회사에서 AI 안전하게 쓰는 법 — 개인정보·내부자료 가리기 프롬프트와 체크리스트

10월 07, 2026

📊 이런 조사가 있었어요
딜로이트 영국이 2026년 5~6월 근로자 2만5천 명을 조사한 결과, 생성형 AI 사용자의 31%가 회사가 모르는 상태로 AI를 업무에 쓰고 있었습니다. 국내에서도 개인정보보호위원회가 2026년 5월 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」를 내고, 업무 자료는 조직의 AI 이용 지침을 확인한 뒤 입력하라고 안내했습니다.

실습 정보

대상	AI를 업무에 쓰는 직장인, 학교·공공기관 실무자, AI 사용 지침을 만들어야 하는 담당자
핵심	① 넣지 말 것을 알고 ② 설정을 확인하고 ③ 가린 자료로 질문한다
소요 시간	설정 확인 5분, 습관 들이기는 1주일

1. 이것만은 넣지 마세요

구분	예	대신 이렇게
절대 금지	주민등록번호, 여권번호, 계좌번호, 비밀번호, 인증번호	처음부터 지우고 넣기
개인정보	이름+연락처, 학생 성적·상담 내용, 민원인 정보, 건강 정보	가명(참가자A, 학생1)으로 바꾸기
내부 자료	미공개 예산, 계약 조건, 인사 자료, 결재 전 문서	기관 지침 확인 후, 숫자·이름을 일반화해서 질문
괜찮은 것	공개된 법령·보도자료·교과서, 내가 쓴 일반 글, 데이터 구조 설명	그대로 사용

2. 쓰기 전에 설정 3가지 확인

학습 활용 거부: 내 대화가 AI 학습에 쓰이지 않도록 설정 메뉴의 데이터·개인정보 항목에서 끕니다.
대화 기록 관리: 업무 대화는 기록 보관 기간을 짧게 하거나, 끝나면 지웁니다.
연동 권한: 메일·드라이브·캘린더 연동은 필요한 것만 허용하고, 안 쓰는 연동은 해제합니다.

※ 메뉴 이름은 서비스마다 다릅니다. 회사·학교 계정(Workspace, 기업용 요금제)은 관리자 설정이 우선이니 기관 담당자에게 확인하세요.

3. 가린 자료로 묻는 프롬프트 (기초 → 중급 → 고급)

기초 프롬프트는 흔히 하는 위험한 방식, 고급 프롬프트는 같은 일을 안전하게 하는 방식입니다.

① 명단·성적 같은 개인정보가 든 표 분석

이름과 연락처를 먼저 가명으로 바꾸고, 가명 대응표는 내 PC에만 둡니다.

기초 프롬프트 (작업만 던지기)

프롬프트

(학생 이름·연락처·점수가 그대로 든 표를 붙여넣고) 이거 분석해 줘.

중급 프롬프트 (맥락 + 작업)

프롬프트

[맥락] 아래 표는 이름을 학생1~학생30으로 바꾼 점수표야(연락처는 지웠어).
[작업] 과목별 평균과 보충이 필요한 학생을 찾아 줘.
(가명 처리한 표 붙여넣기)

고급 프롬프트 (블록 조립)

프롬프트

[역할] 너는 학업 성취 분석을 돕는 교사야.
[맥락] 아래 표는 개인정보를 지운 점수표야. 이름은 학생1~학생30으로 바꿨고, 대응표는 내가 따로 갖고 있어.
[작업] 과목별 평균·최고·최저와, 두 과목 이상 60점 미만인 학생을 찾아 줘.
[조건] 학생을 부를 때는 표에 있는 가명만 써. 실제 이름을 추측하거나 만들어 내지 마.
[형식] ① 과목별 통계 표 ② 보충 대상 목록(가명, 해당 과목) ③ 엑셀에서 같은 결과를 내는 함수.
(가명 처리한 표 붙여넣기)

② 내부 문서 대신 상황을 일반화해서 묻기

계약서나 결재 문서를 통째로 넣지 말고, 판단에 필요한 구조만 설명합니다.

기초 프롬프트 (작업만 던지기)

프롬프트

(내부 계약서 전문을 붙여넣고) 이 계약 문제없어?

