AI 챗봇에 파일 올리기 전 확인할 8가지: 개인정보부터 삭제 정책까지

30초 결론. AI 챗봇에 파일을 올리기 전에는 “이 서비스가 안전한가”보다 먼저 “이 원본 파일을 꼭 올려야 하는가”를 물어야 합니다. 주민등록번호, 계좌번호, 고객 명단, 비밀번호, API 키, 미공개 계약 조건이 있다면 원본 대신 필요한 부분만 가린 복사본을 만드세요.

먼저 위험도를 3단계로 분류하세요

판정	파일 상태	권장 행동
초록	공개 자료이며 타인의 개인정보·기밀이 없음	설정과 공유 범위를 확인한 뒤 업로드
노랑	내부 자료지만 식별정보와 비밀값을 제거할 수 있음	복사본을 만들고 최소 범위만 업로드
빨강	인증정보·금융정보·건강정보·고객 원본·핵심기밀 포함	일반 소비자용 AI에 올리지 말고 조직 승인 절차 확인

1. 원본 전체를 올려야 하는지 확인합니다

목적이 요약이라면 전체 보고서 대신 목차와 필요한 두세 쪽만으로 충분할 수 있습니다. 표 구조를 만들 목적이라면 실제 고객 정보 대신 같은 형식의 가상 데이터로 먼저 시도할 수 있습니다.

1. AI가 답하려면 이 페이지가 반드시 필요한가?
2. 이름과 숫자를 가려도 같은 답을 얻을 수 있는가?
3. 원본 대신 요약본이나 샘플 데이터로 바꿀 수 있는가?

2. 사람을 알아볼 수 있는 정보를 지웁니다

이름만 지웠다고 익명 파일이 되는 것은 아닙니다. 전화번호, 이메일, 주소, 생년월일, 사번, 차량번호, 고객번호처럼 다른 정보와 결합해 개인을 알아볼 수 있는 값도 확인해야 합니다.

검은 사각형을 그림처럼 덮은 PDF는 원문 텍스트가 남아 복사될 수 있습니다. 민감 정보를 실제로 삭제한 뒤 새 파일로 내보내고, 검색과 복사가 되는지 다시 확인하세요.

3. 비밀번호와 인증정보를 따로 찾습니다

• 비밀번호와 일회용 복구 코드
• API 키와 액세스 토큰
• 클라우드 접속 주소와 비밀키
• 카드번호·계좌번호·인증서 비밀번호
• 내부 시스템 관리자 계정

소스코드나 로그에는 key, token, secret, password, authorization 값이 섞이기 쉽습니다. 이미 올렸다면 대화 삭제보다 키 폐기·재발급이 우선입니다.

4. 내가 올릴 권한이 있는 파일인지 확인합니다

내 컴퓨터에 저장돼 있다고 해서 AI 서비스에 전달할 권한까지 생기는 것은 아닙니다. 고객 원고, 직원 인사자료, 유료 보고서, NDA가 적용된 계약서, 타인의 사진과 음성은 사용 권한과 목적을 확인해야 합니다.

5. 개인용인지 업무용인지 계정 종류를 확인합니다

OpenAI는 ChatGPT Business·Enterprise와 API의 입력·출력을 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 반면 개인용 ChatGPT 콘텐츠는 사용자의 설정에 따라 모델 개선에 사용될 수 있습니다. Claude와 Gemini도 개인 계정과 조직용 계정의 데이터 통제를 별도로 설명합니다.

• 개인 계정과 조직 워크스페이스 중 어디에 들어와 있는가?
• 관리자가 승인한 서비스인가?
• 조직의 보존 기간과 외부 앱 정책은 무엇인가?

6. 학습·활동 설정을 업로드 전에 확인합니다

• ChatGPT 개인용: 데이터 제어에서 모델 개선 사용 여부를 확인합니다.
• Claude 개인용: 개인정보 설정에서 Claude 개선을 위한 대화 사용 허용 여부를 확인합니다.
• Gemini 개인용: Gemini Apps Activity의 Keep Activity 상태를 확인합니다.

학습을 껐다는 사실은 “아무도 접근할 수 없고 즉시 삭제된다”는 뜻이 아닙니다. 서비스 제공, 보안, 부정 사용 방지, 법적 의무를 위한 보존이나 제한적 검토가 따로 존재할 수 있습니다.

7. 삭제 버튼이 무엇을 지우는지 확인합니다

OpenAI의 현재 도움말은 ChatGPT에서 대화와 라이브러리의 파일이 별도로 관리될 수 있다고 설명합니다. 대화를 삭제해도 라이브러리에 저장된 파일은 남을 수 있습니다.

