광고/제휴 고지

이 게시물에는 쿠팡파트너스, 네이버 쇼핑, 알리익스프레스, 젠스파크 등 skywork 제휴 링크가 포함되어 있으며, 구매 또는 가입 시 작성자는 일정액의 수수료를 제공받습니다. 가격·혜택 등 정보는 게시 시점 기준이며 변경될 수 있습니다.

생성형 AI 학습 거부 설정을 한 번이라도 찾아본 적 있다면, 시작은 대개 이런 순간이었을 것이다. 가족사진을 올려놓고 “애니메이션풍으로 바꿔줘”라고 부탁한 뒤에 드는 생각. 저 얼굴은 어디에 남고, 학습에도 쓰이나.

공교롭게도 개인정보보호위원회가 2026년 5월 19일 내놓은 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」도 정확히 그 장면으로 시작한다. 그동안 정부 안내가 주로 기업·개발자를 향했다면, 이번 건 쓰는 사람 몫이다. 국민이 실제로 넣은 민원과 상담 사례에서 8가지 질문을 추려 답을 붙였다.

아래는 그 가이드 원문을 기준으로, 각 서비스 공식 도움말에서 메뉴 이름과 보관 기간까지 하나씩 확인해 정리한 내용이다.

개인정보위 가이드가 답한 8가지 질문

가이드는 22쪽짜리 얇은 자료다. 법 조문 해설 대신 질문과 답, 그리고 “이용자를 위한 똑똑한 관리법”이라는 실천 항목으로 채워져 있다. 학계·법조계·산업계·시민사회가 함께 참여한 ‘AI 프라이버시 민·관 정책협의회’ 정보주체 권리 분과 논의를 거쳤다.

생성형 AI 학습 거부 설정만 급한 사람은 아래 2번 항목부터 봐도 된다. 다만 왜 그 설정이 필요한지는 이 목록이 대신 설명해 준다.

배경 수치 하나. 보도자료에 따르면 생성형 AI를 알고 있는 20~60대 성인 가운데 약 89%가 개인정보 침해 위험을 우려하는 것으로 나타났다(한국언론진흥재단, 「생성형 AI 확산에 따른 AI 불안 경험 및 인식」, 2025.9.17. 조사).

번호	가이드가 던진 질문
1	AI에 입력한 내용들이 학습을 위해서도 사용되나요?
2	AI 서비스 내 대화 기록을 삭제하면 완전히 지워지나요?
3	AI 서비스 이용 과정에서 개인정보가 해외에 전송될 수도 있나요?
4	AI 챗봇에 입력한 대화 내용도 개인정보가 될 수 있나요?
5	업무 관련 자료나 조직 내부 정보를 AI 서비스에 입력해도 되나요?
6	AI 답변에 나와 가족 등 개인정보가 포함되어 있으면 어떻게 해야 하나요?
7	플러그인이나 외부 서비스 연동 기능을 쓸 때 제 데이터는 안전한가요?
8	기사·블로그처럼 공개된 정보라면 AI 학습에 사용될 수 있나요?

📄 개인정보위 가이드 원문 내려받기

챗GPT·제미나이·클로드, 생성형 AI 학습 거부 설정은 어디에 있나

가이드는 “옵트아웃(학습활용 거부)”이라는 표현을 쓴다. 서비스별 화면까지 지정해 주지는 않으니, 세 서비스 공식 도움말에서 직접 확인한 경로를 옮겨 둔다.

서비스	메뉴 경로 / 항목 이름	끄면 어떻게 되나
챗GPT	프로필 아이콘 → 설정 → 데이터 제어 → ‘모두를 위한 모델 개선’ 끄기	대화는 기록에 그대로 남지만 ChatGPT 개선(학습)에는 쓰이지 않음
제미나이	Gemini 앱 활동에서 활동 저장 끄기 · 자동 삭제 기간 변경	이후 채팅은 답변 제공·의견 처리·보호 목적으로 72시간만 저장
클로드	이름 → Settings → Privacy → ‘Help Improve our AI models’ 토글	이후 새 대화는 학습에 쓰이지 않음 · 보관 기간 30일(허용 시 5년)

표를 세로로 읽으면 한 가지가 보인다. 같은 ‘끄기’인데 결과가 다르다. 챗GPT는 기록은 남기고 학습만 빼고, 제미나이는 저장 자체를 짧게 끊고, 클로드는 보관 기간이 통째로 달라진다. 그래서 생성형 AI 학습 거부 설정은 “껐다”로 끝날 일이 아니라, 무엇이 어떻게 달라지는지까지 봐야 한다.

