ChatGPT는 고객의 기밀 기술 문서에 써도 안전한가요?

ChatGPT는 고객의 기밀 기술 문서에 언제 안전하고, 언제 안전하지 않나요?

계정 설정, 독자 범위, 값 확인이 모두 갖춰졌을 때만 ChatGPT를 고객의 기밀 기술 문서에 써도 안전합니다. 하나라도 빠지면 판단은 "아니요"입니다. 아래 조건 표를 보면, 어떤 계정과 작업 방식으로 화학 제품의 고객 기밀 기술 문서 초안을 써도 되는지 정할 수 있습니다.

가장 자주 걸리는 줄은 독자 범위입니다. 비즈니스 계정은 입력 내용을 학습에서 빼 주지만, 마진이나 다른 고객의 결과가 고객에게 가는 것까지 막지는 않습니다.

이 표는 이어지는 두 관문으로 읽습니다. 앞의 세 줄은 입력이 모델 학습에서 빠지는지를, 뒤의 세 줄은 완성한 문서가 독자에게 맞는지를 정합니다. 비즈니스 워크스페이스는 첫 번째 관문을 통과해도 두 번째에서 걸릴 수 있습니다. 문서를 누가 읽는지, 어느 값이 기록에서 왔는지 아는 계정 설정은 없기 때문입니다. 계정을 먼저 바로잡은 다음, 작업 방식을 바로잡습니다.

ChatGPT는 붙여 넣은 고객 데이터를 보관하거나 학습에 쓰나요?

Free, Plus, Pro에서는 학습을 끄지 않으면 ChatGPT가 붙여 넣은 고객 데이터를 학습에 쓸 수 있습니다. 또 저장된 대화는 회사 밖에 보관된 고객 데이터의 사본입니다. OpenAI는 Free, Plus, Pro에 대해 "콘텐츠를 모델 학습에 사용할 수 있다"고 밝히고, "모두를 위한 모델 개선"을 끄면 새 대화는 학습에 쓰이지 않는다고 설명합니다(OpenAI Help Center, 2026). 이 플랜에서는 좋아요나 싫어요를 누르면 여전히 대화 전체가 학습에 들어갈 수 있습니다. Business, Enterprise, Edu에서는 조직이 이를 허용하는 별도 계약에 서명하지 않는 한 OpenAI가 프롬프트, 응답, 파일을 모델 개선에 쓰지 않습니다(OpenAI Help Center, 2026). 학습과 보관은 별개의 문제입니다. OpenAI 개인정보처리방침에 따르면 삭제한 대화는 30일 안에 지워집니다. 법적 의무처럼 더 오래 보관해야 하는 경우는 예외이고, 학습이 켜져 있던 동안 이미 학습용으로 비식별화된 콘텐츠도 지워지지 않습니다(OpenAI Privacy Policy, 2026). 요건을 갖춘 비즈니스 조직은 OpenAI가 비즈니스 데이터를 보관하는 기간을 설정할 수 있습니다(OpenAI, 2026). 고객 데이터에는 회사 자체의 의무도 따릅니다. EU 영업비밀 지침은 합리적인 조치로 비밀을 유지하는 정보만 보호합니다(Directive (EU) 2016/943, Article 2). 그러니 고객의 배합이나 공정 데이터를 외부 서비스에 붙여 넣기 전에 계약부터 확인해야 합니다.

붙여 넣은 사내 정보가 왜 고객 기술 문서에 들어가나요?

일반 AI 채팅은 붙여 넣은 내용 가운데 어느 부분이 사내용인지 알 수 없습니다. 그래서 붙여 넣은 사내 정보가 고객 기술 문서에 들어갑니다. 작업 파일에서 붙여 넣은 내용에는 결론과 근거 옆에 검토 메모, 마진 수치, 사내 신뢰도 평가, 다른 고객 공장의 결과가 함께 있는 경우가 많습니다. 고객 서신을 써 달라고 하면 채팅은 이 모두를 재료로 삼아 매끄러운 문장으로 다듬습니다. 그러면 사내 메모를 원본 파일에서보다 찾기 어려워집니다. 빈 곳도 채워집니다. NIST는 작화를 생성형 AI 시스템이 잘못되거나 거짓인 내용을 만들어 확신 있게 제시하는 것으로 설명합니다(NIST AI 600-1, 2024). 그래서 빠진 시험 온도나 로트 번호가 그럴듯한 값으로 나타날 수 있습니다. Milne Open Textbooks는 생성형 AI 모델이 타당하지 않은 응답을 줄 수 있고, 지식이 있는 독자는 이를 금방 알아챌 것이라고 경고합니다(Milne Open Textbooks, accessed 2026). 고객사 엔지니어에게는 지어낸 값 하나로 문서 전체의 신뢰가 무너질 수 있습니다. 위험은 계정 설정에만 있는 것이 아니라 작업 방식에 있습니다.

회사 기록을 ChatGPT에 붙여 넣는 대신 무엇을 해야 하나요?

회사 기록을 ChatGPT에 붙여 넣는 대신, 먼저 독자의 공개 범위를 정하고, 범위 안의 사실만 출처와 함께 도구에 주고, 확인하지 않은 값은 모두 표시합니다. 작업은 네 단계로 합니다. 첫째, 문서를 누가 읽는지(사내, 고객, 제조사)와 그 독자가 무엇을 결정해야 하는지 적습니다. 둘째, 그 독자가 봐도 되는 내용만 새 메모에 옮깁니다. 제품, 시험 방법, 조건, 결과, 결론이며, 값마다 출처 문서를 붙입니다. 검토 메모, 점수, 마진, 다른 고객의 데이터는 사내 파일에 남깁니다. 셋째, 메모에서 출처가 없는 값은 모두 "미확인"으로 표시하고, 누군가 확인할 때까지 초안에서도 표시를 유지합니다. 넷째, 보내기 전에 초안의 숫자를 하나하나 출처와 대조합니다. 이 방법은 어떤 도구에서든, 템플릿이나 빈 페이지에서도 통합니다. 루빈플라의 문서 작성 스킬도 이 순서를 따릅니다. 회사 기록을 먼저 읽고, 다음으로 공개 자료를 읽고, 그래도 정하지 못한 점은 사용자에게 한 번 묻고, 독자 규칙을 적용합니다. 확인할 수 없는 내용은 근거를 밝힌 추정값으로 남기거나 미확인으로 표시합니다.