내 개인정보 AI 학습에 쓰이고 있나 — ChatGPT·카카오·네이버 설정 확인법

지금 이 순간에도 ChatGPT에 입력한 내용이 다음 버전 모델 훈련에 쓰이고 있을 수 있어요. Stanford University 연구에서 미국 주요 AI 기업 6곳 모두 기본 설정 상태에서 사용자 입력 데이터를 모델 학습에 재사용한다고 확인됐거든요. 더 놀라운 건 직장에서 AI에 입력하는 내용의 8.5%가 민감 정보라는 사실이에요.
핵심 요약
- Stanford University 연구에 따르면, 미국 주요 AI 기업 6곳 모두 사용자 입력 데이터를 모델 학습에 재사용한다 — 기본 설정 상태에서.
- AI 챗봇 사용자 약 3분의 1이 고도로 개인적인 대화를 AI에 공유하며, 직장 AI 입력의 8.5%는 민감한 업무 정보를 포함한다.
- ChatGPT, Claude, Gemini 모두 학습 거부 옵션을 제공하지만, 설정 경로와 기본값이 플랫폼마다 다르다.
- 카카오와 네이버의 AI 서비스는 국내 개인정보보호법(PIPA)을 따르지만, 세부 데이터 통제 설정은 사용자가 직접 확인해야 한다.
- 학습 거부를 설정해도 기존 대화 기록은 자동으로 삭제되지 않아 별도 조치가 필요하다.
AI는 어떻게 내 데이터를 가져가나요?
AI가 내 대화를 학습에 쓰는 건 사실 어제오늘 일이 아니에요. AdGuard의 TechTok 분석에 따르면, 디지털 광고 시장이 수십 년에 걸쳐 구축한 사용자 추적 인프라가 AI 학습 데이터 수집에 그대로 전용됐거든요. 연간 6,000~7,000억 달러 규모의 광고 시장이 만든 데이터 파이프라인이 이제 AI 학습 엔진으로도 흘러들어 가는 셈이에요.
데이터 수집 경로는 크게 네 가지예요.
- 챗봇 직접 입력: 일반 소비자용 AI는 기본적으로 학습에 씀
- 소셜 미디어 공개 게시물: 사용자가 실질적으로 통제 불가
- 플랫폼 행동 데이터: YouTube, TikTok 등의 클릭·스크롤 패턴
- 제3자 SDK/광고 네트워크: 소형 앱에 내장된 추적 도구
특히 챗봇 직접 입력이 문제예요. OkCupid가 사용자 동의 없이 약 300만 장의 사진을 AI 기업에 공유해 얼굴 인식 모델을 훈련시킨 사례처럼, 데이터는 사용자가 모르는 사이에도 흘러가고 있어요.
국내에서도 카카오 Karlo, 네이버 클로바X, HyperCLOVA X 사용자가 수천만 명에 달하면서 “내 대화가 어디로 가는가"라는 질문이 더 이상 IT 전문가들만의 관심사가 아니게 됐죠.
주요 AI 플랫폼별 학습 거부 설정법
ChatGPT: 독립적으로 작동하는 5개 설정
ChatGPT는 서로 독립적으로 작동하는 다섯 가지 개인정보 메커니즘이 있어요.
- 모델 학습 데이터 사용: 설정 → 데이터 제어 → “모두를 위한 모델 개선” 비활성화
- 메모리: 설정 → 맞춤 설정에서 별도 관리 (비활성화해도 기존 항목은 수동 삭제 필요)
- 임시 채팅: 기록 없음, 메모리 없음, 학습 제외 — 민감한 작업에 권장
- 채팅 기록 보관 vs 삭제: 보관은 숨기는 것, 삭제는 약 30일 내 완전 제거
- 공유 링크: 세부 접근 제어 불가 — 링크 삭제 후에도 복사된 내용은 남음
중요한 건 학습 설정을 끄더라도 기존 대화 기록은 그대로 남는다는 점이에요. 별도로 수동 삭제해야 해요.
Claude와 Gemini: 기본값이 다르다
Claude는 기본값 자체가 “학습 미사용"이에요. 설정 → 개인정보 → “Claude 개선에 도움 주기"에서 추가로 옵트아웃 가능하고, 대화 삭제 시 30일 내 데이터가 제거돼요.
Gemini는 Google 계정과 연동되는 구조라 조금 달라요. Google 계정 → 데이터 및 개인정보 보호 → Google 활동 → Gemini 설정에서 끌 수 있어요. 음성 데이터는 별도 토글이에요.
카카오·네이버: 국내 서비스의 현실
카카오·네이버 AI 서비스는 국내 개인정보보호법(PIPA)을 따라야 해요. 이론적으로는 데이터 열람·삭제·거부권이 보장되죠. 그런데 구체적인 설정 경로는 서비스마다 달라서, 각 앱의 설정 → 개인정보 처리방침 또는 고객센터에서 직접 확인해야 해요.
