대형 언어 모델(LLM)에는 이름, 연락처, 계정 정보, 주민등록번호 같은 민감 정보를 그대로 넣지 않는 쪽이 안전합니다. 꼭 써야 한다면 익명화, 최소 입력, 공식 설정 확인 순서로 점검하는 게 좋습니다.
생각보다 많은 사람이 ChatGPT나 Claude에 메일 초안, 계약서 문장, 업무 메모를 그대로 붙여 넣습니다. 근데 그 안에 개인정보가 섞여 있으면, 편리함보다 노출 위험을 먼저 봐야 해요.
목차
대형 언어 모델(LLM) 활용 시 개인정보 보호와 안전한 사용 방법은 개인정보를 어떤 범위까지 입력해도 되는지, 어떤 설정을 먼저 꺼야 하는지, 그리고 문제가 생기기 전에 어떤 순서로 점검해야 하는지에 대한 실무 기준입니다.
생활 속 도구·서비스·제도를 실사용 관점과 공개 자료를 바탕으로 비교·정리합니다.
01LLM에 넣기 전에 먼저 봐야 하는 개인정보의 경계
핵심은 단순합니다. 개인정보는 특정 개인을 알아볼 수 있는 정보이고, 한국에서는 국가법령정보센터의 개인정보 보호법 체계 안에서 처리 기준을 봐야 합니다. 이름만 있는 경우보다 이름, 연락처, 주소, 직장, 계정 ID가 함께 묶일 때 식별 가능성이 커집니다. 특히 대화형 AI는 문맥을 잘 이어 붙이기 때문에, 한 번 입력한 조각 정보가 나중에 더 큰 그림으로 보일 수 있어요.
민감 정보는 더 조심해야 합니다
주민등록번호, 건강 정보, 금융 정보, 계정 비밀번호 같은 값은 일반 문장보다 훨씬 조심해야 합니다. OpenAI가 2026년 1월 7일 공개한 ChatGPT Health처럼 건강 정보와 AI를 연결하는 서비스도 나오고 있지만, 그렇다고 아무 정보나 넣어도 된다는 뜻은 아닙니다. 서비스 목적이 분명한 경우에도 입력 범위를 줄이는 습관이 먼저입니다.
02안전하게 쓰려면 어떤 순서로 점검해야 할까?
가장 실용적인 방식은 입력 전 점검 → 입력 후 검토 → 저장 여부 확인 순서입니다. Claude Platform Docs의 프롬프트 엔지니어링 안내도 시작 전에 성공 기준과 평가 기준을 먼저 세우라고 말합니다. 이 말은 곧, “무엇을 넣을지”보다 “무엇을 빼야 하는지”를 먼저 정하라는 뜻이기도 해요. 특히 업무용으로 쓰면 더 그렇습니다.
1단계: 넣을 정보와 빼야 할 정보를 나눕니다
먼저 문장을 그대로 넣지 말고, 이름은 이니셜로 바꾸고 연락처와 계정명은 지웁니다. 예를 들어 “홍길동, 010-1234-5678, OO회사” 같은 형태는 “A 고객, 연락처 삭제, 외부 거래처”처럼 바꾸는 식이에요. 이 단계에서 5개 항목만 정리해도 노출 위험이 확 줄어듭니다.
2단계: 서비스 설정에서 학습·기록 옵션을 확인합니다
같은 LLM이라도 서비스별 설정이 다릅니다. ChatGPT, Claude, Gemini, 메타, 애플처럼 이름은 비슷해 보여도 저장 정책은 제각각이라서, 대화 기록, 모델 개선 사용 여부, 임시 채팅 같은 항목을 확인해야 합니다. 공식 도움말과 약관은 자주 바뀌니, 2026년 기준 최신 페이지를 직접 보는 습관이 필요합니다.
3단계: 업무용이면 외부 공유 범위를 다시 봅니다
회사 문서나 고객 문서를 다룰 때는 개인 판단만으로 끝내면 안 됩니다. 내부 보안 규정, 보관 기간, 외부 전송 기준이 따로 있는 경우가 많거든요. 특히 파일 업로드 기능이 있는 서비스는 텍스트보다 더 많은 정보가 한 번에 넘어갈 수 있어서, 30개 항목이 들어간 문서라면 30개 중 무엇이 꼭 필요한지 먼저 골라야 합니다.
03공식 서비스에서 확인해야 할 숫자와 조건
숫자는 설정을 판단할 때 꽤 유용합니다. 예를 들어 Mozilla VPN은 공식 안내에서 5개 기기 연결, 30개 이상 국가의 서버 500개 접근, 30일 환불 보장을 안내합니다. 이런 수치는 “보안 도구를 어디까지 쓸지” 판단할 때 기준이 됩니다.
| 점검 항목 | 확인할 내용 | 실무 팁 |
|---|---|---|
| 입력 범위 | 이름, 연락처, 계정 정보 제거 | 원문 그대로 붙이지 않기 |
| 서비스 설정 | 기록·학습 옵션 확인 | 기본값 그대로 두지 않기 |
| 보안 도구 | VPN, 기기 보호, 공용 Wi‑Fi 주의 | 공항·카페에서는 더 조심 |
| 기준 문서 | 개인정보 보호법, 내부 규정 | law.go.kr에서 확인 |
04공공 기준으로 보면 어디서 도움을 받아야 할까?
