AI에게 민감한 문서를 맡기기 전 확인할 5가지

계약서 초안을 ChatGPT에 붙여넣고 "요약해줘"를 누르는 순간, 편합니다. 그런데 방금 그 조항들은 어디로 갔을까요? 이력서·의료기록·고객 명단처럼 밖으로 나가면 안 되는 문서라면, 편리함 뒤에 "내 데이터가 어디로 가는가"라는 질문이 반드시 따라붙습니다. 엔터를 누르기 전에 딱 5가지만 확인하세요.

1. 이 문서, 꼭 서버로 보내야 하나?

가장 먼저 던질 질문입니다. 요약·형식 변환·음성 전사 같은 작업은 기기 안에서도 됩니다. 굳이 올리지 않아도 되는 파일을 습관적으로 올리는 것 — 이게 대부분의 유출이 시작되는 지점입니다. 안 올리는 것이 세상에서 가장 확실한 방어입니다.

2. 이 AI, 내 데이터를 학습에 쓰나?

서비스마다 정책이 다릅니다. 입력한 내용을 모델 재학습에 쓰는 곳도 있습니다. 이걸 놓치면 — 내가 붙여넣은 계약 문구나 이름·연락처가, 훗날 전혀 모르는 사람의 답변 속에 흘러나올 수 있습니다. 특히 무료 등급은 "대화 내용을 서비스 개선에 활용"이 기본값인 경우가 많으니, 설정에서 학습 사용을 끄거나 정책을 확인하세요.

3. 얼마나 보관하고, 어떻게 지우나?

업로드가 불가피하다면 보관·삭제 정책을 확인합니다. "처리 후 즉시 삭제"와 "무기한 보관"은 위험이 전혀 다릅니다. 유출 사고는 대개 "처리 중"이 아니라 "보관 중"인 데이터에서 터집니다. 얼마나 오래 남는지가 곧 위험의 크기입니다.

4. 데이터가 국외로 넘어가나?

개인정보가 담긴 문서가 다른 나라 서버로 이전되면, 국내 규제만으로 설명되지 않는 추가 리스크가 생깁니다. 고객·직원 정보가 포함된 문서라면 서버 위치와 국외 이전 고지를 한 번 확인할 가치가 있습니다.

5. 온디바이스 대안이 있나?

같은 기능을 브라우저·기기 안에서 처리하는 도구가 있다면 먼저 고려하세요. 데이터를 애초에 전송하지 않으면, 위 1~4번의 걱정 대부분이 물어볼 필요조차 없이 사라집니다.

말이 아니라 직접 확인하라 — 30초 검증법

"안전합니다", "서버에 저장 안 합니다"라고 써 붙인 곳은 많습니다. 다행히 그 말이 진짜인지 당신이 직접 볼 수 있습니다.

1. 브라우저에서 F12(개발자도구)를 열고 Network(네트워크) 탭으로 이동합니다.
2. 탭을 켜 둔 채로 그 도구에 파일을 올리고 처리해 봅니다.
3. 파일 크기만 한 업로드 요청이 나가는지 봅니다. 진짜로 기기 안에서만 처리한다면, 파일을 실어 보내는 요청이 잡히지 않습니다.

마케팅 문구는 못 믿어도, 네트워크 탭은 거짓말을 하지 못합니다.

한눈에 비교

주의: "파일을 안 올린다"와 "아무것도 추적하지 않는다"는 다릅니다. 파일 처리와 별개로 광고·분석 쿠키는 따로 확인하세요.

결론 — 민감할수록 답은 단순하다

민감한 문서일수록 규칙은 오히려 간단해집니다. 가능하면 올리지 마세요. 그리고 올리지 않고도 되는 작업은 생각보다 훨씬 많습니다.

FileKeeps의 AI 파일 분석·PDF 인텔리전스는 원본 파일을 서버로 올리지 않습니다. 파일은 기기에서 파싱되고, AI 처리도 기본적으로 브라우저 안에서 이뤄집니다(로컬 AI가 불가능한 환경에서만, 동의 후 추출된 텍스트 일부가 잠시 전송됩니다). 그리고 이 글에서 말한 그대로, 네트워크 탭을 열어 직접 검증해볼 수 있습니다.