#개인정보보호
8개의 글
AI 챗봇, 회사 자료 지키려면 바꿀 설정
챗GPT·클로드·제미나이 같은 AI 챗봇은 개인 계정의 대화를 기본적으로 모델 학습에 쓰거나 길게 보관하는 경우가 많고, 일부는 사람이 직접 검토하기도 한다. 그래서 업무 자료를 넣었다면 학습 중단 설정을 끄고 오래된 대화를 지우는 것이 1차 방어이지만, 이미 학습에 쓰인 데이터는 되돌릴 수 없다. 가장 확실한 대비는 회사가 승인한 기업용 계정을 쓰고, 지워도 복구되지 않는 정보는 처음부터 입력하지 않는 것이다.
AI 도입 전, 데이터·권한·로그 3단계 점검법
금융감독원은 2026년 11월 보안 사고에 CEO 책임과 매출액 최대 3% 과징금을 예고하며 책임을 조직 상층부로 끌어올렸다. AI 도구는 사내 데이터가 외부 모델로 나가고 입력값이 학습에 쓰일 수 있어 도입 단계의 점검이 특히 중요하다. 데이터 반출·권한·로그 세 축을 점검하고 경영진 보고용 최소 체크리스트로 남겨두면 된다.
내 CCTV, 외부로 연결되는지 3단계 확인법
기반시설에서 중국산 CCTV가 국산으로 둔갑해 운용된 사실이 드러났고, 국정원은 이런 장비가 개방망에 연결되면 제조사 클라우드로 자동 통신할 수 있다고 경고했다. 가정·매장용 IP 카메라도 내부는 같은 계열일 수 있어, 영상이 어디로 나가는지 사용자가 직접 확인하지 않으면 알기 어렵다. 제조사, 공유기의 외부 연결, 클라우드(P2P) 설정 세 가지를 점검하면 내 카메라의 외부 연결 여부를 가늠할 수 있다.
AI 서비스 사고 공지, 뭘 확인해야 하나
2026년 1월 시행된 캘리포니아 SB 53로 대형 AI 개발사는 중대 안전사고를 당국에 신고해야 하지만, 이는 정부 대상 보고일 뿐 이용자 개별 통지를 보장하지는 않는다. 실제로 이용자를 지키는 것은 유출 통지 법규와 서비스사의 자체 공지, 본인 계정 설정이며 2025년 11월 믹스패널 유출 때 오픈AI가 API 이용자에게 보낸 공지가 그 예다. 사고 공지를 받으면 노출된 정보 범위와 발신자 진위를 먼저 확인하고, 업무용이라면 학습 사용 여부 등 데이터 설정을 점검해야 한다.
정보통신망법 10월 시행, 우리 AI 서비스는?
개정 정보통신망법·시행령이 10월 1일 시행돼 반복 침해사고 기업에 매출 3% 과징금과 CISO 임원 격상이 도입됐다. 직접 의무 대상은 중견기업 이상이지만, 반복 사고 책임을 무겁게 물리는 방향은 소규모 AI 서비스의 보안 기준선도 함께 끌어올린다. 우리 서비스가 직접 적용 대상인지, 개인정보와 외부 API 연동을 어떻게 관리하는지 점검하고 유예 여부를 확인해야 한다.
강남언니 5만 포인트 보상, 이렇게 신청한다
강남언니 운영사 힐링페이퍼는 국내 유출 고객에게 1인당 5만원 상당 포인트와 최대 1000만원 금융사기 보험을 함께 지급하는 보상안을 내놨다. 신청은 9월 10일 오전 10시부터 강남언니 앱 안의 보상 신청 링크에서 받으며, 유출 여부를 조회한 것만으로는 자동 지급되지 않는다. 해외 이용자 대상 여부와 신청 기한 등 앱 공지에서 확인해야 할 지점을 짚었다.
OCR로 문서 변환 전, 도구와 보안 먼저 따지기
OCR은 스캔한 이미지 속 글자를 텍스트로 바꿔 주지만 도구마다 한글 인식률과 처리 방식(클라우드·로컬)이 다르다. 계약서나 개인정보가 담긴 문서를 무료 웹 서비스에 올리면 파일이 외부 서버로 전송되므로, 온디바이스나 로컬 도구가 더 안전하다. 300DPI 이상 흑백 스캔과 기울기 보정으로 원본 품질을 높이면 어떤 도구를 쓰든 인식률이 함께 올라간다.
딥시크 에이전트, 회사 도입 전 확인할 보안 포인트
DeepSeek 에이전트는 함수 호출과 MCP로 사내 데이터에 직접 접근·실행하는데, 공식 API로 보낸 데이터는 중국 서버에서 처리되고 중국법의 적용을 받는다. 자율 실행이 넓힌 접근 권한과 데이터의 국외 이전이 겹치는 문제로, 개인정보보호위원회가 실제로 무단 이전을 확인해 시정을 권고한 전례가 있다. 도입 전에는 데이터 경로(공식 API 대 오픈웨이트), 접근 범위, 되돌리기 어려운 작업의 승인 절차, 로그 추적을 점검해야 한다.