대화를 지워도 서버에서는 최대 30일 — AI에 개인정보 넣기 전 확인할 6곳

🔐 AI와 개인정보

지운 대화가 서버에서
사라지는 데 최대 30일

개인정보처리방침에 그렇게 적혀 있습니다.

AI에 자료를 붙여넣다 보면 한 번쯤 손이 멈춥니다. 여기에 이름이랑 연락처가 들어 있는데 괜찮나? 검색해보면 "조심하세요"라는 말만 잔뜩 나오고, 정작 뭘 근거로 판단해야 하는지는 안 나오죠. 그래서 이번엔 개인정보처리방침 원문을 직접 열어, 판단에 필요한 사실이 실제로 어떻게 적혀 있는지 확인했습니다. 확인된 것 여섯 가지와, 확인하려다 막힌 것 세 가지를 모두 적었습니다. 막힌 쪽이 오히려 더 중요할 수도 있어요.

📌 30초 요약

🗑️ 대화를 지우면 화면에서는 즉시, 서버에서는 최대 30일 안에 삭제됩니다
⏳ 보관 기간에는 숫자가 없습니다 — "필요한 기간만큼"이라는 목적 기준입니다
✈️ 내 데이터는 미국 등 해외 서버로 이전된다고 명시돼 있습니다
🧠 학습 사용 여부는 기업용과 개인용이 정반대입니다
⛔ 하위 처리자 목록·국내 법령 원문은 확인에 실패했습니다. 그대로 적었습니다
⚖️ "넣어도 되는지"는 이 글이 판단하지 않습니다 — 판단에 필요한 자리만 알려드립니다

★ 먼저 — 이 글이 답하지 않는 것

⚖️ "이거 넣어도 되나요?"에는 답할 수 없습니다

같은 자료라도 누구의 정보인지, 어떻게 받았는지, 무슨 목적으로 쓰는지에 따라 결론이 달라집니다. 그건 사안별 판단이고, 제가 할 수 있는 일이 아닙니다.

대신 할 수 있는 건 이겁니다 — 판단하려면 알아야 하는 사실들이 어디에 적혀 있는지 짚어드리는 것. 그 사실을 모른 채 하는 판단은 판단이 아니라 짐작이니까요.

📂 2026년 8월 11일 — 열린 문서와 막힌 문서

✅ 열림 — Anthropic 개인정보처리방침(Privacy Policy) 3·4·5·6항
✅ 열림 — 개인정보보호위원회 「인공지능(AI) 개발·서비스를 위한 공개된 개인정보 처리 안내서」 게시 페이지

⛔ 막힘 — 국가법령정보센터의 개인정보 보호법 조문
검색 화면이 자바스크립트로 그려지는 구조라 조문 본문에 도달하지 못했습니다. 그래서 이 글에는 법 조문을 한 줄도 인용하지 않았습니다.
⛔ 막힘 — 위 안내서의 내용 — 게시 페이지 본문은 한 문장뿐이고 실제 내용은 PDF 첨부에만 있습니다
⛔ 막힘 — 하위 처리자(subprocessor) 목록 페이지 — 안내된 경로가 열리지 않았습니다

→ 막힌 건 막혔다고 쓰고, 그 내용은 쓰지 않았습니다. 대신 직접 확인하는 경로를 각 항목에 붙였습니다.

① 지우면 언제 지워지나 — "최대 30일"

// 개인정보처리방침 4항 (Rights and Choices)
"you are able to delete individual conversations, which
 will be removed immediately from your conversation
 history and automatically deleted from our back-end
 within 30 days"

🔍 이 문장을 정확히 읽으면

화면에서는 즉시(immediately) 사라집니다. 내 대화 목록에서 바로 없어져요.

서버에서 완전히 지워지는 데는 최대 30일(within 30 days)입니다. "30일간 방치한다"는 뜻이 아니라 "삭제 처리가 끝나는 데 그만큼까지 걸릴 수 있다"는 뜻이에요. 백업본까지 정리하려면 시간이 걸리는 게 일반적인 구조입니다.

실무적으로 중요한 건 이 지점입니다 — "잘못 붙여넣었으니 지우면 없던 일"이 아니라는 것. 지우는 건 물론 해야 하지만, 지웠으니 끝났다고 보고하면 안 됩니다. 사고 대응이라면 "삭제 요청 완료, 서버 반영까지 최대 30일"이 정확한 보고예요.

② 보관 기간 — 숫자가 없습니다

// 개인정보처리방침 6항 (Retention)
"Anthropic retains your personal data for as long as
 reasonably necessary for the purposes and criteria
 outlined in this Privacy Policy"

💡 "몇 개월 보관"이 아니라 "필요한 기간만큼"

저는 여기서 구체적인 개월 수를 찾으려고 했고, 읽은 범위에서는 찾지 못했습니다. 기간이 아니라 목적으로 정하는 방식이에요.

