“ChatGPT에 개인정보를 어디까지 입력해도 될까요? AARP 조사 데이터와 실제 AI 사용 경험을 바탕으로 데이터 최소화, 사진·문서 개인정보, 건강정보와 AI 사기까지 안전한 AI 사용법을 쉽게 설명합니다.”

ChatGPT를 처음 사용할 때는 질문 내용에 크게 신경 쓰지 않았습니다.

궁금한 것을 물어보고, 글을 붙여넣고, 사진을 보여주면서 답을 얻는 것이 편했기 때문입니다.

그런데 AI를 사용하는 범위가 넓어지면서 생각이 달라졌습니다.

업무자료를 정리하고, 문서를 설명받고, 사진을 분석하다 보면 어느 순간 이런 생각이 듭니다.

“그런데 이걸 AI에게 그대로 보여줘도 되는 걸까?”

AI 시대에는 질문을 잘하는 능력만큼 무엇을 입력하지 않아야 하는지 판단하는 능력도 중요합니다.

---

개인정보 걱정은 생각보다 큰 AI 사용 장벽입니다

이런 걱정은 저만의 문제는 아닙니다.

AARP가 2025년 미국 성인 1,661명 가운데 50세 이상 1,148명을 포함해 실시한 조사에서는 중장년층이 AI를 주저하는 주요 이유로 개인정보, 보안, 잘못된 정보에 대한 우려가 나타났습니다.

응답자의 73%는 AI 기술의 발전 속도에 비해 윤리적 정책이 따라가지 못하고 있다고 봤습니다.

또 다른 AARP 기술조사에서도 새로운 기술을 받아들이는 가장 큰 장벽으로 데이터 개인정보 보호가 꼽혔습니다.

흥미로운 것은 AI에 관심이 없어서 사용하지 않는 것만은 아니라는 점입니다.

사용하고 싶지만 내 정보가 어떻게 처리될지 모르기 때문에 망설이는 사람도 있다는 것입니다.

---

저도 처음에는 ‘질문 내용’만 생각했습니다

AI를 사용하다 보면 답을 잘 받는 데 집중하게 됩니다.

예를 들어 문서를 설명받고 싶으면 문서 전체를 올리는 것이 가장 편합니다.

사진을 분석하려면 원본사진을 그대로 보여주는 것이 쉽습니다.

그런데 어느 순간부터 저는 내용을 입력하기 전에 한 번 더 보게 됐습니다.

문서에 이름이 있는가?

전화번호가 있는가?

주소가 있는가?

사진 뒤쪽에 개인정보가 찍혀 있지는 않은가?

다른 사람의 정보가 포함되어 있지는 않은가?

처음에는 번거롭게 느껴졌지만 몇 번 반복하니 습관이 됐습니다.

AI에게 필요한 것은 내 신상정보가 아니라 문제를 이해할 수 있는 맥락인 경우가 많았습니다.

---

그래서 저는 ‘신상 대신 상황’을 설명합니다

예를 들어,

저는 ○○회사 ○○부서에 근무하는 홍길동이고 거래처 김○○에게…

라고 자세하게 입력할 필요가 없는 경우가 많습니다.

대신,

거래처 담당자에게 납품일정을 조정해달라는 이메일을 보내려고 해.

라고 해도 충분합니다.

AI가 좋은 이메일을 작성하는 데 상대방의 주민등록번호나 전화번호는 필요하지 않습니다.

이것을 저는 간단하게,

“신상 말고 상황을 말한다.”

라고 기억합니다.

개인정보를 최소한으로 제공하면서도 AI에게 필요한 맥락은 충분히 전달하는 방법입니다.

---

개인정보 보호에서는 ‘데이터 최소화’가 중요합니다

정보보호에는 데이터 최소화(data minimization)라는 중요한 원칙이 있습니다.

쉽게 설명하면,

목적을 달성하는 데 필요한 정보만 사용하는 것입니다.

AI를 사용할 때도 같은 생각을 적용할 수 있습니다.

예를 들어 건강검진 결과를 이해하고 싶다고 해서 이름, 주소, 병원 등록번호 등 모든 개인정보가 필요한 것은 아닐 수 있습니다.

필요하지 않은 부분을 가리고 질문할 수 있습니다.

업무문서도 마찬가지입니다.

회사명은 A회사,

고객 이름은 고객A,

직원 이름은 직원B처럼 바꾸고도 충분히 질문할 수 있는 경우가 많습니다.

---

건강정보에서는 특히 더 신중할 필요가 있습니다

2026년 AARP가 미국의 50세 이상 성인 1,031명을 대상으로 실시한 조사에서는 AI 사용자 가운데 41%가 이미 AI에 건강 관련 질문을 해본 경험이 있다고 답했습니다.

하지만 전체 응답자의 69%는 개인 건강정보나 의료문서를 AI 도구와 공유하는 것을 편안하게 느끼지 않는다고 답했습니다.

