🍪 AI에게만 보여줬는데, 법원은 ‘제3자 공유’로 봤습니다

안녕하세요, 열두시쿠키 구독자님!AI를 실제 업무에 적용하며 새로운 일의 기준을 찾아가고 있는 루시아입니다. 👩‍💻

며칠 전, Claude에게 업무를 요청하려다 파일 첨부 버튼 앞에서 잠시 멈췄습니다.

고객의 개인정보가 들어 있는 것도 아니고, 대외비로 표시된 자료도 아니었습니다. 그렇다고 회사 밖의 누군가에게 원문 그대로 보내도 되느냐고 묻는다면 선뜻 그렇다고 답하기 어려운 문서였습니다.

저는 회사 이메일로 만든 Claude Max 계정을 사용하고 있습니다. 화면에는 이메일 주소와 함께 ‘Organization’이라는 표시도 보입니다.

그래서 이런 생각이 들었습니다.

💬 AI와 나눈 대화는 둘만의 대화일까요?

최근 미국에서는 한 기업 임원이 법적 대응을 준비하며 Claude와 나눈 대화가 재판의 쟁점이 됐습니다.

그는 Claude에 자신의 상황을 설명하고 예상 질문과 답변을 정리했습니다. 혼자 생각을 정리하기 위해 AI를 사용한 셈입니다.

하지만 법원은 Claude가 비밀유지 의무를 지닌 변호사가 아니기 때문에 해당 대화에 변호사와 의뢰인 사이의 비밀유지 특권을 인정하지 않았습니다. AI에게 입력한 내용을 단순히 ‘혼자 작성한 메모’와 같다고 볼 수 없었던 것입니다.

물론 이 판결이 모든 AI 대화가 공개된다는 뜻은 아닙니다. 법률상 비밀유지 특권을 다룬 특정 사건이니까요.

그래도 한 가지는 분명했습니다.

AI에게만 보여줬다는 느낌과, 실제로 외부 서비스에 정보를 전달했다는 사실 사이에는 차이가 있습니다.

저 역시 Claude와 대화할 때는 누군가에게 파일을 전송한다는 느낌보다, 제 옆에 있는 AI 동료에게 잠깐 자료를 보여주는 기분에 가까웠습니다.

🤖 회사 이메일로 로그인하면 회사 계정일까요?

제가 사용하는 Claude Max는 회사 이메일로 가입되어 있고, 화면에도 Organization이라는 표현이 표시됩니다.

하지만 Anthropic의 상품 구분에서 Max는 개인용 플랜입니다. 회사 이메일로 가입했다는 사실만으로 Enterprise의 관리자 통제나 데이터 보호 정책이 적용되는 것은 아닙니다.

개인용 Claude는 사용자가 선택한 데이터 설정에 따라 대화가 모델 개선에 활용될 수 있습니다. 반면 Team·Enterprise 같은 상업용 상품은 기본적으로 입력과 출력을 모델 학습에 사용하지 않는다고 안내합니다.

중요한 것은 Max가 위험하고 Enterprise가 무조건 안전하다는 단순한 구분이 아닙니다.

내가 지금 사용하는 계정에 어떤 계약과 데이터 정책이 적용되는지, 생각보다 많은 사람이 정확히 알지 못한 채 업무자료를 입력하고 있다는 것​입니다.

LayerX의 2026년 조사에서도 기업 내 생성형 AI 대화의 47%가 개인 계정을 통해 이뤄지는 것으로 나타났습니다.

저만 경계가 헷갈렸던 것은 아니었습니다.

🗂️ 가장 어려운 자료는 ‘회색 영역’에 있습니다

비밀번호, 주민등록번호, 계약서 원본처럼 명확한 민감정보는 판단이 어렵지 않습니다. 대부분 넣으면 안 된다는 사실을 알고 있으니까요.

정작 어려운 것은 그 사이에 있는 자료입니다.

이런 자료는 대외비가 아닐 수 있습니다. 하지만 회사 밖의 업체에 이메일로 보내도 괜찮은지 생각하면 망설여집니다.

보안이 어려운 이유는 우리가 보안을 몰라서가 아니라, 실제 업무자료가 ‘공개 가능’과 ‘절대 기밀’이라는 두 종류로만 나뉘지 않기 때문인지도 모릅니다.

🎁 루시아의 실전 팁

저는 이제 AI에게 자료를 입력하기 전, ‘대외비인가?’ 대신 이렇게 물어보려고 합니다.

이 자료를 AI가 아니라 외부 업체의 담당자에게 보낸다고 생각해도, 원문 그대로 전달할 수 있을까?

바로 그렇다고 답하기 어렵다면 AI를 포기하는 대신, 입력하는 정보의 범위를 줄일 수 있습니다.

AI에게 일을 잘 설명한다는 것은 모든 자료를 넘기는 일이 아닙니다.

AI가 판단하는 데 필요한 맥락은 충분히 주되, 업무와 관계없는 정보는 덜어내는 것. 앞으로는 이것도 AI를 잘 사용하는 능력에 포함될 것 같습니다.

💬 루시아의 질문

최근 AI에게 올렸던 업무자료 하나를 떠올려보세요.

그 자료를 외부 업체에 전달한다고 생각했을 때도 원문 그대로 보낼 수 있었을까요?

보안에 관한 이야기는 이미 많이 들었습니다. 그런데도 계속 이야기해야 하는 이유는, AI가 너무 편해서 자료를 전달하고 있다는 사실조차 잊게 만들기 때문입니다.

저 역시 앞으로도 첨부 버튼 앞에서 “이거 넣어도 되나?”를 계속 고민할 것 같습니다.

다만 이제는 그 망설임을 AI 활용을 방해하는 귀찮은 절차로 보지 않으려고 합니다.

그 잠깐의 망설임이, 지금 우리가 가질 수 있는 가장 현실적인 보안장치일지도 모르니까요.

성장 파트너의 수다