사람들은 "익명화", "가명 처리", "삭제 처리"를 같은 뜻인 것처럼 사용합니다. 하지만 서로 다르며, 이 차이에 따라 결과물을 어떻게 사용할 수 있는지와 어떤 규칙이 계속 적용되는지가 결정됩니다. 각 용어의 의미를 쉽게 설명하고, 의뢰인 문서에 AI의 도움을 받으려 할 때 어떤 방법이 적합한지 알아봅니다.
삭제 처리
삭제 처리란 독자가 해당 부분을 볼 수 없도록 문서의 일부를 제거하거나 검게 가리는 것을 말합니다. 해당 부분은 사라지고, 빈자리를 원본과 연결하는 정보도 남지 않습니다.
문서를 다른 당사자, 법원 또는 대중에게 전달할 때 적절한 방법입니다. 제대로 하면 영구적으로 제거됩니다. 잘못하면 그렇지 않습니다. PDF 텍스트 위에 검은 상자를 그리면 아래에 있는 텍스트가 그대로 남을 수 있습니다. 제출이나 공개를 위한 삭제 처리에는 그 목적에 맞게 만들어진 도구와 절차를 사용하고, 다른 사람이 결과를 확인해야 합니다.
AI 작업에 일반적인 삭제 처리를 적용하면 단점이 있습니다. 모든 이름을 검은 막대나 "[삭제됨]"으로 바꾸면 AI는 누가 누구인지 구분할 수 없습니다. 두 당사자와 그 사이의 지급 내역이 있는 계약서가 두 개의 빈칸이 있는 계약서로 바뀌는 셈입니다. 요약은 여전히 받을 수 있지만, 질문의 핵심이었던 관계가 답변에서 사라집니다.
가명 처리
가명 처리는 식별 정보를 Person_1 및 Company_1와 같은 일관된 대체 값으로 바꾸고, 실제 값과 연결하는 키를 별도로 보관하는 방식입니다.
유럽 데이터 보호 이사회는 GDPR에 따라 가명 처리를, 추가 정보 없이는 개인 데이터를 특정인에게 더 이상 연결할 수 없도록 처리하되 해당 추가 정보는 별도로 보관하고 기술적·조직적 조치로 보호하는 것으로 정의합니다. 이사회는 지침에서 이러한 추가 정보의 예로 가명과 대체된 세부 정보를 연결하는 표를 설명합니다.
기억해야 할 점은 가명 처리가 무엇을 하지 않는가입니다. 같은 지침에 따르면 추가 정보가 있으면 개인에게 연결할 수 있으므로 가명 처리된 데이터도 여전히 개인 데이터입니다. 영국 ICO도 같은 입장입니다. 추가 정보를 보유한 사람이 가진 가명 처리 데이터는 개인 데이터입니다. 가명 처리는 위험을 줄여 줍니다. 데이터 보호법의 적용 대상에서 데이터를 제외하지는 않습니다.
AI 작업에서는 분명한 장점이 있습니다. 자리표시자가 일관되므로 AI가 문서의 구조를 파악할 수 있습니다. 또한 키를 사용자가 보유하므로 답변에 실제 이름을 다시 넣을 수 있습니다.
익명화
익명화는 한 걸음 더 나아갑니다. 사용자든 다른 사람이든 누구도 더 이상 식별할 수 없도록 데이터를 변경하고, 원래 상태로 되돌릴 키도 남기지 않습니다. 데이터가 실제로 익명인지 여부는 이름이 빠졌는지만으로 판단하지 않습니다. 합리적으로 사용될 가능성이 있는 수단을 이용해 여전히 식별할 수 있는지를 따져야 합니다.
개별 의뢰인에 관한 문서에서 익명화 기준을 충족하기는 어렵습니다. 독특한 상황을 묘사하는 편지는 이름을 모두 지워도 그 이야기가 식별 정보가 되어 대상을 알아낼 수 있습니다. 완전한 익명화를 하려면 보통 문서가 해당 사건에 더 이상 유용하지 않을 때까지 세부 정보를 삭제하거나 일반화해야 합니다. 특정 의뢰인의 사안에 도움을 받으려는 경우에는 대개 원하지 않는 결과입니다.
