회사 문서 AI에 넣기 전 확인할 5가지: 챗GPT·클로드·제미나이 학습 설정과 보존 기간

보고서 초안을 다듬거나 회의 자료를 요약할 때 AI에 파일을 통째로 올리는 일이 이제는 흔해졌지만, 그 파일이 어디에 얼마나 남는지 확인하고 올리는 사람은 많지 않다. 같은 챗GPT라도 개인이 가입한 무료·플러스 계정과 회사가 계약한 비즈니스 계정은 데이터 처리 방식이 완전히 다르고, 클로드는 2025년 가을 약관 변경 이후 학습 사용 여부를 사용자가 직접 골라야 하는 구조로 바뀌었다. 이 글은 회사 문서를 AI에 넣기 전 확인해야 할 다섯 가지를 서비스별 설정 위치와 함께 정리했고, 2026년 9월 기준 각 사 공식 안내를 근거로 했다.

첫째, 내 대화가 모델 학습에 쓰이는지 확인한다

가장 먼저 볼 것은 학습 사용 설정이다. 개인용 계정은 세 서비스 모두 기본값이나 선택에 따라 대화 내용이 다음 모델을 만드는 데 쓰일 수 있고, 한 번 학습에 들어간 내용은 나중에 대화를 지워도 되돌리기 어렵다. 설정 위치는 서비스마다 다르므로 아래 표로 정리했다.

* 2026년 9월 기준 각 사 공식 도움말. 메뉴 이름은 앱 버전과 언어 설정에 따라 조금씩 다르게 표시될 수 있다.

클로드는 특히 주의가 필요하다. 앤트로픽은 2025년 9월 소비자 약관을 바꾸면서 무료·프로·맥스 사용자에게 학습 사용 여부를 고르게 했고, 앤트로픽 공지에 따르면 학습에 동의하면 새로 시작하거나 다시 이어간 대화의 보존 기간이 5년으로 늘어난다. 당시 팝업에서 무심코 “동의”를 눌렀다면 지금 설정을 다시 확인해 보는 것이 좋고, 이 설정은 언제든 바꿀 수 있다. 개별 대화를 삭제하면 그 대화는 이후 학습에 쓰이지 않는다.

둘째, 학습을 꺼도 데이터는 한동안 남는다

학습 끄기와 저장 안 하기는 다른 이야기다. 세 서비스 모두 학습을 꺼도 악용 방지와 안전 점검을 위해 일정 기간 대화를 보관하며, 이 기간에는 서버에 데이터가 존재한다. 챗GPT의 임시 채팅은 기록에 남지 않고 학습에도 쓰이지 않지만 삭제까지 최대 30일이 걸리고, 제미나이는 활동 기록을 꺼도 대화가 72시간 동안 계정과 함께 보관된다.

제미나이는 사람 검토라는 변수가 하나 더 있다. 제미나이 개인정보 보호 허브에 따르면 활동 기록이 켜져 있을 때 일부 대화는 품질 개선을 위해 검토자가 읽을 수 있고, 검토된 대화는 계정과 분리된 상태로 최대 3년 보관되며 나중에 활동 기록을 지워도 삭제되지 않는다. 구글이 “검토자가 봐서는 안 되는 기밀 정보는 입력하지 말라”고 직접 안내하는 이유가 여기에 있다. 활동 기록을 켜둔 경우의 기본 자동 삭제 주기는 18개월이며 3개월이나 36개월로 바꿀 수 있다.

셋째, 개인 계정인지 회사 계정인지 구분한다

회사 문서를 다룬다면 가장 확실한 방법은 기업용 플랜을 쓰는 것이다. 챗GPT 비즈니스·엔터프라이즈, 클로드 팀·엔터프라이즈, 구글 워크스페이스의 제미나이는 모두 고객 데이터를 기본적으로 모델 학습에 쓰지 않는다고 약관에 명시하고 있고, 관리자가 보존 기간과 기능 사용 범위를 통제할 수 있다. 구글은 워크스페이스 AI 개인정보 보호 안내에서 유료 워크스페이스 사용자의 프롬프트와 파일이 사람 검토를 거치지 않으며 조직 밖에서 학습에 쓰이지 않는다고 밝혔다.

* 클로드 가격은 2026년 9월 공식 요금 페이지 기준이며 한국에서 결제하면 부가세 10%가 더해진다. 챗GPT 비즈니스와 워크스페이스 요금은 결제 주기와 프로모션에 따라 달라 공식 페이지에서 확인하길 권한다.

주의할 점은 회사 이메일로 가입했다고 기업용 플랜이 되는 것은 아니라는 사실이다. 회사 메일 주소로 개인 플러스 요금제를 결제했다면 약관상 개인 계정이고, 반대로 구글의 경우 회사 워크스페이스 계정으로 로그인해야 기업용 보호가 적용된다. 브라우저에 개인 지메일과 회사 계정이 함께 로그인되어 있다면 제미나이 화면 오른쪽 위 프로필이 어느 계정인지 먼저 확인하는 습관이 필요하다.

