팀의 AI 사용을 개인 계정에서 회사 계정으로 옮기는 방법, AI 도구가 그대로 물려받는 파일 권한을 바로잡는 방법, 그리고 직원들이 실제로 지키는 한 페이지 정책을 쓰는 방법을 알려 드립니다.
읽는 데 8분최종 업데이트
팀이 쓰는 모든 AI 도구를 싱글 사인온이 적용된 회사 계정으로 옮기고, Copilot이나 Gemini가 파일을 읽기 전에 파일 공유를 정리하고, 승인된 도구의 짧은 목록을 담은 한 페이지 정책을 공개하세요. 그다음 시범 그룹부터 시작하세요. 이 순서대로 하면 AI는 아무도 볼 수 없는 개인 계정에서 벌어지는 일이 아니라, 회사가 통제하는 도구가 됩니다.
소규모 기업에서 가장 흔한 AI 위험은 극적인 유출 사고가 아닙니다. 누군가 고객 목록, 계약서, 소스 코드를 개인 ChatGPT 계정에 붙여넣는 일입니다. 그곳에서는 회사가 내용을 볼 수도, 보존 기간을 통제할 수도 없고, 그 직원이 퇴사해도 삭제할 방법이 없습니다.
두 번째 위험은 더 조용합니다. Microsoft 365와 Google Workspace에 내장된 어시스턴트는 사용하는 사람이 이미 열 수 있는 것은 무엇이든 읽을 수 있습니다. 몇 년 전 인사 폴더를 “전체”와 공유해 두었다면 어시스턴트가 그것을 찾아냅니다. AI가 이 문제를 만드는 것은 아니지만, 우연히 마주치기는 훨씬 쉬워집니다.
대부분의 회사가 그 답에 놀랍니다. 무엇이든 고르기 전에:
하나만 고를 필요는 없습니다. 많은 회사가 두 가지를 씁니다. 예를 들어 Microsoft 365 안에서는 Copilot을, 글쓰기와 분석에는 ChatGPT나 Claude를 쓰는 식입니다. 중요한 것은 각 도구가 책임자가 있는 회사 워크스페이스라는 점입니다.
| 도구 | 비즈니스 요금제 | 잘 맞는 용도 | 도입 전 확인 사항 |
|---|---|---|---|
| ChatGPT | Business(구 Team), Enterprise | 일반적인 글쓰기, 분석, 리서치 | SSO, 워크스페이스 보존 설정, 허용할 커넥터와 맞춤형 GPT |
| Claude | Team, Enterprise | 긴 문서, 꼼꼼한 분석, 코딩 | SSO, 보존, 허용할 커넥터와 통합 |
| Microsoft 365 Copilot | Microsoft 365 비즈니스 요금제용 추가 기능 | Outlook, Word, Excel, Teams, SharePoint 안에서의 작업 | SharePoint와 OneDrive 전반의 파일 공유와 권한 |
| Gemini for Google Workspace | Workspace 요금제에 포함되거나 추가로 구매 | Gmail, Google 문서, 스프레드시트, Drive 안에서의 작업 | Drive 공유, 공유 드라이브, 외부 공유 |
OpenAI, Anthropic, Microsoft, Google 모두 이 요금제의 비즈니스 데이터는 기본적으로 모델 학습에 사용하지 않는다고 밝히고 있습니다. 이것이 개인 계정에서 벗어나야 하는 가장 큰 이유입니다. 요금제와 이름은 자주 바뀌므로, 계약하기 전에 각 공급업체의 최신 약관을 읽어 보세요.
각 도구마다:
Copilot과 Gemini는 기존 권한을 그대로 따릅니다. 좋은 소식이자 나쁜 소식입니다. 도입하기 전에:
이 정리는 AI가 없어도 할 가치가 있습니다. 계정이 탈취되었을 때 피해를 줄이는 작업과 똑같기 때문입니다.
아무도 읽지 않는 정책은 아무도 보호하지 못합니다. 한 페이지로 충분합니다:
그다음 여러 팀에서 5명에서 10명을 뽑아 시범 그룹을 꾸리고 교육하세요. 무엇이 효과가 있었고 무엇이 헷갈렸는지 모아 설정과 정책을 조정한 뒤에, 비로소 전사로 확대하세요.
법무, 재무, 의료, 엔지니어링처럼 절대 귀사의 통제를 벗어나서는 안 되는 업무라면 프라이빗 옵션을 고려하세요. 더 엄격한 데이터 통제를 갖춘 엔터프라이즈 요금제나, 귀사 환경에서 호스팅하는 AI 모델입니다. 운영에 더 많은 노력이 들기 때문에, 정말 필요한 업무에만 쓰세요.
유럽연합(EU)에 직원이 있다면, EU AI 법은 이미 AI를 사용하는 기업에 직원들이 충분한 수준의 AI 리터러시를 갖추도록 할 것을 요구하고 있습니다. 짧은 교육과 한 페이지 정책만으로도 이를 보여 주는 데 큰 도움이 됩니다.
개인 계정보다 비즈니스 요금제에서 훨씬 안전합니다. ChatGPT Business와 Enterprise는 회사에 관리자 제어, 싱글 사인온, 보존 설정을 제공하며, OpenAI는 이 요금제의 비즈니스 데이터를 기본적으로 모델 학습에 사용하지 않는다고 밝히고 있습니다.
네. Copilot은 사용하는 사람이 열 수 있는 것은 무엇이든 읽을 수 있어서, 너무 넓게 공유된 파일이 쉽게 드러납니다. 인사, 재무, 법무 폴더부터 시작하고 나머지로 넓혀 가세요.
금지는 거의 효과가 없습니다. 직원들은 휴대폰의 개인 계정으로 옮겨 가고, 회사는 아무것도 볼 수 없게 됩니다. 회사 계정으로 쓰는 짧은 승인 목록이 더 안전하고 시행하기도 쉽습니다.
직원들이 이미 일하는 환경에 맞는 도구입니다. Microsoft 365를 쓰는 회사는 보통 Copilot으로, Google Workspace를 쓰는 회사는 Gemini로 시작하고, 많은 회사가 글쓰기와 분석용으로 ChatGPT나 Claude를 더합니다. 회사 계정으로 두 가지를 함께 써도 괜찮습니다.
승인된 도구, 절대 붙여넣으면 안 되는 것, 보낸 내용은 본인이 책임진다는 점, AI 사용을 밝혀야 하는 경우, 그리고 문의처입니다. 한 페이지면 충분합니다.
당사는 ChatGPT, Claude, Copilot, Gemini를 관리자 제어가 있는 회사 계정으로 설정하고, 이 도구들이 물려받는 권한을 정리하며, 귀사 팀이 지킬 짧은 정책을 드립니다. SF3 Technologies는 Microsoft AI Cloud Partner Program 회원사이며, 어느 한쪽에 치우치지 않고 모든 플랫폼에 대해 조언합니다. 모든 워크스페이스는 귀사 명의로 만들어지며, 전용 관리자 계정을 통해 귀사의 Microsoft 365 또는 Google Workspace 안에서 관리됩니다.
이 가이드는 일반적인 정보이며 법률 자문이 아닙니다. 공급업체의 요금제와 약관은 자주 바뀌므로, 구매하기 전에 각 공급업체의 최신 약관을 확인하시기 바랍니다.