AFTER WORK · AI PRODUCTIVITY
직장인 3단계 익명화 체크
회의록 요약, 보고서 초안, 메일 작성까지 생성형 AI는 업무 시간을 크게 줄여줍니다. 하지만 AI에게 무엇을 시킬지보다 먼저 확인해야 할 것이 있습니다. 바로 어떤 정보를 입력해도 되는가입니다.
생성형 AI로 회의록을 요약하고 고객 메일을 다듬거나 보고서 초안을 만드는 일은 이제 어렵지 않습니다. 문제는 AI에게 무엇을 시킬 것인가보다 무엇을 입력할 것인가입니다.
고객 이름, 연락처, 계약 조건, 직원 정보, 공개 전 실적처럼 AI가 작업하는 데 꼭 필요하지 않은 정보까지 그대로 붙여 넣는다면 업무 효율과 별개로 개인정보·보안 문제가 생길 수 있습니다.
해결책은 생성형 AI를 무조건 사용하지 않는 것이 아니라 회사 정책과 서비스의 데이터 처리 조건을 먼저 확인하고, 허용된 범위에서도 필요한 정보만 입력하는 습관을 만드는 것입니다.
30초 핵심 정리
이름·연락처·고객번호·회사명처럼 사람이나 조직을 특정할 수 있는 정보를 먼저 줄입니다.
문서 전체가 아니라 AI가 실제 작업을 수행하는 데 필요한 부분만 제공합니다.
날짜·금액·조건·고유명사 등 중요한 정보는 반드시 원자료와 다시 대조합니다.
- 이미 공개된 자료
- 식별자를 제거한 업무 초안
- 가상의 사례
- 문서 형식·톤·목차
- 일반적인 업무 방식에 관한 질문
- 개인식별정보
- 비밀번호·인증정보
- 고객·직원 명단
- 비공개 계약 조건과 가격
- 공개 전 실적·전략·내부자료
왜 그대로 복사해서 붙여넣으면 안 될까요?
생성형 AI는 사용자가 제공한 문맥을 바탕으로 답을 만듭니다. 원문을 많이 제공하면 결과가 구체적으로 보일 수 있지만, 그 과정에서 AI가 작업하는 데 필요하지 않은 정보까지 함께 전달될 수 있습니다.
고객에게 보낼 안내문 한 문단을 다듬기 위해 고객 이름·전화번호·주문번호·계약금액이 포함된 이메일 전체를 AI에 넣을 필요는 없습니다.
AI에게 필요한 것은 문장을 고치는 데 필요한 내용이지 해당 고객을 특정하는 모든 정보가 아닙니다.
“AI가 이 일을 하는 데 이 정보가 정말 필요한가?”
실전: 입력 전에 하는 3단계 익명화
이름, 전화번호, 이메일, 주소, 계좌·주문번호, 사번, 회사명 등 특정 개인이나 조직을 알아볼 수 있는 정보를 확인합니다.
계약서 전체보다 필요한 조항, 회의록 전체보다 필요한 문단처럼 AI가 일을 수행하는 데 필요한 부분만 제공합니다.
요약이나 재작성 과정에서 조건이 빠지거나 원문에 없는 내용이 더해질 수 있으므로 날짜·금액·조건·고유명사는 사람이 다시 확인합니다.
- 김민수 → [고객 A]
- ABC전자 → [회사 A]
- 신제품 알파 프로젝트 → [프로젝트 X]
- 010-1234-5678 → [전화번호 삭제]
- 주문번호 20260819-001 → [주문번호 삭제]
- 48,500,000원 → 실제 금액이 필요 없다면 [금액]
다만 이름 몇 개를 바꾸었다고 항상 충분한 것은 아닙니다. 여러 정보를 조합했을 때 특정 개인·회사·거래를 쉽게 추정할 수 있다면 입력 범위를 더 줄이는 것이 좋습니다.
Before → After로 보면 훨씬 쉽습니다
김민수 고객이 8월 18일 계약한 ABC 프로젝트 견적 4,850만 원을 팀장 보고용으로 요약해줘.
[고객 A]와 진행 중인 [프로젝트 X]의 견적 내용을 팀장 보고용으로 요약해줘. 실제 고객명·프로젝트명·금액은 사용하지 말고 계약 배경·주요 항목·확인 필요 사항 순서로 정리해줘.
AI가 해야 할 작업은 유지하면서 실제 고객 이름과 프로젝트명, 구체적인 계약금액은 제거했습니다.
핵심은 업무 목적은 남기되 작업과 관계없는 식별정보는 줄이는 것입니다.
바로 복사해 쓰는 안전 프롬프트
민감한 정보를 더 제공하기 전에 역할과 출력 형식을 정확하게 지정하면 적은 정보로도 결과의 품질을 높일 수 있습니다.
결과가 부족하다고 해서 고객명이나 계약자료를 더 넣기보다 대상 독자, 톤, 길이, 반드시 포함할 내용, 제외할 표현을 구체적으로 지정하는 편이 좋습니다.
