점검 가이드 · 쓰임
직원이 AI 로 만든 사내 도구, 도입 전 확인할 것 5가지
2026-10-24 기준
세 줄 요약
- 직원이 AI 로 만든 도구는 일을 크게 줄여 주지만, 누가 볼 수 있고 무엇이 어디로 가는지 아무도 모르는 경우가 많습니다.
- 권한·개인정보·비용·계정 명의·담당자 퇴사, 이 다섯 가지만 확인해도 큰 사고는 대부분 막습니다.
- 도입을 막기보다, 확인 목록을 통과하면 정식으로 쓰게 하는 편이 직원도 회사도 편합니다.
흔히 생기는 일
- 주소만 알면 누구나 들어올 수 있는 고객 명단 화면이 인터넷에 열려 있습니다.
- 고객 전화번호와 상담 내용을 무료 AI 서비스에 그대로 보내고 있습니다.
- 직원 개인 카드로 결제한 AI·호스팅 요금이 매달 나가다가, 퇴사와 함께 서비스가 멈춥니다.
- 만든 사람만 고칠 줄 알아, 오류가 나면 업무 전체가 멈춥니다.
도입 전 확인할 다섯 가지
- 권한: 로그인이 있나요? 회사 사람만 들어올 수 있나요? 직원마다 볼 수 있는 범위가 나뉘어 있나요? 퇴사자를 바로 막을 수 있나요?
- 개인정보: 고객·직원 정보(이름, 전화번호, 주민번호, 상담 내용)를 다루나요? 그 정보가 어떤 외부 서비스(AI, 시트, 클라우드)로 가나요? 해외 서비스라면 회사 개인정보처리방침에 반영돼 있나요?
- 비용: 어떤 유료 서비스를 쓰고, 한 달에 얼마쯤 나오나요? 쓰는 사람이 늘면 얼마나 늘어나나요? 요금 상한이나 사용량 알림이 켜져 있나요?
- 계정 명의: 코드 저장소, 호스팅, 도메인, API 키가 직원 개인 계정이 아니라 회사 계정에 있나요?
- 담당자 퇴사: 만든 사람이 없어도 다른 사람이 고치거나 끌 수 있나요? 쓰는 법과 구조를 적은 짧은 문서가 있나요?
도입 절차 예시
- 만든 직원에게 위 다섯 가지에 대한 답을 한 장으로 적어 달라고 합니다.
- 개인정보를 다루면 개인정보 담당자가, 비용이 들면 결재권자가 함께 봅니다.
- 코드와 계정을 회사 계정으로 옮기고, 키는 회사 이름으로 새로 발급합니다.
- 아래 요청문으로 AI 에게 보안·개인정보를 한 번 점검하게 하고, 큰 문제부터 고칩니다.
- 관리 담당자(정·부)를 정하고, 3~6개월마다 쓰는 사람과 비용을 다시 확인합니다.
내 AI 에게 점검 맡기기
내 AI 에게 그대로 붙여 넣기이 프로젝트는 직원이 만든 사내 업무 도구야. 회사에서 정식으로 쓰기 전에 점검해 줘. (1) 로그인 없이 열리는 화면이나 주소가 있는지 (2) 직원마다 볼 수 있는 범위가 나뉘는지, 퇴사자를 막을 수 있는지 (3) 고객·직원 개인정보가 어떤 외부 서비스로 보내지는지, 보내지 않아도 되는 정보까지 보내는지 (4) 매번 요금이 나가는 외부 API 호출이 어디서 몇 번 일어나는지 (5) 코드 안에 개인 계정이나 비밀키가 직접 적혀 있는지 확인해 줘. 비개발자 관리자가 읽을 수 있게 쉬운 말로, 위험이 큰 순서로 적어 줘. 코드는 고치지 마.
자주 묻는 질문
사내에서만 쓰는데도 보안 점검이 필요한가요?
"사내용"이라도 인터넷 주소로 열려 있으면 밖에서도 들어올 수 있습니다. 회사 사람만 들어오는지, 고객 정보가 어디로 가는지만큼은 꼭 확인하세요.
직원이 무료 AI 에 고객 정보를 넣었다면요?
서비스마다 입력 내용을 학습에 쓰는지, 얼마나 보관하는지 정책이 다릅니다. 그 서비스의 데이터 정책을 확인하고, 앞으로는 학습에 쓰지 않는 유료·기업용 요금제를 쓰거나 개인정보를 빼고 보내게 하세요.
도입을 아예 막는 게 낫지 않나요?
막으면 몰래 쓰게 되어 더 위험해질 수 있습니다. 확인 목록을 정하고 통과하면 정식 도구로 인정하는 편이 관리하기 쉽습니다.
내 코드에 이런 문제가 있는지, AI 세 개가 따로 봐 드려요.
삼심은 Claude·GPT·Gemini 가 서로 모르게 점검하고 지적을 교차 확인해, 개발부터 법률까지 8개 분야의 고칠 순서와 수정 지시문을 드립니다.
함께 보면 좋은 글
이 글은 일반적인 정보이며 법률·보안 자문이 아닙니다. 서비스마다 상황이 다르니 고치기 전에 확인하세요.