생성형 인공지능(AI)은 질문의 빈틈을 맥락으로 메우지만, 그 과정에 사람을 특정할 정보까지 넣을 필요는 없습니다. 답을 얻는 데 필요한 상황과 빼도 되는 개인정보를 나누면 모호함은 줄이고 노출 위험은 낮출 수 있습니다.
모호한 질문에서 먼저 잘라낼 범위
모호한 질문은 정보가 부족해서만 생기지 않습니다. 질문자가 원하는 결과, 판단 기준, 시간적 배경, 관련 인물의 역할이 한 문장에 섞이면 AI가 각 요소의 중요도를 임의로 해석하게 됩니다.
가장 먼저 적을 것은 사람의 정체가 아니라 질문의 목적입니다. 문장 다듬기인지, 선택지 비교인지, 대화문 작성인지, 업무 절차를 정리하는 일인지 목적이 정해지면 불필요한 배경을 덜어내기 쉬워집니다.
프롬프트는 생성형 AI에 입력하는 질문과 지시문을 뜻합니다. 프롬프트를 만들 때는 목표, 필요한 사실, 원하는 결과 형식을 분리해 적고, 이름이나 연락처처럼 결과에 영향을 주지 않는 정보는 처음부터 넣지 않는 편이 안전합니다.
예를 들어 “이 사람이 왜 이런 반응을 보였는지 알려 달라”는 질문은 상대의 성격과 사생활을 추측하게 만들 수 있습니다. “업무 의견이 엇갈린 상황에서 확인해야 할 대화 요소를 정리해 달라”로 바꾸면 특정인을 해석하지 않고도 같은 목적에 가까이 갈 수 있습니다.
질문에 등장하는 사람이 본인이 아니면 범위는 더 좁게 잡아야 합니다. 상대방의 동의 없이 사적인 사정, 대화 원문, 사진, 계정 정보까지 한꺼번에 입력하는 방식은 답변의 정확도를 조금 높이더라도 노출 가능성을 키울 수 있습니다.
개인정보가 섞이는 지점을 판별하는 기준
이름을 지웠다는 이유만으로 안전하다고 판단해서는 안 됩니다. 직무, 희귀한 사건, 특정 장소, 정확한 시점이 한 문단에 모이면 주변 사람이 누구인지 짐작할 수 있기 때문입니다.
이름 대신 “팀장”, “거래처 담당자”, “가족 구성원”처럼 역할을 쓰는 것은 도움이 됩니다. 다만 역할에 특정 프로젝트명, 지역, 사건 시점이 붙어 한 사람으로 좁혀진다면 그 배경도 더 넓은 표현으로 바꿔야 합니다.
사진과 문서에는 본문에 보이지 않는 정보가 남아 있을 수 있습니다. 얼굴, 서명, 문서번호, 메일 주소, 파일명, 화면 속 알림처럼 질문과 관계없는 단서가 포함됐는지 먼저 살펴보고, 필요한 부분만 따로 옮기는 방식이 적절합니다.
건강 상태, 금융 상황, 인증 정보처럼 노출 피해가 큰 내용은 민감정보라는 표현으로 넓게 부를 수 있습니다. 이런 정보는 질문에 꼭 필요한지부터 판단하고, 필요한 경우에도 원문 전체가 아니라 판단에 필요한 상태나 조건만 추려 적어야 합니다.
개인정보처리자는 서비스를 운영하면서 개인정보를 처리하는 주체를 뜻합니다. 관련 법의 기본 방향은 목적에 필요한 최소한의 정보만 수집하는 것이며, 필요한 최소한을 넘는 정보에 동의하지 않았다는 이유만으로 재화나 서비스 제공을 거부해서는 안 됩니다. 이용자도 AI 서비스를 사용할 때 같은 기준으로 입력 범위를 설계하는 것이 좋습니다.
AI 입력 전에 질문을 안전하게 바꾸는 방식
입력 전에는 원문을 바로 복사하지 말고, 먼저 질문을 구성하는 재료를 나눠 보세요. 꼭 남길 내용은 문제의 종류, 현재 상황, 원하는 판단 결과이며, 사람을 특정하는 세부사항은 답변에 필요할 때만 남깁니다.
그다음 사실과 해석을 분리합니다. “상대가 나를 무시한다”는 해석 대신 “회의에서 제안에 대한 답변이 없었고 이후 메일이 짧아졌다”처럼 관찰한 행동을 적으면, AI가 감정을 사실로 받아들이는 위험을 줄일 수 있습니다.
대화문을 분석할 때는 발화자 이름을 실제 이름 대신 A와 B 또는 역할명으로 바꿉니다. 문장 전체가 필요하지 않다면 문제와 관련된 부분만 요약하고, 욕설이나 사적인 고백처럼 분석 목적과 무관한 내용은 제외합니다.
