계약서, 장부 또는 상담 기록을 검토할 때 ChatGPT, Claude 또는 Gemini의 도움을 받을 수 있습니다. 중요한 것은 그 과정에서 무엇이 컴퓨터 밖으로 나가는가입니다. 이 절차는 고객의 신원을 노출하지 않기 위한 방법입니다.
AI 도구가 데이터를 어떻게 처리하는지 파악하세요
먼저 실제로 사용하는 계정의 약관을 확인하세요. 요금제마다 다르며 개인 계정과 비즈니스 계정의 기본 설정도 같지 않습니다.
ChatGPT의 경우, OpenAI 도움말 센터에 따르면 ‘모두를 위해 모델 개선’을 끄면 새 대화는 모델 학습에 사용되지 않지만 채팅 기록에는 계속 표시될 수 있습니다. 또한 ChatGPT Business, Enterprise 및 Edu 워크스페이스의 콘텐츠는 기본적으로 학습에 사용되지 않는다고 안내합니다. 다만 한 가지 주의할 점이 있습니다. 응답에 좋아요 또는 싫어요 피드백을 남기면 대화 전체가 학습에 사용될 수 있습니다.
Claude의 경우 Anthropic은 소비자용 채팅(Free, Pro, Max)이 개인정보 설정에서 사용자가 허용한 경우에만 Claude 개선에 사용된다고 설명합니다. API 및 Claude for Work와 같은 상용 제품에는 별도의 약관이 적용됩니다.
Gemini의 경우 Google Gemini 앱 개인정보 보호 허브는 활동 기록(Keep Activity)이 켜져 있으면 일부 채팅을 사람이 검토하고 Google 모델 개선에 사용한다고 설명하며, 검토자가 보기를 원하지 않는 기밀 정보를 입력하지 말라고 안내합니다. 활동 기록을 끄면 이후의 채팅은 피드백을 보내지 않는 한 모델 학습에 사용되지 않지만, 계정에 최대 72시간 동안 보관됩니다. Google Workspace 직장 또는 학교 계정으로 사용하는 Gemini에는 Workspace 약관이 적용되며, 조직의 허가 없이는 프롬프트가 모델 학습에 사용되지 않습니다.
설정에 무엇이라고 적혀 있든 대화는 여전히 제3자가 보유하는 데이터입니다. 변호사라면 이는 비밀유지와 관련이 있습니다. 생성형 AI 도구에 관한 ABA Formal Opinion 512는 자기학습형 도구에 대리 업무 관련 정보를 입력하기 전에 고객의 충분한 설명에 근거한 동의를 받아야 한다고 말합니다. 같은 의견은 대리 업무 관련 정보를 입력하지 않고 도구를 사용하는 경우에는 동의가 필요하지 않다고 설명합니다. 회계사, 치료사, 컨설턴트에게는 각자의 규칙과 계약이 있지만, 핵심 질문은 같습니다. 정확히 무엇을 입력하고 있습니까?
문서 전체보다 적은 내용을 보내세요
이름을 걱정하기 전에 AI가 파일 전체를 필요로 하는지 생각해 보세요. 많은 작업은 조항 하나, 표 하나 또는 페이지 하나면 충분합니다. 해당 부분만 붙여 넣으세요.
간단한 점검 방법: 기차에서 낯선 사람에게 이 구절을 소리 내어 읽어 주지 않을 거라면, 그대로 붙여 넣지 마세요. 잘라 내거나 내용을 바꾸세요.
먼저 식별 정보를 바꾸세요
가장 유용한 습관은 무엇이든 전송하기 전에 식별 정보를 플레이스홀더로 바꾸는 것입니다. ‘Maria Lopez signed a lease with Northwind Ltd’는 ‘Person_1 signed a lease with Company_1’가 됩니다. AI는 여전히 임대차 계약을 요약하거나, 일관되지 않은 조항을 찾거나, 답변 초안을 작성할 수 있습니다. Maria가 누구인지는 알 필요가 없습니다.
다음 세 가지 규칙을 따르면 됩니다.
- 일관성을 유지하세요. 같은 사람에게는 어디서나 같은 플레이스홀더를 사용하세요. 한 문단에서는 Maria를 Person_1로, 다른 문단에서는 Person_4로 표시하면 AI는 두 사람으로 취급합니다.
