AI Compare Ninja AI Compare Ninja

AI 도구 비교. 프롬프트와 스킬 활용.
언어
KO

업무에서 AI를 안전하게 쓰기

이 가이드는 업무에서 AI 도구를 한눈에 파악하며 쓰도록 돕습니다. 도구에 무엇을 확인해야 하는지, 요금제가 왜 중요한지, 어떤 의무가 있는지 쉬운 말로 설명합니다. 모든 내용에 원문 출처 링크가 있습니다.

31.10.2026에 링크된 원문 출처로 확인했습니다. 법률 자문이 아닙니다.

이 가이드는 누구를 위한 것인가요?

무료냐 비즈니스냐: 요금제가 차이를 만듭니다

도구가 회사 데이터에 맞는지는 AI 모델보다 요금제에 달린 경우가 많습니다. 같은 도구라도 무료 요금제와 비즈니스 요금제의 규칙이 다를 수 있습니다. 이는 저희가 확인한 제공사 정보에서 얻은 관찰이며, 법이 아닙니다.

무료·개인 요금제에서 흔한 점

비즈니스·팀·API 요금제에서 흔한 점

‘흔하다’는 ‘항상’이 아닙니다. 꼭 여러분이 쓰는 요금제의 정보를 읽으세요. 독일 개인정보 보호 당국은 개인 계정 대신 회사 계정과 회사 기기를 쓰라고 권합니다. 출처: 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어)

모든 AI 도구에 대해 알아야 할 것

답은 보통 제공사의 트러스트 센터, 개인정보 처리방침, 계약서에 있습니다. 답을 찾지 못하면 제공사에 문의하세요. 그때까지는 사람에 관한 데이터를 넣지 않는 편이 좋습니다.

내 데이터는 어디에 있나요?

입력과 파일이 저장되고 처리되는 서버를 말합니다. ‘저장’과 ‘처리’가 따로 적혀 있는지 확인하세요. Microsoft에 따른 예: Microsoft 365 Copilot에서 ‘플렉스 라우팅’을 허용하면 사용량이 몰릴 때 미국, 캐나다, 호주에서 처리될 수 있습니다. 2026년 3월 25일 이후 만든 해당 EU 테넌트에서는 기본으로 켜져 있으며 끌 수 있습니다. 출처: Microsoft: 플렉스 라우팅(EU·EFTA, 영어)

회사는 어디에 있나요?

EU 안의 서버는 데이터가 어디 있는지만 알려 줍니다. 제공사 본사가 EU 밖에 있으면 그 나라 법의 적용도 받을 수 있습니다. 데이터가 EU 밖 나라로 가면 GDPR은 근거를 요구합니다. 예를 들어 EU-US Data Privacy Framework에 등록된 미국 기업이나 표준계약조항입니다(GDPR 제45조·제46조). 미국 기업의 등록 여부는 공식 목록에서 볼 수 있습니다. 출처: EU 일반 개인정보 보호법(EUR-Lex, 영어), 유럽연합 집행위원회: EU에서 미국으로의 데이터 이전(영어), Data Privacy Framework 공식 목록(영어)

도구가 내 입력으로 학습하나요?

일부 제공사는 입력과 답변을 모델 개선에 씁니다. 그런지, 끌 수 있는지 확인하세요. 독일 개인정보 보호 당국은 입력으로 학습하지 않는 도구가 더 나은 선택이라고 봅니다. 출처: 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어)

데이터 처리 계약이 있나요?

