HR 자료는 왜 ChatGPT에 올리면 안 되는가
인사·급여·평가 자료를 ChatGPT 같은 클라우드 AI에 올려도 되는지 묻는 HR 담당자라면, 결론부터 말해 연봉·인사평가·징계·건강검진 결과는 외부 전송을 피하는 편이 안전합니다. 이들 자료는 개인정보보호법상 민감정보·고유식별정보 범주에 해당해, 외부 클라우드로 보내면 정보주체 동의와 안전성 확보 의무가 따라붙기 때문입니다. 그렇다고 HR 업무에서 AI를 포기할 필요는 없습니다. 취업규칙 질의응답, 평가 코멘트 초안, 규정 일관성 점검 같은 작업은 자료를 기기 밖으로 내보내지 않는 로컬 AI(local AI)로 동일하게 처리할 수 있습니다. 이 글은 HR 자료의 어떤 부분이 왜 막히고, 온디바이스에서 구체적으로 무슨 작업이 가능한지를 직무 단위로 정리합니다.
막히는 자료, 막히는 작업
HR 담당자가 AI로 하고 싶은 일은 대체로 분명합니다.
- 취업규칙·인사규정에서 “연차 이월 기준이 뭐였더라”를 빠르게 찾기
- 평가 시즌에 코멘트 초안을 잡고 표현을 다듬기
- 과거 징계 사례를 찾아 형평성을 검토하기
- 여러 규정 문서 사이의 충돌·불일치를 점검하기
문제는 이 작업들이 다루는 원본 자료입니다. 평가 코멘트에는 특정 직원의 성과·태도 정보가, 징계 검토 자료에는 사유와 처분 이력이, 급여 규정 적용 사례에는 연봉 정보가 들어갑니다. 클라우드 AI에 질문을 던지려면 이 내용을 외부 서버로 전송해야 하고, 그 지점에서 법적·정책적 제약이 시작됩니다. “보안 주의하세요”라는 일반론이 아니라, HR 자료의 성격 자체가 클라우드 전송을 어렵게 만드는 구조입니다.
개인정보보호법이 보는 HR 자료
핵심 용어부터 정리하면, 민감정보는 사상·신념, 건강, 성생활 등 정보주체의 사생활을 현저히 침해할 우려가 있는 정보이고, 고유식별정보는 주민등록번호·여권번호 등 법령으로 개인을 고유하게 식별하는 정보입니다. HR 자료에는 이 둘이 흔하게 섞여 있습니다.
- 건강검진 결과, 장애·질병 관련 기록은 민감정보에 해당합니다.
- 주민등록번호가 포함된 인사기록카드는 고유식별정보에 해당합니다.
- 인사평가·징계 이력은 처리 목적과 범위를 벗어나 활용하면 분쟁 소지가 큰 자료입니다.
개인정보보호법은 민감정보·고유식별정보를 처리할 때 원칙적으로 별도 동의를 받고, 안전성 확보에 필요한 조치를 하도록 정하고 있습니다. 외부 클라우드 AI에 자료를 보내는 행위는 위탁·제3자 제공 또는 국외 이전 문제와 맞물려 검토 대상이 됩니다. 이런 민감정보 HR 자료를 다루는 부담은 인사팀만의 일이 아닙니다. 금융권에서도 신용정보가 같은 이유로 클라우드를 막는데, 이 구조는 금융 신용정보와 온디바이스 처리 사례에서 더 자세히 다룹니다.
로컬 AI로 실제 할 수 있는 HR 작업
온디바이스 문서 AI는 폴더를 연결해 문서를 인덱싱한 뒤, 질문에 대해 근거 문서를 함께 제시하며 답합니다. Apioni를 기준으로 보면 HR에서 바로 쓸 수 있는 작업은 다음과 같습니다.
- 취업규칙·인사규정 질의응답: “수습기간 중 퇴직금 산정 기준”처럼 묻고, 규정 원문의 해당 조항을 출처로 받아 확인합니다.