세부 근거는 이렇다

챗GPT — 공식 도움말은 로그인 상태에서 프로필 아이콘 → 설정 → 데이터 제어 순으로 들어가 ‘모두를 위한 모델 개선’을 끄라고 안내한다. 훈련 기능을 꺼도 대화는 기록에 남아 있고, ChatGPT 개선에만 쓰이지 않는다는 점을 명시한다(OpenAI 데이터 제어 FAQ). 임시 채팅은 기록에 저장되지도, 모델 훈련에 쓰이지도 않으며 30일 후 시스템에서 삭제된다.

제미나이 — 구글 공식 안내는 ‘Gemini 앱 활동’에서 활동을 검토·삭제하고, 자동 삭제 기간을 바꾸고, 데이터를 Google AI 개선에 사용할지 관리할 수 있다고 설명한다. 활동 저장을 끄면 “향후 채팅은 Gemini가 대답을 제공하고, 사용자의 의견을 처리하며, Google, Google 사용자, 일반 대중을 보호할 수 있도록 72시간 동안 저장됩니다”라고 못 박는다(Google 고객센터). 인적 검토자가 일부 데이터를 검토한다는 설명도 같은 문서에 있다.

클로드 — 설정 → Privacy → ‘Help Improve our AI models’에서 토글한다. 적용 대상은 Free·Pro·Max와 해당 계정으로 쓰는 Claude Code다(Anthropic 프라이버시 센터). 2025년 8월 28일 소비자 약관 개정 안내에 따르면, 데이터 활용을 허용하면 보관 기간이 5년으로 연장되고 허용하지 않으면 기존 30일이 유지된다(Anthropic 공지). 업무용·API 등 상업용 서비스는 대상이 아니다.

삭제를 눌러도 그 자리에서 사라지지 않는 이유

가이드가 가장 공들여 설명한 대목이 여기다. 이용자가 ‘삭제’라고 인식하는 건 사실 첫 단계뿐이라는 것.

①단계, 화면에서의 삭제(접근 차단). 대화 목록에서 더는 조회되지 않는다. 대부분이 여기까지를 삭제라고 생각한다.
②단계, 운영을 위한 보관. 안정적 운영, 보안 대응, 오류 점검, 법적 의무 이행을 위해 서버나 백업 시스템에 일정 기간 남을 수 있다.
③단계, 이미 지나간 활용. 삭제 이전에 입력한 내용이 서비스 정책에 따라 모델 개선·품질 향상에 쓰였거나, 통계·비식별 형태로 따로 관리되고 있을 가능성도 있다.

실제 숫자를 붙여 보면 감이 온다. 챗GPT는 채팅을 삭제하면 계정에서 즉시 사라지고 30일 이내 OpenAI 시스템에서 영구 삭제된다. 다만 이미 비식별 처리돼 계정과 분리됐거나, 보안·법적 의무 때문에 더 오래 보존해야 하는 경우는 예외다(OpenAI 채팅·파일 보존 정책).

👉 AI로 만든 콘텐츠, 표시 안 하면 과태료일까 →

대화 한 줄이 개인정보가 되는 지점

가이드는 “AI 챗봇에 입력하는 문장은 일상 대화처럼 보일 수 있지만”이라고 운을 뗀다. 이름·연락처·주소·계좌번호처럼 대놓고 식별되는 정보만 문제가 아니라는 뜻이다.

예로 든 문장이 꽤 현실적이다. “○○초 3학년 2반 담임”, “지난주 수요일 OO병원 진료결과”. 하나만 보면 아무것도 아닌데 몇 개가 겹치면 특정 개인이 드러난다. 텍스트뿐 아니라 이미지·음성 업로드로도 단서는 계속 쌓인다.

내 대화가 국경을 넘는 문제

국내에서 써도 서버가 해외에 있으면 대화 내용·업로드 파일·접속 기록이 해외로 전송돼 보관·처리될 수 있다. 글로벌 서비스는 여러 나라 데이터센터를 함께 쓰거나, 장애 대응·보안 점검·고객 지원을 위해 해외 법인이 데이터에 접근하기도 한다.

확인처는 개인정보처리방침이다. 이전 국가, 이전 항목, 이전 목적, 보유기간, 이전받는 자—이 다섯 가지를 찾아보고 민감한 자료는 그다음에 입력 여부를 정하라는 게 가이드의 권고다.

