개인정보 보호주간 시작…AI에 파일 올리기 전 확인할 4가지

2026년 개인정보 보호주간은 9월 28일부터 10월 2일까지이다. 개인정보보호위원회는 28일 발표에서 공공·민간 763개 기관이 참여한다고 밝혔다. 이번 주간은 새로운 앱을 의무적으로 설치하거나 모든 계정의 설정을 일괄 변경하는 행사가 아니다. 안전한 개인정보 활용과 일상 속 실천을 넓히는 캠페인이다. 9월 30일에는 개인정보 보호의 날 기념식도 예정돼 있다.

9월 28일 여러 언론이 같은 발표를 다뤘다는 점에서 현재성을 확인할 수 있다. 다만 이것을 전국 검색량 1위라고 표현할 자료는 없다. 이 글은 행사 수를 나열하기보다 AI로 문서나 사진을 다루는 독자가 오늘 하나라도 바꿀 수 있는 행동을 살펴본다.

요약을 맡길 때는 자료 전체가 필요한지부터 생각할 만하다. 문장의 길이를 줄이거나 표현을 다듬는 작업이라면 이름·전화번호·상세 주소까지 보낼 이유는 대개 없다. 이슈114가 제안하는 점검 순서는 목적을 한 문장으로 적기, 필요한 문단만 복사하기, 식별 정보를 지우기, 지운 뒤 다시 읽기이다.

설명용 가상 예를 들면 “고객 김○○, 휴대전화 010…, 서울 ○○구…”가 들어간 상담 기록 대신 “고객 A가 배송 일정 변경을 요청했다”로 업무의 핵심만 남길 수 있다. 이름을 A로 바꾸었어도 회사명·직책·날짜가 합쳐져 특정인을 알아볼 수 있다면 충분한 제거가 아닐 수 있다. 단순 치환을 완전한 익명화라고 부르지 않는 이유이다.

개인정보위가 5월 19일 발간한 이용자 가이드는 학습 활용 거부, 대화 기록의 저장·삭제, 외부 서비스 연동 등을 다룬다. 이 가이드는 오늘 처음 생긴 규정이 아니라 이미 나온 자료이다. 이번 보호주간의 실천에 활용할 수 있는 기존 안내로 구분해 읽어야 한다.

확인할 질문도 나누는 편이 낫다. 입력이 모델 개선에 쓰이는가, 대화가 계정에 얼마나 남는가, 연결한 다른 서비스에 어떤 권한을 주었는가를 각각 적어본다. 한 설정을 껐다는 사실만으로 다른 항목까지 모두 해결됐다고 판단하지 않는다. 서비스·계정 유형별 화면과 정책이 달라 이 글에서 공통 버튼 이름이나 동일한 보관 기간을 단정하지 않는다.

사진을 공유할 때는 얼굴뿐 아니라 배경의 명찰, 학생 이름표, 우편물 주소, 차량번호처럼 목적과 무관한 단서가 없는지 확대해 볼 수 있다. 문서라면 첫 페이지만 살펴보지 말고 뒤쪽 표와 첨부 부분도 확인한다. “문장만 고쳐달라”는 요청에 전체 고객 명단을 붙이지 않는 것이 실용적인 출발점이다.

이는 이슈114의 사전 점검 제안이며 특정 도구의 완전한 정보 제거 기능을 검증한 결과는 아니다. 흐리게 보이거나 작은 글씨라고 해서 읽을 수 없다고 가정하지 않는다. 잘라낸 사본이나 필요한 부분만 새로 적은 문서를 만든 뒤 실제 전송할 파일을 다시 여는 방식으로 실수를 줄일 수 있다.

업무 문서에는 나의 정보만 있는 것이 아니다. 동료 연락처, 고객 상담 내역, 거래 조건이 섞일 수 있다. 개인 계정에서 편하다는 이유만으로 회사 자료를 올려도 된다고 판단하지 말고, 조직이 허용한 도구와 자료 범위를 먼저 확인한다. 허용 범위가 불명확하면 민감한 원문 대신 공개 가능한 가상 예시로 질문을 구성하는 방법이 있다.

가족 사진이나 아이의 학교 자료도 마찬가지로 다른 사람의 정보가 포함된다. 보호주간을 계기로 “내가 가진 파일이니 마음대로 보내도 된다”는 생각을 잠시 멈출 필요가 있다. 자료의 소유와 그 안에 등장하는 사람의 정보는 구분해서 보아야 한다는 것이 이 글의 판단이다.

메일이나 저장공간을 AI에 연결하면 직접 파일을 고르는 수고가 줄어들 수 있다. 그만큼 이번 작업에 필요한 범위보다 많은 자료가 연결되는지 확인할 이유도 생긴다. 연결 화면에서 대상 계정, 읽거나 수정할 수 있는 범위, 이후 연결을 해제하는 위치를 먼저 살펴보는 것이 좋다.

예를 들어 공개 행사 소개글 하나를 고치려는 상황이라면 해당 글만 전달하는 방식과 저장공간 전체에 접근하도록 연결하는 방식은 범위가 다르다. 이 비교는 설명을 위한 예시이며 특정 서비스가 실제로 그런 권한을 요구한다고 주장하는 것은 아니다. 표시된 권한을 이해할 수 없으면 연결을 보류하고 문서화된 설명부터 확인한다.

이 글의 주된 독자는 생성형 AI로 문서·사진을 처리하는 일반 이용자와 직장인이다. 기업 관리자용 계약·보안 통제와 개인용 계정의 설정을 같은 것으로 보면 안 된다. 회사에서 별도로 설정한 제한이 있을 수 있고 서비스마다 기능과 보관 정책도 달라질 수 있다.

이번 취재에서는 공식 발표와 안내문을 대조했으며 개별 AI 서비스의 로그인 뒤 설정, 실제 저장 서버, 삭제 결과를 실험하지 않았다. 개인정보 보호주간에 참여한 기관 수가 곧 안전성이 인증된 AI 서비스 수를 뜻하는 것도 아니다. 행사 일정은 확인된 사실이고, 이 글의 파일 점검 순서는 이를 생활에 적용하기 위한 편집부 제안이다.

오늘은 자주 쓰는 AI 하나를 골라 현재 연결된 서비스와 개인정보 관련 설정을 확인하고, 다음 업로드에 사용할 자료 한 건에서 불필요한 식별 정보를 빼보자. 가족이나 동료에게 보낼 안내도 “AI를 쓰지 말자”보다는 “자료를 보내기 전에 이 네 가지를 보자”처럼 구체적으로 만드는 편이 실천하기 쉽다고 생각한다.

후속 확인은 두 갈래이다. 9월 30일 기념식 이후 새로 발표되는 내용은 별도의 날짜와 출처로 확인하고, 이용 중인 서비스가 설정이나 정책을 바꾸면 이 점검표도 다시 대조한다. 이미 유출 통지를 받은 상황이라면 예방 점검만으로 끝내지 말고 이슈114의 기존 49번 글에서 통지 확인과 후속 대응을 이어 읽을 수 있다.