넷째, 문서 안에 개인정보가 들어 있는지 본다

설정을 모두 끄고 기업용 플랜을 쓰더라도 넣지 말아야 할 정보가 있다. 고객 명단, 직원 인사 평가, 주민등록번호나 연락처가 들어간 엑셀 파일은 AI 서비스라는 외부 사업자에게 개인정보를 넘기는 행위가 될 수 있고, 국내 개인정보보호법상 처리 위탁이나 국외 이전 요건과 얽힐 수 있다. 개인정보보호위원회도 2025년 8월 생성형 AI 개발·활용을 위한 개인정보 처리 안내서를 내고 AI를 도입하는 기관이 목적 설정 단계부터 개인정보 처리 근거를 따져보도록 권고했다.

실무에서 가장 쉬운 방법은 올리기 전에 가리는 것이다. 고객 이름은 “고객A”, 금액은 “X원”, 거래처명은 “B사”처럼 바꿔도 요약이나 문장 다듬기 품질은 거의 떨어지지 않으며, 계약서나 소스 코드처럼 문서 자체가 영업 비밀인 경우에는 필요한 단락만 잘라서 넣는 편이 안전하다. 2023년 삼성전자에서 일부 직원이 사내 소스 코드를 챗GPT에 입력한 사실이 알려진 뒤 생성형 AI 사용을 제한한 사례는 이 문제가 설정 하나로 끝나지 않는다는 것을 보여준다.

다섯째, 회사 규정과 공유·연결 기능을 점검한다

마지막으로 확인할 것은 회사가 AI 사용을 어떻게 정해두었는지다. 금융권이나 공공기관처럼 망 분리 규정이 있는 곳은 외부 AI 서비스 접속 자체가 막혀 있거나 승인된 도구만 쓸 수 있는 경우가 많고, 일반 기업도 보안 서약서에 “외부 서비스에 사내 자료 업로드 금지” 조항을 두는 곳이 적지 않다. 몰랐다는 것이 면책 사유가 되기는 어려우므로 사내 보안 담당 부서에 허용 도구 목록이 있는지 한 번 물어보는 것이 가장 빠르다.

기능 쪽에서는 공유 링크와 메모리, 외부 연결을 확인한다. 대화 공유 링크를 만들면 링크를 아는 누구나 내용을 볼 수 있고, 메모리 기능이 켜져 있으면 이전 대화에서 언급한 회사 정보가 다른 대화에 불려 나올 수 있다. 구글 드라이브나 메일을 AI에 연결하는 커넥터 기능은 편리하지만 AI가 읽을 수 있는 범위가 문서 한 장에서 계정 전체로 넓어지므로, 업무용 계정을 개인 AI 계정에 연결하는 일은 피하는 것이 좋다.

자주 묻는 질문

▸Q. 유료 요금제(플러스·프로)를 쓰면 학습에 안 쓰이나요?

아니다. 챗GPT 플러스·프로, 클로드 프로·맥스, 제미나이 개인 유료 플랜은 모두 개인용 약관이 적용되어 학습 여부가 설정에 따라 결정된다. 돈을 낸다고 자동으로 학습에서 빠지는 것은 아니며, 학습 제외가 기본값인 것은 비즈니스·팀·엔터프라이즈 같은 기업용 플랜이다.

▸Q. 이미 올린 문서는 지우면 되나요?

대화를 지우면 이후 학습에는 쓰이지 않지만 서버에서 완전히 사라지기까지 서비스별로 수십 일이 걸릴 수 있고, 제미나이에서 이미 사람 검토를 거친 대화는 활동 기록을 지워도 최대 3년 남는다. 민감한 문서를 실수로 올렸다면 대화를 삭제하고 회사 보안 담당자에게 알리는 것이 맞다.

▸Q. 임시 채팅을 쓰면 안전한가요?

챗GPT와 제미나이의 임시 채팅은 기록에 남지 않고 학습에도 쓰이지 않아 개인 계정 중에서는 가장 안전한 방식이다. 다만 챗GPT는 최대 30일, 제미나이는 72시간 동안 서버에 보관되므로 “아무 흔적도 남지 않는다”는 뜻은 아니고, 개인정보가 들어간 문서라면 임시 채팅이어도 넣지 않는 것이 원칙이다.

정리

회사 문서를 AI에 넣기 전 확인할 다섯 가지는 학습 사용 설정, 학습을 꺼도 남는 보존 기간, 개인 계정과 회사 계정의 구분, 문서 속 개인정보, 그리고 회사 규정과 공유·연결 기능이다. 개인 계정을 쓴다면 지금 바로 챗GPT의 “모두를 위한 모델 개선”, 클로드의 모델 개선 참여, 제미나이의 활동 기록 유지 설정을 확인하고, 업무에 꾸준히 쓸 계획이라면 기업용 플랜과 사내 지침을 함께 갖추는 것이 가장 확실한 방법이다. 각 서비스의 약관은 자주 바뀌므로 중요한 자료를 다루기 전에는 공식 개인정보 안내를 한 번 더 확인하길 권한다.

자료 출처: Anthropic 소비자 약관 변경 공지 / Gemini 앱 개인정보 보호 허브 / Google Workspace AI 개인정보 보호 / OpenAI 데이터 제어 도움말 / Claude 요금 페이지 / 개인정보보호위원회 생성형 AI 안내서
최종 업데이트: 2026년 9월 29일