공공기관 AI 보안 주의점

가장 먼저 확인할 것은 “우리 기관이 이 서비스를 허용했는가”예요. 기관 지침이 이 페이지보다 우선이에요.

입력한 내용은 서버로 보내지 않아요. 만든 질문은 내가 직접 복사해 AI에 붙여 넣어요

공공기관에서 AI를 쓸 때 가장 먼저 할 일

공공기관 직원이 업무에 챗GPT나 클로드를 쓸 때는 개인이 쓸 때보다 지켜야 할 것이 많아요. 입력한 글과 파일은 서비스 회사의 서버로 보내지기 때문에, 비공개 자료나 개인정보가 기관 밖으로 나가게 돼요. 그래서 소속 기관의 생성형 AI 활용 지침과 허용 서비스를 먼저 확인하는 것이 출발점이에요. 이 페이지의 내용은 일반적인 주의점이고, 기관 지침과 다르면 기관 지침을 따라야 해요.

정부가 낸 안내

행정안전부는 2023년 5월 「챗GPT 활용방법 및 주의사항 안내서」를 만들어 중앙부처와 지방자치단체 등 약 300개 기관에 배포했어요. 개인정보보호위원회는 2026년 5월 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」를 내고, 업무 자료를 넣을 때의 주의점, 입력 내용의 학습 활용 여부, 학습 거부와 대화 기록 설정 같은 내용을 안내했어요. 자세한 내용은 아래 참고 자료의 원문(첨부 파일)을 확인하세요.

넣어도 되는 것과 안 되는 것

이미 누리집에 공개된 자료나 보도자료처럼 공개된 내용의 문장을 다듬는 일은 비교적 안전해요. 반대로 비공개·내부 검토 문서, 개인정보가 담긴 민원·인사 자료, 내부 시스템 화면과 계정 정보는 넣지 마세요. 이런 업무도 AI 도움을 받을 수 있어요. 실제 자료 대신 “일반적인 사례를 가정해 순서와 형식만 알려 달라”고 물으면 돼요. 위 도구는 자료 등급을 고르면 판단과 함께 이런 안전한 질문을 만들어 줘요.

개인 계정 설정과 회사용 플랜

개인 계정의 챗GPT는 설정의 Data Controls에서 모델 개선 사용을 끌 수 있고, 클로드는 설정의 Privacy에서 고를 수 있어요. 기록이 남지 않는 임시 채팅(챗GPT), 인코그니토 채팅(클로드)도 있어요. 두 회사 모두 회사·기관용 플랜(챗GPT Business·Enterprise, 클로드 Team·Enterprise 등)의 데이터는 기본적으로 학습에 쓰지 않는다고 밝히고 있어요. 하지만 이런 설정이 기관의 보안 규정을 대신하지는 않아요.

결과물 책임은 사람에게

AI는 법령 조항이나 통계를 그럴듯하게 지어낼 수 있어요. 공문·보도자료·민원 답변에 쓸 때는 근거를 원문으로 확인하고, 기관의 검토·결재 절차를 그대로 거치세요.

참고한 자료

자주 묻는 질문

개인 계정으로 업무에 써도 되나요?

기관마다 달라요. 허용 여부와 범위는 소속 기관의 지침과 정보보안 담당 부서에 확인하세요. 허용되더라도 비공개 자료와 개인정보는 넣지 않는 게 원칙이에요.

학습 설정을 끄면 내부 자료를 넣어도 되나요?

아니요. 학습에 쓰이지 않아도 자료는 기관 밖 서버로 보내져 처리·보관돼요. 내부 자료는 설정과 관계없이 넣지 마세요.

국가정보원 보안 가이드라인도 있나요?

국가정보원도 생성형 AI 보안 관련 안내를 낸 것으로 알려져 있지만, 이 페이지에서는 공식 원문을 직접 확인하지 못해 내용을 옮기지 않았어요. 기관 보안 담당 부서를 통해 최신 지침을 받아 보세요.