고객이 ChatGPT 또는 Gemini에 신고서를 넣었다면, 어떤 정보를 공유했는지와 다음에는 노출을 줄여 AI를 사용하는 방법을 분명히 알려주고, 각 “수정 제안”에는 고객이 직접 열어볼 수 있는 근거 자료로 답하세요. 귀하가 고객의 신고서에 AI를 사용한다면 기밀 유지 규칙은 고객이 아니라 귀하에게 적용됩니다. 미국에서는 7216조와 IRS의 AI 지침, 영국과 EU에서는 GDPR이 해당합니다.
고객이 신고서를 업로드할 때 공유되는 정보
작성 완료된 세금 신고서에는 고객이 보유한 다른 거의 모든 문서보다 많은 개인정보가 들어 있습니다. 다음을 살펴보세요. 미국 양식 1040 에는 납세자, 배우자 및 모든 부양가족의 사회보장번호와 환급금을 계좌 입금으로 받을 때 필요한 은행 라우팅 번호 및 계좌번호가 들어 있습니다. 다음을 살펴보세요. 영국 자진 신고 세금 신고서(Self Assessment return, SA100) 에는 고유 납세자 번호(UTR), 국민보험 번호 및 생년월일이 들어 있습니다. EU의 신고서에는 국가별 납세자 ID가 들어 있습니다.
고객이 “내 세금 신고서”를 업로드할 때는 보통 신고서 전체 자료를 업로드합니다.
- 식별 정보: SSN 또는 ITIN, 국민보험 번호와 UTR, 국가별 납세자 ID.
- 다른 사람: 배우자, 자녀 및 기타 부양가족. 이들의 생년월일도 함께 들어 있는 경우가 많습니다.
- 소득: 임금과 고용주, 투자 및 임대 소득, 환급액 또는 납부해야 할 금액.
- 은행 정보: 환급 및 납부용 계좌번호.
- 첨부 서류: W-2, 1099, P60, 때로는 여권이나 운전면허증 사진.
이 정보의 대부분은 고객 자신의 데이터입니다. 배우자와 자녀는 자신의 정보를 공유하기로 결정한 적이 없습니다.
이미 신고서를 업로드한 고객에게 알릴 내용
훈계는 생략하세요. 고객은 자신의 신고서를 이해하려고 했던 것입니다. 다음 세 가지를 안내하세요.
- 채팅을 삭제하세요. ChatGPT에서는 삭제한 채팅이 계정에서 즉시 사라지고 30일 이내에 영구 삭제되도록 예약됩니다. 단, 보안 또는 법적 이유로 OpenAI가 더 오래 보관해야 하는 경우는 제외됩니다(2026년 10월 기준). 삭제해도 업로드가 되돌려지는 것은 아닙니다. 데이터 보관 기간이 짧아질 뿐입니다.
- 향후 채팅의 학습 사용을 끄세요. 개인용 ChatGPT 요금제에서는 “모두를 위한 모델 개선”이 기본으로 켜져 있으며 설정의 데이터 제어에서 끌 수 있습니다. 다음 글에서 ChatGPT에 문서를 업로드해도 안전한지 개인 및 비즈니스 요금제에서 파일에 어떤 일이 일어나는지 다룹니다.
- 미국에서는 신원 보호 PIN을 발급받으세요. IP PIN은 다른 사람이 고객의 SSN 또는 ITIN으로 연방 세금 신고서를 제출하지 못하게 합니다. 신원을 확인할 수 있는 사람은 누구나 발급받을 수 있으며, 부모는 부양가족의 PIN을 신청할 수 있습니다. 세무 전문가는 고객을 대신해 이를 발급받을 수 없습니다. 고객이 직접 신청해야 합니다.
고객이 AI의 “수정 제안”을 가져왔을 때
하지만 r/Accounting 게시물 은 고객이 초안 신고서를 ChatGPT와 Gemini에 넣고 수정 요청을 가져왔는데, 신고서 작성자가 그 요청을 “완전히 틀렸다”고 한 사례로 시작합니다. 댓글 중 한 고객은 새 자동차 대출 이자 공제가 누락된 이유를 물었습니다. 그 자동차는 2024년에 구입했으며, 해당 공제는 2024년 12월 31일 이후에 받은 대출에만 적용됩니다.
챗봇은 세금 규정을 자신 있게 말하면서도 틀리거나, 최신 내용이 아니거나, 다른 사람의 상황에만 맞는 답을 할 수 있습니다. IRS 전문직 책임 사무국은 생성형 AI의 한계 중 하나로 조작된 결과, 즉 “환각”을 열거했습니다. 자세한 내용은 2026년 6월 세무 전문가 지침또한 모델은 문서에 없는 사실을 알지 못합니다. 예를 들어 구매 날짜, 해외 이주, 전년도에 선택한 과세 방식 등이 그렇습니다.
