그럴 수 있습니다. 대부분의 NDA는 상대방의 정보를 합의된 목적에 한해서만 사용하고 특정인에게만 공유하도록 허용하는데, ChatGPT, Claude 또는 Gemini에서 나누는 대화는 어느 규칙에도 쉽게 들어맞지 않습니다. 여러분이 붙여 넣은 행위가 위반인지는 NDA의 문구, 사용한 요금제, 그리고 정확히 무엇을 붙여 넣었는지에 따라 달라집니다. 몇 가지 조항이 이를 결정합니다.
아래 예시는 oneNDA변호사들이 작성하고 검토했으며 많은 회사에서 사용하는 무료 표준 NDA입니다. 여러분의 NDA에는 다른 문구가 쓰여 있겠지만, 거의 확실히 같은 조항이 들어 있습니다. 법원이 조항을 어떻게 해석할지는 계약서에 명시된 준거법에 따라 달라집니다.
기밀 정보에 해당하는 것
현대적인 NDA는 기밀 정보를 폭넓게 정의합니다. oneNDA는 정보에 표시가 있는지와 상관없이, "목적과 관련하여" 한 당사자가 다른 당사자에게 공개한 모든 정보를 포함합니다. 일부 오래된 NDA는 "기밀"이라고 표시되거나 서면으로 기밀임을 확인한 정보만 보호합니다. 여러분의 NDA가 그런 유형이라면, 표시가 없는 스프레드시트는 보호 대상에서 제외될 수 있습니다.
그다음에는 예외 조항을 읽으세요. 이미 공개된 정보, 이전에 알고 있던 정보, 독자적으로 개발한 정보는 대개 보호 대상이 아닙니다. 받은 문서의 나머지 내용은 보통 보호 대상에 포함됩니다. 가격, 물량, 기술 세부사항, 계획, 고객 이름 등이 여기에 해당합니다. 일부 NDA는 해당 정보를 바탕으로 작성한 메모와 분석도 포함하므로, 여러분의 NDA에 그런 조항이 있는지 확인하세요.
정보를 사용할 수 있는 목적
거의 모든 NDA는 잠재적 거래의 평가나 견적 준비와 같은 목적을 정하고, 해당 목적으로만 정보를 사용하도록 허용합니다. oneNDA는 정보를 받은 당사자가 "기밀 정보를 오직 목적을 위해서만 사용해야 한다"고 명시합니다.
거래를 평가하기 위해 대상 회사의 재무 정보를 요약해 달라고 AI 도구에 요청하는 것은 목적에 맞는 사용이라고 볼 여지가 있습니다. 같은 자료를 다른 고객을 위한 제안서로 바꿔 달라고 요청하는 것은 그렇지 않습니다. 다만 대부분의 경우 문제는 사용 조항보다 공유 조항에 있습니다.
정보를 공유할 수 있는 대상
NDA에는 정보를 볼 수 있는 대상이 명시되며, 보통 직원과 자문인, 때로는 계약업체가 포함됩니다. 또한 두 가지 조건이 붙습니다. 해당 목적을 위해 정보를 알아야 하고, 기밀 유지 의무를 부담해야 합니다. oneNDA에서 "허용된 수령인"에는 "대리인 및 하도급업체"가 포함되지만, 이들은 "수령인과 동일한 범위로 정보를 기밀로 유지하고 사용을 제한하기로 동의한 경우에만" 해당합니다. 수령인은 이들이 한 행위에 대해 책임을 집니다.
AI 제공업체는 자체 서버에서 여러분의 텍스트를 처리합니다. 이로 인해 해당 업체가 정보를 공개한 제3자가 되는지, 아니면 이용이 허용된 서비스 제공업체가 되는지는 일반적인 NDA에 관해 확립된 바가 없습니다. 이는 NDA의 문구와 여러분이 제공업체와 수락한 약관에 따라 달라집니다.
- 사업 계획. Anthropic의 상업용 약관 에는 입력과 출력이 고객의 기밀 정보라고 명시되어 있고, Anthropic은 "고객 콘텐츠로 모델을 학습시켜서는 안 된다"고 명시합니다. OpenAI의 엔터프라이즈 개인정보 보호 페이지 약관에는 ChatGPT Business, Enterprise 및 API의 데이터를 기본적으로 학습에 사용하지 않으며, OpenAI에서 누가 해당 데이터에 접근할 수 있는지 제한한다고 명시되어 있습니다. 이런 약관은 NDA가 하도급업체에 요구하는 내용과 유사합니다.
- 개인 계정. 저희의 개요 로 연결되며, 당사의 개요를 확인하세요.