많은 도구와 글에서는 "익명화"를 "이름 바꾸기"라는 뜻으로 사용합니다. 이름을 되살릴 수 있도록 도구가 키를 보관한다면 버튼에 뭐라고 쓰여 있든 그 작업은 가명 처리입니다.
같은 문장을 세 가지 방식으로
다음 문장으로 시작해 보겠습니다. "Maria Lopez는 1980년 5월 4일생으로, 임대차 계약에 따라 Northwind Ltd에 12,000을 갚아야 합니다."
- 삭제 처리: "[삭제됨]은 [삭제됨]에 태어났으며, 임대차 계약에 따라 [삭제됨]에게 12,000을 빚지고 있습니다." 빈칸을 누구와도 연결하는 정보가 없으며, AI는 첫 번째와 세 번째 빈칸이 서로 다른 당사자라는 점을 알 수 없습니다.
- 가명 처리: "Person_1는 Date_1생으로, 임대차 계약에 따라 Company_1에 12,000을 갚아야 합니다." 구조는 그대로이며, 사용자가 보관한 키에는 Person_1가 Maria Lopez라고 적혀 있습니다.
- 익명화: "임차인이 임대차 계약에 따라 임대인에게 일정 금액을 갚아야 합니다." 아무도 식별할 수 없으며 세부 정보 대부분이 사라졌습니다.
가운데 문장은 AI에게 유용한 질문을 할 수 있으면서도 나중에 올바른 사람들과 다시 연결할 수 있는 문장입니다.
AI 작업에 적합한 방법
| 목표 | 적합한 방법 |
|---|---|
| 문서를 다른 당사자, 법원 또는 대중에게 전달 | 목적에 맞는 도구와 절차를 사용한 삭제 처리 |
| 특정 의뢰인 사안에 대해 AI의 도움을 받고 실제 인물 기준으로 답변을 읽기 | 키를 사용자 측에 보관하는 가명 처리 |
| 누구도 식별할 수 없도록 데이터를 공개하거나 공유 | 신중한 평가가 필요하며 세부 정보가 사라지는 경우가 많은 익명화 |
대부분의 전문적인 AI 활용에는 가명 처리가 실용적인 선택입니다. 일관된 자리표시자는 AI가 문서를 읽을 수 있게 해 주고, 키를 사용해 답변을 복원할 수 있으며, 사용자의 의무도 고려할 수 있습니다. 가명 처리된 데이터도 여전히 개인 데이터이므로 안전한 사본을 민감한 정보로 취급하고, 키를 채팅에 넣지 말고, 제3자 서비스가 안전한 사본을 받는 경우 직업상 규정에서 무엇을 요구하는지 확인하세요.
어떤 방법도 보장하지 않는 것
어떤 방법도 식별 정보가 전혀 남지 않는다고 보장할 수 없습니다. 자동 탐지는 별명, 잘못 표기된 성, 여러 정보가 결합될 때만 식별력을 갖는 세부 사항 등을 놓칩니다. 어떤 방법을 사용하든 사람이 결과를 검토해야 합니다. 합리적인 질문은 "완벽하게 안전한가?"가 아니라 "내 컴퓨터에서 나가는 정보를 작업에 필요한 만큼으로 줄이고 확인했는가?"입니다.
ClientSafe는 GagarinSoft의 Windows 앱으로, 의뢰인 문서의 가명 처리된 안전한 사본을 PC에서 만들고, 키를 PC에 보관하며, AI 답변에 실제 이름을 복원합니다. 다른 당사자나 법원에 전달할 문서의 삭제 처리 도구는 아닙니다. ClientSafe에 대해 더 알아보기.
일반 정보이며 법률 자문이 아닙니다. 본인에게 적용되는 규정을 확인하세요.