제공사가 여러분의 위탁으로 사람에 관한 데이터를 처리한다면, 독일 개인정보 보호 당국에 따르면 이런 계약이 필요한 경우가 많습니다(GDPR 제28조). 계약에서 제공사는 특히 여러분의 지시대로만 데이터를 쓰고 사고가 나면 돕기로 약속합니다. 출처: EU 일반 개인정보 보호법(EUR-Lex, 영어), 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어)

일상 속 세 가지 예

도장 업체의 견적서

한 도장 업체가 고객 이름, 주소, 집 사진 없이 외벽 도색 견적서 문구를 AI에게 쓰게 합니다. 주의: 이름이 없어도 거리와 날짜 같은 맥락으로 사람을 알아볼 수 있는 경우가 많습니다. 그래서 개인정보 보호 당국에 따르면 이름만 지우는 것으로는 부족한 경우가 많습니다. 출처: 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어)

지원서 미리 분류하기

한 회사가 AI에게 지원서를 요약하게 합니다. 누구를 면접에 부르고 누구를 거절할지는 제안을 제대로 검토하는 사람이 정합니다. 사람은 원칙적으로 자동으로만 내려지고 자신에게 중대한 영향을 주는 결정을 받지 않을 권리가 있습니다(GDPR 제22조). 개인정보 보호 당국에 따르면 형식적으로만 승인하는 사람으로는 부족합니다. 출처: EU 일반 개인정보 보호법(EUR-Lex, 영어), 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어)

고객 회의의 녹음 도구

한 에이전시가 AI 녹음 도구로 화상 회의를 기록하려고 합니다. 미리 모든 참석자에게 알리고 동의를 구합니다. 독일에서는 다른 사람의 비공개 발언을 권한 없이 녹음하면 범죄입니다(독일 형법 제201조). 다른 나라에는 각자의 규칙이 있습니다. 출처: 독일 형법 제201조(독일어)

복사할 수 있는 체크리스트

팀 문서에 목록을 복사하고 끝난 항목에 표시하세요. 개별 사안의 검토를 대신하지는 않습니다.

체크리스트: 업무에서 AI를 안전하게 쓰기(aicompare.ninja, 31.10.2026 기준)

[ ] 어떤 AI 도구를 무엇에 쓰는지 적어 두었다.
[ ] 도구마다 어떤 요금제를 쓰는지 분명하다.
[ ] 제공사에 따르면 데이터가 어디에서 저장·처리되는지 알고 있다.
[ ] 제공사 본사가 어디인지, EU 밖 데이터가 어떻게 보호되는지 알고 있다.
[ ] 제공사에 따르면 입력이 학습에 쓰이지 않거나, 학습을 꺼 두었다.
[ ] 사람에 관한 데이터가 들어가는 곳에는 데이터 처리 계약이 있다.
[ ] 개인 계정 대신 회사 계정을 쓴다.
[ ] AI 도구에 절대 넣지 않을 데이터를 정했다(예: 건강 데이터, 비밀번호, 영업 비밀).
[ ] AI 결과는 보내기 전이나 사람에 대해 결정하기 전에 사람이 확인한다.
[ ] AI를 쓰는 모든 사람에게 안내했고, 누가 언제 교육받았는지 기록했다.
[ ] 딥페이크와 검토하지 않은 공공 주제의 AI 글에는 표시를 단다.
[ ] 대화를 녹음하기 전에 관련된 모든 사람에게 묻는다.
[ ] 누가 데이터 유출을 신고하는지, 기한이 가능하면 72시간이라는 것을 알고 있다.
[ ] 개인정보 보호 책임자가 필요한지 확인했다.
[ ] 이 목록을 정기적으로 다시 본다(예: 6개월마다).

의무 한눈에 보기

팀의 AI 리터러시

2025년 2월 2일부터 업무에 AI를 쓰는 회사는 직원이 AI를 다룰 수 있도록 해야 합니다(AI법 제4조). 유럽연합 집행위원회에 따르면 정해진 수준이나 자격증은 요구되지 않으며, 교육과 안내의 내부 기록으로도 가능합니다. 집행위원회에 따르면 팀이 채팅 도구로 글만 쓰는 경우에도 해당하며, 예를 들어 지어낸 사실에 대한 주의를 알려 줍니다. 당국은 2026년 8월 2일부터 이를 감독합니다. 출처: 유럽연합 집행위원회: AI 리터러시 질의응답(영어), 유럽연합 집행위원회: AI Omnibus 발효(2026년 7월 27일, 영어)