미국 법원은 이미 소비자용 AI 채팅이 기밀인지 살펴본 적이 있습니다. 사건은 United States v. Heppner (뉴욕 남부 연방지방법원, 2026년 2월 17일)에서, Jed Rakoff 판사는 피고와 Claude 소비자용 버전 사이의 대화가 변호사-의뢰인 비밀특권이나 소송 준비 자료로 보호되지 않는다고 판결했습니다. 한 가지 이유는 Anthropic의 개인정보 처리방침에 입력과 출력을 수집하고, Claude 학습에 사용하며, 정부 규제 당국을 포함한 제3자에게 데이터를 공개할 수 있다고 명시되어 있었기 때문입니다. 따라서 피고는 "기밀성에 대한 '합리적인 기대'를 가질 수 없었다"는 것입니다. 이는 형사 사건에서 내려진 비밀특권에 관한 판결이지, NDA 분쟁에 관한 판결은 아닙니다. 그래도 법원이 소비자용 약관을 어떻게 해석할 수 있는지를 보여줍니다. Debevoise & Plimpton은 법원이 기업용 도구에 대해서는 다른 견해를 가질 수도 있다고 지적했습니다.
정보를 보호해야 하는 방식
대부분의 NDA는 정보를 안전하게 보관하도록 요구합니다. 흔히 쓰이는 기준은 자사의 기밀 정보를 보호할 때와 같은 수준의 주의를 기울이고, 최소한 합리적인 주의를 기울이는 것입니다. oneNDA는 "기밀 정보를 안전하게 보관하고 기밀로 유지할 것"을 요구합니다.
간단히 확인해 보세요. 여러분의 회사는 개인용 AI 계정에 자사의 가격표나 소스 코드를 붙여 넣도록 허용할까요? 회사의 AI 정책에서 허용하지 않는다고 한다면, 다른 사람의 정보를 그렇게 처리한 것이 합리적인 주의였다고 주장하기 어려울 것입니다.
반환 또는 파기, 그리고 채팅 기록
협상이 끝나거나 상대방이 요청하면, 대부분의 NDA는 정보를 반환하거나 파기하도록 요구합니다. oneNDA는 요청 후 30일 이내에 정보를 "파기하거나 삭제하기 위해 합리적인 조치를 취할 것"을 요구하며, 백업과 법적 보관에는 예외를 둡니다. 일부 NDA는 이를 완료했다는 서면 확인서를 요구합니다.
문서 내용이 들어 있는 채팅도 사본이며, 업로드한 파일도 마찬가지입니다. ChatGPT에서는 채팅을 삭제하면 즉시 계정에서 사라지고 30일 이내에 영구 삭제되도록 예약됩니다. 단, 보안상 또는 법적 이유로 OpenAI가 더 오래 보관해야 하는 경우는 예외입니다. 채팅을 삭제해도 Library에 별도로 저장한 파일은 삭제되지 않습니다. 채팅을 보관해도 아무것도 삭제되지 않습니다. 비즈니스 워크스페이스에서는 관리자가 채팅 보관 기간을 설정합니다.
파기 확인서를 제출해야 한다면, 붙여 넣은 뒤가 아니라 붙여 넣기 전에 모든 사본이 어디로 가는지 확인하세요.
AI를 언급하는 NDA
최근의 NDA에는 AI를 직접 다루는 조항이 들어가는 경우가 많으며, 그런 조항은 위의 모든 내용보다 우선합니다. 먼저 그 조항을 읽으세요. 공개된 oneNDA 서식에는 AI에 관한 내용이 없지만, 현재는 많은 회사의 서식에 관련 조항이 포함되어 있습니다. 법률 회사 Smart & Biggar는 2025년 12월 기사에서 그 범위를 설명했습니다. 상대방의 정보를 AI 도구에 사용하는 것을 전면 금지하거나, 건별 동의를 받은 경우에만 사용하도록 하거나, 지정된 도구와 설정 사용, 모델 학습 금지, 입력과 출력을 기밀 정보로 취급, 삭제 규칙 등의 조건을 두고 사용을 허용하는 방식입니다.
하나의 2026년 7월 Carta 기사 에서는 일반적인 포괄 조항의 예를 인용합니다. "정보 공개자의 동의 없이, 어떠한 수령인도 학습, 미세 조정, 추론 또는 기타 목적을 위해 대규모 언어 모델(ChatGPT 등 이에 국한되지 않음)을 포함한 인공지능 또는 머신러닝 모델에 정보를 사용하거나 입력하거나 통합해서는 안 된다." 이와 같은 조항 아래에서는 사업 계획용이든 아니든 어떤 채팅에 붙여 넣는 데에도 동의가 필요합니다. 같은 기사에서는 기업용 도구는 허용하고 학습은 금지하는 조항이 늘어나는 추세라고 전합니다.
플레이스홀더가 해결하는 것과 해결하지 못하는 것
이름을 Person_1 및 Company_1 같은 플레이스홀더로 바꾸면 개인 정보와 당사자들의 신원이 채팅에 노출되지 않습니다. 기밀인 내용이 관련된 당사자, 예를 들어 두 회사가 협의 중이라는 사실이나 고객 목록이라면 이 방법으로 대부분의 문제를 해결할 수 있습니다.