- 이름의 모든 형태를 확인하세요. ‘Maria Lopez’, ‘Ms. Lopez’, ‘M. Lopez’, ‘Lopez’는 모두 같은 사람입니다. 이메일 주소, 서명, 머리글, 파일 이름에도 이름이 들어갈 수 있습니다.
- 이름 외의 정보도 확인하세요. 계좌 번호, 신분증 번호, 주소, 전화번호, 생년월일도 이름만큼 확실하게 사람을 식별합니다. 전체 목록은 삭제할 정보 체크리스트 에서 확인할 수 있습니다.
한 페이지짜리 편지라면 직접 찾아 바꾸는 방식으로 처리할 수 있습니다. 하지만 파일이 30개 들어 있는 폴더에서는 신뢰하기 어렵습니다. 철자 하나라도 놓치면 고객 정보가 노출될 수 있기 때문입니다.
대응표는 사용자 측에 보관하세요
이름을 바꾸는 것은 작업의 절반에 불과합니다. AI의 답변에 실제 이름을 다시 넣을 수 있도록 어떤 플레이스홀더가 누구를 가리키는지 기록해 두어야 합니다. 이 기록이 대응표입니다. 대응표는 자신의 컴퓨터에 보관하고 채팅에 절대 붙여 넣지 마세요.
대응표 자체도 기밀 정보로 취급하세요. 규제 기관도 일반적인 가명 처리 데이터에 대해 같은 점을 강조합니다. 영국 정보위원회(Information Commissioner’s Office)는 가명 처리 데이터가 추가 정보를 보유한 사람에게는 여전히 개인정보이므로, 그 추가 정보는 별도로 안전하게 보관해야 한다고 설명합니다.
흔한 실수
- 텍스트는 정리했지만 파일 이름은 그대로 두는 것. 파일을 업로드하면 파일 이름도 함께 전송됩니다. 먼저 이름을 바꾸거나 텍스트만 붙여 넣으세요.
- 문서와 함께 대응표까지 붙여 넣는 것. 같은 채팅에 ‘Person_1 = Maria Lopez’ 목록을 넣으면 방금 한 모든 작업이 무효가 됩니다.
- 한 번만 확인하고 믿는 것. 한 문서 안에서도 이름이 세 가지 방식으로 표기될 수 있고, 서명란이나 바닥글은 놓치기 쉽습니다. 전송하기 전에 안전한 버전을 항상 읽어 보세요.
- 개인정보 설정을 보장으로 여기는 것. 대화 내용의 학습을 막는 설정이 콘텐츠를 제3자가 보유하지 못하게 하는 것과 같지는 않습니다. 가장 안전한 콘텐츠는 애초에 고객의 신원이 들어 있지 않은 콘텐츠입니다.
- 고객 주변의 사람들을 잊는 것. 상대방, 직원, 친척도 모두 사람입니다. 이들의 이름도 목록에 포함하세요.
반복해서 사용할 수 있는 절차
- 계정을 확인하세요. 사용 중인 요금제와 데이터 설정을 확인하세요. 데이터 학습을 끄는 옵션이 있으면 끄세요.
- 필요한 구절을 고르세요. 작업에 필요한 부분만 선택하세요.
- 세부 정보를 바꾸세요. 모든 사람, 회사, 주소, 번호, 날짜에 일관된 플레이스홀더를 사용하세요.
- 한 번 더 읽어 보세요. 안전한 버전을 훑어보며 고객을 여전히 가리키는 정보가 있는지 확인하세요. 희귀한 직함, 날짜와 함께 언급된 작은 마을, 별명 등이 해당할 수 있습니다.
- 질문을 하세요. 예를 들어 ‘Person_1는 임차인이고 Company_1는 임대인입니다’처럼 플레이스홀더가 무엇을 가리키는지 설명하세요.
- 이름은 로컬에서 복원하세요. 자신의 컴퓨터에서 답변에 실제 이름을 다시 넣고, 고객 문서에 넣기 전에 답변을 확인하세요.
AI는 실수할 수 있으며 이름을 바꾼다고 해서 달라지지 않습니다. 잘못된 내용을 포함해 결과에 대한 책임은 여전히 사용자에게 있습니다.
ClientSafe는 GagarinSoft의 Windows 앱으로, PC에서 이름을 바꾸고 파일 간 일관성을 유지하며 다시 복원합니다. 무엇이 감지되었는지 검토한 뒤에 복사하세요. ClientSafe에 대해 더 알아보기.
일반 정보이며 법률 자문이 아닙니다. 본인에게 적용되는 규정을 확인하세요.