AI에 문서를 넣기 전 개인정보를 줄이는 법

복사하기 전에 목적을 한 문장으로 적어요

고객 상담 기록을 AI로 요약하려는 상황을 떠올려 보세요. 작업을 서두르면 원문 전체를 붙여 넣고 나중에 이름만 지우게 됩니다. 순서를 바꿔야 해요. 먼저 “반복되는 불편 유형 세 가지를 찾는다”처럼 처리 목적을 한 문장으로 적습니다. 목적을 정하면 주소, 계정번호, 상세한 가족관계처럼 분석에 필요 없는 정보가 눈에 들어와요.

문서 전체가 꼭 필요한지도 따져봅니다. 통계나 유형 분류가 목적이라면 대표 문장만 남기거나 사내에서 먼저 구조화한 항목을 사용할 수 있어요. 입력하지 않은 정보는 유출되거나 예상 밖의 용도로 처리될 가능성도 없습니다. 개인정보 최소화는 가린 뒤 안전해졌다고 믿는 일이 아니라 처음부터 전달량을 줄이는 일이에요.

직접 식별자를 먼저 표시해요

이름, 전화번호, 이메일, 주소, 주민등록번호, 고객번호처럼 한 항목만으로 사람을 알아볼 수 있는 값을 찾습니다. 검색과 바꾸기로 처리할 때는 원문을 덮어쓰지 말고 작업용 사본을 만드세요. 김민수라는 이름을 고객A처럼 일관된 가명으로 바꾸면 같은 인물의 발언 흐름은 유지하면서 실제 이름을 전달하지 않을 수 있습니다.

파일명과 표 머리글도 확인해야 해요. 본문을 깨끗하게 만들었는데 문서 제목에 고객 이름이 남거나, 이미지 속 화면에 전화번호가 보이는 일이 있습니다. 첨부 이미지, 주석, 변경 기록, 숨겨진 시트처럼 눈앞의 본문 밖에 있는 정보도 입력 범위에 포함되는지 살펴보세요.

조합하면 드러나는 정보가 더 까다로워요

“서울 지점의 유일한 야간 근무자”, “8월 17일 희귀 수술을 받은 열세 살 환자”처럼 이름이 없어도 주변 사람이 알아볼 수 있는 문장이 있습니다. 직책, 상세 지역, 정확한 날짜, 드문 사건, 나이를 함께 쓰면 재식별 가능성이 커져요. 목적에 영향이 없다면 날짜를 월 단위로, 나이를 연령대로, 위치를 권역으로 넓힙니다.

다만 값을 무조건 흐리면 분석 결과가 쓸모없어질 수도 있어요. 배송 지연과 지역의 관계를 보려는데 모든 주소를 국내로 바꾸면 목적을 달성하지 못합니다. 이때는 시·도까지만 남기는 식으로 필요한 해상도를 정하고, 왜 그 범위를 남겼는지 검토 기록에 적어요.

도구의 처리 조건을 확인해요

비식별 작업을 마쳐도 어떤 서비스에 넣는지 확인해야 합니다. 입력 데이터가 저장되는지, 모델 개선에 사용되는지, 삭제 설정이 있는지, 조직용 계약과 개인용 계정의 조건이 다른지 공식 문서에서 봅니다. 화면의 짧은 홍보 문구만으로 판단하지 말고 현재 적용되는 약관과 개인정보 처리방침을 확인하세요.

회사나 학교의 승인 도구 목록이 있다면 그 범위를 따릅니다. 민감정보, 영업비밀, 미공개 계약은 가명 처리만으로 외부 서비스 전송이 허용된다고 볼 수 없어요. 애매하면 보안 또는 개인정보 담당자에게 목적과 남길 항목을 보여주고 확인을 받습니다.

입력 직전에는 다른 사람이 다시 봐요

작성자는 문맥을 이미 알아서 남은 단서를 놓치기 쉽습니다. 가능하다면 원문을 모르는 검토자가 작업용 사본만 읽고 특정 인물을 떠올릴 수 있는지 확인해요. 혼자 작업한다면 잠시 간격을 둔 뒤 직접 식별자, 간접 식별자, 파일 메타데이터 순서로 다시 봅니다.

검토 기록에는 원문 자체 대신 처리 목적, 제거한 정보 유형, 남긴 범위, 사용한 서비스, 확인 날짜를 남기세요. 원문과 가명 대응표는 필요한 사람만 접근할 수 있는 별도 위치에 두고 AI 입력 로그와 합치지 않습니다. 개인정보보호위원회의 생성형 AI 개인정보 안내 자료도 최신 원문을 직접 확인해 조직 상황에 맞춰 적용하세요.