회사 자료를 ChatGPT에 올려도 될까: 결론부터
공개·일반 자료는 대체로 괜찮지만, 기밀문서나 개인정보, 계약 관련 회사 자료를 ChatGPT에 올리는 것은 권장하지 않습니다. 학습 차단(옵트아웃)을 설정해도 입력한 데이터는 외부 서버로 전송되어 일정 기간 보관될 수 있고, 무엇보다 유출 시 책임이 AI 제공사가 아니라 업로드한 직원과 회사에 1차로 돌아가기 때문입니다. 외부 반출이 금지된 자료라면 데이터가 기기 밖으로 나가지 않는 온디바이스 처리가 더 적합한 대안입니다. 아래에서 사내 문서 AI 보안 관점에서 실제로 무슨 일이 일어나는지, 어떤 문서가 위험한지, 그리고 업로드 없이 같은 일을 처리하는 방법까지 정리합니다.
ChatGPT에 회사 문서를 올리면 실제로 무슨 일이 일어나나
ChatGPT에 문서를 붙여넣거나 파일로 업로드하면, 그 내용은 사용자 PC에서 처리되는 것이 아니라 외부 서버로 전송되어 처리됩니다. 데이터는 보통 전송, 처리, 보관의 경로를 거칩니다. 모델이 답변을 생성하는 동안 입력 내용이 서버에 올라가고, 이후에도 오남용 모니터링 등의 목적으로 일정 기간 보관될 수 있습니다.
여기서 중요한 구분이 있습니다. “학습에 쓰이느냐”와 “외부로 전송·보관되느냐”는 다른 문제라는 점입니다. 학습 옵트아웃을 켜면 입력 데이터가 모델 개선에 쓰이는 것은 막을 수 있지만, 데이터가 회사 밖 서버로 한 번 나갔다는 사실 자체는 바뀌지 않습니다. 사내 정보보안 규정이 “회사 자료의 외부 반출 금지”를 명시하고 있다면, 학습 설정과 무관하게 이미 규정 위반일 수 있습니다.
OpenAI의 데이터 처리·보관 정책은 플랜과 시점에 따라 달라지므로, 정확한 보관 기간과 조건은 사용 시점에 OpenAI 공식 문서에서 직접 확인하는 것이 안전합니다. 이 글은 특정 사실을 단정하기보다, 어떤 자료에 어떤 기준을 적용해야 하는지를 다룹니다.
학습 차단 설정을 해도 남는 4가지 리스크
기밀문서 AI 사용을 검토할 때, 학습 차단만으로 해결되지 않는 리스크를 층위별로 나눠 보면 다음과 같습니다.
- 학습 사용: 옵트아웃이나 기업 플랜으로 막을 수 있는 층위입니다. 다만 이것은 가장 바깥쪽 한 겹일 뿐입니다.
- 외부 서버 전송·보관: 학습을 꺼도 데이터는 외부 서버로 전송되어 일정 기간 보관될 수 있습니다. 전송 자체가 발생한다는 점은 변하지 않습니다.
- 약관·플랜별 처리 차이: 무료·개인 플랜과 기업(Enterprise/Team)·API 플랜은 데이터 보관과 처리 정책이 다릅니다. 직원이 개인 계정으로 올린 문서는 회사가 통제할 수 없는 경로로 빠져나가는 셈입니다.
- 사내 보안 규정·컴플라이언스 위반: 위의 모든 것과 별개로, 회사 내부 규정이나 고객사와의 계약에서 정한 정보 취급 기준을 어기는 문제가 남습니다.
올려도 되는 문서와 올리면 안 되는 문서 기준
자기 문서를 바로 분류할 수 있도록 3단계 기준을 제시합니다.
| 분류 | 예시 | ChatGPT 업로드 |
|---|---|---|
| 공개 자료 | 이미 외부에 공개된 보도자료, 제품 소개, 공개 문서 | 대체로 가능 |
| 내부 일반 자료 | 민감하지 않은 내부 메모, 일반 회의록 | 사내 규정 확인 후 판단 |
| 기밀·개인정보·계약 | 고객 개인정보, 영업비밀, 미공개 계약서, 재무자료, 소스코드 | 권장하지 않음 |
판단이 애매할 때의 기준은 단순합니다. 이 문서가 외부로 새어 나갔을 때 회사나 고객에게 실질적 피해가 생기는가. 답이 “그렇다”라면 클라우드 AI에 올리지 않는 편이 안전합니다.
유출되면 책임은 누구에게: 직원과 회사 관점
여기서 질문을 바꿔야 합니다. “OpenAI가 안전한 회사인가”가 아니라 “문제가 생기면 누가 책임지는가”입니다. 회사 문서 유출의 법적·계약적 책임은 AI 제공사가 아니라 업로드한 직원과 소속 회사에 1차로 귀속됩니다.
- NDA(비밀유지계약): 고객사나 파트너와 맺은 비밀유지 의무를 어기면, 그 위반 주체는 자료를 외부 서비스에 입력한 직원과 회사입니다.
