회사에서 챗GPT 쓸 때 고객 정보 넣어도 되나요?

2026-10-21

원칙적으로 넣지 않는 것이 안전하고, 꼭 필요하면 누군지 알아볼 수 없게 바꿔서 넣으세요. 고객 이름·연락처·주민등록번호·주소·계좌 같은 개인 정보를 외부 AI 서비스에 넣는 것은 개인정보보호법상 처리 근거와 위탁 관계를 따져야 하는 문제가 될 수 있습니다. 대부분의 업무(메일 초안, 응대 문장 다듬기, 요약)는 개인 정보를 지워도 결과가 거의 같습니다.

1. 넣어도 되는 것과 안 되는 것

구분	예시	처리
넣지 말 것	주민등록번호, 계좌·카드번호, 건강 정보, 비밀번호	어떤 경우에도 입력하지 않음
지우고 넣을 것	고객 이름, 전화번호, 주소, 이메일, 주문번호	"고객A", "010-****" 식으로 바꿔서
주의해서 넣을 것	계약 금액, 거래처 이름, 내부 매출 자료	업무용 요금제·사내 규칙 안에서만
넣어도 되는 것	공개된 회사 정보, 일반 업무 문장, 개인이 특정되지 않는 통계	자유롭게

한 줄 요약: 민감 정보는 절대 넣지 않고, 이름·연락처는 바꿔서, 내부 자료는 업무용 환경에서만 넣으세요.

2. 바꿔서 넣는 방법 (가명 처리)

예를 들어 불만 응대 메일을 다듬고 싶다면:

전: "김○○ 고객님(010-1234-5678)이 10월 3일 주문한 상품이 불량이라고…"
후: "고객A가 10월 초에 주문한 상품이 불량이라고…"

AI는 상황만 알면 정중한 답장 초안을 충분히 씁니다. 답장을 받은 뒤 실제 이름과 날짜를 사람이 채워 넣으면 됩니다. 엑셀 파일을 분석할 때도 이름·연락처 열을 삭제하고 날짜·품목·금액만 남겨 넣으세요.

한 줄 요약: AI에는 상황만 주고, 실제 이름과 연락처는 결과를 받은 뒤 사람이 채우세요.

3. 업무용 요금제와 설정 확인

같은 AI 서비스라도 요금제와 설정에 따라 데이터 처리 방식이 다릅니다.

학습 사용 여부: 개인용 무료 버전은 입력 내용을 서비스 개선에 쓰는 것이 기본 설정인 경우가 있고, 업무용(팀·기업) 요금제는 기본적으로 학습에 쓰지 않는다고 밝히는 경우가 많습니다. 쓰는 요금제의 정책을 직접 확인하세요.
보관 기간과 삭제: 대화 기록이 얼마나 보관되는지, 지울 수 있는지.
관리자 기능: 직원 계정 관리, 퇴사자 계정 정리, 사용 기록 확인.

업무용 요금제를 쓰더라도 개인 정보를 마음껏 넣어도 된다는 뜻은 아닙니다. 고객 정보를 외부 서비스에서 처리하는 것은 개인정보 처리 위탁에 해당할 수 있고, 서비스가 자기 목적으로 그 정보를 쓰면 제3자 제공 문제가, 해외 서비스라면 국외 이전 고지 문제가 생길 수 있습니다. 어느 경우든 처리방침 공개 등 지켜야 할 것이 생깁니다. 개인정보보호위원회의 생성형 AI 관련 안내 자료와 개인정보 처리방침을 함께 확인하세요.

한 줄 요약: 업무용 요금제는 위험을 줄여 주지만, 개인 정보를 넣어도 된다는 허가는 아닙니다.

4. 사내 규칙 한 장으로 정리하기

직원이 여럿이면 이 다섯 줄을 규칙으로 정해 공유하세요.

주민등록번호·계좌·건강 정보·비밀번호는 입력 금지
고객 이름·연락처·주소는 바꿔서 입력
회사 업무는 회사가 정한 업무용 계정으로만
AI 결과물은 사람이 확인한 뒤 고객에게 보냄
실수로 입력했으면 대화를 삭제하고 담당자에게 알림

한 줄 요약: 금지 목록·가명 처리·업무용 계정·확인 후 발송·사고 보고, 다섯 줄 규칙이면 대부분의 사고를 막습니다.

5. 이럴 때는 이렇게

if 고객 상담 내용을 요약하고 싶다 → then 상담 메모에서 이름·연락처를 지우고 요약을 받으세요. 요약 결과를 고객 기록에 붙일 때 사람이 다시 연결하면 됩니다.
if 고객 명단으로 맞춤 문자를 만들고 싶다 → then 문구 틀만 AI로 만들고, 이름을 넣는 작업은 문자 발송 프로그램에서 하세요.
if 이미 직원들이 고객 정보를 넣어 왔다 → then 오늘부터 규칙을 정하고, 지난 대화 기록 중 개인 정보가 있는 것은 삭제하세요. 필요하면 개인정보 관련 전문가에게 확인을 받으세요.
if 병원·학원처럼 민감한 정보를 다룬다 → then 건강·미성년자 정보는 특히 엄격하게 다뤄야 하니, 개인 정보가 들어가는 업무에는 AI를 쓰지 않는 것을 기본으로 하세요.

FAQ

개인 정보를 지우면 결과가 나빠지지 않나요?

대부분의 업무에서 결과는 거의 같습니다. AI에 필요한 것은 "누구인지"가 아니라 "어떤 상황인지"입니다.

사내에서 직접 설치해 쓰는 AI는 괜찮나요?

외부로 데이터가 나가지 않는 구조라면 위험이 줄어듭니다. 다만 접근 권한과 보관 기간 관리는 여전히 필요하고, 구축·관리 비용이 듭니다.

고객에게 AI를 쓴다고 알려야 하나요?

업무 처리에 고객 정보를 외부 서비스로 보내는 경우라면 개인정보 처리방침에 반영해야 할 수 있습니다. 개인 정보를 넣지 않는 방식으로 쓰면 이 부담이 크게 줄어듭니다.

면책 및 기준일: 이 글은 생성형 AI 사용 시 개인 정보 보호를 위한 일반 안내이며, 구체적인 법적 판단은 개인정보보호법과 개인정보보호위원회 안내, 전문가 자문을 따르시기 바랍니다. 작성 기준: 2026년 10월.

← 매거진 목록