AI에 정보 넘기기 전 지키는 5단계 방어선

풀어서 설명하면, 챗GPT나 클로드 같은 무료 AI 챗봇에 입력한 내용은 모델 학습에 쓰일 수 있고, 설정을 바꾸지 않으면 이 학습 동의를 거부하기도 어려워요. 게다가 앞서 확인된 것처럼 줌의 화면공유 기능이나 Atlassian의 AI 에이전트 Rovo에서도 프롬프트 몇 줄이나 PDF 속 숨은 글자만으로 데이터가 빠져나가는 허점이 발견된 적이 있어요. AI에 뭔가를 맡기는 일 자체가 이미 위험을 동반한다는 뜻이죠.

왜 순서가 중요한가

무료 AI 요금제에서는 입력한 내용이 모델 학습에 쓰일 수 있어요. 게다가 AI 자체의 보안 허점도 만만치 않은데요, METAL LAB이 앞서 줌의 화면공유 '주석' 기능이 프롬프트 20개 미만으로 뚫린 사례나, PDF에 숨긴 흰 글씨만으로 Atlassian의 AI 에이전트 Rovo에서 데이터가 빠져나간 사례를 확인한 적이 있어요. 그러니까 '어떤 챗봇이 안전한가'만 고르는 걸로는 부족하고, 애초에 민감한 정보를 덜 넣고, 가능하면 내 컴퓨터 밖으로 안 나가게 하고, 이미 넘긴 기록까지 점검하는 순서가 필요해요.

1단계 — 넣기 전에 지운다

네덜란드 스타트업 Weeve가 만든 무료 익명화 도구는 텍스트나 선택 가능한 PDF를 브라우저 안에서 처리해요. 파일이 서버로 올라가지 않고, 로그인도 다운로드도 필요 없어요. 계약서나 보험 약관을 AI에 검토받기 전에 한 번 거치기 좋은 단계예요.

2단계 — 회의와 녹음은 로컬에서 처리한다

Weeve의 주력 제품은 Mac용 회의 기록 앱인데, 녹음·전사·요약을 전부 노트북 안에서 처리하고 줌 회의에 봇이 들어오지도 않아요. 무료는 월 10회 녹음까지고, Weeve 공식 페이지에 나온 Pro 요금은 월 12.99유로(부가세 별도)예요. 맥용 MacWhisper도 비슷한 역할을 하는데, MacWhisper 공식 페이지에 따르면 로컬 모델로 오프라인 전사가 가능하고 100개 넘는 언어를 지원하며 64유로짜리 평생 라이선스로 여러 대에서 쓸 수 있어요. 다만 외부 AI API를 연결하는 옵션도 있어서, 민감한 자료를 다룰 땐 반드시 로컬 모델을 선택해야 해요. 윈도우 사용자는 Vibe라는 무료 오프라인 전사 도구를 쓸 수 있는데, 유튜브·페이스북·링크드인 영상 URL을 붙여 넣어 전사하는 기능도 있다고 소개되고 있어요. 이런 로컬 도구들은 보통 8GB 이상 램을 요구해서, 오래된 컴퓨터에서는 버거울 수 있어요.

3단계 — 이미 남긴 기록을 점검한다

스위스의 프라이버시 기업 Proton이 만든 Lumo AI Paper Trail은 챗GPT나 클로드에서 내보낸 대화 기록 파일을 분석해, 그동안 AI에 얼마나 많은 개인정보를 노출했는지 보여줘요. Proton의 공식 설명에 따르면 분석은 무료이고, 업로드한 데이터는 분석 직후 삭제되며 저장하지 않는다고 밝히고 있어요. 몇 년치 대화를 모아 보면 생각보다 자세한 개인 프로필이 쌓여 있는 경우가 많아서, 이 결과를 보고 일부 기록을 지우는 판단을 하게 될 수도 있어요.

