중소기업의 AI 활용은 업무 목적에 필요한 입력 항목과 제외할 정보를 정하는 데서 구체화된다. 고객자료를 통째로 전달하는 관행을 줄이고 승인된 도구·자료 범위·출력 검수 기준을 함께 운영해야 개인정보 보호와 업무 효율을 연결할 수 있다.

고객 문의를 정리하려고 상담기록 전체를 AI에 넣는 순간, 문서 작성 업무는 정보 관리의 문제가 된다. 담당자는 답변을 빨리 만들고 싶지만 파일에는 이름과 연락처, 주문 내역, 불만의 배경까지 함께 들어 있다. 필요한 것은 문의 유형의 구분인데 고객의 이력 전체를 전달하고 있지는 않은가. 중소기업의 AI 활용 기준은 이 질문에서 구체화돼야 한다.

개인정보보호위원회는 2026년 5월 19일 생성형 AI 이용자용 개인정보 보호 가이드를 발표했다. 입력자료의 학습 활용 여부, 대화기록 관리, 업무자료 입력과 외부 연동 등을 점검하도록 안내한다. 이를 기업의 실무에 적용하려면 직원에게 주의만 요구할 것이 아니라, 어떤 업무에 어떤 항목을 넣을 수 있는지 정해야 한다.

파일보다 먼저 업무의 질문을 줄여라

AI에 필요한 자료의 범위는 수행할 일에 따라 달라진다. 반품 문의의 유형을 분류하는 일과 특정 고객에게 보낼 답변을 작성하는 일을 분리해 보자. 유형 분류에는 문의 내용과 상품군 정도로 충분한지 검토할 수 있다. 개별 고객의 배송 상황을 확인해야 한다면 주문정보가 필요할 수 있지만, 그 정보를 외부 AI에 전달할 필요가 있는지는 다시 판단해야 한다.

가상의 생활용품 판매기업이 상담 문구를 개선한다고 해보자. 원본에는 고객 이름, 전화번호, 상세 주소와 상담 내용이 섞여 있다. 담당자가 먼저 내부에서 문의를 ‘배송 일정 확인’, ‘사용방법 문의’, ‘교환 절차 문의’로 정리한 뒤 대표 질문만 만드는 방식이 가능하다. AI는 이 질문에 맞는 답변 구조를 제안하고, 실제 고객별 사실 확인과 발송은 담당자가 맡는다.

이렇게 일을 나누면 AI가 주문 내역을 모른다는 점이 곧바로 성능 부족이 되지는 않는다. 필요한 결과가 친절한 설명의 순서인지, 고객별 처리 결정인지가 먼저다. 처리 결정을 맡기지 않았다면 고객의 전체 이력을 제공할 이유도 줄어든다. 개인정보를 덜 쓰면서도 원하는 결과를 얻을 수 있는 작업부터 설계해야 한다.

이름만 지웠다고 안전하다고 단정해서는 안 된다. 상세한 지역, 날짜, 직책이나 특이한 사건의 조합으로 사람이 드러날 수 있다. 여러 대화에 나눠 넣은 정보도 함께 고려해야 한다. 개인정보위가 안내한 식별 위험 점검을 바탕으로, 입력 문안에서 업무 판단에 꼭 필요한 조건과 제거해도 되는 배경을 구분할 필요가 있다.

승인할 대상을 도구와 자료로 나눠라

조직이 특정 AI 서비스를 사용하도록 허용했다고 모든 자료의 입력까지 허용한 것은 아니다. 업무별 입력자료 목록을 만들고 공개자료, 내부 검토가 필요한 자료, 외부 입력을 금지할 자료를 나누는 방식을 제안한다. 이는 법적 분류를 대신하는 기준이 아니라 직원이 일을 멈추고 확인할 지점을 알려주는 내부 운영표다.

운영표에는 업무명, 입력할 항목, 제외할 항목, 사용 서비스와 계정, 확인 담당자를 함께 적어야 한다. ‘고객정보 주의’라는 한 줄보다 ‘문의 유형 분류에는 원본 상담파일을 넣지 않고 검토된 대표 질문을 사용한다’는 설명이 실행하기 쉽다. 다른 목적의 업무에 기존 허용 범위를 그대로 적용하지 않도록 예외 요청 경로도 마련해야 한다.