여기에는 중요한 차이가 있습니다.

건강에 대해 질문하는 것과 내 의료정보 전체를 제공하는 것은 같은 일이 아닙니다.

저도 이런 종류의 정보를 다룬다면 AI를 ‘진단하는 의사’보다 어려운 내용을 이해하도록 돕는 설명 도구에 가깝게 사용하는 것이 적절하다고 생각합니다.

검사 용어를 쉽게 설명받을 수는 있지만 중요한 의료 판단은 의료진과 확인해야 합니다.

---

다른 사람의 개인정보도 내 개인정보만큼 중요합니다

이 부분은 놓치기 쉽습니다.

내 개인정보는 조심하면서 다른 사람이 보낸 문자나 이메일을 그대로 AI에 붙여넣을 수 있습니다.

하지만 거기에는 상대방의,

이름,

전화번호,

이메일 주소,

회사정보,

계약내용 등이 포함되어 있을 수 있습니다.

특히 업무에서 AI를 사용한다면 내가 공개할 권한이 없는 정보인지 생각해야 합니다.

회사에서 정한 AI 사용정책이 있다면 그 기준을 우선해야 합니다.

---

사진에도 개인정보가 숨어 있습니다

AI에게 사진을 보여주고 물어보는 기능은 제가 특히 편리하다고 느끼는 기능 중 하나입니다.

하지만 사진에는 내가 의도하지 않은 정보가 함께 찍힐 수 있습니다.

택배 송장,

자동차 번호판,

사원증,

컴퓨터 화면,

집 주소,

아이의 학교 이름 등이 배경에 들어갈 수 있습니다.

그래서 사진을 올리기 전에 주인공보다 배경을 한번 보는 습관이 필요합니다.

필요한 부분만 잘라서 사용하는 것도 방법입니다.

---

사기 문제에서는 ‘AI를 알아보는 능력’만 믿어서도 안 됩니다

AI 시대의 개인정보 문제는 내가 AI에 무엇을 입력하는가에서 끝나지 않습니다.

AI가 사기에도 활용될 수 있기 때문입니다.

AARP가 2024년 미국의 50세 이상 성인 1,000명을 대상으로 조사한 결과, 85%가 딥페이크를 이용한 사기, 84%가 음성복제 사기, 84%가 표적형 피싱에 대해 우려한다고 답했습니다.

더 흥미로운 데이터도 있습니다.

2025년 미국 성인 1,423명을 조사한 AARP 연구에서는 59%가 AI를 이용한 사기를 자신이 어느 정도 또는 매우 잘 알아낼 수 있다고 생각하는 것으로 나타났습니다. 연구진은 이런 자신감 자체가 위험요인이 될 수 있다고 지적했습니다.

그래서 저는 의심스러운 문자나 전화를 볼 때,

“내가 가짜를 알아볼 수 있을까?”

보다,

“이 내용을 다른 공식 경로로 확인할 수 있을까?”

를 먼저 생각하는 편이 안전하다고 봅니다.

---

제가 만든 ‘디린이 개인정보 4단계’

AI에 내용을 입력하기 전 네 가지만 확인합니다.

① 필요한가?
이 정보가 질문에 정말 필요한가?

② 가릴 수 있는가?
이름·주소·전화번호·회사명 등을 제거할 수 있는가?

③ 다른 사람 정보인가?
내가 아닌 사람의 개인정보가 포함되어 있는가?

④ 틀렸을 때 위험한가?
건강·금융·계약처럼 중요한 정보인가?

저는 이것을,

필요 → 삭제 → 타인 → 위험

순서로 생각합니다.

몇 초면 충분합니다.

---

디린이 한 걸음

AI를 안전하게 사용하는 방법은 생각보다 복잡하지 않았습니다.

AI에게 아무것도 말하지 않는 것이 답도 아니고, 편리하다고 모든 정보를 입력하는 것도 좋은 방법은 아닙니다.

핵심은 AI가 문제를 해결하는 데 필요한 정보와 굳이 알려줄 필요가 없는 정보를 구분하는 것입니다.

저도 AI를 사용하면서 질문을 더 구체적으로 하는 방법을 배웠지만 동시에 정보를 덜 주는 방법도 배우게 됐습니다.

처음에는 이것이 서로 반대되는 것처럼 보였습니다.

하지만 그렇지 않았습니다.

좋은 질문은 개인정보가 많은 질문이 아니라 맥락이 정확한 질문입니다.

AI에게는 상황을 충분히 설명하되 신상정보는 최소화합니다.

중요한 정보는 다시 확인합니다.

다른 사람의 정보도 함부로 입력하지 않습니다.

AI 시대의 디지털 실력은 새로운 기능을 얼마나 많이 아느냐만으로 결정되지 않을 것입니다.

무엇을 물어볼지 아는 능력과 무엇을 말하지 않을지 아는 능력.

둘 다 필요합니다.

늦은 게 아니라, 이제 시작하는 겁니다.