- 개인정보보호법: 고객 개인정보를 동의 없이 외부 서비스로 전송하면 개인정보 처리 위반 소지가 생깁니다. 처리 책임은 정보를 다룬 회사에 있습니다.
- 영업비밀 보호: 미공개 기술·경영 정보를 외부로 내보내면 영업비밀로서의 보호 요건(비밀관리성)이 흔들릴 수 있습니다.
요지는 분명합니다. AI 제공사의 보안 수준과 별개로, 외부 반출이라는 행위 자체에서 발생하는 책임은 사용자 쪽에 남습니다. 법률, 회계·세무, 금융, 공공, 의료·연구처럼 수임자 비밀유지 의무나 개인정보보호, 망분리·내부통제 기준이 적용되는 직군일수록 이 부담은 더 무겁습니다.
업로드 없이 같은 일을 하는 방법: 온디바이스 문서 AI
그렇다면 보안 부담 없이 문서를 다루는 방법은 없을까요. 가장 직접적인 답은 데이터를 외부로 보내지 않는 것입니다. 온디바이스(로컬) 문서 AI는 데이터를 외부 서버로 전송하지 않고 사용자 PC 안에서 처리하는 방식을 말합니다. 클라우드 전송 자체가 일어나지 않으므로, 앞서 짚은 전송·보관 리스크의 출발점이 사라집니다.
온디바이스 문서 AI는 내 폴더의 문서를 PC 안에서 인덱싱한 뒤, 질문에 대해 출처(근거)를 함께 제시하며 답변하고 요약·작성을 돕는 도구입니다. 인터넷 연결 없이 작동하도록 설계할 수 있어, 망분리 환경이나 외부 반출이 금지된 조직에도 맞습니다. 여기서 망분리란 내부망과 외부 인터넷을 분리해 데이터 유출 경로를 차단하는 보안 방식을 말합니다.
| 구분 | 온디바이스 문서 AI(Apioni) | 클라우드 AI(ChatGPT) |
|---|---|---|
| 데이터 외부 전송 | 전송하지 않음 | 외부 서버로 전송 |
| 외부 보관 | 없음(내 기기에만 보관) | 일정 기간 보관될 수 있음 |
| 오프라인 작동 | 인터넷을 꺼도 작동 | 인터넷 필요 |
| 통신 검증 | 네트워크 자가검증으로 직접 확인 가능 | 사용자가 직접 검증하기 어려움 |
| 출처 제시 | 답변에 근거 문서 함께 제시 | 플랜·기능에 따라 다름 |
| 컴플라이언스 적합도 | 외부 반출 금지 환경에 적합 | 기밀문서엔 제약 |
| 가격 구조 | 일회성 구매(구독 없음) | 월 구독 |
Apioni가 동작하는 방식
Apioni는 온디바이스 문서 AI 데스크톱 앱입니다. 인터넷 없이 내 PC에서 작동하며, 모든 처리가 기기 안에서 일어나도록 설계되어 있습니다. macOS(서명·공증)와 Windows용 데스크톱 앱으로 제공됩니다.
- 내 폴더 연결·인덱싱: 분석할 문서가 담긴 폴더를 연결하면 앱이 PC 안에서 인덱싱합니다.
- 하이브리드 검색: 키워드 검색(BM25)과 의미 검색을 결합한 방식으로 관련 문서를 찾고, 답변에 출처를 함께 제시합니다. 하이브리드 검색이란 정확한 단어 일치와 문맥상 의미를 둘 다 활용해 결과를 결합(RRF)하는 검색 방식을 말합니다.
- 온디바이스 LLM: 기기에서 도는 LLM(Ollama 기반 온디바이스 모델, 8GB RAM 기준 정본은 4B급
qwen3:4b-instruct)과 임베딩 모델을 써서, 문서 내용을 외부 서버로 보내지 않고 답을 만듭니다. 임베딩이란 문서를 의미 기반으로 검색할 수 있도록 벡터로 바꾸는 처리를 말합니다. 한국어 처리 게이트(ko-v2)로 보정해 자체 실측에서 naive 방식 대비 정답률을 약 14~18%p 끌어올렸고(표본·조건 한정), 수치충실 게이트로 양자화(q4_K_M) 과정의 숫자 손상을 거릅니다. - 네트워크 자가검증: 문서 내용이 기기 밖으로 나가지 않음을 “믿어 달라”가 아니라 사용자가 직접 확인할 수 있습니다. 인터넷을 꺼도 문서 질의·요약이 작동하고,
lsof나 패킷 캡처로 실제 통신을 들여다볼 수 있습니다. 다만 문서 내용과 무관한 외부 연결 두 가지는 정직하게 밝힙니다. 첫 실행 때 엔진과 모델을 한 번 내려받는 통신, 그리고 실행 시 apioni.com에 최신 버전이 있는지 확인하는 통신입니다. 둘 다 문서 내용을 담지 않으며, 검증 단계에서 이 둘만 보이는지 직접 대조할 수 있습니다.