서비스의 학습 사용 설정, 기록 보관, 삭제 방법과 외부 연결 범위는 각각 확인해야 한다. 학습에 쓰지 않는다는 설명 하나로 입력자료의 보관이나 다른 시스템 접근까지 판단할 수는 없다. 개인정보위 안내도 이런 점검을 나누어 다룬다. 계약과 처리방침, 실제 계정 설정을 함께 대조하고 조건이 불명확한 자료는 확인 전까지 입력을 보류하는 편이 타당하다.

연동 기능은 특히 자료의 범위를 넓힐 수 있다. 문서 하나를 정리하려는 업무에 전체 공유폴더 접근이 필요한지부터 물어야 한다. 기능별 권한 선택이 가능하다면 목적에 맞는 범위로 제한하고, 작업이 끝난 뒤 유지할 이유가 있는지 검토해야 한다. 고객이나 거래처 자료의 외부 제공 가능 여부가 불확실하면 관련 담당자의 법적·계약상 검토를 거쳐야 한다.

잘 만든 입력 양식을 조직의 자산으로 남겨라

교육에서는 프롬프트의 표현력과 함께 자료를 덜어내는 능력을 연습해야 한다. 실제 고객자료 대신 가상자료로 원본과 입력용 문안을 비교하고, 어떤 항목을 왜 뺐는지 설명하게 해보자. 결과가 부족하면 자료를 통째로 추가하기 전에 필요한 조건 하나를 특정하는 방식으로 보완한다. 이런 연습은 사용자가 업무 목적을 더 명확히 이해하도록 돕는다.

검수는 입력 단계에서 끝나지 않는다. 결과물에 불필요한 개인정보가 남아 있거나 AI가 개인에 관한 내용을 만들어 냈다면 그대로 전달해서는 안 된다. 우선 공유를 멈추고 내부 담당자에게 상황을 알릴 수 있어야 한다. 기록 확보와 삭제, 서비스 제공자 문의 등의 조치는 조직의 사고 대응 절차와 보존 필요성을 확인하며 진행해야 한다.

개선 효과도 단순히 생성한 문서 수로 평가하지 말자. 입력 준비에 걸린 시간, 검수에서 발견한 불필요한 항목, 예외 요청의 원인과 답변 품질을 함께 기록하면 어떤 양식을 고쳐야 할지 보인다. 속도는 빨라졌지만 매번 원본을 다시 뒤져야 한다면 업무 분리가 잘못됐을 수 있다.

AI 활용을 지속하려면 직원의 개인적인 주의력에만 기대지 않아야 한다. 고객의 정보를 어디까지 사용해 어떤 결과를 만들지 조직이 설명할 수 있어야 한다. 이번 주에는 반복되는 업무 하나를 골라 질문과 입력 항목부터 정리해 보자. 필요한 정보만으로 일을 끝내는 설계가 쌓일 때 AI의 편리함도 고객의 신뢰를 지키는 방식으로 자리 잡는다.

현장의 과제를 실행 가능한 전략으로 연결하십시오.
엠아이넥스트는 AI·AX·마케팅 분야의 컨설팅과 맞춤형 강의·워크숍을 제공합니다.
조직의 현황과 해결할 과제를 바탕으로 진단부터 실행계획 수립까지 함께 검토합니다.
컨설팅·강의·워크숍 상담
전화 02-2168-3071

참고·출처

#중소기업AI #개인정보보호 #AI입력관리 #고객정보 #AX실무 #생성형AI #업무표준화 #멘토K

관련 서비스와 컬럼

이 주제와 관련된 과제가 있으십니까?

강의·워크숍·컨설팅·연구용역을 상담해 보세요.

프로젝트 상담하기 ↗
AUTHOR

김용한

엠아이넥스트 대표 · 경영학박사 · 경영지도사

글쓰기수정