이건 드문 방식이 아닙니다. 서비스마다 데이터 종류가 다르고 법적 보존 의무도 달라서, 숫자 하나로 못 박기 어려운 게 사실입니다. 그러니 "숨겼다"고 읽을 일은 아닙니다.

다만 실무에 주는 함의는 분명합니다 — 사내 규정에 "AI 도구에 넣은 자료는 N개월 뒤 삭제된다"고 써두셨다면, 그 N의 근거가 벤더 문서에 없을 수 있습니다. 규정을 만들 때는 벤더가 지워주는 것에 기대지 말고, 애초에 넣지 않는 쪽으로 설계하는 게 확실합니다.

→ 사내 규정 만드는 순서는 사내 AI 사용 규정에 정리해뒀습니다.

③ 데이터가 어디로 가나 — 해외로 갑니다

// 개인정보처리방침 5항 (Data Transfers)
"your personal data is transferred to our servers in the
 US, or to other countries outside the European Economic
 Area"

// 보호 장치로 언급된 것
adequacy decisions (적정성 결정)
standard contractual clauses (표준계약조항)

🌍 여기서도 한국은 안 나옵니다

확인된 사실은 두 가지입니다.

① 데이터는 미국 등 해외 서버로 이전됩니다. 클라우드 서비스에서는 당연한 구조지만, "국외 이전"이라는 사실 자체는 회사 검토에서 반드시 짚고 넘어가는 항목이죠.

② 문서가 설명하는 보호 장치는 적정성 결정·표준계약조항인데, 이건 유럽 제도의 용어입니다. 한국 이용자에게 어떤 절차가 적용되는지는 제가 읽은 범위에 별도로 나와 있지 않았습니다.

그리고 여기서 멈춥니다. 국내 법상 국외 이전에 어떤 요건이 붙는지는 제가 판단할 영역이 아닙니다. 앞서 밝혔듯 법 조문 원문에도 도달하지 못했고요. 회사 일로 검토가 필요하시면 이 항목이 바로 법무·개인정보 담당자에게 가져갈 질문입니다.

④ 학습에 쓰이나 — 계정 종류가 결정합니다

이 항목은 계약 조항을 다룬 글에서 약관 원문으로 확인했던 내용입니다. 개인정보 관점에서 다시 보면 가장 먼저 확인할 자리예요.

계정	학습 기본값	해야 할 일
기업·상용 계약	학습하지 않음 약관에 명시	별도 조치 불필요
개인 요금제	끄지 않으면 학습 계정 설정에서 해제	설정을 직접 확인

⚠️ 그래서 실무에서 가장 위험한 조합

회사는 기업 계약을 맺었는데, 직원은 개인 계정으로 쓰는 경우.

회사 계정이 느리거나, 로그인하기 번거롭거나, 개인 계정에 대화 기록이 쌓여 있어서 그냥 쓰는 겁니다. 악의는 전혀 없어요. 그런데 그 순간 적용되는 규칙이 바뀝니다.

→ 점검 방법은 단순합니다. 지금 쓰는 화면에서 로그인된 계정 주소를 보세요. 회사 도메인이 아니면 개인 계정입니다. 계정 소유권 정리에 옮기는 순서를 정리해뒀습니다.

⑤ 누가 더 만지나 — 여기서 막혔습니다

// 개인정보처리방침 3항 (Recipients)
"You can find information about the third parties
 Anthropic engages to help us process personal data here"

// → 그 '여기(here)'로 이동을 시도했으나 열리지 않음

🧩 하위 처리자가 왜 중요한가

내 데이터를 만지는 건 그 회사만이 아닙니다. 클라우드 인프라, 결제, 고객지원 도구, 로그 분석 같은 곳들이 뒤에 붙어 있어요. 이걸 하위 처리자라고 부릅니다.

회사 검토에서 이 목록이 필요한 이유는 "우리 데이터가 결국 몇 개 회사를 거치는가"를 세어야 하기 때문입니다. 그리고 목록이 바뀔 때 알려주는지도 함께 봐야 하죠.

제가 확인한 것은 "목록이 있다고 안내돼 있다"까지입니다. 실제 목록은 열지 못했으니 내용을 옮겨 적지 않았습니다. 검색하면 다른 곳에 정리된 요약이 나오지만, 하위 처리자 목록은 수시로 바뀌는 값이라 남의 요약을 믿는 게 가장 위험한 항목이에요.

직접 확인하는 법 — 서비스의 개인정보처리방침 페이지에서 subprocessor 또는 third parties 링크를 찾아 그 자리에서 여세요. 회사 검토용이라면 목록 변경 시 통지를 받는 방법도 함께 물어보시면 됩니다.

