답변 · 팀 내 AI · 가이드라인

직원들이 아무 규칙 없이 ChatGPT를 쓰고 있습니다 — 어떻게 해야 하나요?

한마디로: 벌하지 마시고 규칙을 세우십시오. 직원들이 스스로 ChatGPT를 쓰고 있다는 것은 자발성의 표현이며, 그것은 귀중한 자산입니다. 다만 가이드라인이 없으면 책임 리스크가 됩니다. 고객 데이터가 외부 시스템에 남고, 개인정보 보호 규정이 지켜지지 않으며, 잘못된 정보가 회사 이름으로 나갑니다. 해법은 두 부분으로 이루어집니다 — 명확한 규칙과 진짜 실력입니다. 이 두 가지를 모두 제공하는 것이 사내에서 진행하는 1일 워크숍이며, 여기에 더해 EU AI Act(EU 인공지능법) 제4조의 교육 의무도 함께 충족합니다.

Porträt von Matthias Eger — Experte für KI & IT im Mittelstand, Weiden in der Oberpfalz작성자Matthias Eger응용 AI 트랜스포메이션 매니저 (IHK 인증)
최종 검토2026년 7월 17일
검증 프로토콜 보기

먼저 좋은 소식부터: 대표님의 팀은 대다수보다 앞서 있습니다.

많은 회사에서는 새로운 도구를 누구라도 한 번 써보게 만드는 일부터가 대표의 싸움입니다. 그런데 대표님 회사에서는 직원들이 스스로 시도하고 있습니다 — 이것은 개선으로 가는 가장 빠른 길이자, 팀이 함께 고민하고 있다는 신호입니다. 지금 벌을 주거나 일괄적으로 금지하면 사용은 음지로 숨어듭니다. 개인 휴대폰, 개인 계정, 그리고 완전한 깜깜이 상태가 됩니다. 그러면 리스크는 똑같이 남는데, 대표님만 그 사실을 모르게 됩니다.

나쁜 소식: 규칙이 없으면 모든 프롬프트에 대해 대표님이 책임집니다.

무분별한 확산은 동기 부여의 문제가 아닙니다. 그것은 책임 리스크이며, 세 가지 차원에서 그렇습니다.

  • 외부 시스템에 남는 고객 데이터. 직원이 공개 챗봇에 입력한 내용은 회사를 떠납니다 — 위치도 사용 목적도 통제할 수 없는 서버로 넘어갑니다. 이름, 원가 계산, 계약 세부 사항까지, 한 번 입력하면 다시 회수할 수 없습니다.
  • 개인정보 보호. 법적 근거 없이 개인정보를 외부 시스템에서 처리하는 것은 DSGVO 위반이며, 그 책임은 선의로 그렇게 한 직원이 아니라 사업주인 대표님에게 있습니다.
  • 회사 이름으로 나가는 잘못된 정보. AI 모델은 사실이 부족하면 지어냅니다. 검증하지 않은 문서가 고객이나 협력업체, 관공서로 나가면 그 아래에 적히는 것은 대표님의 회사 이름입니다 — 「ChatGPT가 그렇게 말했다」가 아닙니다.
그리고 이 의무는 이미 적용되고 있습니다

2025년 2월 2일부터 EU AI Act(EU 인공지능법) 제4조는 규모와 무관하게 모든 운영자에게 팀의 AI 역량 확보를 의무화하고 있습니다 — ChatGPT만 「조금」 쓰는 5인 규모의 회사도 예외가 아닙니다. 교육 없이 팀에게 사용하게 두는 것은 이미 오늘 이 의무를 위반하는 일입니다. 제4조가 정확히 무엇을 요구하는지 보기 →

즉시 실행 조치

내일부터 적용할 수 있는 세 가지 규칙.

40쪽짜리 문서도, 프로젝트 팀도 필요 없습니다. 이 세 문장이 가장 큰 리스크를 막아 줍니다 — 오늘 아침 회의에서 한마디 공지하는 것으로 충분합니다.

