개인정보가 포함된 문서에 AI를 사용하려면 가명처리 도구가 네 가지를 제대로 수행해야 합니다. 파일이 사용자가 신뢰하는 환경에서 처리되어야 합니다. 모든 문서에서 사람마다 동일한 플레이스홀더가 지정되어야 합니다. 변환을 되돌리는 키가 안전하게 보관되어야 합니다. 또한 도구가 찾아낸 내용을 확인하고 수정할 수 있어야 합니다. 이 점검 목록의 나머지 부분에서는 도구가 문서, 팀, 예산에 적합한지 확인하는 방법을 설명합니다.
도구가 해야 할 일
GDPR에서 가명처리란 추가 정보 없이는 더 이상 특정인과 연결할 수 없도록 개인정보를 처리하고, 그 추가 정보를 별도로 보관하며 보호하는 것을 의미합니다(제4조 제5항). 가명 처리된 데이터도 여전히 개인정보입니다. 이것이 AI 챗봇에 어떤 의미인지에 대해서는 …에서 다룹니다 GDPR과 AI의 가명처리 데이터.
AI 작업에서는 다음과 같은 방식으로 이루어집니다. 이름, 주소, 번호를 Person_1 같은 플레이스홀더로 바꿉니다. AI는 플레이스홀더를 사용해 작업합니다. 사용자 측에서는 키를 사용해 답변에 실제 이름을 다시 넣습니다. 이름을 복원할 필요가 전혀 없다면 익명처리나 가림 처리가 필요할 수 있습니다. 다음을 참조하세요. 세 가지 방법 중 필요한 방법은 무엇인가요?.
데이터가 이동하는 곳
- 처리가 이루어지는 위치. 컴퓨터에서 처리하거나, 파일을 업로드한 뒤 공급업체 서버에서 처리합니다. 두 번째 경우에는 보호되기 전에 원본 파일과 그 안의 모든 이름이 제삼자에게 전달됩니다. 저희의 로컬 도구와 온라인 도구 비교 글에서는 온라인 공급업체에 물어볼 질문과 데스크톱 앱을 간단히 시험하는 방법, 즉 네트워크를 끄고 사용해 보는 방법을 소개합니다.
- 이후 데이터가 어떻게 처리되는지. 클라우드 서비스라면 파일과 결과물을 얼마나 오래 보관하는지, 어느 지역에 보관하는지, 하위 처리자가 누구인지 확인하세요. 데스크톱 앱이라면 디스크에 무엇을 기록하는지와 이를 어떻게 삭제하는지 확인하세요.
- 로그. 문서 처리 시점을 기록해 두면 고객이나 데이터 보호 책임자가 문의할 때 유용합니다. 로그 자체에 개인정보가 포함되지 않는지 확인하세요.
이름을 복원할 수 있는지 여부
- 일관성. 한 사안의 모든 문서와 모든 문단에서 같은 사람에게 같은 플레이스홀더를 사용해야 합니다. 그렇지 않으면 AI는 임대차 계약서의 세입자와 이메일 발신자가 동일인이라는 점을 알 수 없습니다. 도구가 “Maria Lopez”, “Ms Lopez”, “M. Lopez”와 같은 표기를 어떻게 처리하는지 확인하세요.
- 복원 가능성. 일부 도구는 한 방향으로만 데이터를 바꿉니다. 다른 도구는 플레이스홀더와 실제 이름을 연결하는 표를 보관하거나, 나중에 복호화할 수 있는 키로 값을 암호화합니다.
- 키를 보관하는 위치. 표 또는 키는 GDPR 정의에서 말하는 “추가 정보”에 해당합니다. 어디에 저장되는지, 암호화되어 있는지, 누가 열 수 있는지, 언제 삭제되는지 확인하세요. 안전 사본을 가진 사람이 누구든 키도 읽을 수 있다면 가명처리의 보호 효과는 미미합니다.
문서에 적합한지 여부
- 탐지하는 데이터 유형. 이름, 회사, 주소, 전화번호, 이메일 주소, 계좌 번호와 신분증 번호, 생년월일. 국경을 넘어 업무를 한다면 거래 대상 국가의 국가 신분증 번호와 세금 번호를 확인하세요. 직함, 별명, 희귀한 세부 정보는 어떤 탐지 도구도 찾기 어려우므로 일부는 직접 표시해야 합니다.
- 검토 단계. 탐지는 언제나 불완전합니다. 널리 쓰이는 오픈소스 탐지 도구 Presidio의 문서에도 다음과 같이 나와 있습니다. 모든 민감 정보를 찾아낼 것이라고 보장할 수 없습니다.도구가 찾은 항목을 모두 확인하고, 잘못 탐지된 항목은 선택 해제하며, 누락된 항목은 직접 추가한 후에야 자료를 외부로 보낼 수 있습니다.
