회사 자료를 AI에 넣기 전 계정과 데이터 설정 확인하기
회사 자료를 ChatGPT에 넣어도 되는지 궁금하다면 먼저 회사에서 허용한 서비스와 계정, 자료 종류를 확인하세요. 회사 이메일로 로그인했거나 유료로 사용하고, 모델 개선 설정을 껐다는 이유만으로 자료를 보내도 되는 것은 아닙니다.
그다음 입력한 내용이 모델 개선에 쓰이는지, 어떻게 보관되는지, 다른 서비스로 전달되는 기능을 쓰는지 살펴봅니다. 이 글에서는 실제 자료를 보내기 전에 담당자에게 확인할 내용을 예제로 정리합니다. 확인하지 못한 항목이 있으면 해결될 때까지 보내지 마세요.
아래 사례는 설명용 가상 자료이며, 회사의 정책이나 계약은 담당자에게 확인해야 합니다.
서비스 이름보다 승인된 사용 범위를 먼저 확인하기
먼저 ‘자료를 어떤 결과로 바꾸려는가’를 한 문장으로 적습니다. 예를 들어 공개된 설명을 짧게 정리하는 일과 내부 고객 기록을 분석하는 일은 같은 서비스에서도 자료 범위가 다릅니다. 문서 전체가 필요하지 않은데 원본을 통째로 보내면 불필요한 정보까지 전달할 수 있습니다.
아래 네 항목은 조직 정책·승인 문서 또는 담당자에게 확인해야 합니다. 화면에 보이는 플랜명은 이 질문을 대신하지 못합니다.
| 확인 항목 | 남길 근거 | 미확인일 때의 행동 |
|---|---|---|
| 서비스·계정 | 허용 서비스와 로그인 계정·워크스페이스 범위 | 개인 계정으로 대신 보내지 않음 |
| 자료 종류 | 공개·내부·개인 식별·계약 제한 자료 등의 허용 범위 | 실제 값 대신 자료 항목 목록부터 확인 |
| 기능·수신자 | 파일 첨부, GPT, 연결 앱, 외부 작업의 허용 범위 | 미승인 기능 사용 보류 |
| 보존·접근 | 적용 계약·조직 보존·접근 정책과 확인 주체 | 학습 제외만으로 적합성을 확정하지 않음 |
회사 이메일 주소를 쓰더라도 현재 개인 워크스페이스가 선택돼 있을 수 있습니다. 반대로 조직이 특정 개인 계정 사용을 제한된 공개 자료에 허용할 수도 있습니다. 핵심은 이메일 도메인이나 플랜에 대한 추정이 아니라 그 작업에 승인된 범위입니다. 이 글에서 ‘조직 계정이면 모든 자료 허용’이라는 규칙은 만들지 않습니다.
개인 계정의 모델 개선 설정이 바꾸는 것
ChatGPT 데이터 설정 안내는 Settings → Data controls에서 Improve the model for everyone을 관리한다고 설명합니다. 이를 끄면 새 대화는 모델 학습에 사용되지 않지만, 대화가 기록에서 삭제되거나 숨겨지는 것은 아닙니다. 로그인 상태에서는 계정 전체 기기에 적용되고, 로그아웃 사용의 선택은 해당 브라우저에 저장됩니다. 제공되는 설정은 계정·플랜·워크스페이스 조건에 따라 다릅니다.
이 설정을 확인할 때는 ‘꺼짐’만 적기보다 확인 시점과 적용 계정을 함께 남깁니다. 다른 브라우저의 로그아웃 화면에서 본 값을 로그인한 회사 워크스페이스의 설정으로 기록하지 마세요. 여기서는 현재 계정의 화면이나 실제 반영을 검증하지 않았습니다.
모델 개선을 위한 데이터 사용 안내는 개인 서비스에서 학습을 거부한 뒤에도 자발적으로 응답에 feedback을 제공하면 관련 전체 대화가 모델 개선에 사용될 수 있다고 설명합니다. 회사 자료를 다루는 상황에서는 응답 평가 버튼이나 추가 자료 공유도 별도로 검토해야 합니다.
모델 개선 참여 여부와 외부 서버로 전송되는지, 저장되는지, 누구에게 접근 권한이 있는지는 각각 다른 질문입니다. ‘학습 제외’를 ‘아무도 접근하지 못함’ 또는 ‘회사 규정을 충족함’으로 바꾸어 적지 않습니다.