Anthropic은 개인용 Claude에서 삭제한 대화가 기록에서 즉시 사라지고 백엔드에서는 원칙적으로 30일 이내 자동 삭제된다고 안내합니다. Gemini는 Keep Activity가 꺼져 있어도 향후 대화를 응답 제공과 안전 등을 위해 72시간 보관한다고 설명합니다.

1. 대화 기록
2. 파일 라이브러리나 프로젝트·노트북
3. 공개 공유 링크
4. 연결된 외부 앱이나 저장소

8. 공유 링크와 외부 연결을 점검합니다

Google은 Gemini 공개 링크가 있는 사람은 대화를 읽고 다시 공유할 수 있으며, 업로드 이미지가 포함된 대화를 공유하면 이미지도 다운로드할 수 있다고 안내합니다. 대화를 지우는 것과 공개 링크를 지우는 것이 별개일 수 있으므로 공유 링크 관리 화면도 확인하세요.

GPT 액션, 연결 앱, 브라우저 확장, 클라우드 드라이브로 데이터가 전달됐다면 원래 AI 서비스에서 대화를 지워도 제3자 서비스의 데이터까지 함께 삭제된다고 가정하면 안 됩니다.

업로드 직전 1분 체크리스트

• 원본 전체 대신 필요한 페이지만 남겼다.
• 식별정보를 시각적으로 가린 것이 아니라 실제로 삭제했다.
• 비밀번호·API 키·토큰·계좌정보를 검색했다.
• 타인의 자료를 업로드할 권한을 확인했다.
• 승인된 업무 계정인지 확인했다.
• 모델 개선·활동 저장 설정을 확인했다.
• 대화·파일·프로젝트의 삭제 방식을 확인했다.
• 공개 링크와 연결 앱의 범위를 확인했다.

자주 묻는 질문

학습 사용을 끄면 회사 기밀을 올려도 되나요?

아닙니다. 학습 제외는 조직의 기밀 반출 승인이나 고객 동의를 대신하지 않습니다.

대화를 삭제하면 업로드 파일도 함께 삭제되나요?

항상 그렇지는 않습니다. 파일 라이브러리·프로젝트·공유 링크를 따로 확인해야 합니다.

임시 채팅이면 무엇이든 올려도 되나요?

아닙니다. 일정 기간의 안전·보안 보존이나 법적 예외가 있을 수 있으며 업로드 권한과 최소화 원칙은 그대로 적용됩니다.

PDF에 검은 박스를 씌우면 안전한가요?

원문 텍스트가 남을 수 있습니다. 값을 실제로 삭제한 복사본을 만들고 텍스트 검색·복사로 확인하세요.

실수로 API 키가 든 파일을 올렸다면 무엇부터 해야 하나요?

키 폐기·재발급이 먼저입니다. 이후 대화, 파일, 프로젝트, 공유 링크를 정리하세요.

공식 출처

• OpenAI Data Usage for Consumer Services FAQ
• OpenAI Chat and File Retention Policies
• OpenAI Business Data Privacy
• Anthropic: Is my data used for model training?
• Anthropic: Can you delete data sent via Claude.ai?
• Google Gemini Apps Privacy Hub
• Google: Share your chats from Gemini Apps

최종 확인일: 2026년 7월 13일. 서비스별 메뉴와 보존 정책은 바뀔 수 있으며, 개인정보·회사 기밀 처리 여부는 소속 조직의 규정과 최신 공식 정책을 함께 확인하세요.

ChatGPT 학습 끄기 설정법: 기록은 남기고, 임시 채팅과 무엇이 다를까?

30초 결론. ChatGPT 대화 목록은 그대로 두고 앞으로 만드는 새 대화가 모델 개선에 사용되지 않게 하려면 Improve the model for everyone을 끄면 됩니다. 대화 기록과 개인화용 메모리까지 남기고 싶지 않은 일회성 대화라면 별도 기능인 임시 채팅을 사용해야 합니다.

학습 끄기와 임시 채팅은 무엇이 다를까?

• 학습 끄기 + 일반 채팅: 대화 기록은 남고, 설정 이후의 새 대화는 모델 개선에 사용되지 않습니다.
• 임시 채팅: 대화 목록에 나타나지 않고, 개인화를 위한 메모리를 접근하거나 새로 만들지 않으며, 모델 개선에도 사용되지 않습니다. 다만 OpenAI는 드문 고위험 상황에서 안전·보안 목적으로 이전 대화의 제한된 안전 관련 맥락을 사용할 수 있다고 안내합니다.

웹에서 ChatGPT 학습 끄는 방법

1. 프로필 메뉴를 엽니다.
2. Settings를 선택합니다.
3. Data Controls로 이동합니다.
4. Improve the model for everyone을 끕니다.

