AI 생성 실사풍 이미지 · 제작: Sellect Daily (AI). 실제 현장 사진이 아닙니다.
사진을 올린 뒤에 지우면, 정말 끝일까요?
가족사진 한 장을 예쁘게 바꾸고 싶어서 생성형 AI에 올렸는데, 전송 버튼을 누른 뒤에야 궁금해져요. “이 사진은 어디에 저장되지?” 삭제 버튼이 보이면 조금 안심되지만, 사실 확인은 그보다 한 단계 앞에서 시작해야 해요.
개인정보보호위원회가 2026년 공개한 이용자 가이드는 생성형 AI를 쓸 때 입력 내용, 저장·학습 정책, 외부 연동 권한을 함께 보라고 안내해요. 한 문장으로 줄이면 이렇습니다. “올려도 되나?”보다 먼저 “누구의 정보가 들어 있고, 이 서비스는 그 정보를 어떻게 다루며, 어디와 연결되는가?”를 묻는 거예요.
이 글은 생성형 AI를 무조건 피하자는 이야기가 아니에요. 편리함을 그대로 쓰되, 실수로 되돌리기 어려운 정보만 먼저 걸러내는 방법을 정리해 볼게요.
1. 사진 속 정보는 얼굴만이 아니에요
사진을 볼 때 우리는 보통 얼굴부터 봐요. 하지만 개인정보 관점에서는 배경도 함께 봐야 합니다. 이름표, 회사 출입증, 학교 로고, 차량 번호, 택배 송장, 집 주소가 적힌 우편물처럼 “주인공이 아닌 정보”가 더 직접적인 단서가 되기도 해요.
특히 가족사진은 내 정보만 들어 있지 않아요. 배우자나 아이, 친구처럼 제3자의 얼굴과 생활 정보가 함께 포함될 수 있죠. 개인정보위의 2026년 이용자 안내도 입력 전에 개인정보와 제3자 정보가 포함됐는지 점검하라고 권합니다.
10초 점검: 얼굴만 가릴 게 아니라 사진의 네 모서리와 반사된 화면까지 훑어보세요. 필요 없는 배경은 잘라내고, 이름·번호·문서는 흐리거나 가린 뒤 올리는 편이 안전해요.
2. ‘삭제 가능’과 ‘학습에 안 씀’은 같은 말이 아니에요
대화 기록을 지우는 기능, 입력 데이터를 보관하는 기간, 모델 학습 활용 여부는 서로 다른 항목일 수 있어요. 개인정보위는 이용자가 서비스의 대화 기록 저장·삭제 기능과 보관 정책을 확인하고, 입력 내용의 AI 학습 활용 여부와 제한 설정도 따로 살펴보라고 안내합니다.
그래서 가입 화면의 “동의” 한 줄만 보고 판단하기보다 개인정보 처리방침이나 데이터 설정 페이지에서 세 가지를 따로 확인하는 게 좋아요.
- 내 프롬프트와 첨부파일이 저장되는가?
- 얼마 동안 보관되고, 내가 직접 삭제할 수 있는가?
- 모델 개선이나 학습에 쓰이는가, 거부 설정은 있는가?
서비스마다 답이 다를 수 있고 설정도 바뀔 수 있어요. “AI니까 원래 다 학습한다”거나 “삭제 버튼이 있으니 절대 남지 않는다”처럼 한쪽으로 단정하지 않는 게 핵심입니다. 현재 사용하는 서비스의 최신 정책을 확인해야 해요.
ChatGPT·Gemini, 설정은 여기서 확인해요
2026년 11월 2일 공식 도움말에서 확인한 개인 계정·웹 기준이에요. 회사·학교 계정은 관리자가 설정을 제어할 수 있고, 화면 언어와 기기에 따라 이름이 달라질 수 있어요.
| 확인할 것 | 실제 메뉴 경로 |
|---|---|
| ChatGPT의 모델 개선 설정 | 계정 메뉴 → Settings(설정) → Data controls(데이터 제어) → Improve the model for everyone(모두를 위한 모델 개선) |
| ChatGPT 대화 삭제 | 채팅 기록 → 해당 대화의 더보기(•••) → Delete(삭제) → 확인 |
| Gemini 활동 보관 설정 | 설정 및 도움말 → 활동 → 상단의 사용 → 사용 중지 또는 사용 중지 및 활동 삭제 |
| Gemini의 지난 활동 삭제 | 설정 및 도움말 → 활동 → 삭제 → 기간 선택. 내 활동의 Gemini 페이지에서도 확인 가능 |
ChatGPT의 모델 개선 옵션을 꺼도 대화 기록은 남길 수 있어요. 반대로 대화를 삭제했다고 이 옵션을 바꾼 것은 아니죠. 학습 설정, 대화 삭제, 따로 저장된 파일·공유 링크를 각각 확인하는 이유예요. ChatGPT에서 보관(Archive)은 삭제가 아니고, Library나 Space에 별도로 저장된 파일도 대화 삭제만으로 없어지지 않아요.
