정책 수립 가이드
ChatGPT
기업 보안 정책 만들기
ChatGPT, Claude, Gemini 등 생성형 AI를 안전하게 업무에 활용하려면 명확한 기업 정책이 필요합니다. 정책에 무엇을 담아야 하는지, 어떻게 집행할지 단계별로 안내합니다.
AI에 입력해서는 안 되는 4가지 정보
어떤 생성형 AI 서비스를 사용하든 다음 정보는 입력해서는 안 됩니다.
개인식별정보 (PII)
고객 이름, 이메일, 전화번호, 주민등록번호, 여권번호 등 모든 형태의 개인정보
소스코드 및 API 키
내부 소스코드, API 키, 데이터베이스 자격증명, 시스템 아키텍처 정보
내부 비즈니스 문서
미공개 재무 데이터, 사업 계획, 계약서, M&A 정보, 영업 전략
규제 대상 데이터
GDPR·개인정보보호법 적용 데이터, 의료 기록, 금융 거래 정보
ChatGPT 기업 정책 4대 구성 요소
실효성 있는 AI 사용 정책이 갖춰야 할 핵심 요소입니다.
01
적용 범위 및 목적 정의
- 정책이 적용되는 직원 범위
- ChatGPT 및 생성형 AI 서비스 정의
- 정책 위반의 기업 및 법적 영향
02
허용·금지 행위 명시
- 입력 금지 정보 유형 목록
- 허용되는 AI 활용 업무 범위
- AI 결과물 사용 시 검토 의무
03
기술적 통제 방법
- AI DLP 솔루션 배포 (엔드포인트)
- AI 서비스 허용 목록 관리
- 민감정보 탐지 시 경고·차단 설정
04
교육 및 사고 대응
- 신입 직원 AI 보안 교육 의무화
- 정책 위반 사고 보고 절차
- 분기별 정책 검토 및 갱신
자주 묻는 질문
아닙니다. 정책은 시작점이지만 기술적 통제가 반드시 병행되어야 합니다. AI DLP 솔루션은 정책을 자동으로 집행해 사람의 실수나 의도적 위반을 방지합니다.