OpenAI 공식 도움말에 따르면 이 설정은 로그인한 계정 기준으로 적용됩니다. 웹에서 끄면 같은 계정으로 로그인한 모바일에서도 유지됩니다. 메뉴 위치가 바뀌더라도 Data Controls와 Improve the model for everyone이라는 항목명을 기준으로 찾으세요.

모바일에서 끄는 방법

모바일 앱에서는 사이드바를 열고 프로필을 선택한 뒤 Data Controls로 이동합니다. 여기에서 같은 항목을 끄면 됩니다. 이 설정은 기존 대화를 삭제하는 기능이 아니라, 설정 이후 만드는 새 대화가 모델 개선에 사용되는 것을 제외하는 기능입니다.

설정을 끄면 달라지는 것

일반 채팅 기록은 그대로 남습니다

학습을 꺼도 일반 채팅은 대화 목록에서 계속 볼 수 있습니다. 다만 기록에 남는다는 말이 영구 보관을 의미하지는 않습니다. 채팅 삭제와 계정 보존 정책은 별도의 데이터 관리 항목입니다.

새 대화부터 적용됩니다

OpenAI는 옵트아웃 이후 생성하는 새 대화부터 모델 개선에 사용하지 않는다고 안내합니다. 이미 존재하는 과거 대화까지 소급해 제외한다고 해석하면 안 됩니다.

피드백을 보내면 예외가 생길 수 있습니다

학습을 꺼둔 상태에서도 좋아요나 싫어요 같은 피드백을 자발적으로 보내면, 그 피드백과 연결된 전체 대화가 모델 개선에 사용될 수 있습니다.

학습 끄기와 임시 채팅 비교

구분	학습 끄기 + 일반 채팅	임시 채팅
모델 개선 사용	사용하지 않음	사용하지 않음
대화 목록	남음	나타나지 않음
개인화용 메모리	별도 설정에 따름	접근하거나 생성하지 않음
맞춤 지침	적용	활성화돼 있으면 적용
보관 안내	일반 데이터 정책에 따름	안전 목적으로 사본을 최대 30일 보관할 수 있음

임시 채팅은 즉시 흔적 없이 완전 삭제되는 기능이 아닙니다. 법적·보안상 예외가 있을 수 있으므로 정확히 30일 뒤 반드시 완전 삭제된다고 단정하면 안 됩니다.

어떤 상황에 무엇을 쓰면 좋을까?

대화를 나중에 다시 봐야 한다면

학습을 끄고 일반 채팅을 사용하세요. 대화 기록은 유지하면서 새 대화의 모델 개선 사용을 제외할 수 있습니다.

기록과 개인화용 메모리를 남기고 싶지 않다면

임시 채팅을 사용하세요. 일회성 아이디어 정리처럼 계정 기록에 남길 필요가 없는 질문에 적합합니다.

GPT 액션으로 외부 서비스에 연결한다면

GPT 액션을 통해 제3자 서비스로 전달된 데이터에는 그 서비스의 개인정보처리방침이 적용됩니다. 제3자가 데이터를 30일보다 오래 보관하거나 다른 목적으로 사용할 수도 있습니다.

가장 중요한 주의점

어떤 설정을 선택하더라도 비밀번호, API 키, 주민등록번호, 고객 명단, 회사 기밀처럼 유출되면 곤란한 정보는 공개형 AI 서비스에 입력하지 않는 것이 기본입니다. 데이터 제어 기능은 입력 자체의 위험을 없애주는 보안 보증이 아닙니다.

자주 묻는 질문

학습을 끄면 기존 채팅도 삭제되나요?

아닙니다. 일반 채팅 기록은 그대로 남고, 설정 이후 새 대화가 모델 개선 사용에서 제외됩니다.

웹에서 끄면 모바일에도 적용되나요?

같은 로그인 계정이라면 기기와 관계없이 계정 전체에 적용됩니다.

임시 채팅은 즉시 완전히 삭제되나요?

대화 목록에는 나타나지 않지만 안전 목적으로 사본이 최대 30일 보관될 수 있습니다.

메모리를 끄는 것과 학습을 끄는 것은 같은가요?

아닙니다. 개인화용 메모리와 모델 개선을 위한 데이터 사용은 서로 다른 제어 항목입니다.

임시 채팅에서도 맞춤 지침이 적용되나요?

맞춤 지침이 활성화돼 있다면 임시 채팅에도 적용됩니다.

공식 출처

• OpenAI Data Controls FAQ
• How your data is used to improve model performance
• OpenAI Temporary Chat FAQ

최종 확인일: 2026년 7월 13일. 메뉴 위치와 정책은 변경될 수 있으므로 중요한 데이터 처리 판단 전에는 공식 문서를 다시 확인하세요.