4단계 — PDF는 검은 상자가 아니라 진짜로 지운다

화면에서 검은 상자로 덮은 PDF는 그 아래 글자가 그대로 남아 있는 경우가 흔해요. Basalt는 이 문제를 다르게 푸는데, Basalt 공식 페이지에 따르면 가려진 텍스트 글리프와 이미지 픽셀, 메타데이터, 숨은 레이어까지 실제로 제거하고, 네트워크 권한이 없는 별도 엔진에서 오프라인으로 실행돼요. 디자인을 다듬는 기능은 없어서 순수하게 삭제용 도구로 보면 돼요.

5단계 — 그래도 챗봇을 써야 한다면

앞선 네 단계를 거쳤는데도 결국 AI와 대화를 해야 하는 순간이 있어요. Duck.ai는 DuckDuckGo의 공식 설명에 따르면 기본적으로 대화를 기록·저장하지 않고 IP 같은 개인 메타데이터를 제거해 요청을 익명화하는데, 모델별 프롬프트 캐시나 법적 의무·오남용 대응, 업로드 파일의 불법 콘텐츠 검사 같은 예외는 남아 있어요. 독일 기업 Privatemode는 기밀 컴퓨팅 방식으로 처리 중에도 데이터를 암호화한다고 밝히고 있고, 규제 산업을 주로 겨냥하지만 웹 채팅도 제공해요. Venice는 공식 개인정보 설명에서 Anonymous·Private·TEE·E2EE 네 단계를 모델별로 다르게 적용한다고 밝히는데, 기본 Private 모드는 무보관 약정 기반이고 하드웨어로 격리된 TEE와 종단간 암호화 E2EE는 Pro 요금제에서만 제공돼요. 완전히 오프라인으로 가고 싶다면 무료 오픈소스 앱 Jan도 대안이에요.

이런 선택이 중요한 배경에는 업계 전체의 불투명함이 있어요.

단계	대표 도구	데이터가 기기 밖으로 나가나	가격·조건
① 입력 전 익명화	Weeve 익명화 도구	안 나감(브라우저 내 처리)	무료
② 로컬 전사·회의기록	Weeve 노트테이커, MacWhisper, Vibe	안 나감(로컬 처리)	무료~월 12.99유로, 평생 64유로
③ 기록 점검	Proton AI Paper Trail	분석 후 즉시 삭제	무료
④ PDF 실제 삭제	Basalt	안 나감(오프라인 엔진)	체험 후 평생 29달러
⑤ 비공개 채팅	Duck.ai, Privatemode, Venice, Jan	서비스별 상이	무료~월 10~18달러

에디터의 시선

이 다섯 단계를 늘어놓고 보면 결론은 하나예요. '어떤 챗봇이 제일 안전한가'를 고르는 게 아니라 '애초에 무엇을 넣을 것인가'를 먼저 정하는 습관이에요. 비공개 채팅 서비스를 골라도 모델별로 암호화 수준이 다르고, Duck.ai조차 법적 의무나 오남용 대응 같은 예외 조항을 남겨두고 있으니까요. 완벽한 블랙박스는 없고, 입력값 자체를 줄이는 쪽이 훨씬 확실한 방어예요.

실무에서 보면 국내 기업의 실수는 대개 두 지점에서 나요. 하나는 무료 요금제로 사내 문서를 통째로 챗봇에 붙여 넣는 습관, 다른 하나는 회의 녹음 도구를 고를 때 '전사 품질'만 보고 그 데이터가 어디로 가는지는 확인하지 않는 습관이에요. 계약서나 인사 자료를 다루는 팀이라면 Weeve 익명화 같은 무료 단계 하나만 습관으로 붙여도 위험이 크게 줄어요. 반대로 회의록처럼 매일 쌓이는 자료는 로컬 전사 도구로 완전히 옮겨서, 애초에 외부로 나갈 데이터 자체를 없애는 편이 나아요.

앞으로 몇 달 안에는 이런 프라이버시 도구 시장이 더 붐빌 거예요.