#생성형 AI 보안

유출 통지 받았다면 첨부파일부터, 외부 AI는 금물

카카오워크 해킹으로 메일 본문과 첨부파일 원본까지 유출되면서, 협업툴 유출 통지를 받은 실무자는 자신이 주고받은 파일에 어떤 민감정보가 들었는지부터 파악해야 하는 상황에 놓였다. 주민번호·계좌·계약 정보 분류에 AI와 패턴 탐지를 쓰면 빠르지만, 원본을 외부 생성형 AI에 올리면 그 자체가 2차 유출이 되므로 로컬·사내 도구로 처리해야 한다. 데이터 등급을 나눠 허용 도구를 정하고, 분류 결과에 따라 신고 대상 민감정보부터 72시간 안에 조치하는 순서를 지켜야 한다.