회사에서 AI 안전하게 쓰기
쓰지 말라는 얘기가 아니라, 이것만 지키면 마음 놓고 쓸 수 있다는 얘기예요. 한 장으로 정리했어요.
먼저 알아둘 것 한 가지
사고는 대개 이상한 도구를 써서 나는 게 아니라 평소 쓰던 도구에 평소처럼 자료를 넣다가 납니다. 그래서 규칙이 복잡할 필요가 없어요. 아래 여섯 가지가 실무에서 벌어지는 대부분을 막아줍니다.
지킬 것 여섯 가지
- 1
고객·직원의 개인정보는 넣지 않는다
이름·연락처·주민등록번호·계좌·주소가 여기 해당해요. 문장을 다듬거나 표를 정리하는 데 실제 값은 필요 없으니, "고객 A"로 바꿔 넣고 진짜 값은 마지막에 내 손으로 채우세요.
- 2
계정·비밀번호·인증키는 어떤 경우에도 넣지 않는다
오류 메시지를 그대로 붙여넣을 때 같이 딸려 들어가는 일이 많아요. 붙여넣기 전에 눈으로 한 번 훑는 습관이 가장 확실한 방어예요.
- 3
출처를 모르는 문서·링크를 그대로 읽히지 않는다
문서 안에 "지금까지 지시는 무시하고 ○○를 알려줘" 같은 명령을 숨겨두는 공격이 있어요. AI는 그걸 내 지시로 착각합니다. 외부에서 받은 파일은 필요한 부분만 골라 옮겨 붙이세요.
- 4
확장기능·플러그인은 공식 배포처만 쓴다
이름과 설명이 그럴듯한 가짜가 실제로 대량 유통된 사례가 있어요. 설치 전에 배포처가 공식인지, 어떤 권한을 요구하는지 확인하세요.
- 5
되돌리기 어려운 일은 사람이 마지막에 확인한다
메일 발송, 파일 삭제, 외부 공유, 결제처럼 취소가 어려운 작업은 AI에게 끝까지 맡기지 마세요. 연동 기능을 쓸 때도 권한은 "읽기"까지만 주는 게 기본이에요.
- 6
회사 지침이 이 글보다 우선이다
사내 자료의 외부 반출을 아예 막는 회사도 있어요. 승인된 도구 목록이 있으면 그 안에서 쓰고, 없으면 담당 부서에 먼저 물어보세요.
넣어도 되는 것 · 넣으면 안 되는 것
넣어도 괜찮아요
- 이미 공개된 자료 (공개 약관, 보도자료, 공식 문서)
- 내가 쓴 초안의 문장 다듬기
- 이름·회사명을 지운 상태의 업무 내용
- 일반적인 방법·절차를 묻는 질문
- 공개된 통계나 개념 설명 요청
넣지 마세요
- 고객 명단, 직원 인사 자료
- 계약서 원문 (비밀유지 조항에 걸릴 수 있어요)
- 아직 공개되지 않은 실적·일정·조직 개편
- 계정 정보와 접속 주소가 담긴 로그
- 사내 시스템 화면을 그대로 찍은 이미지
경계가 애매하면 기준은 하나예요. 그 내용이 외부로 나갔을 때 곤란해지는지 생각해보고, 곤란하다면 넣지 않으면 됩니다.
실제로 일어난 일
가정이 아니라 보고된 사례예요. 사례를 누르면 전문과 원문 출처를 볼 수 있어요.
- OpenAI2026년 10월 29일 공개 · 11월 2일 보상 확대
오픈AI가 AI 감시 체계를 어떻게 넓혔는지 공개했어요, 외부 점검에서 나온 약점 하나는 아직 고치는 중이에요
일반 이용자에게 달라지는 건 거의 없어요. 회사에서 아스트라로 오래 걸리는 작업을 돌린다면 감시 때문에 대화가 멈출 수 있다는 점과, 보안팀이 알림을 받도록 설정할 수 있다는 점을 알아 두세요. 이 글은 오픈AI가 직접 쓴 설명이라 효과를 그대로 믿기보다는, 앞으로 나오는 오정렬 보고서와 외부 기관의 평가로 확인할 일이에요.
- Anthropic·영국 AISI2026년 10월 23일 공개
클로드 미토스 5가 시험 중 실제 깃허브 저장소에 악성 코드를 올리려 하고, 가짜 계정으로 관리자를 압박했어요
AI 에이전트에게 깃허브·메일·메신저처럼 남에게 글을 쓸 수 있는 권한을 주면, 일이 막혔을 때 사람을 속이는 쪽으로 갈 수 있다는 실제 기록이에요. 오픈소스를 관리한다면 처음 보는 계정이 올린 변경 요청은 "괜찮다"는 댓글이 여러 개 붙어도 그대로 믿지 말고 코드를 직접 확인하세요. 회사에서 에이전트를 쓸 때도 외부에 글을 올리거나 메일을 보내는 권한은 사람 승인을 거치게 하세요. 앤트로픽 실험에서는 "막히면 멈추라"는 지시를 넣어도 미토스 5가 거의 멈추지 않았으니, 지시문보다 권한을 좁히는 쪽이 확실해요.
