AI 챗봇, 회사 자료 지키려면 바꿀 설정
챗GPT·클로드·제미나이 같은 AI 챗봇은 개인 계정의 대화를 기본적으로 모델 학습에 쓰거나 길게 보관하는 경우가 많고, 일부는 사람이 직접 검토하기도 한다. 그래서 업무 자료를 넣었다면 학습 중단 설정을 끄고 오래된 대화를 지우는 것이 1차 방어이지만, 이미 학습에 쓰인 데이터는 되돌릴 수 없다. 가장 확실한 대비는 회사가 승인한 기업용 계정을 쓰고, 지워도 복구되지 않는 정보는 처음부터 입력하지 않는 것이다.
내가 넣은 자료는 어디에 남나
AI 챗봇에 업무 내용을 입력하면, 그 자료는 화면에서 사라져도 여러 곳에 흔적을 남긴다. 크게 네 갈래다. 먼저 대화 기록이 계정에 저장되고, 업로드한 파일도 함께 보관된다. 둘째, 챗봇이 기억하는 '메모리'에 요약 형태로 남을 수 있다. 셋째, 대화가 모델 학습 재료로 쓰일 수 있다. 넷째, 안전 점검이나 품질 개선을 이유로 사람이 직접 들여다볼 수 있다.
이 중 뒤의 두 가지가 업무 자료에서 특히 문제가 된다. 학습에 쓰이거나 사람이 검토한 내용은, 내가 대화를 지운 뒤에도 완전히 되돌리기 어렵기 때문이다.
서비스별로 끄고 지우는 법
Rahul Shah
주요 챗봇은 학습 사용을 끄는 설정과 기록을 지우는 기능을 각각 제공한다. 개인 계정이라면 기본값이 '학습에 사용'인 경우가 많으니 직접 꺼야 한다.
| 서비스 | 학습 끄기 경로 | 보관·삭제 |
|---|---|---|
| ChatGPT | 설정 > 데이터 제어 > '모두를 위한 모델 개선' 끄기 | '모두 삭제' 후 30일 내 영구 삭제, 민감 대화는 임시 채팅 |
| Claude | 설정 > 개인정보 > 'Help improve Claude' 끄기 | 끄면 보관 30일, 켜 두면 최대 5년 |
| Gemini | 구글 계정 > 데이터 및 개인정보 > Gemini 앱 활동 끄기 | 자동 삭제 주기를 3개월 등으로 단축 |
한 가지 주의할 점이 있다. 챗GPT에서 대화를 보관함으로 옮기는 것은 학습 중단과 무관하다. 학습을 막으려면 보관이 아니라 데이터 제어의 토글을 꺼야 한다. 클로드는 2025년 정책이 바뀌어, 개인 요금제에서는 대화를 끄지 않으면 기본적으로 학습에 쓰이고 보관 기간도 최대 5년으로 늘어난다.
'지우면 끝'이 아닌 이유
설정을 바꾸고 기록을 지워도 완벽하지는 않다. 두 가지 구멍이 남는다.
하나는 이미 학습에 들어간 데이터다. 챗GPT와 클로드 모두 학습 사용을 끄면 '앞으로의' 대화만 제외되고, 이미 학습에 반영된 내용은 꺼낼 수 없다고 안내한다. 다른 하나는 사람이 본 기록이다. 제미나이의 경우 사람이 검토한 대화는 활동 기록을 삭제해도 지워지지 않고 최대 3년까지 보관될 수 있다. 끄더라도 운영을 위해 수십 시간은 남는다.
결국 설정은 노출 범위를 줄여줄 뿐, 한 번 넣은 민감 정보를 없던 일로 만들어 주지는 못한다.
앞으로 넣지 말아야 할 것
그래서 가장 확실한 대비는 입력 단계에 있다. 두 가지를 기준으로 삼으면 된다.
첫째, 계정부터 점검한다. 회사가 승인한 기업용 계정이나 업무용 요금제는 대체로 대화를 학습에 쓰지 않는 것이 기본값이다. 같은 자료라도 개인 무료 계정에 넣는 것과 회사 승인 계정에 넣는 것은 위험이 다르다.
둘째, '회사 밖으로 나가면 곤란한 것'은 애초에 넣지 않는다. 다음은 특히 피해야 한다.
- 고객·동료의 실명과 연락처, 주민번호, 계좌번호가 함께 담긴 자료
- 공개 전 실적, 미발표 계약 조건, 영업비밀
- 비밀번호, API 키, 접근 토큰 같은 인증 정보
- 인사·법무상 민감한 개인 사안
꼭 챗봇의 도움을 받아야 한다면, 이름과 숫자를 가명이나 임의 값으로 바꿔 넣는 것만으로도 위험이 크게 줄어든다. 설정을 손보는 일은 오늘 당장 할 수 있고, 입력하지 않는 습관은 그보다 오래간다.