회사 자료와 외부 연동, 선은 어디인가

직장인이라면 이쪽이 더 급할 수 있다. 가이드는 업무 자료 입력 가능 여부가 정보의 성격 · 소속 조직의 정책 · 이용하는 AI 서비스의 데이터 처리 방식 세 가지에 달려 있다고 정리한다.

먼저 볼 건 회사 내부 지침과 승인된 도구다. 보안상 특정 서비스만 허용하거나 입력 범위를 제한해 둔 곳이 적지 않다. 그리고 조직 내부 정보에는 개인정보 말고도 미공개 업무 정보, 내부 의사결정 내용, 계약 관련 정보가 섞여 있다. “개인정보가 아니니까 괜찮다”가 안 통하는 이유다.

고객·거래처 정보나 인사 정보라면 한 단계 더 무겁다. 사전 동의나 법적 근거 없이 외부로 나갈 위험이 있다. 업무용으로 계속 쓸 계획이면 입력 내용이 학습이나 다른 목적에 쓰이지 않도록 계약·정책상 통제되는 기업용 라이선스를 고려하라는 게 가이드의 결론이다.

플러그인·에이전트 연동

메일·일정·결제 같은 외부 서비스와 연결하면 AI가 대신 일을 처리해 준다. 편한 만큼, 입력한 정보가 그 외부 서비스로 넘어가 그쪽 정책대로 처리된다. 여행 예약 서비스를 붙이면 연락처나 결제 정보가 전달되고, 업무 도구는 대화 기록이나 문서 전체 접근 권한을 요구하기도 한다.

주의할 지점 하나. 연동을 해제해도 이미 전달된 정보는 외부 서비스 정책에 따라 일정 기간 보관될 수 있다. 기능별·권한별로 고를 수 있다면 필요한 범위만 연결하고, 권한 범위가 지나치게 넓으면 그 연동이 정말 필요한지 다시 따져 보는 편이 낫다.

AI 답변에 내 정보가 나왔을 때 5단계

드물지만 실제로 생기는 상황이다. 과거 대화가 반영됐거나, 계정을 남과 같이 썼거나, 공용 기기·공용 장소에서 쓴 기록이 남아 있는 경우 등 원인은 여러 가지다. 가이드가 제시한 대응 순서는 이렇다.

순서	할 일
1	공유 중단 — 그 답변을 전송하거나 게시하지 않는다
2	증빙 확보 — 신고에 쓸 화면을 캡처해 둔다
3	기록 삭제 — 해당 대화·파일·생성물을 서비스 안에서 지운다
4	연동 해제 — 드라이브·메일 등 필요 없는 외부 연동 권한을 회수한다
5	사업자 신고 — 고객센터, 문제 신고 양식, 서비스 내 피드백·답변 신고 기능으로 조치를 요청한다

계정 이용 이력과 최근 대화 내역, 로그인 상태도 같이 점검하라고 덧붙인다. 미성년 자녀의 개인정보가 섞여 있다면 법정대리인이 더 빠르게 삭제를 요청할 필요가 있다.

내가 인터넷에 올린 글은 어떻게 되나

여덟 번째 질문은 블로그를 운영하거나 SNS에 글을 자주 올리는 사람에게 직접 걸린다. 결론부터 말하면 공개된 정보라도 무제한으로 쓸 수 있는 건 아니다.

공개된 내용에 이름·사진·연락처처럼 개인을 알아볼 수 있는 정보가 있으면 그 자체로 개인정보에 해당할 수 있고, 법이 정한 기준과 보호조치를 따라야 한다. 개인정보위는 「인공지능(AI) 개발·서비스를 위한 공개된 개인정보 처리 안내서」(2024.7.)에서 ‘정당한 이익'(개인정보 보호법 제15조 제1항 제6호)이 적법 근거가 될 수 있다고 보면서, 판단 요건을 목적의 정당성 · 처리의 필요성과 상당성·합리성 · 구체적 이익형량 세 가지로 구체화한 바 있다.

쓰는 사람 입장에서 할 수 있는 건 세 가지로 정리된다. 게시물 공개 범위와 삭제·비공개 설정을 주기적으로 점검하기, 플랫폼별 학습 데이터 제외 신청 절차가 있는지 확인하기, 그리고 직접 운영하는 사이트나 블로그라면 robots.txt 등으로 AI 크롤러 접근을 제한하는 방법을 검토하기.

생성형 AI 학습 거부 설정이 내 계정 안쪽 문제라면, 이 항목은 계정 바깥에 이미 흩어져 있는 정보에 대한 이야기다. 둘은 별개로 챙겨야 한다.