회사 문서를 AI 에 넣기 전 — 넣어도 되는 것, 발췌할 것, 절대 넣지 말 것
이 글이 답하는 질문
회사 문서를 ChatGPT 나 클로드(Claude)에 넣어도 괜찮을까요?
결론부터 말하면 — 문서 종류에 따라 다르고, 로그인한 계정 종류에 따라 더 다릅니다. 개인 요금제로 로그인했는지, 회사가 계약한 팀·엔터프라이즈 계정으로 로그인했는지에 따라 같은 파일이라도 결과가 완전히 달라져요. 이 글은 그 판단 기준을 정리합니다.
시작하기 전에 — 계정 종류부터 확인하세요
이 글은 「AI 학습 거부 설정」 글에서 다룬 개인 계정의 옵트아웃 절차는 반복하지 않아요. 대신 그 설정이 회사 계정에서는 그대로 적용되지 않는다는 점에 집중합니다.
먼저 확인할 것 하나 — 지금 로그인한 계정이 무엇인가요.
- 개인 무료·Plus·Pro (ChatGPT) 또는 Free·Pro·Max (Claude) — 개인 이용약관이 적용됩니다
- 회사가 계약한 ChatGPT Business·ChatGPT Enterprise, 또는 Claude Team·Claude Enterprise — 별도의 상업용 계약(Commercial Terms)이 적용됩니다
이 둘은 겉보기엔 같은 화면인데 데이터 처리 방식이 통째로 다릅니다. 그래서 회사 노트북에서도 개인 계정으로 로그인해 있으면 회사 계약이 아니라 개인 약관이 적용됩니다. 회사 문서를 개인 계정 창에 넣는 순간, 여러분이 개인적으로 켜 둔 학습 거부 설정과 무관하게 “이건 개인 이용약관 적용 대상”이 되는 셈이에요. 그래서 도구별로 회사 계정과 개인 계정 로그인을 분리해 두라는 권고가 나오는 거고요.
넣어도 되는 것 · 발췌할 것 · 절대 넣지 말 것
세 칸으로 나눠 정리했어요. 각 칸 옆에 “왜 그쪽인지”를 붙였습니다.
| 분류 | 예시 | 왜 그쪽인가 |
|---|---|---|
| 넣어도 되는 것 | 이미 공개된 보도자료, 공개 발표 자료, 사내 공용 위키 중 외부 공개 전제로 작성된 문서 | 외부에 이미 공개됐거나 공개를 전제로 만들어진 자료라 추가로 유출될 정보가 없어요 |
| 발췌해서 넣을 것 | 계약서 중 해석이 필요한 조항 한두 개, 코드 중 에러가 난 함수 하나, 기획서 중 다듬을 문단 하나 | 통째로 올리면 계약 당사자명·금액·다른 조항의 민감 정보까지 같이 들어가요. 필요한 부분만 떼어 내면 맥락 없이도 도움을 받을 수 있어요 |
| 절대 넣지 말 것 | 고객 개인정보(이름·연락처·주민등록번호 등), 미공개 재무제표, 인사 평가 기록, 고객사와 맺은 기밀유지계약(NDA) 대상 문서 원본 | 개인정보보호법상 처리 목적 외 활용이 될 수 있고, NDA 는 “제3자 제공”을 계약 위반으로 규정하는 경우가 많아요. AI 서비스가 데이터를 학습에 안 쓴다는 것과, 계약서상 “제3자에게 넘기지 않았다”는 것은 별개 문제예요 |
발췌할 때는 이름·회사명·금액처럼 특정할 수 있는 값을 지우고 “고객사 A”, “금액 X” 처럼 바꿔서 넣는 것만으로도 대부분의 질문은 그대로 답을 받을 수 있어요. 조항 해석이 궁금한 거라면 조항 하나만 떼어 내도 충분한 경우가 많더라고요.
임시 채팅과 API — 실제로 확인해 봤어요
“저장 안 되고 학습에도 안 쓰인다”는 말이 도구마다 도는데, 공식 문서를 직접 열어서 확인했어요.