- 파일 형식. PDF, Word, Excel, 이메일. 스캔한 PDF와 문서 사진에는 텍스트 인식이 필요합니다. 일부 도구는 일반 텍스트만 지원하므로 모든 파일을 직접 변환해야 합니다.
- 언어. 탐지는 언어에 따라 달라집니다. 사용하는 각 언어의 실제 문서로 시험해 보세요.
대상 사용자와 비용
- 개발자용 또는 사무직 사용자용. 라이브러리나 API를 사용하려면 누군가 설치하고, 이를 사용하는 코드를 작성하고, 계속 운영해야 합니다. 데스크톱 앱은 설치만 하면 됩니다. 서로 다른 사람을 위해 만들어졌으며, 일반적으로 어느 한쪽이 더 낫다고 할 수는 없습니다.
- 가격 모델. 사용량에 따라 결제(기가바이트당 또는 문자 100개당), 사용자당 구독, 일회성 구매, 또는 무료 오픈 소스에 직원의 작업 시간이 더해지는 방식이 있습니다. 실제로 예상하는 사용량을 기준으로 연간 비용을 계산하세요.
도구의 네 가지 유형
아래 예시는 공급업체 문서를 통해 확인할 수 있었던 항목입니다. 기능과 가격은 2026년 10월 기준입니다.
오픈 소스 개발자 라이브러리
Presidio 은 개인정보를 찾아 비식별화하는 MIT 라이선스 프레임워크입니다. Microsoft에서 시작되었으며 현재는 커뮤니티가 운영하는 프로젝트입니다 Data Privacy Stack 조직 아래에서 운영됩니다. 이 프레임워크의 익명화 도구는 찾은 각 항목을 대체하거나, 삭제하거나, 마스킹하거나, 해시하거나, 암호화할 수 있으며 찾아낸 각 항목을 처리하며, 암호화된 값은 같은 키로 복호화할 수 있습니다. 별도의 모듈은 OCR을 사용해 이미지 안의 텍스트를 찾아 가립니다.
무료이며 자체 장비에서 실행할 수 있고 거의 모든 파이프라인에 맞게 사용자 지정할 수 있습니다. 애플리케이션이 아니라 도구 모음입니다: 설치에는 Python 패키지, 언어 모델 다운로드, 직접 작성하는 코드가 필요합니다. 검토 화면, 사례 처리, 파일 변환 기능은 직접 구축해야 합니다.
클라우드 데이터 보호 서비스
Google Cloud Sensitive Data Protection은 긴 목록의 기본 제공 탐지기를 사용해 민감한 데이터를 찾고 토큰으로 대체할 수 있습니다. 결정론적 암호화와 형식 보존 암호화를 사용하면 같은 값에 항상 같은 토큰이 생성되며, 키를 사용해 데이터를 다시 식별할 수 있습니다. Google은 해당 키를 Cloud Key Management Service로 래핑할 것을 권장합니다. 이 서비스는 또한 이미지를 삭제 처리할 수 있으며 찾은 항목을 불투명한 상자로 덮습니다. 요금은 기가바이트 단위로 책정됩니다.
Amazon Comprehend는 영어 또는 스페인어 텍스트에서 개인정보를 탐지합니다. 삭제 처리는 Amazon S3의 파일을 대상으로 배치 작업으로 실행되며 각 항목을 [NAME] 같은 유형 표시로 대체하거나 마스킹 문자로 바꿉니다. 따라서 서로 다른 두 사람도 모두 [NAME]으로 바뀝니다. 요금은 문자 100개 단위로 책정됩니다.
이 서비스들은 대량의 데이터를 처리하고 회사의 계정 및 계약에 따라 회사의 나머지 클라우드 환경에 통합됩니다. 개발자와 IT 팀을 위해 만들어졌습니다.
PDF 편집기의 삭제 처리
Adobe Acrobat Pro에서 삭제 처리는 텍스트나 이미지를 색이 있는 상자로 대체하며 저장한 뒤에는 되돌릴 수 없습니다. 별도의 Sanitize 단계에서는 메타데이터 같은 숨겨진 데이터를 제거합니다. 법원, 거래 상대방 또는 규제 기관에 제출할 문서에는 이 도구가 적합합니다. AI와 문서를 주고받는 작업에는 적합하지 않습니다. 검은색으로 가린 부분만으로는 AI가 누가 누구인지 알 수 없고 되돌릴 방법도 없습니다. 참고: 자리표시자와 검은 막대의 차이.
