개인정보와 AI

별칭: privacy · 개인정보 · AI 보안 · 데이터 보안

AI 사용 중 이름·연락처·결제정보·회사 내부자료 같은 민감 정보를 안전하게 다루는 원칙.

AI 도구에 무엇을 넣어도 되는지 판단하는 기준은 초심자에게 매우 중요하다. 공개 자료는 비교적 안전하지만, 고객 정보·수강생 정보·계약서·매출 원본·내부 전략 문서는 권한과 저장 위치를 확인해야 한다. 편한 도구보다 안전한 흐름이 우선이다.

정의

개인정보와 AI 항목은 AI 도구를 사용할 때 사람을 식별할 수 있는 정보와 회사 내부 자료를 어떻게 보호할지에 대한 운영 원칙을 다룬다. 이름, 연락처, 이메일, 결제 상태, 얼굴 사진, 상담 내용, 고객 데이터, 내부 문서는 모두 민감 정보가 될 수 있다.

왜 중요한가

생성형 AI는 사용하기 쉽지만, 입력한 데이터가 외부 서비스로 전송될 수 있다. 서비스 설정과 계약에 따라 데이터 보관·학습 사용 여부가 다르므로, 업무 자료를 넣기 전에 공개 가능성, 권한, 목적을 확인해야 한다.

Semicolon에서의 의미

Semicolon의 강의와 운영에서는 공개 자료와 내부 전용 자료를 분리한다. 공개 피칭덱·강의자료는 누구나 볼 수 있지만, 워크북 초안, 데모 시나리오, 수강생 정보, 결제 확인 정보는 관리자 권한과 private storage로 다룬다. 봇도 개인정보가 필요한 답변은 서버가 권한을 확인한 뒤 고정 템플릿으로 답하는 방식이 더 안전하다.

실무 기준

  • 외부 AI에 넣기 전 공개 가능한 자료인지 확인한다.
  • 수강생·고객 정보는 익명화하거나 내부 승인 흐름을 거친다.
  • AI 답변보다 DB 권한과 서버 검증을 우선한다.
  • 이미지에는 얼굴·위치·문서 내용이 포함될 수 있음을 확인한다.

출처