고객 상담 요약, 주문 메모 정리, 문의 분류처럼 AI가 잘하는 일에는 대부분 고객 정보가 섞여 있어요. 이름, 전화번호, 주소, 계좌번호가 그대로 외부 AI 서비스로 넘어가면 처리 위탁이나 국외 이전 같은 검토가 따라오고, 로그 어딘가에 원문이 남기도 쉬워요. 그래서 AI 기능을 설계할 때는 "보내기 전에 가린다"를 기본값으로 두는 게 안전해요.
왜 '보내기 전'에 가려야 하나요?
개인정보보호위원회는 2025년 8월 '생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서'를 공개했어요. 생성형 AI의 생애주기 단계마다 살펴야 할 개인정보 쟁점과 법적 기준, 안전조치를 정리한 자료예요. 2026년 5월에는 '생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드'도 나왔는데, 입력한 내용이 학습에 쓰이는지, 업무 자료를 입력할 때 무엇을 조심해야 하는지를 주요 질문으로 다뤄요.
두 자료를 관통하는 방향은 단순해요. 필요 없는 개인정보는 처음부터 넘기지 않는 것이에요. AI가 상담 내용을 요약하는 데 고객의 실제 전화번호는 필요 없어요.
3단계로 가려요: 규칙 → 목록 → 사람 확인
- 규칙(정규식)으로 모양이 정해진 값 가리기 — 전화번호, 이메일, 계좌번호처럼 형태가 일정한 값은 패턴으로 찾아
[전화1],[메일1]같은 표시로 바꿔요. (정규식: 글자 모양 규칙으로 문자열을 찾는 방법) - 목록으로 이름 · 주소 가리기 — 이름과 주소는 모양이 제각각이라 규칙만으로는 놓쳐요. 주문 데이터에 이미 있는 고객 이름 · 배송지 목록과 대조해서
[고객1],[주소1]로 바꿔요. - 사람 확인 — 새로운 종류의 문서를 처음 다룰 때는 가린 결과를 사람이 몇 건 직접 보고, 놓친 패턴을 규칙에 추가해요.
| 값 | 가리는 방법 | 바꾼 표시 |
|---|---|---|
| 전화번호 · 이메일 | 규칙(정규식) | [전화1] · [메일1] |
| 계좌 · 카드번호 | 규칙 + 자릿수 확인 | [계좌1] |
| 이름 · 주소 | 고객 목록과 대조 | [고객1] · [주소1] |
답을 받은 뒤 되돌리는 법
가린 값과 원래 값의 짝(대응표)은 우리 서버 안에만 둬요. AI는 [고객1]님께 배송 지연을 안내해 주세요 같은 답을 돌려주고, 화면에 보여 주기 직전에만 대응표로 원래 이름을 되돌려요. 이렇게 하면 외부 AI 쪽에는 표시만 남아요.
대응표는 요청 하나가 끝나면 지우거나 짧은 보관 기간을 정해 두고, 대응표에 접근할 수 있는 사람과 시스템도 최소로 줄여요.
우리 회사 자료로 직접 확인해 보고 싶다면AI 도입 진단 · 자료를 보고 적용 후보와 순서를 정리해 드려요상담 신청로그에도 원문을 남기지 않아요
가장 자주 놓치는 곳이 로그예요. 디버깅하려고 AI에 보낸 요청 전체를 저장하다 보면, 마스킹 전 원문이 그대로 쌓이는 경우가 생겨요.
- AI 요청 · 응답 로그에는 마스킹한 뒤의 텍스트만 저장해요
- 오류 로그에 요청 본문을 통째로 남기지 않아요
- 쓰려는 AI 서비스의 데이터 보관 · 학습 활용 정책을 계약 전에 확인해요
- 외부 AI 서비스 이용이 처리 위탁 · 국외 이전에 해당하는지 개인정보 처리방침과 함께 검토해요
참고
- 개인정보보호위원회 · 개인정보 포털, 생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서(2025. 8.): https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000049&bbscttNo=20836
- 개인정보보호위원회, 생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드(2026. 5.): https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=12084
웹 · 앱 · 업무 시스템을 만들고 그 위에 필요한 AI를 붙여 운영하는 팀이에요. 회의록 · 계약서 · 기업 분석 AI를 직접 만들어 운영해요.
만든 프로젝트 보기