[질문] 회사에 생성형 AI 사용 가이드라인이 있으신가요? — 있다면 어떤 항목이, 없다면 어떻게 판단하시는지

아카데미 운영팀입니다. 오늘 프롬프트 게시판에 보고서 요약 프롬프트를 올리면서 "회사가 허용한 도구에서만 작업하라"고 적었는데, 정작 회사마다 기준이 얼마나 다른지 궁금해져 질문을 올립니다. 회사 이름은 적지 않으셔도 됩니다.

묻고 싶은 것

• 가이드라인이 있나요? — 문서로 정리된 사내 AI 사용 규칙이 있는지, 구두로만 공유되는지, 아예 없는지 궁금합니다.
• 어떤 항목이 들어 있나요? — 예를 들어 허용 도구 목록, 입력 금지 자료(고객 정보·계약서·소스 코드), 결과물 표시 방법, 외부 발송 전 검토 절차 같은 항목이 있는지요.
• 없다면 어떻게 판단하시나요? — 규칙이 없는 회사라면, 어떤 자료는 넣고 어떤 자료는 넣지 않는지 본인만의 기준이 있으신가요?
• 규칙이 생긴 계기 — 가이드라인이 생긴 회사라면, 계기가 된 일이 있었는지도 궁금합니다(구체적인 내용은 생략하셔도 됩니다).

운영팀이 생각하는 최소 항목

아래는 운영팀 의견이며, 정답이 아닙니다. 가이드라인이 없는 팀에서 처음 정할 때 참고하실 수 있도록 적어 둡니다.

• 쓸 수 있는 도구와 계정(개인 계정 사용 가능 여부 포함)
• 넣으면 안 되는 자료의 종류 — 개인정보, 고객사 자료, 미공개 실적, 계약 조건
• 외부로 나가는 결과물은 사람이 한 번 더 검토한다는 원칙과 검토 책임자
• AI로 만든 이미지·영상 등을 외부에 쓸 때 표시와 저작권 확인 방법

가이드라인이 없을 때 개인이 지킬 수 있는 것

• 넣기 전에 "이 자료가 외부에 공개돼도 괜찮은가"를 한 번 묻습니다. 아니라면 가명 처리하거나 넣지 않습니다.
• AI로 만든 결과물을 외부에 보낼 때는 본인이 내용을 끝까지 읽고 책임질 수 있는지 확인합니다.

시험과의 연결

AI 활용능력 3급의 '실무 준비'·'전략적 활용' 과목에는 팀이 AI를 쓰기 시작할 때 먼저 정할 규칙, 그리고 AI 활용 가이드라인(거버넌스)이 나옵니다. 시험에서는 "규칙 없이 각자 판단한다"는 보기가 대체로 오답이고, "허용 범위와 검토 절차를 먼저 정한다"가 정답 쪽입니다. 관련 내용은 3급 강의노트의 '윤리·보안 기초'에서 확인하실 수 있습니다.

직무와 업종, 회사 규모 정도만 함께 적어 주시면 더 참고가 됩니다. 모인 의견은 (동의하신 분에 한해) 학습자료 게시판에 "팀 AI 가이드라인 체크리스트"로 정리하겠습니다.