문서 검토가 목적이라면 원문 속 식별자를 치환한 뒤 질문을 만듭니다. “홍길동의 계약을 검토해 달라”보다 “당사자 A의 계약에서 해지 조건과 책임 조항을 찾아 달라”처럼 바꾸면 검토 대상은 유지하면서 사람을 특정할 단서는 줄어듭니다.
정확한 답을 위해 세부사항을 추가하고 싶을 때는 한 번에 전부 넣지 말고, 먼저 최소한의 정보로 질문합니다. 답변이 부족할 때 어떤 조건이 더 필요한지 확인한 다음, 새로운 정보가 실제로 판단을 바꾸는 경우에만 범위를 조금 넓히는 방식이 안전합니다.
외부 서비스와 연결되는 환경이라면 API도 살펴봐야 합니다. API는 서로 다른 서비스가 정해진 방식으로 데이터를 주고받는 연결 방식이므로, 입력한 질문이나 첨부자료가 다른 AI 모델로 전달되는 구조인지 처리방침에서 확인해야 합니다.
생성형 AI 개인정보 처리 안내서는 AI 수명주기 각 단계의 개인정보 처리, 보호 이슈와 법적 기준 및 안전조치를 제시합니다.
답변을 받을 때도 범위를 다시 점검하기
개인정보 보호는 입력 버튼을 누르기 전에만 끝나는 일이 아닙니다. AI가 답변에 질문 원문의 표현을 다시 포함하거나, 여러 단서를 결합해 특정인을 추정하는 문장을 만들 수 있으므로 결과를 저장하거나 공유하기 전에도 살펴봐야 합니다.
답변을 요청할 때는 결과의 공개 범위도 함께 정할 수 있습니다. “개인을 특정하지 않는 표현으로 답하라”, “원문에 있던 이름과 연락처를 다시 쓰지 말라”, “사실과 추정을 구분하라”처럼 출력 조건을 적으면 불필요한 재노출을 줄이는 데 도움이 됩니다.
조직에서 사용하는 자료라면 개인의 판단만으로 외부 AI 서비스에 넣지 않는 절차가 필요합니다. 업무상 필요한 승인 환경, 문서 반출 기준, 저장 위치를 확인하고, 허용되지 않은 원문 대신 비식별화한 요약본을 사용하는 편이 적절합니다.
처리방침을 읽을 때는 입력한 프롬프트를 수집하는지, AI 학습에 활용하는지, 원하지 않을 때 거부할 방법이 있는지 확인합니다. 외부 모델이나 API 연계가 있다면 어떤 데이터가 어느 처리 주체로 이동하는지도 함께 살펴봐야 합니다.
동의 화면이나 처리방침에 수집 목적, 개인정보 항목, 보유와 이용 기간, 동의 거부 권리와 그에 따른 불이익이 안내돼 있는지도 봐야 합니다. 수집, 이용 목적 범위를 초과해 이용하거나 제3자에게 제공하는 것은 원칙적으로 제한되므로, 해당 가능성이 있다면 처음 질문을 더 작은 범위로 줄이는 것이 좋습니다.
자주 묻는 질문 FAQ
Q1) 이름만 지우면 AI에 입력해도 괜찮나요?
이름을 지워도 역할, 장소, 시점, 사건이 결합되면 주변 사람이 대상을 알아볼 수 있습니다. 질문에 필요한 행동과 조건만 남기고 특정인을 좁힐 수 있는 조합은 더 넓은 표현으로 바꾸는 것이 좋습니다. 원문 전체보다 목적에 맞는 요약을 먼저 만드는 방식이 안전합니다.
Q2) 모호한 질문에 답을 정확하게 받으려면 개인정보를 얼마나 넣어야 하나요?
정해진 분량보다 답변 목적에 필요한 정보인지가 기준입니다. 질문의 목표와 판단 조건을 먼저 적고, 이름이나 연락처처럼 결과에 영향을 주지 않는 정보는 빼도 됩니다. 답변이 부족할 때도 추가 정보가 결론을 바꾸는지 확인한 뒤 필요한 부분만 보태면 됩니다.
Q3) 처리방침에서 무엇을 확인해야 하나요?
프롬프트 수집 여부와 AI 학습 활용 여부를 먼저 확인하고, 학습 활용을 원하지 않을 때 거부할 방법이 있는지 살펴봐야 합니다. 대화창에 민감정보를 입력할 때의 주의사항과 외부 AI 모델 또는 API로 데이터가 이동하는 구조도 확인 대상입니다. 보유 기간과 이용 목적이 질문의 사용 방식과 맞는지도 함께 점검하면 됩니다.
공식 자료: 국가법령정보센터, 정부·공공기관 공식 자료, 정부·공공기관 공식 자료