관리 워크스페이스의 기본 조건과 조직 설정 나누기
공식 데이터 설정 안내는 ChatGPT Business·Enterprise·Edu·Healthcare 관리 워크스페이스의 내용이 기본적으로 모델 학습에 사용되지 않는다고 설명합니다. 조직 수준의 보존·메모리·준수·접근 설정과 조직 정책도 적용될 수 있습니다. 관리 워크스페이스 안내
Enterprise privacy 안내도 비즈니스 데이터의 기본 학습 제외를 설명하지만, 명시적으로 데이터를 공유하는 경우는 따로 구분합니다. 보존 기간 통제의 명시된 대상은 Enterprise·Healthcare·Edu입니다. 따라서 Business와 Enterprise의 보존·관리 기능이 모두 같다고 추정하지 않습니다. 실제 적용 조건은 조직 계약과 관리 설정에서 확인해야 합니다.
연결 앱은 내부 자료와 제3자 서비스에서 정보를 주고받을 수 있고, 조직 관리자는 허용 앱을 통제합니다. 사용할 앱의 인증·권한과 수신자도 확인해야 합니다. Enterprise의 연결 앱 조건을 해당 워크스페이스에 한정해 읽고, 다른 서비스까지 같은 조건이 적용된다고 확대하지 마세요.
회사에서 ‘ChatGPT 사용 가능’이라고 안내해도 공개 GPT, 특정 연결 앱, 파일 첨부가 각각 허용되는지는 확인 대상입니다. 기능이 화면에 보이거나 버튼이 눌린다는 사실은 자료 사용 승인과 다릅니다. 미승인 기능을 다른 계정으로 우회해 시험하지 않습니다.
실제 자료 없이 여섯 필드 목록으로 연습하기
다음은 실제 자료 대신 가상 자료 유형의 이름만 적은 합성 목록입니다. 직원 이메일 주소나 인증 문자열, 회사 매출 숫자는 넣지 않았습니다. D01~D06과 모든 정책값은 이 연습을 위해 만든 것입니다.
연습의 가상 정책은 ‘approved_managed 워크스페이스에서 허용 서비스·자료·기능을 확인하고 최소 범위만 후보로 기록한다’입니다. 개인 식별값과 자격정보의 실제 값은 이번 연습의 입력 대상에서 제외합니다. 이는 실제 회사의 정책이나 모든 조직에 적용되는 금지 목록이 아닙니다.
material_id|material_label|data_class|workspace|service_allowed|category_allowed|feature_approved|minimized
D01|가상 표 구조|public_synthetic|approved_managed|yes|yes|yes|yes
D02|내부 합계 필드 목록|internal_nonpublic|approved_managed|yes|unknown|yes|yes
D03|직원 이메일 필드명|person_identifier|approved_managed|yes|yes|yes|yes
D04|인증 항목 필드명|access_secret|approved_managed|yes|yes|yes|yes
D05|외부 내보내기 표 구조|public_synthetic|approved_managed|yes|yes|unknown|yes
D06|가상 도움말 문장|public_synthetic|personal_plus|no|yes|yes|yesdata_class는 연습용 분류입니다. public_synthetic은 실제 비공개 자료를 포함하지 않은 가상 입력, internal_nonpublic은 내부 비공개 유형, person_identifier는 개인 식별 유형, access_secret은 자격정보 유형을 뜻합니다. 실제 자료 분류는 조직 기준에서 확인해야 합니다.
판정 순서는 직접 정한 연습 규칙입니다. 값이 yes라는 사실을 로컬 코드가 검사하더라도 실제 승인이 존재하는지 확인한 것은 아닙니다.
1. 입력이 비었거나 허용값이 아니면 입력 확인으로 멈춘다.
2. access_secret이면 이번 연습에서 실제 자격정보 입력을 제외한다.
3. person_identifier이면 이번 연습에서 실제 식별값 입력을 제외한다.
4. service_allowed가 yes가 아니거나 approved_managed가 아니면 서비스·계정 승인 확인 전 보류한다.
5. category_allowed가 yes가 아니면 자료 범위 승인 확인 전 보류한다.
6. feature_approved가 yes가 아니면 기능·수신자 조건 확인 전 보류한다.
7. minimized가 yes가 아니면 필요한 자료 범위 확인 전 보류한다.
8. 나머지는 public_synthetic이면 합성 연습 입력 후보, 내부 자료이면 승인 범위 입력 후보로 기록한다.
후보 표시는 실제 전송이나 승인 완료 보고가 아니다.기대 결과는 다음과 같습니다. 직접 작성한 분기 기준이며 AI가 회사 자료를 심사한 결과가 아닙니다.
