문서를 AI에 넣기 전 개인정보를 가리는 법
이름만 지우고 끝내지 않고 계정, 위치, 계약 조건과 문맥상 식별 가능한 조합을 찾아 안전한 연습본을 만듭니다.
업무 문서를 AI에 넣기 전 안전하게 준비하려는 사람
처음부터 모든 기능을 알 필요는 없습니다. 지금 필요한 한 가지 작업에만 적용해 보고, 결과를 직접 확인하는 방법부터 시작하세요.
3분 안에 이해할 핵심
- 개인정보 제거와 서비스의 데이터 정책 확인은 별개의 단계입니다.
- 직접 식별자뿐 아니라 조합하면 사람을 찾을 수 있는 정보도 봅니다.
- 가린 뒤에는 원본과 별도 파일로 저장하고 되돌릴 수 없는지 확인합니다.
전체 흐름 먼저 보기
- 1
문서의 민감도부터 분류합니다
공개, 내부, 기밀 중 어디에 해당하는지 보고 조직 규정상 외부 AI 사용이 가능한지 확인합니다.
- 2
식별 항목 목록을 만듭니다
이름, 연락처, 계정, 주소, 고객번호, 서명, 계약 금액과 사건 고유 정보를 찾습니다.
- 3
일관된 가명으로 바꿉니다
문맥 분석이 필요하면 사람A, 회사B처럼 같은 대상을 같은 가명으로 바꿔 관계는 유지합니다.
- 4
내보낸 파일을 다시 검색합니다
숨김 처리나 검은 사각형만 올리지 말고 텍스트가 복사되는지 확인한 뒤 별도의 안전한 사본을 사용합니다.
직접 해보는 연습
이 글을 보고 완성할 것
업무 문서 사본에서 직접·간접 식별자를 찾아 일관된 가명으로 바꾸고 남은 정보를 점검합니다.
시작하기 전에 준비하세요
- 실제 문서와 구조가 비슷한 연습 문서
- 식별 항목 체크리스트
- 원본과 다른 저장 위치
고객 상담 기록을 요약하기 전에 이름, 연락처, 주문번호와 문맥상 식별 단서를 가립니다.
- STEP 1
외부 AI 사용 가능 여부 확인하기
문서 등급과 조직 정책을 보고 금지된 자료라면 여기서 중단합니다.
확인허용된 서비스와 자료 범위를 설명할 수 있어야 합니다. - STEP 2
직접·간접 식별자 표시하기
이름·전화·이메일뿐 아니라 정확한 주소, 고유 사건, 드문 직책처럼 조합 가능한 정보도 찾습니다.
복사해서 내 상황에 맞게 바꾸세요문서 내용을 보내지 않고 사용할 점검 목록: 이름, 연락처, 계정·주문번호, 주소, 생년월일, 서명, 회사·부서, 정확한 사건 날짜, 계약 금액, 드문 직책, 첨부 메타데이터확인단일 항목과 조합 식별 가능성을 모두 확인합니다. - STEP 3
일관된 가명으로 사본 만들기
고객A, 회사B처럼 같은 대상을 같은 가명으로 바꾸고 분석에 불필요한 값은 삭제합니다.
확인원본과 사본의 파일명이 명확히 다르고 원본을 덮어쓰지 않았는지 봅니다. - STEP 4
내보낸 결과에서 다시 검색하기
원래 이름, 이메일 기호, 전화번호 패턴과 주문번호를 검색하고 PDF라면 가린 텍스트가 복사되는지도 확인합니다.
확인원래 식별 문자열이 검색·복사되지 않고 문서 속성도 확인했으면 완료입니다.
바로 쓰는 양식
한 번에 복사하기
아래 내용을 메모장이나 AI 대화창에 붙여 넣고 빈칸을 채우세요.
문서 등급:
허용된 AI 서비스:
직접 식별자:
간접 식별자:
가명 대응표 보관 위치:
삭제할 불필요 정보:
내보낸 파일 검색 결과:
사람이 마지막으로 확인한 날짜:자주 막히는 부분
이럴 때는 이렇게 해결하세요
검은 상자로 가렸는데 복사하면 글자가 나옵니다.
그리기 도형이 아니라 실제 삭제·편집 기능을 사용하고 내보낸 파일에서 검색과 복사를 시험합니다.
가명화 후 문맥을 이해하기 어렵습니다.
분석에 필요한 관계만 유지하되 정확한 위치·날짜·조직명은 범주로 넓힙니다.
어디까지 민감한지 판단하기 어렵습니다.
AI에 올려 판단시키지 말고 조직의 개인정보·보안 담당자 또는 승인 절차를 확인합니다.
마지막 확인
여기까지 확인하면 완료입니다
- 조직 정책상 사용 가능한 문서다
- 원본과 별도 사본을 만들었다
- 직접·간접 식별자를 모두 찾았다
- 가린 텍스트가 검색·복사되지 않는다
- 문서 속성과 첨부도 확인했다
항상 지킬 안전 규칙
- 회사 문서는 조직의 승인된 AI와 보안 정책을 우선합니다.
- 삭제한 개인정보를 프롬프트 설명에 다시 적지 않습니다.
- 의료·법률·인사 자료는 가명화만으로 충분하다고 가정하지 않습니다.
더 확인하고 싶을 때
기능과 정책은 바뀔 수 있어 공식 자료를 함께 확인했습니다.
NIST de-identification guidance OpenAI enterprise privacy