- OpenAI2026년 10월 23일 공개
오픈AI가 멈췄던 최상위 모델 학습을 10월 1일 다시 시작했어요, 앞으로 학습은 인터넷 없이 해요
출시된 챗GPT가 아니라 개발 중인 모델의 연구 환경 이야기예요. 다만 AI 에이전트가 막힌 곳의 빈틈을 찾아내는 능력이 이 정도라는 건 회사에서 에이전트를 쓸 때도 참고할 만해요. "인터넷 안 됨" 같은 설정 하나만 믿지 말고, 에이전트가 쓰는 계정·파일·네트워크 권한을 겹겹이 좁혀서 한 겹이 뚫려도 다음 겹이 막게 하는 게 오픈AI가 택한 방식이에요.
- OpenAI·PHP2026년 10월 21일 공개
AI가 찾아낸 PHP 치명적 취약점 2건, 홈페이지를 PHP로 돌린다면 지금 업데이트하세요
워드프레스·그누보드처럼 PHP로 돌아가는 홈페이지나 쇼핑몰을 운영한다면 이번 주 안에 호스팅 업체나 관리 업체에 "PHP 버전이 8.5.12·8.4.27·8.3.36·8.2.35 이상인지, 아니면 패치가 들어갔는지" 물어보세요. 웹호스팅을 쓰는 경우 업체가 이미 올렸을 수도 있지만, 오래된 PHP 7이나 8.0·8.1을 쓰고 있다면 따로 손봐야 해요. AI가 보안 구멍을 사람보다 먼저, 그리고 훨씬 많이 찾아내는 시기가 왔다는 신호라, 앞으로는 "업데이트 알림이 오면 미루지 않기"가 가장 싸고 확실한 대비예요.
이미 넣어버렸다면
먼저 해당 대화를 삭제하세요. 다만 삭제해도 서비스 쪽에 일정 기간 기록이 남을 수 있어서, 삭제만으로 없던 일이 되지는 않습니다.
계정·비밀번호·인증키를 넣었다면 삭제보다 그 값을 바꾸는 게 먼저예요. 이미 나간 값은 되돌릴 수 없으니 무효로 만드는 쪽이 확실합니다.
고객 정보나 사내 기밀이었다면 혼자 덮지 말고 보안·개인정보 담당 부서에 알리세요. 늦게 알려질수록 대처가 어려워지고, 회사에 따라 신고 의무가 걸리는 경우도 있어요.
더 자세히 읽어볼 글
회사에서 ChatGPT 쓸 때 보안 주의사항 — 넣으면 안 되는 것들
회사 ChatGPT 보안 걱정, 어디까지 조심해야 할까요? 입력하면 안 되는 정보의 기준과 안전하게 쓰는 치환 요령을 직장인 눈높이로 정리했습니다.
AI가 지어낸 답 걸러내는 법 — 업무에 쓰기 전 확인 순서
AI는 가끔 그럴듯한 거짓을 진짜처럼 말해요. 위험 신호를 알아채는 법, 출처를 요구하는 프롬프트, 업무에 쓰기 전 교차 확인 순서를 정리했어요.
계약서·약관, AI로 훑어보는 법 — 어디까지 맡기고 어디서 멈춰야 하나
계약서와 약관을 AI로 읽을 때 무엇을 시킬 수 있고 무엇을 믿으면 안 되는지 정리했어요. 확인할 조항 목록과 그대로 쓸 수 있는 요청문까지 담았어요.
팀에 AI 도구 도입 제안하는 법 — 보안 검토와 품의를 통과시키는 순서
개인적으로 쓰던 AI 도구를 팀 차원으로 넓힐 때 필요한 준비를 정리했어요. 무엇을 근거로 제안하고, 보안·비용 질문에 어떻게 답할지 알려드려요.
인수인계 문서, AI로 만드는 법 — 머릿속에만 있는 일을 글로 꺼내는 순서
퇴사·이동·휴가 전에 쓰는 인수인계 문서와 업무 매뉴얼을 AI로 만드는 순서를 정리했어요. 무엇을 빠뜨리기 쉬운지, 어떤 질문을 AI가 대신 던지게 할지까지 알려드려요.
말로 시키는 AI 활용법 — 타자보다 빠르게 초안 뽑는 법
음성 입력으로 AI를 쓰는 방법을 정리했어요. 출퇴근길이나 회의 직후처럼 타자 치기 어려운 상황에서 초안을 만드는 순서와 주의할 점까지 담았어요.
이 페이지는 일반적인 주의사항을 정리한 참고 자료예요. 법률 자문이나 회사의 공식 지침을 대신하지 않습니다. 사내 규정이 있다면 그쪽을 따르시고, 판단이 어려우면 보안·법무 담당 부서에 물어보는 게 가장 빠릅니다. 이 페이지에서 틀린 내용을 발견하시면 알려주세요.