회사 파일, AI 넣기 전 5개만 가리세요

AI 창을 열기 전에 60초만 멈추세요. 이름 하나를 지웠다고 마스킹이 끝나는 건 아닙니다.

먼저 기억할 한 문장

개인용 계정을 결제했다는 사실은 회사가 그 계정에 업무자료를 넣어도 된다고 승인했다는 뜻이 아닙니다.

개인용 Free·Pro 플랜과 조직용 상품은 데이터 설정, 계약, 관리자 통제와 보존 조건이 다를 수 있습니다. 도구의 설명보다 회사 보안정책, 승인 계정, 고객과 맺은 계약을 먼저 따르세요.

회사가 외부 AI 입력을 금지했거나 판단이 서지 않는 자료라면, 마스킹을 시도해 우회하지 말고 입력하지 않는 것이 정답입니다.

5종 마스킹 체크리스트

마지막 항목이 자주 빠집니다. 이름을 [담당자 A]로 바꿔도 “지난 화요일 새벽 장애를 혼자 처리한 제주 지점 책임자”가 남아 있으면 조직 안에서는 다시 누구인지 짐작할 수 있습니다.

60초 마스킹 흐름

0–10초 · 넣어도 되는 자료인지

• 회사가 허용한 AI와 계정인가?
• 외부 반출 금지, 고객 계약, 법적 보존 대상은 아닌가?
• 확신이 없으면 여기서 멈추고 보안 담당자에게 확인합니다.

10–25초 · 개인정보와 고객

• 이름·연락처·사번을 찾습니다.
• 고객명·프로젝트명·제품 코드명을 역할형 더미 값으로 바꿉니다.
• 검색·바꾸기를 한 뒤 원문과 치환본을 다른 위치에 저장합니다.

25–40초 · 미공개 숫자와 인증정보

• 정확한 매출·단가·계약 조건은 작업에 꼭 필요한 범위만 남깁니다.
• 비밀번호·키·토큰·내부 주소는 범위화하지 말고 완전히 삭제합니다.
• 로그와 코드 블록에 자격증명이 섞이지 않았는지 봅니다.

40–50초 · 화면과 파일

• 스크린샷의 알림, 탭 제목, 프로필 사진, 주소창, QR 코드를 확인합니다.
• 파일명·작성자·댓글·변경 이력과 문서 속성을 제거합니다.
• 필요한 페이지만 새 파일로 내보내 원본 전체 업로드를 피합니다.

50–60초 · 잔여 단서

• 정확한 날짜, 희귀한 직책, 작은 조직명처럼 다시 사람을 좁힐 단서를 찾습니다.
• 원문을 보지 않은 동료가 읽어도 개인이나 고객을 떠올릴 수 없는지 확인합니다.
• 이상이 없을 때도 전체 문서 대신 질문에 필요한 최소 조각만 입력합니다.

치환 예시

마스킹 전 구조

[실명] [직급]이 [고객사 실명] 재계약을 담당합니다.
계약 금액은 [정확한 금액], 갱신일은 [정확한 날짜]입니다.
내부 티켓 [실제 티켓 ID]와 [내부 문서 URL]을 참고하세요.

마스킹 후

[담당자 A]가 [거래처 A] 재계약을 담당합니다.
계약 금액은 [금액 삭제], 갱신 시점은 [3분기]입니다.
관련 이슈와 내부 주소는 [접근정보 삭제] 처리했습니다.

AI가 답하는 데 금액이 꼭 필요하다면 실제 값 대신 규모 구간이나 비율을 쓰세요. 날짜가 중요하면 정확한 일자 대신 월·분기처럼 목적에 맞는 최소 정밀도만 남깁니다.

잔여 식별정보 점검문

이 점검문은 원문을 대신 마스킹해주는 도구가 아닙니다. 다음 조건을 모두 만족할 때만 사용하세요.

