회의록을 AI로 정리할 때 — 개인정보위 안내서가 그은 금지선

회의록을 AI로 정리하면 실제로 무엇이 넘어가나

회의 녹음이나 대화 내용을 AI 서비스에 입력하면 참석자 이름, 소속, 발언 내용은 물론 그 안에 언급된 제3자 정보(고객사 담당자, 채용 후보자, 환자·고객 사례 등)까지 함께 전달됩니다. 요약 결과물만 눈에 들어오지만, 실제로 서비스 서버에 저장·처리되는 것은 원본 녹취 전체입니다. 사내 인사 평가나 임금 관련 논의처럼 민감한 내용이 오간 회의라면 이 지점부터 다시 생각해봐야 합니다.

개인정보위가 그은 선 — 목적에 필요한 만큼만

개인정보보호위원회가 2025년 8월 발간한 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」는 AI 서비스에 개인정보를 입력할 때도 개인정보보호법의 기본 원칙, 즉 처리 목적에 필요한 최소한의 정보만 수집·입력해야 한다는 원칙이 그대로 적용된다고 밝히고 있습니다. 회의록 정리가 목적이라면 그 목적에 불필요한 정보, 예를 들어 회의와 무관한 다른 직원의 인사 이력이나 고객 개인정보까지 함께 입력할 이유는 없습니다.

민감정보는 애초에 입력하지 않는다

주민등록번호 같은 고유식별정보, 건강·질병 정보, 노동조합 가입 여부, 정치적 견해가 회의 중 언급됐다면 요약을 맡기기 전에 먼저 지우거나 마스킹해야 합니다. 일부 기업은 사내 보안 정책으로 이런 항목을 아예 회의 안건에서 음성 언급하지 않도록 정하기도 합니다. 채용 면접이나 징계 관련 회의처럼 특정 개인의 평가가 담긴 대화는 AI 요약 자체를 쓰지 않는 편이 안전한 경우도 있습니다. 명의도용 확인처럼 개인정보 자체를 지키는 습관도 같은 맥락에서 함께 챙길 만합니다.

외부 서비스에 넣은 내용, 학습에 쓰일 수도 있다

무료로 제공되는 생성형 AI 서비스 다수는 이용약관에서 입력된 데이터를 모델 성능 개선(재학습)에 활용할 수 있다고 명시합니다. 한 번 학습 데이터로 들어가면 이후 삭제를 요청해도 완전히 되돌리기 어렵습니다. 서비스를 쓰기 전에 설정 메뉴에서 '대화 기록을 학습에 사용하지 않음' 옵션이 있는지부터 확인하고, 꺼져 있다면 켜 두는 것이 최소한의 조치입니다.

기업용 요금제와 무료 버전의 차이

같은 AI 서비스라도 기업(엔터프라이즈)용 요금제는 입력 데이터를 학습에 쓰지 않는다는 계약 조건을 명시하는 경우가 많고, 데이터 보관 기간과 삭제 절차도 별도로 규정합니다. 반면 개인 무료 계정으로 회사 회의록을 처리하면 이런 계약상 보호가 적용되지 않을 수 있습니다. 회의록 정리를 업무 도구로 정착시키려는 조직이라면, 무료 버전을 개인적으로 쓰는 대신 회사 명의의 기업용 계약을 검토하는 것이 순서상 맞습니다.

참석자 동의는 누가, 언제 받아야 하나

회의 녹음과 AI 처리에 대한 동의는 회의를 주관하거나 녹음을 시작하는 사람이 참석자 전원에게 미리 구하는 것이 원칙입니다. "지금부터 녹음하고 AI로 회의록을 정리하겠습니다"라는 안내 없이 진행된 녹음은, 그 결과물을 나중에 문제 삼을 때 근거가 약해집니다. 사외 인사가 포함된 회의라면 더욱 그렇습니다. 안내 없이 녹음한 파일을 외부 AI 서비스에 올리는 행위는 참석자 입장에서 본인 정보의 열람·삭제를 청구할 수 있는 사안이 될 수 있습니다.

사내 규정이 있다면 그것부터, 없다면 만드는 편이 낫다

이미 사내 정보보안 지침에 생성형 AI 도구 사용 범위가 정해져 있다면 그 규정이 우선입니다. 어떤 회의는 AI 요약을 금지하고, 어떤 회의는 특정 인가된 도구만 쓰도록 정해둔 조직도 있습니다. 아직 규정이 없는 조직이라면, 최소한 '인사·평가·민감정보가 오가는 회의는 AI 요약 금지' 한 줄만 정해도 실무에서 벌어지는 사고 상당수를 막을 수 있습니다. 개인정보가 실제로 유출됐을 때의 대응 순서를 미리 알아두는 것도 사고를 키우지 않는 데 도움이 됩니다.

순서 정리

1. 회의 시작 전 녹음·AI 처리 사실을 참석자에게 안내하고 동의를 구합니다.
2. 주민등록번호·건강정보처럼 민감한 내용은 입력 전에 지우거나 마스킹합니다.
3. 서비스 설정에서 '학습에 사용하지 않음' 옵션을 확인하고 켭니다.
4. 업무용으로 정착시킬 도구라면 개인 무료 계정 대신 기업용 계약을 검토합니다.
5. 사내 정보보안 지침에 AI 도구 사용 범위가 있는지 먼저 확인하고, 없다면 최소 기준부터 정합니다.
개인정보보호위원회 안내서의 세부 항목과 최신 개정 여부는 개인정보 포털(privacy.go.kr)에서 원문으로 확인하는 것이 정확합니다. 이 글은 일반적인 처리 원칙을 정리한 것으로, 구체적 사안의 위법 여부 판단은 개별 확인이 필요합니다.