AI 제공업체 정책 페이지가 말하는 귀사 데이터의 처리 방식

고지 사항: 저희는 Private SuperIntelligence를 운영하는 Mitosis Labs의 공동 창립자입니다. 본 글은 원문 가이드를 각색한 것입니다.

만약 귀하가 패밀리 오피스(family office), RIA(Registered Investment Advisor) 또는 벤처 회사에 근무하는 기술 담당자라면, AI 개인 정보 보호 문제는 "ChatGPT에서 우리의 데이터가 안전한가요?"라는 한 문장으로 책상 위에 놓이는 경향이 있습니다. 솔직히 말하자면 답은 예/아니오가 아니라 매트릭스입니다. 이는 각 사람이 어떤 계획(plan)을 사용하고 있는지, 훈련 토글(training toggle), 보존 기간(retention clock), 하위 프로세서 목록(subprocessor list), 그리고 누군가가 활성화한 모든 커넥터에 따라 달라집니다.

저희는 2026년 10월 16일 각 제공업체의 자체 페이지를 검토했습니다. 정책으로 만들어야 하는 사람을 위해 그들이 말하는 내용을 정리했습니다.

요약 버전 (The short version)

OpenAI, Anthropic, Google 및 Microsoft의 비즈니스 플랜은 기본적으로 귀하의 콘텐츠로 훈련하지 않습니다. 노출 위험은 다른 곳에 있습니다: 업무용으로 사용되는 개인 계정, 삭제 후 보존 기간, 외부 프로세서, 그리고 AI가 현재 읽을 수 있게 된 오래된 공유 설정들입니다.

플랜별 훈련 및 보존 (Training and retention, by plan)

Training defaults by plan: personal plans from OpenAI, Anthropic and Google can train on conversations depending on the user's settings; Microsoft's updated consumer Copilot app does not; business plans from all four do not by default.

정책에 포함할 가치가 있는 세 가지 엣지 케이스(edge cases):

• 피드백은 뒷문이다. OpenAI의 개인 플랜에서는 좋아요 또는 싫어요가 '해당 피드백과 관련된 전체 대화'를 옵트아웃(opt-out)했더라도 학습에 이용 가능하게 만들 수 있다. [1]
• 인간 검토는 삭제보다 오래간다. Google의 Gemini 페이지에 따르면, 검토된 채팅은 '활동을 삭제해도 삭제되지 않으며' 최대 3년 동안 보관된다. [11]
• 소송이 보유 기간을 무효화한다. OpenAI는 뉴욕 타임스 케이스에서 소비자 ChatGPT 및 API 콘텐츠를 보존하라는 명령을 받았다. 이 명령은 2025년 9월 26일에 종료되었지만, OpenAI에 따르면 여전히 2025년 4월부터 9월까지의 제한된 과거 데이터를 저장하고 있다. 엔터프라이즈(Enterprise) 및 에듀(Edu)는 제외되었다. [4]

How long providers keep a chat: 72 hours at Google with activity off, 30 days for deleted chats at OpenAI and Anthropic, 18 months default activity at Google, up to 3 years for human-reviewed Gemini chats, up to 5 years de-identified in Anthropic training pipelines for kept chats when training is allowed.

하나의 프롬프트 뒤에 숨겨진 의존성 그래프

프롬프트는 AI 제공업체에서 멈추지 않는다. OpenAI의 하위 프로세서 목록(last updated 14 October 2026)에는 ChatGPT Business 및 Enterprise를 위한 클라우드 호스트로 Microsoft, CoreWeave, Oracle, Amazon Web Services가 명시되어 있으며, API와 ChatGPT Business에 대한 지원 및 콘텐츠 중재를 위해 필리핀의 TaskUs가 언급되어 있다. [5]

Microsoft 365 Copilot은 이제 Anthropic을 하위 프로세서로 나열하고 있으며, Microsoft는 유럽과 영국 외 지역에서

Microsoft 365 Copilot은 “개별 사용자가 최소한 보기 권한을 가진 조직 데이터만 노출합니다.” [13] 이는 올바른 접근 제어(access control)를 의미하며, 또한 2019년에 너무 광범위하게 공유된 SharePoint 사이트도 이제 자연어로 검색 가능하다는 것을 의미합니다.

ChatGPT Business의 경우, OpenAI에 따르면 “많은 앱이 기본적으로 활성화되어 있으며,” 새로운 Enterprise 워크스페이스는 선택된 세트로 시작됩니다. Enterprise 조직은 OpenAI 지원팀에 직원들이 업무 계정을 개인 ChatGPT에 연결하는 것을 중단하도록 요청할 수 있습니다. [6] (직접 행동을 하는) 에이전트의 경우(이메일 전송, 문서 파일 등), 어떤 작업이 항상 인간의 개입을 필요로 하는지 사전에 결정해야 합니다. 저희는 돈을 보내거나 이메일을 보내는 것을 그 목록에 포함할 것입니다.