01

공개 챗봇에 고객 데이터를 입력하지 않습니다.

이름, 주소, 원가 계산, 계약서 — 서버의 소재를 알 수 없는 시스템에는 그 어느 것도 넣지 않습니다. 익명화하거나 아예 빼십시오. 무엇까지 넣어도 되는지, 어떤 도구가 검증되었는지는 두 번째 단계에서 함께 정리하면 됩니다.

02

검증하지 않은 것은 외부로 나가지 않습니다.

AI가 내놓는 것은 초안이지 완성된 결과물이 아닙니다. AI로 무언가를 만든 사람은 그것이 고객이나 협력업체, 관공서에 닿기 전에 직접 검증하고, 자기 이름을 걸고 책임집니다. 바로 이 규칙에 따라 제 회사도 운영되고 있습니다.

03

책임자를 한 명 정합니다.

질문과 도구, 애매한 사례가 모이는 담당자를 한 명 지정하십시오. 자동으로 가장 어린 직원이 되어서는 안 됩니다 — 회사를 잘 알고 「안 됩니다」라고 말할 수 있는 사람이어야 합니다. 책임자가 없으면 규칙은 종이에 머뭅니다.

이 세 가지 규칙은 비상 브레이크입니다 — 피해는 막아 주지만 아직 실력을 쌓아 주지는 못합니다. 팀이 조심스럽게만 쓰는 데 그치지 않고 AI를 안전하면서도 생산적으로 활용하게 하려면 두 번째 부분이 필요합니다.

해법

금지가 아니라
가이드라인과 실력입니다.

사내에서 여러분의 실제 업무를 가지고 진행하는 하루입니다. AI 데이는 AI가 무엇을 할 수 있고 어디에서 거짓을 지어내는지 보여 주고, 알기 쉬운 언어로 쓴 한 장짜리 규정집을 함께 만들며 — 교육 내용과 참석 사실을 제4조 증빙으로 문서에 남깁니다. 무분별한 확산은 규칙을 갖춘 실력으로 바뀌고, 직원들의 자발성은 그대로 유지됩니다.

직원이 고객 데이터를 ChatGPT에 입력해도 되나요?

안 됩니다 — 최소한 공개 챗봇에는 안 됩니다. 입력한 내용은 통제 범위 밖의 외부 서버에 저장됩니다. 개인정보가 포함된 경우 이는 대개 개인정보 보호 위반에 해당하며, 그 책임은 사업주인 대표님이 집니다. 고객 데이터는 익명화하거나, 그 용도로 검증된 시스템에서만 다뤄야 합니다. 리스크 없이 활용하는 방법 보기 →

회사에서 ChatGPT를 그냥 금지하는 것이 낫지 않나요?

아닙니다. 금지는 사용을 사적인 영역으로 밀어낼 뿐입니다 — 개인 휴대폰, 개인 계정, 리스크는 그대로인데 대표님만 모르게 됩니다. 어떤 데이터를 어떤 AI에 넣어도 되는지에 대한 명확한 규칙, 그리고 팀이 안전하게 활용할 수 있도록 하는 교육이 더 낫습니다.

지금 당장 필요한 규칙은 무엇인가요?

시작에는 세 가지면 충분합니다. 공개 챗봇에 고객 데이터를 입력하지 않기, 검증하지 않은 AI 결과물은 회사 밖으로 내보내지 않기, 그리고 지정된 담당자가 이 주제를 책임지기입니다. 그 밖의 사항은 알기 쉬운 언어로 쓴 짧은 규정집에 담으면 됩니다 — 그 규정집은 워크숍 하루 만에 만들어집니다.

무분별한 확산은 끝내고, 자발성은 지키십시오.

사내에서 하루: 팀을 위한 규칙과 실력 · 제4조 증빙 포함

워크숍 문의하기
문의하기