챗봇은 글쓰기, 요약, 코딩, 연구 및 번역에 유용합니다. 모든 종류의 정보를 다루기 적합한 장소는 아닙니다. 공유가 개인, 계정, 회사 또는 법적 의무를 노출할 수 있다면 명확한 이유, 올바른 계정 유형 및 적절한 보호 장치가 마련되지 않는 한 AI 챗봇에 붙여넣지 마세요.

이것이 모든 AI 챗봇이 안전하지 않다는 뜻은 아닙니다. 강력한 온라인 도구로 취급해야지 안전한 금고처럼 취급해서는 안 된다는 뜻입니다. 먼저 더 넓은 설정 가이드가 필요하면 AI 채팅 개인정보 설정을(를) 읽으세요. 위험이 도구, 맞춤 작업 또는 커넥터에서 발생한다면 이 가이드를 다음과 함께 참조하세요. GPT, 에이전트 및 MCP 커넥터는 안전한가요? .

AI 챗봇에 절대 공유해서는 안 되는 것들

아래 범주는 사람들이 AI 채팅에서 과도하게 공유하는 가장 흔한 방식들입니다. 일부는 명백히 민감합니다. 다른 일부는 문맥이 결합되면 사생활, 법률 또는 보안 문제가 됩니다.

1. 비밀번호, 로그인 자격증명 및 복구 코드

비밀번호, 일회용 인증 코드, 백업 코드, 재설정 링크, 세션 토큰 또는 비밀 답변을 절대 붙여넣지 마세요. 이는 계정 접근에 직접적인 자료입니다. 도움이 필요하면 [PASSWORD]나 [PASSWORD] or [2FA CODE] 같은 플레이스홀더를 사용하고 실제 비밀을 공유하지 않고 상황을 설명하세요. 실제 비밀을 공유하지 않고 상황을 설명하세요.

2. API 키, 개인 키, 토큰 및 기타 비밀

API 키, OAuth 토큰, SSH 개인 키, 웹훅 비밀, .env .env 값, 데이터베이스 비밀번호 또는 서비스 계정 자격증명을 붙여넣지 마세요. 대부분의 문제 해결 사례에서 모델은 실비밀이 아니라 구성의 구조만 필요로 합니다.

3. 은행, 카드 및 결제 정보

카드 번호, CVV, 전체 은행 계좌 정보, 결제 처리기 자격증명, 지갑 복구 구문 또는 전체 청구 스크린샷을 피하십시오. 요금을 확인하거나 명세서를 읽는 데 도움이 필요하면 세부 정보를 가리고 질문하는 데 필요한 최소한의 문맥만 유지하세요.

4. 정부 발급 신분증, 세금 기록 및 공식 문서

여권 스캔, 주민등록증, 운전면허증, 비자 파일, 세금 신고서, 사회보장번호 또는 유사한 식별자를 업로드하거나 붙여넣지 마세요. 양식에 대해 도움이 필요하면 전체 문서를 공유하는 대신 양식 유형이나 필드의 의미에 대해 질문하세요.

5. 의료, 건강 및 매우 개인적인 정보

건강 기록, 진단, 처방, 검사 결과, 치료 노트 및 보험 식별자는 기본적으로 일반 목적 AI 챗봇에 올려두지 마세요. 더 안전한 방식은 식별 불가능한 용어로 일반 교육적 질문을 하는 것이며, 이름이 포함된 보고서를 붙여넣지 않는 것입니다.

6. 기밀 업무 문서 및 내부 비즈니스 정보

내부 로드맵, 전략 자료, 가격 계획, 사고 노트, 보안 문서, 이사회 자료 또는 출시되지 않은 제품 세부정보를 조직에서 명시적으로 승인한 워크플로가 아닌 경우 소비자용 AI 계정에 붙여넣지 마세요. 업무 민감한 내용은 승인된 업무 환경에 속하며 개인 편의 도구에 포함되어서는 안 됩니다.