‘비공개’를 위한 다섯 가지 테스트

‘학습 금지(no-training)’ 조항은 한 가지 질문에 답합니다. 신탁(trusts), 거래실(deal room), 그리고 개인의 받은 편지함이 모델과 근접하게 다루어질 때, 다음 질문들에 대한 서면 답변을 받아야 합니다:

1. 어디서 실행되는가. 누구의 하드웨어이며, 어느 위치인가?
2. 누가 운영하는가. 누가 일상적으로 운영하며, 누구에게 보고하는가?
3. 무엇이 집으로 보고되는가. 콘텐츠, 로그, 사용 데이터, 또는 아무것도 없는가?
4. 누가 무엇을 보는가. 사용자별 기록 접근(Per-person record access)과 어떤 작업이 인간의 개입을 필요로 하는가?
5. 답변은 어디에서 오는가. 모든 답변이 출처 문서로 추적될 수 있는가?

Five tests for private AI: where it runs, who runs it, what reports home, who sees what, and where answers come from, each phrased as a question for any provider.

어떤 호스팅 서비스에 대해서든, 앞의 두 가지 질문에 대한 간단한 답변은 제공업체의 데이터 센터와 제공업체의 직원입니다. 호스팅 플랜은 나머지 항목에서 여전히 좋은 점수를 받을 수 있습니다.

이번 분기를 위한 실행 계획서(runbook)

1. 지난달 업무에 사용한 모든 AI 계정(개인 계정 포함)을 파악하세요.
2. 사무실 업무와 접촉했던 개인 계정의 학습 기능을 끄거나, 해당 업무를 비즈니스 플랜으로 옮기세요. [1] [7] [11]
3. 각 제공업체에 대해 세 가지 페이지(학습, 보존, 하위 프로세서)를 읽으세요. 이 내용을 귀사의 AI 정책에 포함시키세요.
4. 무언가를 연결하기 전에 공유 설정을 고치세요. [13]
5. 가족이 통제하는 환경을 절대 벗어나서는 안 되는 데이터를 명시하세요.

우리가 적합한 곳 (Where we fit)

Private SuperIntelligence는 다섯 가지 테스트 모두에서 가족에게 유리한 답변을 제공하도록 구축된 서비스입니다. 각 배포는 하드웨어부터 모델 제공업체, 데이터 저장 위치까지 단일 클라이언트를 위해 구축됩니다. 이 클라이언트 배포는 클라이언트의 데이터를 전혀 포착하지 않으며 Mitosis Labs로 어떠한 원격 측정(telemetry)도 전송하지 않고, 클라이언트가 키를 보유하는 상태에서 에어 갭(air-gapped)으로 운영될 수 있습니다. [16] [17] [18] 이는 인용을 통해 답변하고, 사무실이 설정한 권한 내에서 초안을 작성하며, 전송 및 결제는 담당자에게 맡깁니다. 저희는 한 번에 제한된 수의 가족만을 받습니다. [18]

귀하의 사무실이 어디에 위치하는지 확인하려면, **AI 데이터 노출 점검(AI data exposure check)**을 이용하세요: 5가지 질문, 1분 이내입니다.

Prakshal Jain (PJ), 공동 창업자 겸 CTO, Private SuperIntelligence (Mitosis Labs 제공)
Alexander Morris, 공동 창업자 겸 CEO, Private SuperIntelligence (Mitosis Labs 제공)

원문 게재: privatesuperintelligence.si. 출처 확인일: 2026년 10월 16일.

출처 (Sources)

1. OpenAI: 모델 성능 개선을 위한 데이터 사용 방식
2. OpenAI: ChatGPT의 데이터 제어 기능
3. OpenAI: ChatGPT에서 채팅 삭제 및 보관하기
4. OpenAI: 뉴욕 타임스(The New York Times)의 데이터 요구에 대한 대응 방식
5. OpenAI: 하위 처리업체 목록(Sub-processor list)
6. OpenAI: ChatGPT의 커넥터 및 앱
7. Anthropic: 내 데이터가 모델 학습에 사용되나요? (개인 사용자)
8. Anthropic: 데이터를 얼마나 오래 보관하나요?
9. Anthropic: 내 데이터가 모델 학습에 사용되나요? (상업용)
10. Anthropic: 우리 조직의 데이터를 얼마나 오래 보관하나요?
11. Google: Gemini 앱 개인정보 보호 허브
12. Google Workspace: 생성형 AI 개인정보 보호 허브
13. Microsoft Learn: Microsoft 365 Copilot의 데이터, 개인 정보 및 보안
14. Microsoft Learn: Microsoft 하위 처리업체로 운영되는 AI 제공업체

Microsoft: Copilot for individuals, 활동 기록
16. Private SuperIntelligence: 가족 오피스를 위한 AI
17. Private SuperIntelligence: 소개
18. 프라이빗 슈퍼인텔리전스란 무엇인가?