결론부터: AI 서비스라고 개인정보 의무가 없어지지 않습니다
모두의창업에서 AI솔루션을 쓰는 창업자는 기능만 보면 부족합니다. 내가 입력하는 프롬프트, 고객정보, 첨부파일, 사업계획서가 어떻게 저장되고 외부 AI API로 전송되는지도 확인해야 합니다.
국내 기준은 개인정보 보호법과 안전성 확보조치 기준, 개인정보 처리방침 작성지침 위에 생성형 AI 개인정보 안내와 AI 기본법상 신뢰·투명성 기준이 더해지는 구조로 보는 것이 안전합니다.
NEWS · 개인정보 · 2026-07-06
모두의창업 AI솔루션, 개인정보 넣기 전에 꼭 확인할 7가지
모두의창업 AI솔루션을 쓸 때 프롬프트, 대화 로그, 업로드 파일, 고객정보가 어떻게 저장·학습·외부전송되는지 확인해야 합니다. 개인정보위의 생성형 AI 안내서와 처리방침 평가 강화 흐름을 기준으로 창업자가 확인할 내용을 정리했습니다.
1. 프롬프트도 개인정보가 될 수 있습니다
AI 채팅창에 고객 이름, 연락처, 상담 내역, 계약서, 견적서, 매출자료, 직원 정보, 지원사업 신청서 원문을 넣으면 개인정보나 영업기밀이 섞일 수 있습니다.
특히 고객 인터뷰 정리, CS 자동화, 채용·교육·의료·금융 관련 솔루션을 쓸 때는 입력 데이터 자체가 민감해질 수 있습니다. 잠깐 넣어본 입력값도 서비스 로그나 외부 API 처리 과정에 남을 수 있다는 전제로 봐야 합니다.
2. 처리방침에서 5가지를 확인하세요
솔루션을 쓰기 전에는 개인정보 처리방침에서 대화 내용과 프롬프트 저장 여부, 업로드 파일 저장 여부, 보관기간, 모델 학습·품질개선 사용 여부, 외부 AI API나 클라우드 전송 여부를 확인해야 합니다.
개인정보위는 2026년 개인정보 처리방침 평가에서 처리방침이 실제 운영 현황과 맞는지, 정보주체 권리행사 절차가 실제로 작동하는지를 보겠다고 밝혔습니다. 처리방침 문구와 실제 서비스 동작이 맞아야 한다는 의미입니다.
3. 모델 학습 사용 여부는 따로 봐야 합니다
AI 응답 생성을 위해 입력값을 일시적으로 처리하는 것과, 그 입력값을 이후 모델 개선이나 학습에 활용하는 것은 성격이 다릅니다.
창업자는 내가 넣은 대화나 파일이 학습에 쓰이는지 확인해야 합니다. 사업 아이디어, 고객 리스트, IR 자료, 계약서 초안은 별도 동의 없이 학습 데이터로 쓰이지 않도록 설정이나 약관 구조를 확인하는 편이 안전합니다.
4. 외부 API와 국외이전도 확인해야 합니다
국내 솔루션처럼 보여도 실제 AI 응답은 해외 LLM API나 해외 클라우드를 통해 만들어질 수 있습니다. 이 경우 처리방침에 위탁, 제3자 제공, 국외이전 여부가 설명되어 있어야 합니다.
공급기업에는 입력한 프롬프트와 파일이 어떤 외부 AI API로 전송되는지, 서버가 해외인지, 외부 API 제공사가 데이터를 보관하거나 학습에 사용하는지 물어보는 것이 좋습니다.
5. 파일 업로드형 솔루션은 더 조심하세요
사업계획서, 매출자료, 고객 인터뷰, 계약서, 세금자료, 이미지·영상 파일을 업로드하는 솔루션은 개인정보가 섞일 가능성이 큽니다.
업로드 전에는 이름, 전화번호, 이메일, 주민등록번호, 계좌번호, 주소, 고객 식별정보를 삭제하거나 마스킹하세요. 꼭 필요한 경우에도 최소한의 범위만 넣는 것이 원칙입니다.
6. 관리자 열람과 삭제 기능도 확인하세요
대화 로그나 첨부파일을 저장하는 서비스라면 내부 운영자가 볼 수 있는지도 중요합니다. 운영자 콘솔에서 사용자 대화와 파일을 볼 수 있다면 접근권한, 열람 기록, 마스킹, 삭제 요청 절차가 있어야 합니다.
사용자 입장에서는 삭제 요청은 어디서 하는지, 탈퇴하면 대화와 파일도 삭제되는지, 백업 데이터는 언제 삭제되는지까지 확인해야 합니다.
7. 모두의창업 증빙에는 민감정보를 빼고 남기세요
AI솔루션 활용 증빙을 남길 때도 원본 고객정보를 그대로 캡처하지 않는 것이 좋습니다. 계정 발급 화면, 사용 기록, 산출물 예시는 남기되 고객명, 연락처, 계약금액, 계좌정보, 식별 가능한 상담 내용은 가리는 방식이 안전합니다.
모두의창업에서 중요한 것은 어떤 솔루션으로 어떤 창업활동을 했는지입니다. 고객 개인정보를 그대로 제출하거나 공유할 필요는 없습니다.
짧게 기억할 기준
AI솔루션에 데이터를 넣기 전에는 이 데이터에 개인정보나 사업기밀이 들어 있는지, 솔루션이 입력값과 파일을 저장·학습·외부전송하는지, 나중에 삭제 요청과 증빙 정리가 가능한지 확인하세요.
이 글은 일반적인 실무 체크리스트입니다. 실제 법적 판단이나 세부 의무는 개인정보위 공식 자료와 전문가 검토를 기준으로 최종 확인해야 합니다.