[질문] 개인정보·사내 자료, 생성형 AI에 어디까지 넣어 보셨나요? — 가명처리·요약본·구조만 설명 등 각자의 방법

아카데미 운영팀입니다. 오늘 정보 게시판에 AI 기본법 제31조 글이 올라갔는데, 실무에서는 법 조항보다 "이 자료를 AI에 넣어도 되나"가 더 자주 부딪히는 고민일 것 같습니다. 각자 어떻게 판단하고 계신지 듣고 싶어 질문을 올립니다.

묻고 싶은 것

• 넣지 않는 자료 — 어떤 자료는 절대 넣지 않으시나요? (예: 고객 이름·연락처, 주민등록번호, 계약 금액, 인사 평가, 소스 코드)
• 바꿔서 넣는 방법 — 이름을 'A사', '고객1'로 바꾸는 가명처리, 숫자를 비율로만 바꾸기, 원문 대신 요약본만 넣기 등 실제로 쓰는 방법이 있나요?
• 구조만 설명하기 — 엑셀이나 보고서를 통째로 넣는 대신 "열 이름과 형식만" 설명해서 해결한 경험이 있나요? 이 방법으로 안 되는 일은 무엇이었나요?
• 도구에 따른 차이 — 회사가 계약한 도구와 개인 계정 도구에 넣는 자료의 기준을 다르게 두시나요?

운영팀이 쓰는 판단 순서

아래는 운영팀 의견이며, 회사 규칙이 있다면 회사 규칙이 먼저입니다.

• 1. 외부 공개 테스트 — "이 내용이 그대로 외부에 공개돼도 괜찮은가?" 아니라면 다음 단계로 갑니다.
• 2. 빼도 되는 정보 빼기 — 요청에 꼭 필요하지 않은 이름·번호·금액은 지웁니다. 생각보다 많은 요청이 구체적인 개인정보 없이도 됩니다.
• 3. 바꾸기 — 필요한 정보는 가명이나 가짜 예시 값으로 바꿉니다. 결과를 받은 뒤 원래 값으로 되돌리는 일은 사람이 합니다.
• 4. 도구 확인 — 그래도 원문이 필요하면 회사가 허용한 도구인지, 입력 내용이 학습에 쓰이는지에 대한 설정을 확인한 뒤 씁니다.

시험과의 연결

3급 '윤리 기초'·'실무 준비'·'법적 고려' 과목에서는 이런 상황이 자주 나옵니다. "공개 챗봇에 고객 민원 원문을 그대로 넣는다"는 보기는 대체로 오답이고, "개인을 알아볼 수 있는 정보를 지우거나 바꾼 뒤, 허용된 도구에서 작업한다"가 정답 쪽입니다. 관련 용어는 어제 학습자료 게시판에 올린 과목 4~7 용어 정리에서 확인하실 수 있습니다.

직무와 업종을 함께 적어 주시면 더 참고가 됩니다. 실제 자료 내용은 댓글에도 쓰지 마시고, 방법만 공유해 주세요. 모인 방법은 동의하신 분에 한해 학습자료 게시판에 정리하겠습니다.