AI는 회사 계정으로. 개인 계정이 아니라.

개인 계정 대신 회사 계정

중소기업에서 가장 흔한 AI 위험은 침해 사고가 아닙니다. 직원이 고객 목록, 계약서 또는 소스 코드를 개인 ChatGPT 계정에 붙여넣는 것입니다. 그곳에서는 회사가 내용을 볼 수도, 보존을 통제할 수도, 그 직원이 퇴사할 때 삭제할 방법도 없습니다.

예전에 ChatGPT Team으로 판매되던 ChatGPT Business와 ChatGPT Enterprise가 이 문제의 대부분을 해결합니다. OpenAI는 이 플랜들의 비즈니스 데이터가 기본적으로 모델 학습에 사용되지 않는다고 밝히고 있습니다. 관리자는 워크스페이스 분석, ID 및 접근 설정, 권한과 역할, 보존 제어, SAML 싱글 사인온을 갖춘 콘솔을 얻고, Enterprise에는 도메인 인증, SCIM 프로비저닝, 감사 로그용 Compliance API가 추가됩니다. 당사는 워크스페이스를 설정하고, 귀사의 Microsoft Entra 또는 Google ID에 연결하고, 누가 사용 권한을 받을지 정한 뒤, 개인 계정을 질서 있게 정리합니다. 필요한 데이터는 옮기고, 나머지는 삭제합니다.

Anthropic의 Claude Team 및 Enterprise 플랜도 같은 방식으로 작동합니다. 콘텐츠는 기본적으로 모델 학습에 사용되지 않고, 두 플랜 모두 싱글 사인온을 지원하며, Enterprise에는 SCIM, 도메인 캡처, 감사 로그, 역할 기반 접근 및 컴플라이언스 API가 추가됩니다. 귀사의 엔지니어, 변호사 또는 분석가가 Claude를 선호한다면, 음지에서 쓰이는 것을 눈감아 주는 대신 같은 규율로 설정해 드립니다.

이미 보유한 데이터 안에서 작동하는 AI

Gemini for Google Workspace와 Microsoft 365 Copilot은 채팅 창과는 다릅니다. 사용자가 이미 열 권한이 있는 메일, 파일, 채팅을 읽기 때문에, 수년간 지나치게 넓게 공유된 모든 것도 함께 드러납니다.

Google 쪽에서는 누구든 Gemini를 켜기 전에 Drive 권한, 통제 불능으로 커진 공유 드라이브, 링크 공유 기본 설정 및 외부 공유를 검토하고, 먼저 소규모 그룹으로 시범 운영합니다.

Microsoft 쪽에서는 Copilot 도입 준비 평가를 실시합니다. 데이터가 어디에 있는지, 누가 열 수 있는지, 첫날 무엇이 나타날지 확인합니다. 그다음 인사, 재무, 법무부터 SharePoint 및 OneDrive 과잉 공유를 정리하고, Copilot이 볼 수 있는 경우에도 기밀 콘텐츠가 기밀로 유지되도록 Microsoft Purview 민감도 레이블을 적용하며, 정책이 금지하는 내용을 붙여넣거나 보낼 수 없도록 데이터 손실 방지를 설정합니다. 권한이 올바른 테넌트는 Copilot 라이선스를 구매하든 아니든 더 안전합니다.

Perplexity, Meta AI, Mistral Le Chat 및 Grok

직원들은 네 가지 도구에서 멈추지 않으므로 당사도 멈추지 않습니다. 각 도구에 대해 같은 세 가지 질문에 답합니다. 관리자 제어가 있는 비즈니스 계정이 있는가, 그것이 필요한가, 그리고 무료 버전을 계속 쓰는 직원은 무엇을 알아야 하는가.

• Perplexity: 영업 및 리서치 팀에 인기가 있습니다. Perplexity Enterprise Pro 및 Enterprise Max는 SSO와 SCIM, 사용자 관리, 감사 로그, 구성 가능한 파일 보존을 추가하며, Perplexity는 기업 고객 데이터로 모델을 학습하지 않는다고 밝히고 있습니다. 당사는 많이 쓰는 사용자를 엔터프라이즈 워크스페이스로 옮기고, 가끔 쓰는 사용자는 정책 범위 안에 둡니다.
• Meta AI: WhatsApp, Instagram 및 Facebook에 내장되어 있습니다. 개인 WhatsApp 채팅은 종단 간 암호화가 유지되어 Meta AI가 볼 수 없지만, 사용자가 Meta AI에 보내는 모든 내용은 Meta가 받습니다. WhatsApp이 주요 고객 채널인 기업에서는 명확한 규칙을 정합니다. Meta AI는 고객 데이터, 계약서 또는 재무 정보에 쓰지 않고, 업무 채팅은 귀사가 통제하는 WhatsApp Business 도구에서 진행합니다.
• Mistral Le Chat: Mistral은 프랑스 기업으로, 독일을 비롯한 EU의 구매자들에게 중요한 점입니다. Le Chat은 Free, Pro, Team 및 Enterprise 버전으로 제공되며, Team은 역할 기반 접근과 중앙 청구를, Enterprise는 SAML 싱글 사인온, 감사 로그, 중앙 사용자 관리, 그리고 자체 호스팅 또는 프라이빗 클라우드 운영 옵션을 추가합니다. 유럽 법 아래의 유럽 공급업체를 원하는 기업에게는 진지하게 고려할 만한 선택지이며, 당사는 그에 맞게 설정합니다.
• Grok: X에 내장된 xAI의 어시스턴트입니다. 소비자용 버전은 개인 X 계정에 연결되어 있으므로, 귀사가 라이선스와 조직 제어를 갖춘 xAI의 비즈니스 또는 엔터프라이즈 워크스페이스를 설정하지 않은 한 '회사 데이터용 아님' 목록에 속합니다.

사람들이 지킬 AI 사용 정책, 그리고 필요할 때의 프라이빗 AI

대부분의 AI 정책은 세 페이지 분량이고 아무도 읽지 않습니다. 당사의 정책은 한 페이지에 들어갑니다. 승인된 도구와 계정, 어떤 AI 도구에도 절대 들어가서는 안 되는 데이터, AI 결과물이 고객에게 전달되기 전에 검토하는 방법, 그리고 누구에게 물어볼지. 당사는 귀사와 함께 작성하고, 유럽의 GDPR 및 콜롬비아의 Ley 1581 같은 현지 데이터 보호법에 맞게 조정하며, 도구가 바뀔 때마다 최신 상태로 유지합니다.

어떤 업무는 어떠한 공개 AI 서비스에도 맡겨서는 안 됩니다. 비밀 유지 특권이 있는 법률 사안, 미공개 재무 정보, 환자 데이터, 계약에 묶인 소스 코드가 그렇습니다. 이런 경우 당사는 귀사가 통제하는 하드웨어나 클라우드에서 실행되는 오픈 모델, 또는 데이터를 보존하지 않는 엔터프라이즈 배포 형태로 프라이빗 또는 자체 호스팅 AI를 구축하고, 데이터 보호 책임자나 고객에게 제시할 수 있도록 데이터가 처리되는 위치를 문서화합니다.