AI에 개인정보 넣기 전 마스킹 습관, 사장님이 바로 써먹는 5분 체크

AI에 개인정보 넣기 전 마스킹 습관은 챗GPT나 제미나이 같은 생성형 AI에 문장을 붙이기 전에, 사람을 바로 알아볼 수 있는 정보를 먼저 가리는 작업이에요. 소상공인에게 이 습관이 중요한 이유는 간단해요. 상담 메모, 예약 내용, 주문 내역, 민원 답변 같은 실무 문장이 생각보다 금방 개인 정보 덩어리가 되기 때문이에요.

공식 자료를 보면 개인정보보호위원회는 생성형 AI 개발·활용 전 과정에서 가명처리, 암호화 같은 안전성 확보 조치를 종합적으로 고려하라고 안내하고 있어요. 한국인터넷진흥원(KISA)도 생성형 AI 안내서에서 비정형 데이터 가명처리 기준, 입출력 필터링, 접근권한 통제, 내부 관리체계 같은 보호 장치를 함께 다루고 있어요. 즉, AI를 아예 안 쓰라는 뜻이 아니라, 넣기 전에 가리고, 넣은 뒤에는 통제하라는 흐름에 가까워요.

왜 ‘마스킹’이 제일 먼저일까요?

많은 분이 AI를 쓸 때 프롬프트만 잘 쓰면 된다고 생각해요. 그런데 실제 위험은 문장 안에 숨어 있어요. 예를 들어 “홍길동 고객이 010-1234-5678로 문의했고, 서울시 마포구 XX로 12, 3층 매장에서 9만 8천원 결제했다” 같은 메모를 그대로 넣으면, 상담 요약은 잘 나와도 개인정보 노출 가능성이 커져요. 특히 반복 응대용 템플릿을 만들 때는 한 번 들어간 정보가 다른 문맥으로 섞여 나올 수 있어서 더 조심해야 해요.

그래서 마스킹은 가장 싸고 빠른 안전장치예요. 새 솔루션을 도입하기 전에, 일단 손으로 가릴 수 있는 항목부터 가리면 돼요. 이 작업은 5분이면 충분하고, 오늘 바로 시작할 수 있어요. 오늘 목표는 완벽한 보안이 아니라, 고객 정보가 AI 입력창에 그대로 들어가지 않게 막는 거예요.

사장님용 5분 마스킹 루틴

아래 순서만 기억하면 돼요. AI에 문장을 붙이기 전, 원문에서 민감한 부분을 먼저 지우고 역할만 남기는 방식이에요.

1. 이름은 ‘고객 A’, ‘예약자 1’처럼 바꿔요.
2. 전화번호는 끝 4자리만 남기거나 전부 삭제해요.
3. 주소는 구 단위까지만 남기고 상세 번지는 지워요.
4. 주문번호, 계좌, 카드번호는 전부 자리표시자로 바꿔요.
5. 민감한 메모는 요약 전에 한 번 더 읽고, 꼭 필요한 부분만 남겨요.

예를 들면 이렇게 바꿀 수 있어요. “김민수, 010-2222-3333, 강남구 역삼동 123-4, 오늘 18시 예약”은 “고객 A, 연락처 비공개, 강남구 일대, 오늘 18시 예약”으로 바꾸는 식이에요. 이 정도만 해도 AI가 상황을 이해하는 데는 충분하고, 개인정보 노출은 훨씬 줄어들어요.

추가로 사진이나 스캔본을 붙일 때는 메타데이터도 확인해요. 이미지 파일 이름, EXIF 정보, 화면 캡처 상태에 주소나 기기명이 남아 있을 수 있어요. 텍스트만 가린다고 끝이 아니라, 첨부물도 한 번 더 점검해야 해요.

AI에 넣어도 되는 문장과 안 되는 문장

AI에게 좋은 입력은 ‘사람을 설명하는 정보’가 아니라 ‘업무를 설명하는 정보’예요. 예를 들어 “서울 강남구 매장에서 예약 변경 문의가 왔는데, 고객이 불편하지 않게 짧은 사과문과 대체 시간을 제안하는 답장을 써줘”는 꽤 안전한 편이에요. 반대로 이름, 전화번호, 계좌번호, 상세 주소를 포함한 원문 그대로 붙이는 건 피하는 게 좋아요.

이 기준을 습관으로 만들면, 답변 품질은 유지하면서도 사고 확률을 크게 줄일 수 있어요. AI는 요약, 분류, 초안 작성에 유용하고, 개인정보 판단은 결국 사람이 마지막에 한 번 더 해야 해요.

주의할 점

마스킹했다고 해서 모든 책임이 사라지는 건 아니에요. 공식 안내서가 말하듯이 가명처리·암호화·필터링·접근권한 통제처럼 여러 안전장치를 함께 봐야 해요. 특히 직원이 여러 명인 매장이라면 누가 어떤 원문을 넣었는지 기록을 남겨두는 것도 좋아요. 나중에 문제를 추적하기 쉬워지거든요.

그리고 마스킹은 ‘한 번 배우고 끝’이 아니라 ‘매번 붙여넣기 전에 확인하는 습관’이에요. 처음엔 조금 귀찮아 보여도, 한번 루틴이 잡히면 상담 메모 정리, 고객 응대 초안, 리뷰 답변 작성에 바로 적용할 수 있어요.

자주 묻는 질문

Q. 어떤 정보부터 가리면 돼요?

A. 이름, 전화번호, 주소, 주문번호, 계좌번호, 카드번호부터 먼저 가리면 돼요. 이 다섯 가지는 업무상 자주 등장하면서도 노출 위험이 큰 편이에요.

Q. 고객 메모를 통째로 넣지 말고 요약해서 넣는 게 더 낫나요?

A. 네. 원문을 그대로 붙이기보다, 업무에 필요한 내용만 남겨서 요약해 넣는 편이 훨씬 안전해요. AI는 역할과 상황만 있어도 충분히 답할 수 있어요.

Q. 무료 AI를 써도 마스킹이 꼭 필요할까요?

A. 필요해요. 무료냐 유료냐보다 중요한 건 입력한 정보가 얼마나 민감한지예요. 가격과 상관없이 개인정보는 먼저 가리는 습관이 안전해요.

참고 출처

공식 안내를 다시 보시려면 아래 URL을 확인해 주세요.

• 개인정보보호위원회: 생성형 인공지능(AI) 개발·활용 위한 개인정보 처리 기준 제시한다
• KISA: 생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서