생성형 AI 사내 도입 정보유출 차단 5단계 | 2026년 기업 보안 실무 체크리스트

직원들이 업무에 생성형 AI를 쓰기 시작하면 가장 먼저 부딪히는 문제는 성능이 아니라 보안입니다. 계약서 초안을 요약해 달라며 통째로 붙여 넣고, 고객 명단이 담긴 엑셀을 그대로 올리고, 아직 공개되지 않은 신제품 기획서를 프롬프트에 넣습니다. 대부분은 악의가 아니라 그냥 편해서 그렇게 합니다. 그리고 회사는 그 사실을 사후에, 그것도 우연히 알게 됩니다.

차단만이 답은 아닙니다. 전면 금지를 선언한 회사일수록 개인 계정으로 몰래 쓰는 이른바 섀도우 AI가 늘어납니다. 통제 밖으로 밀어내는 셈입니다. 현실적인 해법은 쓰게 하되 흐름을 보이게 만드는 것입니다. 아래 5단계는 보안 조직이 없는 중소 규모 회사에서도 순서대로 밟을 수 있게 정리한 실무 절차입니다.

1단계: 무엇이 흘러나가는지부터 파악한다

정책을 세우기 전에 현황을 봐야 합니다. 프록시 로그나 네트워크 장비에서 주요 생성형 AI 서비스 도메인에 대한 접속 기록을 뽑으면, 어느 부서가 얼마나 자주 쓰는지 대략의 그림이 나옵니다. 숫자가 생각보다 크다고 놀랄 필요는 없습니다. 그게 출발점입니다.

• 어떤 서비스를 쓰는가 — 무료 웹 버전인가, 회사가 계약한 기업용 플랜인가
• 어떤 업무에 쓰는가 — 문서 요약, 코드 작성, 번역, 이메일 초안
• 어떤 데이터를 넣는가 — 공개 자료인가, 고객 정보인가, 미공개 내부 자료인가

세 번째 항목은 로그만으로 알 수 없습니다. 부서별 담당자 인터뷰가 필요합니다. 처벌이 아니라 정책 설계를 위한 조사라는 점을 먼저 분명히 해야 솔직한 답이 돌아옵니다.

2단계: 데이터를 3등급으로만 나눈다

등급을 다섯 개, 일곱 개로 쪼개면 아무도 기억하지 못합니다. 실무에서 굴러가는 분류는 세 개면 충분합니다.

• 금지 — 개인정보(주민번호·연락처·계좌), 고객사 비밀유지 대상 자료, 미공개 재무·인사 정보. 어떤 AI 서비스에도 입력 불가
• 조건부 허용 — 내부 문서지만 기밀은 아닌 자료. 회사가 계약한 기업용 플랜에서만 허용
• 자유 — 이미 공개된 자료, 일반 지식 질문, 개인 학습 목적

이 세 줄을 사내 공지 한 장에 담을 수 있어야 정책이 삽니다. 판단이 애매하면 금지 쪽으로 붙이라는 원칙 하나만 덧붙이면 대부분의 경계 사례가 정리됩니다.

3단계: 학습 제외 옵션이 있는 플랜으로 계약한다

무료 웹 버전과 기업용 플랜의 결정적 차이는 성능이 아니라 데이터 취급 조항입니다. 기업용 계약에서는 입력한 내용을 모델 학습에 쓰지 않는다는 조건과 데이터 보관 기간, 저장 지역을 명시적으로 확인할 수 있습니다.

계약 전 법무·보안 검토 항목은 최소한 네 가지입니다. 학습 데이터 활용 여부, 로그 보관 기간과 삭제 요청 절차, 데이터 처리 위치와 국외 이전 고지, 관리자 콘솔에서의 사용 이력 조회 가능 여부. 이 중 하나라도 답을 못 받는 벤더는 후보에서 빼는 편이 낫습니다.

4단계: 사람이 아니라 경로를 통제한다

교육만으로 유출을 막는 데는 한계가 있습니다. 결국 기술적 통제가 붙어야 합니다. 규모에 따라 선택지가 다릅니다.

• 소규모 — 회사 계정 SSO를 통해서만 AI 서비스에 접근하도록 강제하고, 개인 계정 로그인은 네트워크에서 차단
• 중규모 — 기존 DLP나 보안 웹 게이트웨이에 AI 서비스 도메인 정책을 추가해, 주민번호·카드번호 패턴이 포함된 전송을 차단하거나 경고
• 대규모 — 사내 게이트웨이를 두고 모든 프롬프트를 경유시켜 마스킹·로깅 후 외부 모델로 전달

완벽한 차단은 없습니다. 목표는 실수로 새는 경로를 줄이고, 새더라도 추적 가능하게 만드는 것입니다.

5단계: 사고를 전제로 대응 절차를 미리 쓴다

기밀 문서를 AI에 붙여 넣은 직원이 스스로 신고했을 때 무슨 일이 벌어지는지가 정책의 성패를 가릅니다. 신고하면 징계가 없다는 원칙이 서 있어야 초기에 알 수 있습니다. 대응 절차에는 대화 이력 삭제 요청, 유출 범위 산정, 개인정보가 포함됐다면 관련 법령상 통지·신고 의무 확인, 재발 방지 조치가 들어가야 합니다.

개인정보가 포함된 사안은 판단이 까다롭습니다. 자체 판단으로 덮지 말고 초기에 법률 검토를 받는 편이 안전합니다.

정리

생성형 AI 보안의 핵심은 금지 목록의 길이가 아니라 직원이 정책을 3초 안에 떠올릴 수 있는가입니다. 현황 파악, 3등급 분류, 기업용 플랜 계약, 경로 통제, 사고 대응. 이 다섯 단계는 순서를 지킬 때만 효과가 있습니다. 도구부터 사거나 금지 공지부터 붙이는 회사가 매번 같은 자리로 돌아오는 이유입니다.

이번 주에 딱 하나만 한다면 1단계를 권합니다. 우리 회사에서 지금 누가 무엇을 넣고 있는지, 그 사실을 아는 것만으로도 다음 결정이 훨씬 쉬워집니다.