D01|합성 연습 입력 후보
D02|자료 범위 승인 확인 전 보류
D03|실제 식별값 입력 제외
D04|자격정보 입력 제외
D05|기능·수신자 조건 확인 전 보류
D06|서비스·계정 승인 확인 전 보류D01도 실제 서비스에 보낸 기록은 아닙니다. D02에는 내부 자료의 실제 값이 없으며, 자료 유형 승인 여부가 unknown이므로 그 부분을 확인해야 한다는 판정입니다. D05는 자료가 가상이어도 미확인 기능을 자동 승인하지 않는 사례입니다. D06은 이 연습 정책에서 개인 Plus 계정을 승인하지 않았기 때문에 보류합니다. 모든 개인 플랜이 모든 업무에서 금지라는 뜻은 아닙니다.
오판과 누락을 로컬에서 검사한 범위
Python 검사에서 여섯 ID와 허용값, 위 순서에 따른 결과를 대조했습니다. 합성 입력 후보 1건·정책 확인 보류 3건·실제값 입력 제외 2건입니다. 두 가지 실패와 복원도 확인했습니다.
- D05를 ‘합성 연습 입력 후보’라고 쓴 결과는 feature_approved가 unknown이므로 거부했습니다
- D02의 category_allowed 값을 비운 사본은 yes로 추정하지 않고 입력 확인으로 멈췄습니다
- 사본 값을 원본의 unknown으로 되돌리면 다시 자료 범위 승인 확인 전 보류가 됐습니다
추가로 D01의 minimized를 no로 바꾸면 필요한 자료 범위 확인 전 보류가 됩니다. 승인된 서비스라는 사실만 남기고 최소 범위 확인을 빼면 같은 후보 판정이 나와서는 안 됩니다. 이런 검사는 확인표가 빠진 값과 충돌을 놓치지 않는지 보는 로컬 검사일 뿐, 계약 적합성·개인정보 보호·실제 모델 처리 검증이 아닙니다.
업무용 전송 전 확인표 완성하기
자료를 보낼지 판단할 때는 실제 원본 대신 필요한 항목과 미확인 질문부터 적을 수 있습니다. 필드 목록 자체도 내부 정보라면 허용된 공간에서만 작성합니다. 회사의 비공개 정책 문서나 확인표를 승인되지 않은 AI에 다시 넣어 승인 여부를 묻는 방식으로 해결하지 마세요.
[회사 자료 AI 사용 전 확인표]
실제 확인 날짜·시간대:
작업 목적과 필요한 결과:
허용 서비스와 정책·승인 근거:
로그인 계정 유형·선택한 워크스페이스:
허용된 자료 유형과 이번 자료의 분류:
필요한 열·문장·페이지의 최소 범위:
제외할 실제 식별값·자격정보·불필요한 내부 내용:
모델 개선 설정 또는 관리 워크스페이스 기본 조건:
개인화·메모리 조건:
보존 기간·접근 정책과 계약/관리자 확인 근거:
파일 첨부·GPT·연결 앱·외부 작업 허용 여부:
중간 서비스와 최종 수신자:
응답 평가·feedback 또는 자료 공유의 허용 여부:
미확인 항목과 확인할 담당자:
판단: 합성 연습 / 승인 범위 후보 / 확인 전 보류
실제 전송 여부(하지 않았다면 미전송):확인표는 설정을 대신 바꾸거나 승인을 발급하지 않습니다. 항목을 채운 뒤에도 자료 유형·계정·기능 중 하나가 바뀌면 해당 범위를 다시 확인합니다. 원본에서 이름만 지웠다고 재식별 가능성이나 계약상 비공개 조건까지 해결됐다고 판단하지 않습니다.
실제 키 문자열 없이 운영 기록을 관리하는 방식은 엑셀 API 키 보안 운영표에서 별도로 확인할 수 있습니다. 전송이 허용된 분석 자료의 열·합격값을 준비하는 단계는 엑셀 데이터를 AI로 분석하기 전 원본과 결과 검산하기처럼 자료 준비·분석 검산으로 이어집니다. 이 글의 완료 기준은 회사 자료를 보내는 것이 아니라, 승인된 범위와 보류 항목을 설명할 수 있는 확인표를 만드는 것입니다.
함께 확인할 작업
전송 대상이 여러 단계라면 로컬·웹·API의 실행 위치와 요청 방식 구분의 입력 수신자 확인표도 함께 사용하세요. 회사 자료 사용 승인은 그 경로 확인과 별도입니다.
작성자 소개