NDA는 이름만이 아니라 정보를 보호합니다. 기밀인 내용이 거래 자체라면 플레이스홀더로 바꾼 사본에도 그 내용이 남아 있습니다. "Company_1은 3월부터 순매출의 4%를 Company_2에 로열티로 지급한다"고 쓰여 있어도 로열티율은 그대로입니다. 이름을 지운 공정 설명도 여전히 그 공정을 담고 있습니다. 시장을 아는 사람이라면 세부사항을 바탕으로 Company_1이 누구인지 추측할 수도 있습니다.
따라서 플레이스홀더는 노출되는 정보를 줄여 줍니다. 하지만 그 자체로 NDA가 금지하는 사용을 허용된 사용으로 바꾸지는 않습니다. 수치, 공식, 기술 세부사항, 계획은 직접 삭제하거나 일반화해야 하며, 그렇지 않으면 채팅에 포함하지 않아야 합니다. 저희가 제공하는 문서를 AI에 보내기 전에 제거할 항목 목록에는 여러 정보가 결합되어 특정인을 알아볼 수 있게 하는 세부사항이 정리되어 있습니다.
NDA를 위반하지 않고 AI를 사용하는 방법
- AI 조항이 있다면 읽으세요. 동의 없는 AI 사용을 금지한다면 여기서 멈추고 동의를 요청하세요.
- 상대방에게 문의하세요. 짧은 이메일로 해결되는 경우가 많습니다. "귀사가 NDA에 따라 보내 주신 문서를 요약하고 비교하기 위해, 저희 데이터를 학습에 사용하지 않는 비즈니스 요금제에서 [도구]를 사용하고자 합니다. 이의가 없으신지 확인 부탁드립니다." 답변을 NDA와 함께 보관하세요.
- 계약상 약관이 적용되는 요금제를 사용하세요. NDA에서 기밀 유지 의무를 지는 서비스 제공업체의 이용을 허용한다면, 약관상 그런 의무를 명시한 비즈니스 요금제가 개인 계정보다 훨씬 더 정당화하기 쉽습니다. 여러분 측에서 계약을 담당하는 사람에게 확인하세요.
- 기밀이 아닌 부분에만 AI를 사용하세요. 여러분이 직접 작성한 답변 초안, 메모의 구성, 통상적인 언아웃이 어떻게 작동하는지에 관한 일반적인 질문 등은 상대방의 문서가 없어도 가능합니다.
- 보내는 내용을 정리하세요. 필요한 문장만 가져오세요. 이름과 연락처 정보를 플레이스홀더로 바꾸고, 수치와 기술 세부사항은 직접 바꾸거나 삭제하세요. ClientSafe는 PC에서 첫 번째 작업을 수행합니다. 이름, 회사, 주소, 전화번호, 이메일 주소, 계정 번호, ID 번호를 대체합니다.
이 글은 어떤 조항을 읽어야 하는지 설명할 뿐 법률 자문은 아닙니다. 문구가 불분명하면 NDA를 작성하거나 협상한 변호사에게 문의하세요. NDA에 추가로 적용되는 변호사 자신의 직업상 의무에 관해서는 의뢰인의 기밀을 위반하지 않고 변호사로서 AI를 사용하는 방법을 참조하세요. 의뢰인 문서를 다루는 일반적인 업무 절차는 고객 문서로 ChatGPT, Claude 또는 Gemini를 사용하는 방법.
자주 묻는 질문
AI 회사 직원이 내용을 전혀 읽지 않아도 위반인가요?
대부분의 NDA는 그로 인한 피해뿐 아니라 정보 공유 자체를 제한합니다. 누군가 채팅을 읽었는지는 상대방이 주장할 수 있는 내용에 영향을 줄 수 있지만, 조항을 준수했는지 여부를 결정하지는 않습니다.
비즈니스 요금제를 사용하면 허용되나요?
약관에서 보통 입력을 기밀 정보로 취급하고 학습을 제외하므로 도움이 됩니다. 하지만 NDA가 해당 약관에 따른 서비스 제공업체 이용을 허용하고, 이를 달리 정하는 AI 조항이 없는 경우에만 충분합니다.
이미 문서를 붙여 넣었습니다. 이제 어떻게 해야 하나요?
채팅과 업로드한 파일을 삭제하고, 삭제한 시점을 기록하세요. 그런 다음 NDA를 읽으세요. oneNDA처럼 위반 사실을 알게 되면 상대방에게 신속히 알리도록 요구하는 NDA도 있습니다. 상대방에게 연락하기 전에 변호사와 상의하세요.
ClientSafe PC에서 문서의 이름, 회사, 주소 및 기타 개인 정보를 플레이스홀더로 바꾸고 AI 답변에는 실제 이름을 다시 넣습니다. NDA에서 무엇을 허용하는지는 판단하지 않습니다. 감지가 완벽하지 않으므로 복사하기 전에 목록을 검토하세요.