딥페이크와 AI 글 표시

2026년 8월 2일부터 업무로 공개하는 딥페이크에는 분명한 표시가 필요합니다. 딥페이크는 실제 사람, 장소, 사건과 닮은, 진짜처럼 보이는 AI 이미지·영상·음성입니다. 공공의 관심사에 대해 대중에게 알리는 AI 글에도 표시가 필요합니다. 다만 사람이 내용을 검토하고 편집 책임을 지는 경우는 예외입니다(AI법 제50조 제4항). 2026년 12월 2일은 주로 제공사에 해당합니다. 2026년 8월 2일 전에 이미 시장에 있던 도구는 그날까지 콘텐츠를 기계가 읽을 수 있게 표시해야 합니다. 같은 날부터 동의 없이 성적 이미지를 만드는 AI 시스템은 금지됩니다. 출처: 유럽연합 집행위원회: 제50조 FAQ(영어), AI Act Service Desk: 언제부터 무엇이 적용되나(영어)

데이터 유출: 72시간

해킹된 AI 계정 등으로 사람에 관한 데이터가 권한 없는 사람에게 넘어가면, 회사는 지체 없이, 가능하면 72시간 안에 개인정보 보호 당국에 신고해야 합니다. 다만 당사자에게 위험이 생길 가능성이 낮으면 예외입니다. 모든 유출은 내부에 기록합니다. 회사를 위해 데이터를 처리하는 제공사는 유출을 지체 없이 회사에 알려야 합니다(GDPR 제33조). 출처: EU 일반 개인정보 보호법(EUR-Lex, 영어)

개인정보 보호 책임자

독일에서는 원칙적으로 20명 이상이 개인 데이터의 자동 처리에 상시 종사하면 회사에 개인정보 보호 책임자가 필요합니다. 인원과 관계없이 개인정보 영향평가가 필요한 경우 등에도 의무입니다(독일 연방 개인정보보호법 제38조). 개인정보 보호 당국에 따르면 AI를 쓸 때는 이것이 ‘많은 경우’ 필요합니다. EU 전체에는 GDPR 제37조도 적용됩니다. 출처: 독일 연방 개인정보보호법 제38조(독일어), 독일 개인정보보호 회의: AI와 개인정보 보호 안내서(PDF, 독일어), EU 일반 개인정보 보호법(EUR-Lex, 영어)

모든 원문 출처

일반 정보이며 법률 자문이 아닙니다. 특정 사용이 허용되는지는 목적과 데이터에 따라 달라집니다. 확신이 없으면 전문가와 상의하세요. 오류를 발견하면 문의 양식으로 알려 주세요.

계속 비교하기

모든 도구용어 사전

용어 한 문장 정리

개인 데이터

이름이 없어도 주소, 고객 번호, 맥락 등으로 사람을 알아볼 수 있는 모든 정보.

데이터 처리 계약

제공사가 여러분의 지시대로만 데이터를 처리하겠다고 약속하는 계약.

학습(트레이닝)

제공사가 입력과 답변을 써서 AI 모델을 개선하는 것.

제3국

EU와 유럽경제지역 밖의 나라.

Data Privacy Framework(DPF)

등록된 미국 기업으로 데이터가 갈 수 있게 한 유럽연합 집행위원회의 결정으로, 이에 대한 상소가 EU 사법재판소에 계류 중입니다(C-703/25 P).

표준계약조항

제3국으로의 데이터 이전을 보호하려고 기업이 쓰는, 유럽연합 집행위원회가 정한 계약 문구.

폐쇄형 시스템

데이터가 분리된 환경에 머물고 제공사의 학습에 쓰이지 않는 AI.

AI 리터러시

위험을 의식하며 AI 도구를 현명하게 쓰는 데 필요한 지식.

딥페이크

실제 사람, 장소, 사건과 닮은, 진짜처럼 보이는 AI 이미지·영상·음성.

개인정보 영향평가(DPIA)

처리가 사람에게 높은 위험을 줄 가능성이 있을 때 시작 전에 하는 서면 위험 점검.

데이터 유출

사람에 관한 데이터가 사라지거나, 바뀌거나, 권한 없는 사람에게 넘어가는 것.