• 사람이 이미 1차 마스킹을 끝냈다.
• 더미 자료이거나 회사가 승인한 AI 환경이다.
• 원본 개인정보·기밀·자격증명·미마스킹 첨부파일은 넣지 않는다.
• 결과는 “놓친 후보”를 찾는 보조 점검으로만 쓰고 사람이 다시 확인한다.

아래 텍스트는 사람이 1차 마스킹을 마친 더미 또는 승인된 자료입니다.
원본 개인정보, 회사 기밀, 비밀번호, API 키는 포함하지 않았습니다.

텍스트를 다시 작성하거나 숨겨진 값을 추측하지 말고,
아직 남아 있을 수 있는 "식별 가능성 후보"만 점검해줘.

다섯 범주로 확인해줘.
1. 개인정보: 이름, 연락처, 이메일, 주소, 사번 등
2. 고객: 고객명, 프로젝트명, 제품 코드명, 도메인 등
3. 미공개 숫자: 정확한 매출, 단가, 연봉, 계약 금액·일정 등
4. 인증정보: 비밀번호, API 키, 토큰, 초대 링크, 내부 URL·IP 등
5. 숨은 정보: 파일명, 댓글, 숨은 시트, 캡처 탭, 문서 속성, 재식별 가능한 날짜·직책·사건 등

출력 형식:
| 범주 | 위치(문장 번호) | 후보를 그대로 반복하지 않은 설명 | 권장 조치 |

민감할 수 있는 문자열은 답변에 그대로 복사하지 말고 일부도 복원하지 마.
확신할 수 없으면 "사람 확인 필요"로 표시해줘.

[1차 마스킹된 텍스트 붙여넣기]

이 프롬프트를 개인용 AI에 원본 자료와 함께 붙여넣는 순간, 점검 순서가 거꾸로 됩니다. 먼저 사람이 지우고, 허용된 환경에서 남은 단서만 점검하세요.

개인용과 회사 승인 환경을 구분하는 법

2026년 8월 8일 기준 공식 안내도 개인용과 조직용 조건을 나눠 설명합니다.

• OpenAI는 개인 워크스페이스의 모델 개선 설정을 사용자가 끌 수 있다고 안내하고, Business·Enterprise·Edu에는 별도 데이터 통제가 있다고 설명합니다.
• Anthropic은 Claude Free·Pro·Max 같은 소비자 계정과 Claude for Work 등 상업용 제품의 데이터 조건을 구분합니다.
• Google은 개인 Gemini Apps 개인정보 안내와 적격 Google Workspace 계정의 조직용 데이터 보호·관리자 통제를 별도로 설명합니다.

설정을 바꾸는 건 필요한 점검이지만, 설정을 껐다는 사실만으로 회사 승인이 생기지는 않습니다.

업로드 직전 최종 확인

• 회사가 허용한 AI와 계정이다.
• 5종 체크리스트를 모두 확인했다.
• 스크린샷·파일 메타데이터까지 지웠다.
• 질문에 필요 없는 행·열·페이지를 제거했다.
• 원문 대신 1차 마스킹된 최소 조각만 넣는다.
• 출력의 숫자·날짜·고유명사는 사람이 원문과 대조한다.

마스킹만으로 책임이 끝나지는 않습니다. 승인된 사용 범위 안에서 노출을 줄이는 마지막 습관입니다.

무료 도구별 역할과 결제 기준이 필요하면 「회사에서 AI 쓰는데, 결제는 0원」 무료 조합표도 같이 보세요.

2026-08-08 공식 확인 자료

• OpenAI Data Controls FAQ
• OpenAI 개인 워크스페이스와 비즈니스 데이터 사용 구분
• Anthropic 소비자 계정의 모델 개선 데이터 안내
• Anthropic 민감정보 입력 시 주의사항
• Google Gemini Apps Privacy Hub
• Google Workspace 생성형 AI Privacy Hub