- 평가 코멘트 초안: 성과 메모를 바탕으로 코멘트 문장의 초안을 만들고, 표현을 일관된 톤으로 다듬습니다. 평가 자체가 아니라 문서 작성을 돕는 단계입니다.
- 규정 일관성 점검: 본사 규정과 사업장별 규정, 개정 전후 버전 사이의 충돌이나 누락을 찾습니다.
- 징계 선례 검색: 유사 사안의 과거 처분 기록을 찾아 형평성 검토의 근거 자료로 활용합니다.
검색은 키워드(BM25)와 의미검색을 결합한 하이브리드 방식이라, 정확한 용어가 기억나지 않아도 의미가 가까운 조항을 찾아냅니다. 한국어 규정·평가 문서를 그대로 다루므로 번역이나 별도 전처리도 필요하지 않습니다. 평가·규정처럼 정확성이 중요한 업무에서 출처 기반 답변이 갖는 의미는 따로 다룹니다.
HR 작업별 클라우드 AI와 온디바이스(Apioni) 적용 가능성
| HR 작업 | 자료 민감도 | 클라우드 AI | 온디바이스(Apioni) | 최종 판단 |
|---|---|---|---|---|
| 취업규칙 질의응답 | 중(내부 규정) | 조건부 | 가능 | 담당자 확인 |
| 평가 코멘트 초안 | 높음(개인 성과) | 곤란 | 가능(초안) | 평가자 사람 |
| 규정 일관성 점검 | 중(내부 규정) | 조건부 | 가능 | 담당자 확인 |
| 징계 선례 검색 | 높음(처분 이력) | 곤란 | 가능(근거 검색) | 인사위원회 사람 |
| 건강검진·인사기록 처리 | 민감/고유식별 | 전송 부담 | 로컬 처리 | 담당자 사람 |
AI가 하는 일과 사람이 하는 일의 경계
평가와 징계는 사람의 권리에 직접 영향을 주는 영역입니다. 여기서 AI의 역할은 명확히 제한됩니다.
- AI가 하는 일: 규정·선례 검색, 초안 작성, 문서 간 불일치 표시, 표현 정리
- 사람이 하는 일: 평가 등급과 처분 수준의 최종 결정, 사실관계 확정, 당사자 통보, 책임 부담
다시 말해 AI는 의사결정의 근거를 모으고 초안을 만드는 데까지 돕고, 평가·징계의 최종 판단과 통보는 평가자·인사위원회 같은 사람이 맡습니다. 이 경계를 분명히 해 두면 “AI가 직원을 자동으로 평가한다”는 우려 없이 도구로서 활용할 수 있습니다.
정말 안 나가는지 확인하는 법
온디바이스를 표방하더라도 “정말 자료가 안 나가는가”는 검증할 수 있어야 합니다. Apioni의 동작은 다음과 같습니다.
- 문서 처리는 로컬(localhost) 엔진에서만 수행하며, 문서 내용은 기기 밖으로 나가지 않습니다.
- 외부로 여는 연결은 두 가지입니다. 첫 실행 때 엔진과 모델을 한 번 내려받는 연결, 그리고 실행 시 apioni.com에 최신 버전을 확인하는 연결입니다. 둘 다 문서 내용을 담지 않습니다.
- 두 연결을 빼면 평소 작업 중에는 외부로 나가는 트래픽이 없습니다.
이 동작은 말로만 주장하는 것이 아니라 확인이 가능합니다. 앱 내 네트워크 자가검증 기능으로 어떤 연결이 열리는지 볼 수 있고, 보안 담당자라면 lsof나 패킷 캡처 같은 도구로 프로세스의 네트워크 연결을 직접 점검할 수 있습니다. 어떤 목적지로 무엇이 오가는지 본인 PC에서 그대로 확인됩니다. 보안팀이 데이터가 정말 나가지 않는지 검증하는 방법은 별도 글에서 단계별로 정리했습니다.