중급 프롬프트 (맥락 + 작업)

프롬프트

[맥락] 우리 기관이 외부 업체와 행사 대행 계약을 하려고 해. 금액은 수천만 원대, 기간은 3개월이야.
[작업] 이런 계약서에서 꼭 확인할 조항을 알려 줘.

고급 프롬프트 (블록 조립)

프롬프트

[역할] 너는 공공기관 계약 실무를 돕는 조언자야.
[맥락] 기관명·업체명·금액은 밝히지 않을게. 행사 대행 용역 계약이고, 기간 3개월, 중간에 행사 일정이 바뀔 수 있어.
[작업] 계약서를 검토할 때 확인할 조항 목록을 만들어 줘.
[조건] 특정 법령 조문을 단정하지 말고 "법무·계약 담당 확인 필요"로 표시해. 최종 판단은 담당 부서가 한다는 전제로.
[형식] 표: 조항 | 확인할 내용 | 위험 신호 예시. 마지막에 담당 부서에 물어볼 질문 3개.

③ 보내기 전 결과물 민감정보 점검

AI가 만든 결과물에 이름·연락처·내부 수치가 섞여 들어가지 않았는지 확인합니다.

기초 프롬프트 (작업만 던지기)

프롬프트

이거 보내도 돼?

중급 프롬프트 (맥락 + 작업)

프롬프트

[맥락] 아래는 AI로 만든 외부 발송용 안내문이야.
[작업] 개인정보나 내부 정보가 들어 있는지 확인해 줘.
(안내문 붙여넣기)

고급 프롬프트 (블록 조립)

프롬프트

[역할] 너는 개인정보 보호 담당자야.
[맥락] 아래 글을 오늘 외부(학부모·협력기관)에 보낼 거야.
[작업] 보내면 안 되는 정보가 있는지 점검해 줘.
[조건] 점검 항목: 개인 이름+연락처, 주민등록번호 등 고유식별정보, 건강·상담 정보, 내부 예산·계약 금액, 결재 전 계획. 애매하면 "확인 필요"로.
[형식] 표: 위치 | 발견 내용 | 위험도(상/중/하) | 고치는 법. 문제가 없으면 "발견 없음"이라고만 써.
(안내문 붙여넣기)

④ 우리 기관 AI 사용 지침 초안 만들기

관리자·업무 담당자용입니다. 지침이 있으면 직원들이 몰래 쓰지 않고 안전하게 씁니다.

기초 프롬프트 (작업만 던지기)

프롬프트

AI 사용 규칙 만들어 줘.

중급 프롬프트 (맥락 + 작업)

프롬프트

[맥락] 우리 센터(직원 20명)는 아직 생성형 AI 사용 지침이 없어.
[작업] 직원용 AI 사용 지침 초안을 A4 1장 분량으로 만들어 줘.

고급 프롬프트 (블록 조립)

프롬프트

[역할] 너는 공공기관 정보보안·개인정보 담당자야.
[맥락] 직원 20명인 복지센터야. 직원들이 이미 개인 계정으로 AI를 쓰고 있지만 지침이 없어. 개인정보보호위원회의 이용자 가이드(2026.5.)처럼 입력 금지 정보, 설정, 결과 검증을 다루고 싶어.
[작업] 직원용 생성형 AI 사용 지침 초안을 써 줘.
[조건] 금지만 나열하지 말고 "이렇게 쓰면 된다"는 허용 사례도 넣어. 법령 조문을 단정하지 말고 담당자 확인이 필요한 부분은 표시해.
[형식] 1. 목적 2. 써도 되는 업무 3. 넣으면 안 되는 정보 4. 계정·설정 5. 결과 검증과 책임 6. 문의처. 각 항목 3~5줄, A4 1장.

4. 한 장 체크리스트

☐ 주민번호·계좌·비밀번호는 넣지 않는다
☐ 이름·연락처는 가명으로 바꾸고, 대응표는 내 PC에만 둔다
☐ 학습 활용 거부, 기록 관리, 연동 권한을 확인했다
☐ 내부 자료는 기관 지침을 확인했다
☐ 결과물은 보내기 전에 민감정보를 점검했다
☐ 최종 판단과 책임은 내가 진다는 것을 기억한다

작성 2026.10 · AI오토마타. 이 글은 일반적인 안내이며, 법률 자문이 아닙니다. 기관별 지침을 우선 따르세요.

AI 오토마타