Gemini는 활동 기록 보관을 꺼도 서비스 제공 등을 위해 대화가 최대 72시간 계정에 저장될 수 있다고 안내해요. 이미 인적 검토된 일부 데이터는 활동 삭제와 보관 기간이 다를 수 있어요. 스위치 하나를 ‘즉시 완전 삭제’ 버튼으로 생각하면 안 되겠죠.
ChatGPT 데이터 제어 공식 안내 · 대화·별도 파일 삭제 범위 · Gemini 활동 관리 경로 · Gemini 보관·학습 예외
3. 업무자료는 개인 판단보다 회사 규정이 먼저예요
회의록을 요약하고, 제안서 문장을 다듬고, 고객 문의를 정리하는 데 AI가 정말 편하죠. 그런데 업무 문서에는 고객 이름, 연락처, 계약 조건, 내부 가격, 아직 공개되지 않은 계획이 섞일 수 있어요. 일부만 복사했다고 생각해도 표 제목이나 파일명에 민감한 정보가 남아 있을 수 있고요.
개인정보위는 업무자료를 입력할 때 기관 지침과 승인된 AI 서비스를 이용하라고 안내합니다. 즉, 내가 개인 계정에서 학습 거부를 켰다는 사실만으로 회사 자료 입력 권한이 생기는 것은 아니에요. 조직이 허용한 서비스인지, 어떤 자료까지 입력 가능한지, 비식별 처리가 필요한지부터 확인해야 합니다.
가장 실용적인 기준은 간단해요. “이 문장을 잘못된 사람에게 이메일로 보내도 괜찮은가?” 망설여진다면 원문 그대로 AI에 붙여넣지 말고, 이름·계약번호·고객사·금액 같은 식별 단서를 제거한 뒤에도 업무 규정상 허용되는지 확인하세요.
4. 외부 연동은 권한의 문을 하나 더 열어요
AI가 캘린더, 메일, 클라우드 드라이브와 연결되면 편리함이 훨씬 커져요. 대신 접근 범위도 넓어집니다. 개인정보위는 외부 서비스 연동 시 필요한 권한만 허용하라고 안내해요.
예를 들어 일정 하나를 정리하려는데 메일 전체 읽기, 파일 전체 접근, 연락처 수정 권한까지 요구한다면 잠깐 멈춰 볼 이유가 있어요. 실제 기능에 필요한 최소 권한인지 확인하고, 쓰지 않는 연결은 해제하는 편이 좋습니다. 연동을 끊은 뒤에도 이미 가져온 데이터가 어떻게 처리되는지는 해당 서비스 정책에서 따로 확인해야 하고요.
연동 권한을 살펴볼 때는 ‘연결되어 있다’는 표시만 보지 말고, 어떤 서비스에서 어떤 정보를 읽고 바꿀 수 있는지 확인해요. 쓰지 않는 연결을 해제했다면, 이전에 AI 대화나 파일에 저장된 정보도 별도로 확인해야 합니다.
5. 이미 올렸다면 할 일도 순서가 있어요
실수로 개인정보가 든 사진이나 문서를 올렸다면 먼저 추가 공유를 멈추세요. 이어서 대화나 파일을 삭제하고, 서비스의 기록·보관 설정을 확인합니다. AI 답변에 개인정보가 다시 노출됐다면 그 결과도 공유하지 말고 서비스의 신고·이의제기 절차를 이용하는 게 좋아요. 개인정보위의 이용자 안내도 답변에 개인정보가 포함됐을 때 공유를 중단하고 삭제·신고하라고 권합니다.
업무자료라면 혼자 조용히 지우는 것으로 끝내지 말고 조직의 보안·개인정보 담당 절차를 따라야 해요. 실제 유출 여부와 대응 범위는 입력한 정보, 서비스 정책, 외부 공유 여부에 따라 달라질 수 있으니 “삭제했으니 무조건 해결”이라고 단정하면 안 됩니다.
AI에 올릴지 결정하는 기준은 파일 크기가 아니라, 되돌리기 어려운 정보가 들어 있는지예요.
다음에 사진이나 문서를 올리기 전에는 세 칸만 확인해 보세요. 내용에서 개인정보를 줄였는가, 저장·학습 설정을 확인했는가, 외부 연동 권한이 필요한 만큼만 열렸는가. 이 세 번의 확인이 AI의 편리함을 포기하지 않으면서도 실수를 크게 줄여 줍니다.
공식 자료
- 개인정보보호위원회, 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」 발간(2026-05-19)
- 개인정보보호위원회, 생성형 AI 이용 전 확인사항(2026-07-09)
- 개인정보보호위원회, 생성형 AI 기준을 담은 개인정보 처리방침 작성지침(2026-04-24)