7. 고객 데이터, 직원 데이터 및 실제 사람과 연결된 모든 PII

이름, 이메일 주소, 전화번호, 자택 주소, 고객 티켓, 급여 세부정보, 학생 기록 및 HR 파일은 매우 주의해서 다뤄야 합니다. 기록이 여권 번호가 없어도 민감해질 수 있습니다. 문맥이 식별 가능하게 만들 수 있습니다.

8. 계약서, 법적 초안 및 NDA로 보호되는 자료

서명된 계약서, 협상 기록, 법률 의견, 기밀 조항 또는 기타 NDA 대상 자료를 기본적으로 일반 챗봇에 붙여넣지 마세요. 도움이 필요하면 일반적인 구조에 대해 질문하거나 실제 문서 대신 가려진(익명화된) 버전을 사용하세요.

9. 민감한 소스 코드, 내부 아키텍처 및 보안 세부사항

프라이빗 저장소 코드, 내부 엔드포인트, 인프라 다이어그램, 접근 제어 로직, 프로덕션 구성 및 보안 플레이북은 무심코 붙여넣을 자료가 아닙니다. AI는 여전히 코딩에 도움을 줄 수 있지만, 가능한 경우 의사코드, 정제된 코드 스니펫 또는 축소된 테스트 케이스를 사용하는 것이 더 안전한 접근법입니다.

10. 완전히 이해하지 못하는 연결된 도구, 에이전트, 앱 또는 통합을 통해 노출되는 모든 것

이것은 가장 쉽게 간과되는 위험 중 하나입니다. 사용자는 "내가 수동으로 붙여넣지 않았다"고 말할 수 있지만 챗봇이 연결된 파일, 공유된 페이지 콘텐츠, 캘린더, 앱 또는 외부 도구를 읽을 수 있다는 사실을 잊을 수 있습니다. 통합이 무엇을 읽을 수 있고 무엇을 쓸 수 있으며 데이터가 다음에 어디로 가는지 명확하게 답할 수 없다면 민감한 자료와 함께 사용하지 마세요.

그레이 영역 예시

일부 정보는 무해해 보이지만 여전히 주의가 필요합니다. 스크린샷, 회의 메모, 내보낸 스프레드시트, 지원 티켓, 고객 이메일, 코드 스니펫 및 채팅 기록에는 종종 이름, 타임스탬프, 내부 URL, 프로젝트 이름 또는 내용을 식별 가능하게 만드는 기타 숨은 신호가 포함되어 있습니다.

이 때문에 "비밀번호를 제거했다"는 말이 항상 충분하지 않습니다. 대시보드의 스크린샷이나 고객 이슈 스프레드시트는 여전히 문제를 식별할 수 있을 만큼의 문맥을 드러낼 수 있습니다. 의심스러우면 원시 자료를 붙여넣는 대신 요약하세요.

붙여넣기 전에 데이터 분류 사용

챗봇에 보여줄지 결정하기 전에 정보를 분류하는 것은 실수를 줄이는 실용적인 방법입니다. 많은 팀에서 간단한 4단계 모델이 효과적입니다: Public, Internal, Confidential공개, 내부, 기밀 및 제한 Restricted.

• Public 공개 정보는 외부 청중을 대상으로 하며 일반적으로 기밀성 관점에서 위험이 낮습니다.
• Internal 내부 정보는 회사 내부 일반 사용을 위한 것이며 기본적으로 모든 곳에 공유되어서는 안 됩니다.
• Confidential 기밀 정보는 노출될 경우 실제 사생활, 법률, 비즈니스 또는 신뢰 피해를 초래할 수 있습니다.
• Restricted 제한 정보는 비밀, 최고위험 법률 자료 또는 고영향 보안 데이터를 포함하여 가장 강력한 보호가 필요합니다.

공개(Public)인지 제한(Restricted)인지 확실하지 않으면 붙여넣기 전에 멈추세요. 많은 경우 분류 질문은 챗봇 공급업체의 전체 신뢰 모델을 추측하려는 것보다 더 간단하고 유용합니다. 전체 세부사항은 Data Classification Explained .

