다키클라우드코리아는 2026년 11월 10일 발표한 자료에서 생성형 AI 이용 시 데이터 주권과 운영 책임이 확대된다고 강조했다. 기업과 개인이 AI에 입력한 정보가 저장·학습·공유되는 과정에서 어떤 통제 기준을 적용해야 하는지 네 가지 질문을 제시했다.
첫 번째 질문은 ‘무엇을 입력하는가’이다. 개인은 개인정보와 제3자 정보 포함 여부를, 기업은 업무 데이터 종류와 허용 범위를 조직 차원에서 정의해야 한다. 두 번째는 ‘입력한 정보는 어떻게 사용되고 얼마나 남는가’로, AI 학습 활용 여부와 대화 기록·에이전트 메모리 등 보관 기간을 점검한다. 세 번째는 ‘무엇과 연결되는가’이며, 외부 서비스 연동이나 API 사용 시 권한 범위를 관리해야 한다. 마지막 질문은 ‘사용을 중단하거나 정보를 삭제·변경할 수 있는가’로, 학습 거부와 로그·메모리 삭제 정책을 포함한다.
다키클라우드는 “AI Agent가 기업 데이터에 접근하고 외부 API를 호출하면서 데이터 통제 범위가 ‘무엇을 입력했는가’에서 ‘AI가 무엇을 할 수 있는가’까지 확대된다”며, 단순 금지 지시만으로는 충분하지 않다고 분석했다. 기업은 AI 서비스 승인, 데이터 입력 허용, 권한 부여, 로그 보관·삭제 등 정책과 기술적 통제를 연계해 조직 차원의 데이터 관리 체계를 구축해야 한다.
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.