대응 방법의 예:
- 고객이 입력한 질문과 전체 답변을 요약이 아니라 그대로 요청하세요.
- 각 항목에 대해 고객이 직접 열어볼 수 있는 자료로 답하세요. IRS 또는 HMRC 웹페이지, 양식 안내서, 법률 원문 등을 제시하면 됩니다. “ChatGPT가 틀렸습니다”라고 말하는 것보다 “IRS 페이지는 여기 있습니다”라고 안내하는 편이 더 설득력 있습니다.
- AI가 실제 문제를 찾아냈다면 그렇게 말하고 수정하세요.
- 대화 내용을 고객 파일에 보관하세요. 고객이 귀하가 반대한 입장을 고집하면, 기록을 통해 귀하가 어떤 조언을 했는지 확인할 수 있습니다.
- 이러한 검토에 상당한 시간이 든다면 내년도 위임 계약서에 그 점을 반영하세요.
고객에게 보낼 수 있는 안내문
짧게 쓰고 AI 사용을 금지하지 마세요. 고객은 어쨌든 AI를 사용할 것입니다. 노출을 줄이는 사용법을 알려주고 AI가 제시한 내용을 보내달라고 안내하세요. 귀하의 업무에 맞게 문구를 조정하세요.
Subject: Using AI tools with your tax documents
Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:
1. Ask about the rule, not your return. "Can I deduct interest on a
car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
Insurance / tax ID number, the names and dates of birth of your
spouse and children, bank account numbers, your address and your
employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
know the facts you have given us. Send us the question and the
answer, and we will check them against official guidance before
anything on your return changes.
If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.
신고서에 AI를 사용하는 경우: 미국 규정
고객은 자신의 신고서를 누구와 공유해도 되지만, 신고서 작성자는 그럴 수 없습니다. 미국 내국세입법 7216조 에 따라 신고서 작성 업무에 종사하는 사람이 신고서 작성을 위해 제공받은 정보를 고의 또는 무모하게 공개하거나 다른 목적으로 사용하면 경범죄가 됩니다. 처벌은 최대 $1,000(6713(b)조가 적용되는 경우 $100,000)의 벌금, 최대 1년의 징역 또는 둘 다입니다. 6713조에는 민사상 벌금도 규정되어 있습니다.
규정은 용어를 폭넓게 정의합니다. “세금 신고 정보”에는 납세자의 이름, 주소, 식별 번호 및 신고서를 위해 제공된 모든 정보가 포함되며, “공개”는 “어떤 방식으로든 누구에게나” 알리는 것을 의미합니다 (§301.7216-1). 규정에서 명시적으로 허용하지 않는 공개(§301.7216-2)에는 먼저 납세자의 서면 동의가 필요하며, 그 동의는 §301.7216-3 규정된 양식에 따라야 합니다.
법률이나 규정에는 AI가 언급되어 있지 않습니다. 하지만 IRS 전문직 책임 사무국은 2026년 6월 지침에서 이를 다룹니다. 해당 지침은 적용되는 규정 중 6713조와 7216조를 열거하고, AI 플랫폼이 “민감한 납세자 정보를 무단 공개할 위험을 초래할 수 있다”고 경고하며, 세무 전문가는 고객 데이터를 “기업에서 승인한 안전한 AI만 사용하여” 처리해야 한다고 명시합니다. 또한 “세무 전문가는 AI에만 의존해서는 안 되며” AI 결과물이 고객이나 IRS에 전달되기 전에 확인해야 한다고 밝힙니다.
특정 AI 제공업체에 신고서 정보를 보내는 행위가 동의가 필요한 공개에 해당하는지는 사용 도구와 구체적인 사실관계에 따라 달라집니다. AICPA가 발표한 지침 은 그 여부를 §301.7216-2 및 §301.7216-3에 비추어 평가할 것을 제안합니다. 신고서 업무 절차에 AI를 도입하기 전에 세무 전문 변호사나 소속 전문 단체에 조언을 구하세요.
별도로 FTC의 안전조치 규칙에 따라 세무 및 회계 전문가는 금융기관으로 간주되며, 서면 정보보안 계획(WISP)을 마련해야 합니다. IRS는 간행물 5708 에 서식 예시를, 그리고 간행물 4557 「납세자 데이터 보호」에 보안 지침을 제공합니다.OPR 지침은 기업이 AI 관련 절차를 마련하도록 요구합니다. 여기에는 직원 교육, 안전한 데이터 처리, 외부 AI 도구의 검토가 포함됩니다. WISP에는 직원이 사용할 수 있는 도구와 도구에 입력할 수 있는 정보를 기록해야 합니다.