대신 해야 할 일

대신 해야 할 일

먼저 익명화

이름, 비밀, 식별자, 계좌번호, 내부 URL 및 불필요한 메타데이터를 제거하세요. 이를 [CLIENT_NAME], [API_KEY], [INTERNAL_URL] 같은 플레이스홀더로 대체하세요. [CLIENT_NAME], [API_KEY], [INTERNAL_URL]요약하거나 [EMPLOYEE_EMAIL].

원시 자료 업로드 대신 요약 요청

프레임워크, 체크리스트, 재작성 또는 템플릿을 요청하세요. 예를 들어 전체 직원 경고 편지를 붙여넣는 대신 모델에 중립적인 경고 편지 템플릿을 초안으로 작성해 달라고 하세요. 전체 사고 보고서를 공유하는 대신 사후 분석 개요를 요청하세요.

더 안전한 내부 링크 및 신뢰할 수 있는 워크플로 사용

설정에 관한 질문이라면 먼저 AI 채팅 개인정보 설정을(를) 확인하세요. 도구 위험에 관한 것이라면 GPT, 에이전트 및 MCP 커넥터는 안전한가요? 을(를) 검토하세요. 외부 도구가 어떻게 작동하는지에 관한 것이라면 배경 가이드인 Model Context Protocol (MCP) 이 신뢰 경계를 명확히 하는 데 도움이 됩니다. 처음에 어떤 수준의 데이터를 보고 있는지 빠르게 판단해야 한다면 Data Classification Explained 을(를) 첫 번째 단계로 사용하세요.

업무용 계정 대 개인용 계정

업무용 AI 환경은 일반적으로 개인 계정보다 더 안전하지만, '더 안전하다'가 '모든 것에 안전하다'는 의미는 아닙니다. 더 강력한 관리자 제어, 보존 규칙, 승인된 도구 및 명확한 데이터 경계는 특히 팀 워크플로에 큰 도움이 됩니다. 규율은 여전히 중요합니다: 민감한 데이터를 최소화하고 가능한 가장 좁은 접근 권한을 사용하며 도구가 실제로 필요로 하지 않는 정보를 공유하지 마세요.

조직에서 승인된 AI 환경을 제공한다면 업무 관련 사용의 출발점으로 적절합니다. 개인용 AI 계정은 고객 데이터, 기밀 문서 또는 내부 회사 문맥의 편의용 바로가기가 되어서는 안 됩니다.

붙여넣기 전 빠른 체크리스트

• 이것이 직접적이든 간접적이든 실제 사람을 식별하나요?
• 노출되면 금전적, 법적, 사생활 또는 보안상의 피해를 초래하나요?
• 이것이 공개, 내부, 기밀 또는 제한 중 어느 것인지 알고 있나요?
• 이것이 NDA, 회사 정책 또는 직업적 비밀유지 의무에 포함되나요?
• 이름, ID, 비밀 및 계정 세부정보를 먼저 익명화할 수 있나요?
• 원시 문서나 원시 파일 없이 질문할 수 있나요?
• 업무용 계정(승인된 계정)을 사용하고 있나요, 개인 계정 대신에?
• 추가 도구, 앱, 에이전트 또는 커넥터가 지금 활성화되어 있나요?

여러 질문에 대해 우려가 제기된다면 멈추고 접근법을 변경하세요. 그 단일 습관이 어느 한 챗봇 설정보다 더 많은 문제를 예방합니다.

공식 참고 자료 및 추가 읽을거리

• OpenAI: Data usage for consumer services FAQ
• OpenAI: Data Controls FAQ
• Anthropic Privacy Center: Is my data used for model training?
• Google: Gemini Apps Privacy Hub
• Google Workspace: How Gemini in Workspace protects your data
• Microsoft: Copilot privacy controls
• Mistral: Can I opt out of my input or output data being used for training?
• OWASP: Top 10 for LLM Applications 2025
• NIST: Personally identifiable information definition
• FTC: Identity theft consumer advice

자주 묻는 질문