스크린샷과 파일 업로드는 더 꼼꼼히 확인하세요
업무 내용을 텍스트로 복사하지 않고 화면 캡처나 PDF·엑셀·워드 파일을 AI에 올리는 경우에도 같은 원칙이 적용됩니다.
- 필요한 부분만 잘라내거나 별도 파일로 만들기
- 고객·직원 식별정보 제거
- 파일명을 일반적인 이름으로 변경
- 숨겨진 시트·주석·메모 확인
- 화면의 계정·알림 정보 확인
- 브라우저의 이메일 주소
- 메신저 알림과 직원 이름
- 엑셀의 숨겨진 시트
- 문서 주석·머리글·바닥글
- 파일명에 포함된 고객명·프로젝트명
본문에서 이름을 지웠다고 끝나는 것이 아닙니다. AI에 전달되는 화면이나 파일 전체를 기준으로 확인해야 합니다.
회사 자료라면 세 가지를 먼저 확인하세요
사용 금지 또는 허용 서비스가 정해져 있다면 사내 기준이 우선입니다.
같은 AI라도 제품·계정 유형·계약에 따라 데이터 처리 조건과 관리 기능이 다를 수 있습니다.
고객사 자료나 협력사 문서처럼 회사가 보유하고 있다고 해서 자유롭게 외부 서비스에 제공할 수 있는 것은 아닐 수 있습니다.
AI 결과를 보내기 전 마지막 30초 점검
원문에 없던 내용이 추가되지 않았는가?
금액과 수치가 원자료와 같은가?
일정과 마감일이 정확한가?
고객명이나 회사명이 잘못 들어가지 않았는가?
제거했던 정보가 결과에서 다시 드러나지 않았는가?
계약이나 책임을 지나치게 단정하지 않았는가?
생성형 AI의 결과는 초안으로 활용하고, 업무상 중요한 사실과 판단은 사람이 최종 확인하는 습관이 필요합니다.
After Work의 판단
생성형 AI를 업무에 사용할 때 기준을 “익명화했으니 넣어도 된다”로 잡는 것은 부족합니다.
첫 번째 질문은 “회사가 이 AI와 이 자료의 사용을 허용하는가?”여야 합니다. 그다음 허용된 범위 안에서 AI가 실제 작업을 수행하는 데 꼭 필요한 정보만 제공하는 것이 좋습니다.
특히 고객자료·계약서·인사자료·공개 전 경영정보처럼 문서 자체가 민감한 경우에는 이름 몇 개를 [고객 A]로 바꿨다는 이유만으로 안전하다고 판단해서는 안 됩니다.
반대로 공개자료, 가상 사례, 식별정보를 충분히 줄인 메모처럼 위험을 낮출 수 있는 자료까지 모두 AI 활용에서 제외할 필요도 없습니다.
결국 직장인에게 가장 현실적인 기준은 회사 정책 확인 → 필요한 정보만 입력 → 결과 검증입니다. AI를 잘 쓰는 능력에는 좋은 프롬프트를 만드는 것뿐 아니라 어떤 정보를 주지 않아도 되는지 판단하는 능력도 포함됩니다.
자주 묻는 질문
반드시 그렇지는 않습니다. 프로젝트명, 계약조건, 금액, 일정 등 다른 정보의 조합만으로 특정 거래나 회사를 추정할 수 있을 수 있습니다. 또한 익명화 여부와 별개로 회사의 AI 이용 정책이나 계약상 비밀유지 조건이 우선될 수 있습니다.
업무용 제품은 개인용 제품과 데이터 처리·관리 조건이 다를 수 있지만 이것만으로 모든 회사 자료의 입력이 허용되는 것은 아닙니다. 회사가 허용한 서비스와 자료 범위, 해당 서비스의 계약·데이터 처리 조건을 함께 확인해야 합니다.
“이 정보가 꼭 있어야 AI가 이 일을 할 수 있는가?” 필요하지 않은 정보라면 빼는 것이 가장 간단합니다. 생성형 AI를 잘 사용하는 사람은 더 많은 정보를 넣는 사람이 아니라, 필요한 정보만으로 원하는 결과를 얻는 사람에 가깝습니다.
- 개인정보보호위원회 · 생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서 (2025.8.)
- NIST · Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile
※ 개인정보보호위원회 안내서는 생성형 AI의 개발·활용 과정에서 발생할 수 있는 개인정보 처리 및 보호 이슈와 안전조치를 다루고 있습니다. NIST의 Generative AI Profile은 생성형 AI의 위험을 식별하고 관리하기 위한 조직 차원의 위험관리 참고자료입니다.
※ 이 글은 일반적인 정보 제공을 위한 콘텐츠입니다. 실제 회사 자료를 생성형 AI에 입력할 수 있는지는 소속 조직의 보안·개인정보·AI 사용 정책과 사용하는 서비스의 최신 데이터 처리 조건을 우선 확인하시기 바랍니다.
댓글 쓰기