영국 및 EU: GDPR
개인 고객의 세금 데이터는 EU GDPR과 UK GDPR에 따른 개인정보입니다. 이름과 식별 번호는 모두 식별자로 열거되어 있습니다당신의 회사를 대신해 AI 제공업체가 해당 데이터를 처리하는 경우, 보통 그 업체는 처리자이며 제28조에 따라 특정 조항을 포함한 계약을 체결해야 합니다고객 데이터를 입력하기 전에 사용하는 AI 요금제에 데이터 처리 계약이 포함되어 있는지 확인하세요. 이름을 자리표시자로 바꾸면 위험은 줄어들지만, 가명처리된 데이터도 여전히 개인정보입니다.
신고서 작성자를 위한 안전 사본 방식
세무 대리인이 AI 도구에 묻는 질문 대부분은 고객의 신원이 필요하지 않습니다. 예를 들어, 이 K-1 항목을 설명해 달라거나, 예정 납부액에 관한 쉬운 말로 된 편지를 작성해 달라거나, HMRC 또는 IRS 통지서를 요약해 달라거나, 감가상각표를 확인해 달라는 질문입니다.
- 가능하다면 일반적인 표현으로 규칙을 물어보세요. 고객에 관한 정보는 사무실 밖으로 나가지 않습니다.
- 문서 자체가 필요한 경우 사본으로 작업하세요. 이름, SSN, NI 번호와 세금 ID, 주소, 은행 계좌 번호, 생년월일을 Person_1, ID_1, Account_1 같은 자리표시자로 바꾸세요. 금액, 연도, 항목 번호는 그대로 두세요. 질문의 핵심이 바로 그것이기 때문입니다. 목록에는 문서를 AI에 보내기 전에 제거할 항목 소도시의 고용주처럼 간접적인 세부 정보도 포함됩니다.
- 같은 사람에게는 어디서나 같은 자리표시자를 사용하세요. 신고서, W-2, 편지에서 배우자는 모두 Person_2로 표시합니다.
- 답변을 원본과 대조해 확인한 다음, 자신의 컴퓨터에서 실제 이름을 다시 넣으세요.
안전한 사본을 사용하면 사무실 밖으로 나가는 정보가 줄어듭니다. 하지만 그것만으로 제7216조 관련 문제가 해결되는 것은 아닙니다. 규정에서 정의하는 세금 신고 정보는 이름과 번호에 한정되지 않습니다. 이 점과 동의 문제를 함께 자문인에게 문의하세요.
ClientSafe는 2단계와 3단계를 사용자 PC에서 처리합니다. 고객의 문서를 하나의 사례로 모아 도구가 찾아낸 항목을 검토하고, 개인정보가 아닌 일치 항목은 선택을 해제하고, 빠진 항목은 표시한 다음, 안전한 사본을 복사하거나 Markdown 파일로 저장하세요. AI의 답변을 같은 사례에 다시 붙여 넣으면 이름을 복원합니다. 사업자 신고서에 딸린 은행 거래 내역과 재무제표는 다음을 참조하세요. 회계사를 위한 AI.
자주 묻는 질문
고객에게 세금 관련 AI 사용을 금지하라고 해야 할까요?
금지는 대개 효과가 없고, 데이터는 고객이 공유할 수 있습니다. 노출을 줄여 AI를 사용하는 방법을 안내하고 답변을 확인해 주겠다고 제안하면, 고객은 계속 질문을 당신에게 가져올 것입니다.
고객이 이름을 지운 신고서라면 업로드해도 안전한가요?
아니요. SSN 또는 NI 번호, 부양가족의 이름, 은행 번호, 주소, W-2나 P60에 적힌 고용주도 고객을 식별할 수 있습니다. 이 정보를 모두 삭제하거나 문서 없이 규칙을 질문하세요.
신고서에 AI를 사용하려면 고객 동의가 필요한가요?
미국에서는 필요할 수도 있습니다. 제7216조는 해당 규정에서 달리 허용하지 않는 공개에 대해 서면 동의를 요구하며, 적용 여부는 사용하는 도구와 보내는 정보에 따라 달라집니다. 영국과 EU에서는 GDPR에 따른 적법한 근거와 AI 제공업체와의 처리자 계약이 필요합니다. 자신의 업무 관행에 대해서는 자문인에게 문의하세요.
ClientSafe 세금 문서의 안전한 사본에서 고객 이름, ID 번호, 주소, 은행 계좌 번호를 PC에서 자리표시자로 바꾸고, AI 답변에 실제 이름을 다시 넣습니다. 탐지가 완벽하지 않으므로 복사하기 전에 찾아낸 항목을 검토하세요.
일반 정보이며 법률 또는 세무 자문이 아닙니다.