EU 사용자는 GDPR과 EU AI법으로 더 강력한 보호를 받아요. 한국은 PIPA가 있지만, 실제 데이터 통제 UI 수준은 서비스별로 편차가 크죠.
플랫폼별 데이터 통제 비교
| 항목 | ChatGPT (무료) | Claude | Gemini | 카카오/네이버 AI |
|---|---|---|---|---|
| 기본값 | 학습 사용 | 학습 미사용 | 학습 사용 | 서비스별 상이 |
| 옵트아웃 경로 | 설정 내 토글 | 설정 내 토글 | Google 계정 연동 | 앱 설정/고객센터 |
| 임시 채팅 | ✅ 지원 | ❌ 미지원 | ❌ 미지원 | 미지원(일부 예외) |
| 기업용 기본 설정 | 학습 제외 | 학습 제외 | 별도 계약 | 기업 계약 필요 |
| 데이터 삭제 반영 | 약 30일 | 약 30일 | 활동 기록 삭제 | 정책 문서 확인 필요 |
| 법적 보호 | CCPA | CCPA | GDPR/CCPA | PIPA |
Claude의 기본값 “학습 미사용"은 꽤 차별화된 포인트예요. 설정을 따로 건드리지 않아도 되거든요. 반면 ChatGPT 무료 사용자는 처음 가입할 때 설정을 확인하지 않으면 모르는 사이에 학습에 기여하게 되는 구조예요.
실제로 지금 해야 할 것들
개인 사용자라면 오늘 당장 세 가지만 확인해요.
- ChatGPT 설정 → 데이터 제어에서 “모두를 위한 모델 개선” 꺼져 있는지 체크
- 민감한 작업은 ChatGPT 임시 채팅 모드로 전환
- Claude 쓴다면 설정 한 번만 확인 — 기본값이 안전한 편이라 크게 걱정은 없어요
업무용으로 AI를 쓰는 분들은 더 조심해야 해요. Stanford 연구에서 밝혀진 것처럼 직장 AI 입력의 8.5%가 민감 정보거든요. 절대 입력하면 안 되는 것들이 있어요.
- 주민등록번호, 여권번호
- 계좌번호·카드 정보
- 회사 기밀·미공개 사업 계획
- 고객·직원 개인정보
- 의료 기록, 법률 문서
실명이나 회사명 대신 [고객A], [회사B] 같은 플레이스홀더를 쓰는 방법도 효과적이에요. 공유 전 ChatGPT에 “민감한 정보를 [REDACTED]로 바꿔줘"라고 한 번 더 요청하는 습관도 도움이 되고요.
기업 조직 단위라면 ChatGPT Enterprise나 Claude Team 플랜이 기본적으로 학습 데이터 제외예요. 개인 계정으로 업무 데이터를 처리하는 것 자체가 데이터 거버넌스 위반이 될 수 있어요.
앞으로 6~12개월, 무엇을 봐야 하나
- 핵심 요약: AI 학습 데이터 수집은 기본 설정 상태에서 작동하며, 플랫폼마다 옵트아웃 경로가 다르다. Claude가 기본값 비수집, ChatGPT 무료가 기본값 수집이다.
- 6개월 안에 볼 것: EU AI 법(AI Act) 본격 시행이 국내 서비스에도 영향을 줄 가능성이 높아요. 카카오·네이버도 더 명확한 데이터 통제 UI를 내놓을 수밖에 없어요.
- 12개월 전망: AI 규제가 글로벌 표준으로 수렴하면서 “기본값 학습 거부"가 업계 관행이 될 가능성이 있어요. Claude가 이미 그 방향이거든요.
- 지금 당장: 쓰는 AI 서비스 하나만 골라 설정 페이지 열어보세요. 5분이면 확인 가능해요.
“내 개인정보 AI 학습에 쓰이고 있나” — 이 질문의 답은 기본값으로는 대부분 그렇다예요. 막는 방법은 있어요. 그런데 설정을 끈다고 기존 데이터가 사라지는 건 아니에요. 그 점만 꼭 기억해두세요.
지금 쓰는 AI 서비스의 설정 페이지, 마지막으로 열어본 게 언제예요?
참고자료
- 설정 꺼도 소용 없다? AI가 내 대화를 수집하는 방법— 그리고 막는 법
- AI에 입력한 내용이 학습에 사용되나요? 초보자 데이터 설정 확인법 - 감자나라ai
- 내 대화가 AI 학습에 쓰이고 있다면? 챗GPT·클로드·제미나이 ‘학습 거부’ 설정법 (2026년 7월 기준) - 오픈위키
Photo by Steve A Johnson on Unsplash