가격은 ₩39,000 일회성 구매이고 구독이 없습니다. 회사 단위 라이선스로 기기 수 제한이 없어, 팀 단위로 도입하기에도 부담이 적습니다. 14일 무료 트라이얼은 카드·계정 없이 시작할 수 있습니다.
솔직한 한계도 함께 둡니다. 8GB RAM 기준이면 4B급 모델까지가 현실적인 선이고, 클라우드의 초대형 모델보다 작고 느립니다. 실시간 최신 정보를 웹에서 끌어오는 작업은 여전히 클라우드 쪽이 유리합니다. 온디바이스 문서 AI의 강점은 내 문서 안에서 출처를 짚어 답하고 그 처리를 외부로 보내지 않는 데 있지, 모든 작업에서 클라우드를 이기는 데 있지 않습니다.
자주 묻는 질문
ChatGPT 학습 옵트아웃을 설정하면 회사 문서를 올려도 안전한가요?
학습 옵트아웃은 입력 데이터가 모델 개선에 쓰이지 않게 막아 줄 뿐입니다. 데이터가 외부 서버로 전송되어 일정 기간 보관되는 것, 그리고 사내 보안 규정이나 계약상 정보 취급 의무는 학습 설정과 별개로 남습니다. 기밀문서라면 옵트아웃만으로 안전하다고 보기 어렵습니다.
ChatGPT 기업 플랜(Enterprise/Team)을 쓰면 기밀문서를 올려도 되나요?
기업 플랜은 개인 플랜보다 데이터 보관·처리 정책이 엄격하게 설계되어 있습니다. 다만 데이터가 외부 서버에서 처리된다는 점 자체는 동일합니다. 회사가 공식적으로 기업 플랜을 계약하고 보안 검토를 마친 경우와, 직원이 개인 계정으로 올리는 경우는 전혀 다릅니다. 후자는 회사가 통제할 수 없는 경로입니다.
회사 문서를 ChatGPT에 올렸다가 문제가 되면 누가 책임지나요?
법적·계약적 책임은 AI 제공사가 아니라 업로드한 직원과 소속 회사에 1차로 귀속됩니다. NDA 위반, 개인정보 처리 위반, 영업비밀 보호 요건 훼손 등이 문제가 될 수 있으며, 모두 자료를 외부로 내보낸 주체의 책임으로 다뤄집니다.
인터넷을 꺼도 작동하는 문서 AI인가요?
네. 온디바이스 문서 AI는 문서 처리가 기기 안에서 일어나도록 설계되어 인터넷을 꺼도 문서 질의·요약이 작동합니다. 문서 내용과 무관한 외부 연결은 두 가지뿐입니다. 첫 실행 때 엔진·모델을 한 번 내려받는 통신, 그리고 실행 시 apioni.com에 최신 버전이 있는지 확인하는 통신입니다. 둘 다 문서 내용을 담지 않으며, lsof나 패킷 캡처로 이 둘만 발생하는지 직접 대조할 수 있습니다. 망분리 환경이나 외부 반출이 금지된 조직에 맞는 이유입니다.
인터넷 없이 작동하면 답변 품질이 떨어지지 않나요?
온디바이스 문서 AI는 내 문서를 인덱싱해 그 안에서 근거를 찾아 답하는 방식이라, 문서 기반 질의·요약·작성 작업에서 실용적인 품질을 냅니다. 키워드와 의미 검색을 결합한 하이브리드 검색으로 관련 근거를 찾고 출처를 함께 제시하므로, 답변의 출처를 확인하며 쓸 수 있습니다. 한국어 처리 게이트로 보정해 자체 실측에서 정답률을 끌어올렸습니다(표본·조건 한정). 다만 8GB RAM 기준이면 4B급 모델까지가 현실적인 선이고, 초대형 클라우드 모델보다 작고 느린 점, 실시간 웹 검색은 클라우드가 유리한 점은 솔직하게 인정하는 한계입니다.
온디바이스 문서 AI는 어떤 직군·문서에 특히 적합한가요?
클라우드에 올리기 어려운 기밀·민감 문서를 다루는 직군에 적합합니다. 법률, 회계·세무, 금융, 공공, 의료·연구, 기업 보안처럼 외부 반출이 제한되는 영역이 대표적입니다. 고객 개인정보, 미공개 계약서, 영업비밀, 내부 재무자료를 자주 다룬다면 외부 전송이 없는 방식이 잘 맞습니다.
회사 PC 여러 대에 설치해도 되나요?
Apioni는 회사 단위 라이선스이며 기기 수 제한이 없습니다. 팀 인원이나 PC 대수에 따라 추가 과금되지 않아, 부서 단위로 도입하기에도 부담이 적습니다.
지금 직접 확인해 보기
기밀문서를 외부로 보내지 않고 다룰 수 있는지, 내 PC에서 직접 테스트해 보는 것이 가장 확실합니다. Apioni 14일 무료 트라이얼은 카드·결제정보 없이 시작할 수 있습니다. 구매는 ₩39,000 일회성이며 구독이 없습니다.