⑥ 국내 기준은 어디 있나 — 있는데, PDF 안에 있습니다

국내 기준을 찾는 분들을 위해 이것만은 확인했습니다. 개인정보보호위원회가 AI 관련 안내서를 실제로 내고 있습니다.

📑 확인된 것 (게시 페이지 기준)

문서명 — 「인공지능(AI) 개발·서비스를 위한 공개된 개인정보 처리 안내서」
발행 — 개인정보보호위원회
게시일 — 2024-07-19
형태 — 게시글 본문은 한 문장, 내용은 PDF 첨부

그래서 이 안내서의 내용은 이 글에 옮기지 않았습니다. 제목만 보고 짐작해서 쓰면 그건 안내서를 인용하는 게 아니라 안내서 이름을 빌리는 것이 되니까요.

대신 찾아가는 법을 드립니다 — 개인정보보호위원회(pipc.go.kr) → 법령 → 안내서·자료에서 '인공지능'으로 검색하시면 됩니다. 공개 자료라 누구나 무료로 받을 수 있습니다. AI 관련 안내서가 한 건만 있는 것도 아니니, 목록을 한 번 훑어보시는 걸 권합니다.

💬 솔직히 아쉬운 점 하나

국내 공공 자료는 내용이 PDF 안에 있고, 법령은 검색 화면이 자바스크립트로 그려지는 경우가 많습니다. 자료가 없는 게 아니라 있는데 꺼내 읽기가 번거로운 것에 가깝죠.

그래서 이런 글을 쓸 때 해외 서비스 약관은 인용되고 국내 기준은 "직접 찾아보세요"로 끝나는 비대칭이 생깁니다. 이 글도 그 한계 안에 있습니다. 그 한계를 감추지 않는 것이 지금 할 수 있는 최선이라고 봤습니다.

⚠️ 이 글의 범위와 한계

✅ 인용문은 전부 공식 개인정보처리방침에서 직접 읽은 원문입니다 — 항 번호를 붙였고, 번역은 참고용입니다.

🔸 법 조문은 한 줄도 인용하지 않았습니다. 국가법령정보센터 조문 본문에 도달하지 못했기 때문입니다. 기억으로 조문을 적는 것은 이 주제에서 가장 위험한 일이라 하지 않았습니다.

🔸 정부 안내서의 내용도 인용하지 않았습니다. 존재·명칭·게시일까지만 확인했고, 내용은 PDF 안에 있어 열지 못했습니다.

🔸 이건 한 서비스의 방침입니다. 다른 AI 서비스가 같은 조건일 거라고 확대하지 마세요. 이 글의 목적은 "확인할 자리 여섯 곳"을 알려드리는 것이지, 업계 표준을 제시하는 게 아닙니다.

🔸 이 글은 법률 자문이 아닙니다. 특정 자료를 넣어도 되는지에 대한 판단을 제공하지 않으며, 회사 업무라면 개인정보·법무 담당자의 검토가 필요합니다. 방침은 수시로 개정되므로 그 시점의 원문을 직접 확인하세요.

★ 붙여넣기 전 3초 — 판단 대신 쓰는 습관

매번 법을 따질 수는 없습니다. 그래서 판단을 줄이는 습관 쪽이 현실적입니다. 아래는 규정이 아니라 제가 쓰는 방식입니다.

🧠 세 가지 질문

1. 이게 내 정보인가, 남의 정보인가
내 메모는 내가 감수하면 됩니다. 고객·동료·거래처의 정보는 내가 감수할 수 있는 게 아닙니다. 이 한 줄로 대부분 갈립니다.

2. 이 일에 그 정보가 정말 필요한가
문장을 다듬는 데 실명과 전화번호가 필요한 경우는 거의 없습니다. 「홍길동 님, 휴대폰 번호, 자택 주소」를 「고객A, 연락처 보유」로 바꿔도 결과는 같아요. 바꿔서 결과가 같다면, 바꾸는 게 맞습니다.

3. 지금 어느 계정으로 로그인돼 있나
위에서 본 것처럼 계정 종류가 적용되는 규칙을 바꿉니다. 붙여넣기 직전 3초면 확인됩니다.

※ 이건 법적 안전을 보장하는 절차가 아니라, 애초에 판단할 일을 줄이는 습관입니다.

✂️ 가장 실용적인 한 가지 — 치환 목록을 만들어 두기

자주 다루는 자료가 정해져 있다면, 바꿔 넣을 이름을 미리 정해두면 매번 고민할 일이 없어집니다.

