회사 데이터와 AI 보안의 핵심은, 무엇을 어디에 넣는지 통제하는 것입니다.

어디에 활용할 수 있나

안전 수칙: 민감·고객 정보 입력 제한, 학습 활용 끄기 확인, 접근 권한 관리, 국내 보관·로컬 처리 고려.

어떻게 시작하나

공개 가능한 정보와 민감 정보를 분리하고, 민감 데이터는 국내 클라우드·국산 오픈모델 셀프호스트·로컬 처리를 고려하세요.

주의할 점

고객의 **개인정보를 해외 AI·클라우드(미국·중국 LLM API)로 보내는 것은 개인정보 보호법(PIPA)상 ‘국외 이전’(제28조의8)**에 해당해, 정보주체의 별도 동의 등 5가지 법적 근거 중 하나가 필요합니다. 데이터를 국내에 두는 길은 국산 오픈모델 셀프호스트, 국내 클라우드 이용, 또는 로컬 처리입니다. 그리고 내 데이터는 어디에 있나? 미국계 제공사는 데이터가 국내에 있어도 미국 CLOUD Act로 미국 당국이 접근할 수 있다는 우려가 있습니다. 통제력을 높이는 길: 국내 클라우드(네이버 클라우드·KT·삼성 SDS·NHN), 자체 계정 셀프호스트, 기기 내 로컬 처리, 또는 국산·오픈 모델 사용.

데이터 통제가 중요하다면 BYO-모델과 셀프호스트 옵션이 있는 osFoundry 같은 플랫폼이 선택지가 됩니다 — 데이터를 자체 계정이나 로컬에 둘 수 있습니다.

더 읽어보기

이 글은 일반적인 정보이며 법률·세무 자문이 아닙니다.