이 파일 올려도 되나 — AI에 올릴 것과 올리지 말 것

AI 챗봇에 파일을 올리면 그 파일은 대화와 함께 서비스 서버에 저장되고, 무료·개인 요금제에서는 모델 학습에 쓰일 수 있습니다.

같은 문서라도 어느 계정으로 올렸느냐에 따라 결과가 갈립니다.

2026년 8월 초 각 서비스 공식 문서를 기준으로, 업로드한 파일이 어디까지 가는지와 "이 파일 올려도 되나"를 세 갈래로 가르는 기준을 정리했습니다.

AI에 파일을 올린다는 것은 내 기기의 문서를 남의 서버에 복사해 두고, 그 서버의 프로그램에게 읽히는 일입니다. 복사본은 대화가 끝나는 순간 사라지지 않습니다.

파일을 올리면 어디까지 가는가

업로드한 파일은 브라우저 화면 안에서 처리되지 않습니다.

서비스 서버로 전송돼 저장되고, 모델이 읽을 수 있는 형태로 변환된 뒤 답변 생성에 쓰입니다.

OpenAI는 헬프센터의 데이터 이용 안내에서 사용자 콘텐츠가 미국을 비롯한 여러 지역의 자사 시스템과 위탁 업체 시스템에 저장된다고 밝히고 있습니다.

복사기에 원본을 넣고 복사본을 받아 오는 상황과 비슷합니다. 원본은 내 손에 남지만 복사본은 그쪽 창고에 쌓입니다.

학습에 쓰이느냐는 요금제가 가른다

학습 사용 여부를 가르는 것은 서비스 이름이 아니라 요금제입니다.

OpenAI는 2026년 7월 말 갱신된 헬프센터 문서에서 소비자용 ChatGPT의 프롬프트·응답과 이미지·파일 같은 콘텐츠를 설정에 따라 모델 성능 개선에 쓸 수 있다고 안내합니다. 같은 문서는 ChatGPT Business·Enterprise와 API의 입력·출력은 기본적으로 학습에 쓰지 않는다고 못 박아 두었습니다.

Google은 제미나이 앱의 활동 저장이 기본으로 켜져 있고 자동 삭제 기본값이 18개월이라고 개인정보 안내 페이지에 적어 두었습니다.

Anthropic은 2025년 8월 소비자 약관을 바꿔 Free·Pro·Max 사용자가 학습 사용 여부를 직접 고르게 했고, 허용하면 최대 5년, 허용하지 않으면 30일 보존한다고 설명합니다. 업무용인 Claude for Work와 API는 이 정책 대상이 아닙니다.

한국 사용자에게는 예외가 하나 있습니다. Microsoft는 코파일럿 개인정보 FAQ에서 대한민국을 포함한 일부 국가 사용자의 데이터는 AI 학습에 쓰지 않는다고 밝히고 있습니다.

728x90

대화를 지워도 남는 것들

채팅을 지웠다고 파일까지 사라졌다고 보기는 어렵습니다.

OpenAI 보존 정책 문서는 삭제한 대화가 30일 안에 시스템에서 지워진다고 안내하면서도, 채팅을 지워도 라이브러리에 저장된 파일은 지워지지 않는다고 따로 적어 두었습니다.

Google 역시 활동 저장을 꺼도 대화가 72시간 보관되고, 사람이 검토한 대화는 활동을 삭제해도 최대 3년 별도로 남는다고 안내합니다.

사람 검토는 사고가 아니라 문서에 적힌 정상 동작입니다. OpenAI·Google·Microsoft·Anthropic 모두 남용 조사나 품질 개선을 위해 지정된 인력이 대화를 볼 수 있다고 밝히고 있습니다.

---

이 파일 올려도 되나 — 세 갈래로 가른다

판단은 파일 종류가 아니라 "이 내용이 남의 서버에 남아도 되는가"에서 시작합니다. 공식 문서들이 공통으로 경고하는 지점을 실제 판단 순서로 바꾸면 아래처럼 정리됩니다.

신호	이런 파일	어떻게 할까
✅ 초록	공개 보고서, 이미 게시한 글의 초안, 공개 논문, 연습용 자료	그대로 올려도 무방
⚠️ 노랑	개인 가계부, 학습 노트, 이력서, 나만 보는 기획 메모	이름·연락처·주소를 지우고 올리기
⛔ 빨강	계약서, 고객·직원 명단, 인사·의료 기록, 비밀번호나 API 키가 든 설정 파일	파일째 올리지 않기, 필요한 문장만 발췌

빨강에 해당하면 요금제와 상관없이 원본을 통째로 올리지 않는 편이 안전합니다. 이름과 계좌번호, 주소를 지우고 필요한 조항만 붙여 넣어도 답변 품질은 크게 달라지지 않습니다.

개인적으로는 "이 파일이 언젠가 캡처돼 돌아다녀도 괜찮은가"를 스스로에게 묻는 것이 가장 빠른 판정법이라고 봅니다.

반응형

업무 자료라면 규칙이 하나 더 붙는다

회사 문서는 내 판단만으로 결정할 수 있는 대상이 아닙니다.

국가정보원은 2023년 6월 공공기관을 대상으로 생성형 AI 활용 보안 가이드라인을 내면서 업무상 비밀과 개인정보 입력을 주요 위험으로 짚었고, 개인정보보호위원회는 2025년 8월 생성형 AI 개발·활용을 위한 개인정보 처리 안내서를 공개했습니다. 다만 뒤쪽 안내서는 개인 이용자가 아니라 AI를 개발·활용하는 기업과 기관의 처리 기준을 다룹니다.

2023년 한 대기업에서 직원이 사내 자료를 외부 챗봇에 입력한 일이 알려지며 사내 기기의 생성형 AI 사용이 제한된 사례도 있었는데, 정보가 외부로 새어 나간 사건이라기보다 회사 자료를 외부 서비스에 넣은 사건으로 보는 편이 정확합니다.

오늘 바꿔 둘 세 가지

첫째, 쓰고 있는 서비스의 설정을 열어 학습 사용과 활동 저장이 지금 어떤 상태인지 직접 확인합니다.

둘째, 회사 자료는 개인 계정 대신 업무용 요금제나 사내에서 허용한 도구로 옮깁니다.

셋째, 계약서와 인사 서류는 파일째 올리지 말고 필요한 부분만 발췌해 붙여 넣는 습관을 들입니다.

요금제 정책과 보존 기간은 꽤 자주 바뀝니다. 중요한 판단을 앞두고 있다면 해당 서비스의 최신 공식 문서를 한 번 더 확인하시길 권합니다.