ChatGPT 임시 채팅(Temporary Chat) — OpenAI 도움말 — 임시 채팅 FAQ에 따르면 임시 채팅은 대화 목록에 남지 않고 메모리에도 반영되지 않으며 모델 학습에도 쓰이지 않는다고 안내돼 있어요. 다만 안전 목적으로는 최대 30일까지 사본을 보관할 수 있다고도 적혀 있어요(2026년 8월 기준 확인). 즉 “학습에 안 쓴다”는 것과 “아예 어디에도 안 남는다”는 것은 다른 얘기예요.
API 로 보낸 데이터 — OpenAI 개발자 문서 — 내 데이터 문서에는 API 로 보낸 데이터는 명시적으로 공유에 동의하지 않는 한 모델 학습이나 개선에 쓰이지 않는다고 나와 있어요. 다만 남용 감지(abuse monitoring) 목적의 로그는 기본 30일 보관되고, 별도 승인을 받으면 이 로그마저 남기지 않는 제로 데이터 리텐션(Zero Data Retention) 옵션도 있다고 적혀 있어요(2026년 8월 기준 확인). 사내 도구를 API 로 직접 연동해 쓰는 경우라면 이 기본값이 적용된다고 볼 수 있어요.
ChatGPT Business 워크스페이스 — OpenAI 도움말 — ChatGPT Business 의 데이터 공유·프라이버시 관리 문서에는 워크스페이스 데이터가 기본적으로 학습에서 제외된다고 안내돼 있어요(2026년 8월 기준 확인).
Claude 소비자 요금제 vs Claude for Work — Anthropic 공식 발표 — 소비자 약관 업데이트에는 개인용 Free·Pro·Max 요금제의 학습 사용 기본값이 바뀌었다는 내용과 함께, 이 변경이 Team·Enterprise 를 포함한 Claude for Work 상업용 계약에는 적용되지 않는다고 명시돼 있어요(2026년 8월 기준 확인). 개인 계정과 회사 계정이 아예 다른 약관 트랙에 있다는 걸 공식 문서로 확인할 수 있는 대목이에요.
회사 계정에서는 개인 설정이 아니라 관리자 정책이 적용돼요
이전 글에서 다룬 개인 계정 학습 거부 토글은 그 개인 계정에만 적용됩니다. 회사가 계약한 팀·엔터프라이즈 계정으로 넘어가면 그 설정은 의미가 없어지고, 대신 조직 관리자가 정한 정책이 적용돼요.
ChatGPT 쪽 — 개인 계정에서는 프로필 아이콘 → 설정 → 데이터 제어에서 “모두를 위한 모델 개선”을 끌 수 있어요. 이건 이전 글에서 다뤘던 절차예요. 회사가 계약한 워크스페이스로 로그인하면 이 개인 토글 대신 워크스페이스 자체의 기본값(학습 제외)이 적용되고, 여러 워크스페이스를 운영하는 조직이라면 관리자가 Global Admin Console 이라는 별도 화면에서 워크스페이스 전체를 관리해요 — OpenAI 도움말 — Global Admin Console에 안내돼 있어요(2026년 8월 기준 확인). 다만 관리자가 워크스페이스 안에서 개별 멤버의 데이터 제어 토글을 강제로 껐다 켰다 할 수 있는지 세부 문서는 이번에 찾지 못했어요 — 이 부분은 확인하지 못했다고 적어 둡니다.
Claude 쪽 — 개인 계정에서는 설정 → 개인정보에서 학습 참여 여부를 고를 수 있는데, 이 값도 개인 계정에만 적용돼요. 회사가 계약한 Team·Enterprise 조직으로 들어가면 개인정보 설정 화면 자체가 아니라 조직 관리자(Primary Owner)가 관리하는 “Organization settings → Data and Privacy” 화면에서 데이터 보관 기간을 정해요. Enterprise 플랜은 최소 30일부터 보관 기간을 직접 설정할 수 있고, 따로 설정하지 않으면 무기한 보관된다고 안내돼 있어요 — Claude 도움말 — 엔터프라이즈 플랜의 데이터 보관 기간 설정에서 확인했어요(2026년 8월 기준). 즉 “학습에 안 쓴다”는 계약상 보장과 별개로, “얼마나 오래 남아 있는가”는 관리자가 정한 값을 따라간다는 뜻이에요. 조직이 개별 멤버의 학습 참여 토글 자체를 막을 수 있는지에 대한 명시적 문서는 이번 검색으로는 찾지 못했어요.