사무직 사용자를 위한 데스크톱 앱
ClientSafe는 이런 도구 중 하나입니다. Windows PC에서 실행되며 문서를 사례별로 보관하므로 한 사례의 모든 문서에서 같은 이름은 같은 자리표시자가 됩니다. 탐지된 항목을 검토하고, 개인정보가 아닌 일치 항목은 선택을 해제하며, 놓친 항목은 표시할 수 있습니다. 안전한 사본을 복사해 AI 채팅에 붙여 넣거나 Markdown 파일로 저장합니다. 그런 다음 AI의 답변을 다시 붙여 넣으면 ClientSafe가 실제 이름을 복원합니다. 자리표시자와 이름을 연결하는 표는 사례를 삭제할 때까지 PC에 암호화된 상태로 보관됩니다. 법원 제출 서류나 다른 당사자에게 보내는 문서를 위한 가림 처리 도구는 아닙니다.
나란히 비교
| 기준 | 개발자 라이브러리(Presidio) | 클라우드 서비스(Google, Amazon) | PDF 삭제 처리(Acrobat Pro) | 데스크톱 앱(ClientSafe) |
|---|---|---|---|---|
| 실행 위치 | 자체 장비 | 사용자 계정으로 이용하는 공급업체 클라우드 | PDF 편집기 | 사용자 PC |
| 같은 사람에게 같은 자리표시자를 사용하나요? | 설정한 경우 | Google: 결정론적 암호화를 사용. Amazon 가림 처리: 유형 표시만 사용 | 아니요, 검은 상자로 처리 | 예, 한 사례 안에서 |
| 되돌릴 수 있는지 | 암호화 또는 직접 만든 매핑 사용 | Google: 키를 사용하면 가능. Amazon 삭제 처리: 불가능 | 아니요, 설계상 불가능 | 예, 답변을 다시 붙여 넣으면 가능 |
| 키 보관 위치 | 코드에서 지정한 위치 | Google은 Cloud KMS를 권장 | 키 없음 | 사례를 삭제할 때까지 PC에 암호화해 보관 |
| 검토 및 수정 | 직접 구축 | 직접 구축 | 삭제할 항목을 직접 선택 | 기본 제공 |
| 파일 | 텍스트, OCR 모듈을 통한 이미지 | Google: 텍스트와 이미지. Amazon: 일반 텍스트 | 스캔본을 포함한 PDF, DOCX, XLSX, PPTX, HTML, TXT, EML 등 | |
| 대상 사용자 | 개발자 | 개발자와 IT 팀 | PDF를 공유하는 모든 사람 | Windows의 사무직 사용자 |
| 가격 | 무료, 직원 작업 시간 별도 | 사용량 기준 | Acrobat Pro 요금제 | 미국에서 일회성 $19.99, 7일 체험판 |
선택 방법
- 데이터베이스나 파이프라인에서 수천 건의 레코드를 처리하고 개발자가 있다면 라이브러리나 클라우드 서비스를 선택하세요.
- 회사 외부의 누군가에게 문서를 보내는 경우: 삭제 처리.
- 고객 문서에 대해 AI에 질문하고 답변에 실제 이름을 다시 넣어야 하는 경우: 검토 단계와 이름 복원 기능이 있는 데스크톱 앱.
도입을 결정하기 전에 익숙한 문서 세 개를 사용 중인 각 언어로 도구에 넣어 보고, 놓친 항목을 세어 보세요. 회사에 데이터 보호 책임자나 컴플라이언스 담당자가 있다면 고객 파일에 도구를 사용하기 전에 참여시키세요.
자주 묻는 질문
문서를 가명 처리하면 어떤 AI 도구에나 보낼 수 있나요?
자동으로 가능한 것은 아닙니다. GDPR에 따라 여전히 개인정보이며, AI 도구 자체의 데이터 설정과 약관도 중요합니다. 가명 처리는 위험을 낮추지만 없애지는 않습니다.
무료 오픈 소스 라이브러리로 유료 도구를 대체할 수 있나요?
팀에 라이브러리를 설치하고 이를 사용하는 코드를 작성하며 유지 관리할 사람이 있다면 가능합니다. 그런 사람이 없다면 라이브러리에 드는 시간이 앱 비용보다 더 클 수 있습니다.
요약만 원해도 되돌릴 수 있는 기능이 필요한가요?
요약에서 사람들을 언급할 예정이라면 필요합니다. 요약에 실제 이름을 다시 넣고 싶을 테니까요. 그렇지 않다면 한 방향으로만 대체해도 충분합니다.
도구를 빠르게 테스트하려면 어떻게 해야 하나요?
이름과 번호를 모두 알고 있는 문서를 하나 고르세요. 도구에 넣고 결과를 비교하세요. 탐지에서 자주 놓치는 스캔 페이지, 머리글, 서명을 확인하세요.
ClientSafe PC에서 이름, 주소, 전화번호, 신분증 번호를 일관된 자리표시자로 바꾸고, 목록을 검토할 수 있게 하며, AI 답변에 실제 이름을 다시 넣습니다. 탐지가 완벽하지 않으므로 복사하기 전에 목록을 검토하세요.