실명 → 고객A, 고객B  ·  회사명 → 거래처1  ·  연락처·주소 → 삭제  ·  금액 → 자릿수만 유지

이렇게 바꿔도 요약·번역·문장 다듬기 결과는 사실상 같습니다. 오히려 AI가 엉뚱한 개인정보에 반응하지 않아 결과가 깔끔해지는 경우도 있어요.

❓ 자주 묻는 것

Q. 이미 넣어버렸는데 어떻게 하죠?

먼저 해당 대화를 삭제하세요. 화면에서는 즉시 사라지고, 서버 반영에는 위에서 본 대로 시간이 걸립니다. 학습 설정이 켜져 있었다면 설정도 함께 확인하시고요.

그리고 회사 자료였다면 혼자 정리하고 끝내지 마세요. 개인정보 담당자에게 알리는 게 맞습니다. 알리는 걸 미루면 넣은 것보다 안 알린 게 더 큰 문제가 되는 경우가 많습니다.

※ 사안에 따라 필요한 조치가 다르므로, 구체적인 대응은 사내 절차와 담당자 안내를 따르세요.

Q. 내 PC에서 돌리는 AI는 안전한가요?

데이터가 밖으로 안 나간다는 점에서는 확실히 다릅니다. 국외 이전도, 하위 처리자도, 학습 사용도 해당하지 않으니까요. 민감한 자료를 다뤄야 하는데 사양이 되신다면 진지하게 고려할 만합니다.

다만 "로컬이니까 다 괜찮다"는 아닙니다. 내 PC의 보안은 여전히 내 책임이고, 모델 라이선스도 로컬이라고 사라지지 않습니다.

· 내 PC로 어떤 무료 AI가 돌아가나

Q. 회사에서 보안 검토를 요청받았는데 뭘 물어봐야 하나요?

이 글의 여섯 항목이 그대로 질문지가 됩니다.

① 삭제 요청 후 실제 삭제까지 얼마나 걸리나 ② 보관 기간이 문서에 숫자로 있나 ③ 데이터가 어느 나라로 가나 ④ 학습 사용 여부와 그 근거 문서 ⑤ 하위 처리자 목록과 변경 통지 방법 ⑥ 우리 요금제에 적용되는 문서가 무엇인가

특히 ⑥번을 꼭 물어보세요. 같은 서비스라도 요금제에 따라 적용 문서가 다릅니다. → 계약 조항 6개

✨ 정리

"AI에 개인정보 넣어도 되나"에 예/아니오로 답하는 글은 대체로 믿기 어렵습니다. 답이 자료의 성격과 상황에 따라 달라지기 때문이에요.

대신 오늘 확인한 사실 몇 가지는 그대로 쓸 수 있습니다 — 지워도 서버 반영에 시간이 걸린다, 보관 기간에 숫자가 없다, 데이터는 해외로 간다, 계정 종류가 규칙을 바꾼다.

그리고 확인이 안 된 것도 알아두면 쓸모가 있습니다. 하위 처리자 목록과 국내 기준 문서는 직접 열어보셔야 합니다. 이 글이 대신해 줄 수 없는 부분이에요.

가장 확실한 방법은 여전히 하나입니다 — 안 넣어도 되는 건 안 넣는 것.

🧭 AI 도입·비용·보안 글을 한 곳에

· AI 도구 쓰면서 새는 돈 7가지 — 전체 지도
검토·계약·보안·규정·관리까지 순서대로 정리해뒀습니다. 이 글은 보안·규정 단계에 붙습니다.

---

출처 · 주의 — 본문 인용은 2026년 8월 11일에 Anthropic 개인정보처리방침(3·4·5·6항)에서 직접 읽은 원문입니다. 개인정보보호위원회 「인공지능(AI) 개발·서비스를 위한 공개된 개인정보 처리 안내서」는 게시 페이지에서 문서명·발행기관·게시일(2024-07-19)·PDF 첨부 사실까지만 확인했고 내용은 확인하지 못했습니다.
확인에 실패한 것 — ①국가법령정보센터의 개인정보 보호법 조문 본문(검색 화면이 동적으로 그려져 도달 실패) ②위 안내서 본문(PDF 첨부) ③하위 처리자 목록 페이지(안내된 경로가 열리지 않음). 세 가지 모두 내용을 인용하지 않았으며, 검색 결과에 나오는 요약본으로 대체하지도 않았습니다.
인용 내용은 해당 서비스에 한정되며 다른 AI 서비스에 그대로 적용되지 않습니다. 본문의 습관·치환 예시는 개인적인 실무 방식이며 법적 안전을 보장하는 절차가 아닙니다. 이 글은 법률 자문이 아니고 특정 자료의 처리 가부를 판단하지 않습니다 — 업무상 검토가 필요하면 개인정보·법무 담당자와 상의하세요. 방침·법령·안내서는 개정되므로 그 시점의 원문을 직접 확인하시기 바랍니다.