Apioni 도입 방식
Apioni는 폴더를 연결하면 문서를 인덱싱하고, 질문에 대해 출처를 함께 제시하는 데스크톱 앱입니다. macOS(서명·공증)와 Windows를 지원하며, 내부적으로 Ollama 기반 온디바이스 LLM을 기기 안에서 구동합니다. RAM 8GB 환경의 정본 모델은 4B급(qwen3:4b-instruct)이고, 한국어 게이트(ko-v2)를 거치면 자체 실측 기준으로 naive 처리 대비 정답률이 14~18%p 높았습니다. 표본과 조건을 한정한 사내 측정값이며, 수치충실 게이트로 양자화(q4_K_M) 과정의 손상을 걸러냅니다.
- 가격: ₩39,000 일회성 구매로, 구독이 없습니다.
- 라이선스: 회사 단위 라이선스이며 기기 수 제한이 없습니다.
- 트라이얼: 14일 무료 트라이얼을 카드나 계정 등록 없이 시작할 수 있습니다.
다만 8GB 환경에서는 4B급까지가 현실적이라, 클라우드의 초대형 모델보다 작고 응답도 느립니다. 실시간 최신 정보 검색이 필요한 작업은 클라우드 쪽이 유리합니다. HR 규정·평가 문서처럼 범위가 정해진 자료를 출처와 함께 다루는 용도에 맞춰 보면 됩니다. 도입은 다운로드 후 인사 자료 폴더를 연결하고, 인덱싱이 끝나면 바로 질의응답을 시작하는 흐름입니다.
자주 묻는 질문
급여대장·평가표·근로계약서를 클라우드 AI에 올려도 되나요
연봉이 담긴 급여대장, 개인 성과가 담긴 평가표, 주민등록번호가 포함된 근로계약서는 민감정보·고유식별정보가 섞여 있어 외부 전송 시 동의와 안전성 확보 의무가 따릅니다. 클라우드 AI에 올리면 위탁·제3자 제공·국외 이전 검토 대상이 되므로, 자료를 기기 밖으로 내보내지 않는 로컬 처리로 다루는 편이 부담이 적습니다.
평가 코멘트를 AI가 쓰면 공정성 문제가 없나요
AI는 코멘트 초안 작성과 표현 정리까지만 돕고, 평가 등급과 내용의 최종 판단은 평가자가 합니다. 자동으로 등급을 매기거나 결정을 대신하는 용도가 아니므로, 사람이 검토·수정·확정하는 절차를 유지하면 공정성 책임은 평가자에게 남습니다.
인사팀 PC 사양이 부족해도 되나요
온디바이스 모델은 기기 자원을 사용하므로 사양에 영향을 받습니다. RAM 8GB 환경에서는 4B급 모델까지가 현실적이고, 클라우드의 초대형 모델보다 작고 느립니다. 14일 무료 트라이얼이 카드 없이 제공되니, 실제 인사팀 PC에서 인덱싱과 질의응답 속도를 직접 확인한 뒤 도입을 결정하는 것을 권합니다.
기존 그룹웨어·HR 시스템과 연동되나요
Apioni는 연결한 폴더의 문서를 인덱싱해 처리하는 방식입니다. 그룹웨어에서 내려받았거나 공유 폴더에 정리한 규정·평가·인사 문서를 대상으로 작동하며, 자료를 외부로 보내지 않는 로컬 처리 구조를 유지합니다.
마무리
HR 자료는 민감정보·고유식별정보가 섞여 있어 클라우드 AI로 보내는 경로 자체가 제약을 받습니다. 그러나 취업규칙 질의응답, 평가 코멘트 초안, 규정 점검, 징계 선례 검색 같은 실제 업무는 자료를 기기 밖으로 내보내지 않는 온디바이스 AI로 처리할 수 있고, 평가·징계의 최종 판단은 사람이 맡는 경계를 두면 됩니다. 인사팀 업무에 적용 가능한지 판단하려면 14일 무료 트라이얼로 실제 자료를 연결해 확인해 보는 편이 빠릅니다.