AI 채팅에 개인정보를 넣어도 될까? ‘학습 안 함’과 ‘저장 안 함’은 다르다
AI 학습을 끈다는 말이 대화 기록이 남지 않는다는 뜻은 아니다. 공식 안내의 조건과 보관 기간을 나눠 봐야 한다.
생성형 AI에 문서나 질문을 올릴 때 먼저 확인할 것은 답변의 품질만이 아니다. 입력한 내용이 학습이나 서비스 개선에 활용되는지, 대화 기록이 얼마나 보관되는지, 삭제하면 무엇이 없어지는지를 따로 봐야 한다.
결론부터 말하면 주민등록번호·비밀번호·인증코드 같은 중요정보는 입력하지 않는 편이 아니라, 입력하지 않아야 한다. 개인정보보호위원회도 생성형 AI 이용자에게 입력 데이터의 활용 여부, 대화 기록의 저장·삭제, 본인과 제3자의 개인정보 포함 여부를 확인하라고 안내한다.
중요한 정보는 설정을 바꾸기 전에 입력 단계에서 걸러야 한다
AI 서비스의 학습 활용을 제한하는 설정이 있어도 처음부터 입력하지 말아야 할 정보가 있다. 주민등록번호, 비밀번호, 인증코드처럼 그 자체로 보호가 필요한 정보가 대표적이다.
가족이나 동료의 정보가 문서와 함께 들어가는지도 확인해야 한다. 내 정보가 아니더라도 제3자의 개인정보가 포함될 수 있기 때문이다. 업무자료를 다룰 때는 소속 기관의 생성형 AI 이용 지침과 승인된 서비스를 먼저 확인해야 한다.
이 기준에서 중요한 점은 설정이 모든 판단을 대신하지 않는다는 것이다. 설정은 데이터가 어떻게 활용될지를 조정하지만, 입력하지 말아야 할 정보를 입력해도 된다는 의미는 아니다.
‘학습에 쓰지 않음’과 ‘저장하지 않음’은 왜 다른가
네이버 AI탭과 Google Gemini의 공식 안내를 나란히 보면 두 개념의 차이가 분명해진다.
| 서비스 | 학습·개선 관련 안내 | 보관·삭제 관련 안내 |
|---|---|---|
| 네이버 AI탭 | 질문·문서·이미지·음성·영상과 생성된 답변을 대화 내용으로 수집할 수 있다. 연구 및 서비스 개발에 내 대화 활용이 켜져 있으면 대화 내용을 비식별 처리한 뒤 AI 연구와 서비스 개선 등에 최대 5년간 이용할 수 있다. 해당 설정을 끄면 이후 대화를 AI 학습 데이터로 활용하는 것을 중지할 수 있다고 안내한다. | 대화 내용은 원칙적으로 12개월간 보관하며, 이용자가 삭제하면 지체 없이 삭제한다고 안내한다. |
| Google Gemini | 활동 기록 보관이 켜져 있으면 채팅과 업로드한 파일·사진·동영상 등이 Gemini 앱 활동에 저장되고, Google 서비스 개선 및 생성형 AI 모델 학습에 사용될 수 있다. | 기본 자동 삭제 기간은 18개월이며 3개월·18개월·36개월 또는 자동 삭제 안 함으로 변경할 수 있다. 활동 기록을 꺼도 답변 제공과 보안·남용 방지를 위해 채팅이 최대 72시간 보관될 수 있다. |
여기서 네이버의 최대 5년, Google의 18개월과 72시간을 단순히 비교해서 어느 서비스가 더 낫다고 결론 내리면 안 된다. 각각 적용되는 조건과 목적이 다르다. 네이버의 5년은 특정 설정이 켜지고 비식별 처리된 경우의 활용 기간이고, Google의 18개월은 활동 기록을 보관할 때의 기본 자동 삭제 기간이다. 72시간은 활동 기록을 껐을 때에도 서비스 제공과 보안 처리를 위해 남을 수 있는 기간이다.
따라서 ‘AI 학습에 사용되지 않는다’는 안내를 ‘어떤 형태로도 저장되지 않는다’로 읽으면 안 된다. 학습 활용 여부와 서비스 제공을 위한 보관 여부는 별도의 질문이다.
설정을 볼 때는 기능 이름보다 남는 경로를 확인해야 한다
AI에 내용을 보내기 전에는 다음 순서로 판단하는 것이 실용적이다.
- 이 정보가 꼭 필요한가를 먼저 본다. 중요정보나 제3자의 개인정보가 들어간다면 그대로 입력하지 않는다.
- 학습·연구·서비스 개선에 활용되는가를 확인한다. 네이버는 관련 설정을, Google은 활동 기록 보관 설정을 안내한다.
- 학습과 별개로 얼마나 보관되는가를 확인한다. 자동 삭제 기간, 서비스 제공을 위한 임시 보관, 사람의 검토 가능성을 따로 읽어야 한다.
- 입력 후 개인정보가 포함된 답변이 나오면 공유하지 않는다. 개인정보보호위원회는 해당 답변의 전송·게시를 중단하고, 대화와 파일을 삭제하며, 필요한 경우 외부 서비스 연결을 해제하고 사업자 신고·문의 채널을 이용하도록 안내한다.
특히 Google은 사람의 검토가 이뤄진 데이터가 계정 활동과 분리되어 최대 3년간 보관될 수 있다고 안내한다. 그래서 삭제 버튼을 눌렀다는 사실만으로 모든 처리 경로가 동시에 끝난다고 단정하기도 어렵다.
AI 개인정보 판단의 기준은 서비스 이름이 아니다
AI 채팅에 개인정보를 넣어도 되는지에 대한 답은 서비스 이름 하나로 결정되지 않는다. 먼저 입력할 정보 자체를 줄이고, 그다음 학습 활용 여부와 보관 기간을 각각 확인해야 한다.
가장 보수적인 판단 기준은 단순하다. 중요정보는 입력하지 않고, 필요한 경우에도 개인정보가 없는 형태로 질문을 구성한다. 이미 입력했다면 AI 답변을 바로 공유하지 말고, 해당 서비스의 삭제·연결 해제·문의 절차를 확인한다.
‘학습하지 않는다’와 ‘남지 않는다’는 같은 말이 아니다. 이 차이를 알고 설정을 읽는 것만으로도 AI 서비스를 사용할 때 확인해야 할 질문이 달라진다.