핵심은 이거예요 — 개인이 옵트아웃을 켜 놓았다는 사실은 회사 계정으로 넘어가는 순간 리셋됩니다. 회사 계정에서 무엇이 어떻게 처리되는지는 개인 설정이 아니라 회사가 맺은 계약과 관리자 화면에 달려 있어요.
안 되는 경우 — 사고가 났을 때 무엇이 문제가 되나
계약 위반 — 고객사와 맺은 기밀유지계약(NDA)에는 대체로 “정보를 제3자에게 제공하지 않는다”는 조항이 들어가 있어요. AI 서비스가 그 데이터를 학습에 안 쓴다고 해도, 계약서 관점에서는 그 정보를 외부 서버로 전송한 것 자체가 “제3자 제공”으로 해석될 여지가 있어요. 이런 조항이 있는 계약이라면 개인 요금제로는 대응이 안 되고, 회사가 공급업체와 별도로 계약(엔터프라이즈 계약, 제로 데이터 리텐션 조항 등)을 맺어야 정리가 됩니다.
영업비밀 유출 — 영업비밀로 법적 보호를 받으려면 “비밀로 관리되고 있었다”는 요건이 따라붙는 경우가 많다는 얘기가 있어요. 통제되지 않은 개인 계정에 사내 기술 문서나 소스코드를 그대로 올려 두면, 나중에 분쟁이 생겼을 때 “비밀로 관리하지 않았다”는 근거로 쓰일 수 있다는 지적이 있더라고요. 이 부분은 계약이나 법률 자문으로 확인이 필요한 영역이라, 이 글에서는 판단을 대신하지 않습니다.
개인정보 노출 — 고객 이름·연락처·주민등록번호 같은 개인정보가 섞인 문서를 그대로 붙여 넣으면, AI 서비스의 학습 여부와 무관하게 그 자체로 개인정보 처리 목적 범위를 벗어난 활용이 될 수 있어요. 발췌 단계에서 개인정보 항목부터 지우는 걸 권합니다.
이럴 땐 쓰지 마세요
고객사와 맺은 계약에 “AI 도구 등 제3자 시스템에 업로드 금지” 같은 구체적인 조항이 있다면, 임시 채팅이든 제로 데이터 리텐션이든 어떤 옵션을 켜도 계약 위반 여지가 남습니다. 이런 경우엔 회사가 정식으로 계약한 엔터프라이즈 도구(또는 사내 폐쇄망 도구)만 쓰거나, 아예 AI 에 넣지 않는 쪽이 안전해요. “우리 회사는 어차피 다 이렇게 쓴다”는 관행이 있다고 해도 계약서 문구가 우선입니다.
✔ 요약
- 넣어도 되는 것 — 이미 공개된 자료
- 발췌할 것 — 계약서·코드·기획서는 필요한 부분만 떼어서
- 절대 넣지 말 것 — 개인정보, 미공개 재무, NDA 대상 문서 원본
- ChatGPT 임시 채팅 — 저장·학습 안 됨, 단 안전 목적 최대 30일 보관 (2026년 8월, OpenAI 도움말 확인)
- API 경유 데이터 — 기본적으로 학습에 안 쓰임, 남용 감지 로그는 기본 30일 (2026년 8월, OpenAI 개발자 문서 확인)
- Claude 개인 요금제 학습 정책 변경은 Team·Enterprise(Claude for Work)에는 적용 안 됨 (2026년 8월, Anthropic 공식 발표 확인)
- Claude Enterprise 데이터 보관 — 관리자가 최소 30일부터 직접 설정, 미설정 시 무기한 (2026년 8월, Claude 고객센터 확인)
- 개인 계정 옵트아웃은 회사 계정에는 적용 안 됨 — 회사 계정은 관리자 정책·상업 계약을 따름
- 관리자가 개별 멤버 토글을 강제할 수 있는지는 양쪽 다 문서로 확인하지 못함
- 계약서에 업로드 금지 조항이 있으면 어떤 설정을 켜도 위반 여지가 남음
확인한 공식 문서