개인정보 분쟁이나 유출 의심이 생기면 먼저 관련 제도와 공공 안내를 보는 게 좋습니다. 국가법령정보센터에서 개인정보 보호법을 확인하고, 실제 서비스 운영 정책은 각 회사 공식 문서를 봐야 합니다. 공공기관 안내가 필요한 경우에는 국토교통부처럼 분야별 기관이 아니라도, 정부 공식 사이트를 통해 기준을 찾는 방식이 안전합니다.
공식 문의 창구를 먼저 확인합니다
국내 공공 기준이 필요하면 정부 사이트와 공공 안내를 우선 봐야 합니다. 개인정보 관련 문의는 한국인터넷진흥원 같은 공공기관 안내를 함께 확인하는 경우가 많고, 서비스별 문의 페이지도 같이 봐야 해요. 전화번호가 공개된 공식 창구가 있다면 그 번호를 기준으로 문의하는 게 가장 깔끔합니다.
1) 이름·연락처·계정 정보 삭제 2) 대화 기록/학습 설정 확인 3) 공용 Wi‑Fi에서는 VPN 사용 4) 공식 약관과 도움말 확인 5) 민감 정보는 텍스트로도 최소 입력
05실제로 자주 놓치는 부분은 무엇일까?
솔직히 가장 많이 빠지는 건 “이건 별거 아니겠지” 하는 생각입니다. 메일 초안 한 줄, 회의 메모 한 문장, 주소 일부가 모이면 생각보다 쉽게 특정될 수 있어요. 또 캡처 이미지나 PDF를 올릴 때는 텍스트보다 더 많은 정보가 한 번에 들어가서, 본인은 가렸다고 생각해도 메타정보가 남는 경우가 있습니다. 업무에 ChatGPT를 활용하는 법 글도 함께 살펴보세요.
파일 업로드는 텍스트 입력보다 더 조심해야 합니다
문서에는 본문 말고도 제목, 작성자, 수정 이력 같은 정보가 남을 수 있습니다. 그래서 업로드 전에는 파일 이름부터 바꾸고, 꼭 필요하지 않은 페이지는 빼는 편이 좋습니다. 7일 뒤에 삭제되는 임시 자료라 해도, 처음부터 덜 보내는 게 더 안전합니다.
공용 환경에서는 계정 관리가 더 중요합니다
공항, 카페, 공유 오피스처럼 네트워크가 불안한 곳에서는 로그인 상태를 오래 유지하지 않는 편이 낫습니다. Mozilla VPN 안내처럼 공용 Wi‑Fi에서 데이터 보호를 강조하는 이유가 여기 있어요.
06자주 묻는 질문 (FAQ)
Q. ChatGPT에 개인정보를 넣어도 되나요?
A. 꼭 필요한 범위만 넣는 편이 안전합니다. 이름, 연락처, 주소, 계정 정보는 지우고 쓰는 게 좋습니다. 민감한 정보는 특히 더 조심해야 합니다.
Q. Claude나 Gemini도 같은 기준으로 써야 하나요?
A. 기본 원칙은 비슷합니다. 다만 서비스마다 기록, 학습, 보관 설정이 다르니 공식 도움말을 먼저 확인해야 합니다. 같은 문장이라도 저장 방식이 달라질 수 있습니다.
Q. VPN을 쓰면 개인정보가 완전히 안전해지나요?
A. 완전히 안전해진다고 보기는 어렵습니다. 다만 공용 Wi‑Fi에서 통신 경로를 보호하는 데는 도움이 됩니다. 계정 보안과 입력 정보 관리까지 같이 해야 합니다.
Q. 회사 문서를 LLM에 넣을 때 가장 먼저 볼 것은 무엇인가요?
A. 회사 내부 규정과 문서에 포함된 개인정보 여부입니다. 고객명, 연락처, 계약 조건이 들어가면 그대로 넣지 않는 쪽이 낫습니다. 필요하면 요약본만 쓰는 방식이 좋습니다.
Q. 문제가 생기면 어디부터 확인하나요?
A. 먼저 서비스 공식 정책과 정부 공공 사이트를 확인합니다. 한국 기준은 국가법령정보센터에서 개인정보 보호법을 보는 게 출발점입니다. 이후 서비스 고객센터 안내를 따라가면 됩니다.
한 줄 요약: LLM은 편하지만, 개인정보는 한 번 넣기 전에 빼는 게 더 쉽습니다. 오늘 바로 할 일은 자주 쓰는 AI 서비스의 기록·학습 설정을 열어보고, 첫 입력 문장에 이름과 연락처가 섞여 있는지 확인하는 겁니다.