변호사가 사건 기록을 AI에 입력하기 전 비밀유지 체크리스트는 가명처리, 자료 저장 위치, 접근 권한, 학습 데이터 사용 여부, 의뢰인 동의를 점검합니다. 이 과정은 비밀유지 의무와 개인정보 보호를 위해 필수적입니다. 각 항목을 체계적으로 확인하여 법적 리스크를 관리해야 합니다.
변호사 사건 기록 AI 입력 전 점검 표는 사건 기록을 AI에 입력하기 전 비밀유지와 개인정보 보호를 위해 필요한 항목을 점검하는 표입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사가 사건 기록을 AI에 입력하기 전 비밀유지 체크리스트는 가명처리와 의뢰인 동의 등 핵심 요소를 확인하여 정보 유출 위험을 줄이는 데 도움이 됩니다.
- 대외비 표시와 입력 범위를 검토함으로써 내부 정보가 외부로 누출되는 것을 방지하고 불필요한 데이터 처리를 최소화하는 데 기여합니다.
- 학습 데이터 사용 여부와 접근 권한 로그를 점검하여 기록이 제삼자에게 노출되거나 남용되는 상황을 예방하는 데 유용합니다.
무엇을 점검해야 하나요?
| 항목 | 왜 보나 | 확인 방법 |
|---|---|---|
| 가명처리 범위 | 실제 개인 정보가 유출되지 않도록 합니다 | 기록 중 성명 주소 등 직접 식별 정보를 확인합니다 |
| 대외비 표시 | 내부 정보가 외부로 유출되지 않도록 합니다 | 기록에 대외비 표시 여부를 확인합니다 |
| 입력 범위 | 필요한 정보만 입력되도록 합니다 | 의뢰인과 합의한 범위를 확인합니다 |
| 학습 데이터 사용 | 기록이 AI 학습에 사용되지 않도록 합니다 | 공급사 문서에서 학습 사용 여부를 확인합니다 |
| 접근 권한 | 불필요한 접근을 차단합니다 | 기록 접근 권한 목록을 확인합니다 |
| 로그 기록 | 사용 내역 추적을 가능하게 합니다 | AI 시스템의 로그 기록 여부를 확인합니다 |
| 보관 기간 | 불필요한 보관을 방지합니다 | 기록 보관 기간을 확인합니다 |
| 삭제 절차 | 정보가 남지 않도록 합니다 | 기록 삭제 절차를 확인합니다 |
| 의뢰인 동의 | 법적 문제를 방지합니다 | 의뢰인 서면 동의서를 확인합니다 |
| 내부 규정 준수 | 기관 정책에 부합합니다 | 내부 규정 문서를 확인합니다 |
| 자료 저장 위치 | 외부 저장소 유출을 방지합니다 | 자료가 내부 시스템에 저장되는지 확인합니다 |
| 반출 여부 | 기록이 외부로 유출되지 않도록 합니다 | 반출 허가 절차를 확인합니다 |
어떤 순서로 확인하나요?
가명처리 범위와 의뢰인 동의를 먼저 확인하고 대외비 표시와 입력 범위를 다음으로 확인합니다 학습 데이터 사용 여부와 접근 권한을 확인한 후 로그 기록과 자료 저장 위치를 확인합니다
가명처리 시 일부 정보가 그대로 남아 있을 수 있습니다 대외비 표시가 누락된 기록이 포함될 수 있습니다 입력 범위가 의뢰인과 합의한 내용과 다를 수 있습니다 학습 데이터 사용 여부가 공급사 문서에 명시되지 않을 수 있습니다
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 학습 데이터 사용 여부를 공급사에서 어떻게 확인합니까?
- 의뢰인 동의서가 없으면 어떻게 처리합니까?
- 접근 권한 목록은 어떻게 관리합니까?
- 로그 기록이 완전한지 어떻게 확인합니까?
- 자료 반출 절차는 어떤 기준으로 정합니까?
한계와 주의점은 무엇인가요?
체크리스트만으로는 모든 유출 위험을 완전히 차단할 수 없습니다 공급사의 문서가 부족할 수 있습니다 내부 규정이 변경될 수 있습니다 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다
자주 묻는 질문은 무엇인가요?
가명처리 범위를 어떻게 정할 수 있나요?
가명처리는 성명 주소 전화번호 등 직접 식별 정보를 제거하거나 대체하는 방식으로 진행합니다. 기록 중에서 실명이 포함된 부분을 확인하고 가명 처리된 정보가 원본과 일치하는지 검토합니다. 이 과정에서 추가 정보가 남아 유출될 수 있으므로 주의가 필요합니다.
대외비 표시가 누락된 기록을 발견했을 때 어떻게 해야 하나요?
대외비 표시가 누락된 기록은 즉시 보완해야 합니다. 기록의 성격과 내용을 검토하여 대외비 표시를 추가하고 관련 부서에 통보합니다. 추가로 대외비 표시가 누락된 기록이 다른 시스템으로 전달되지 않도록 방지합니다.
의뢰인 동의서가 없을 경우 어떻게 처리합니까?
의뢰인 동의서가 없는 경우 먼저 의뢰인과 직접 연락하여 서면 동의를 받습니다. 동의서가 확보될 때까지 AI 입력을 중단하고 기록을 임시 보관합니다. 동의서가 없으면 법적 문제 발생 가능성이 있으므로 신속히 대응해야 합니다.
학습 데이터 사용 여부를 어떻게 확인합니까?
학습 데이터 사용 여부는 공급사 문서를 통해 확인합니다. 공급사의 서비스 약관이나 보안 정책 문서에서 학습 데이터 사용 여부를 명시한 부분을 찾습니다. 명시되지 않은 경우 공급사에 직접 문의하여 확인합니다.
접근 권한 목록이 누락된 경우 어떻게 해야 하나요?
접근 권한 목록이 누락된 경우 기록의 보안 수준을 재평가하고 권한 목록을 보완합니다. 관련 부서와 협의하여 적절한 접근 권한을 설정하고 시스템에 반영합니다. 권한 관리를 정기적으로 점검하여 누락이 발생하지 않도록 합니다.
자료 반출 절차가 명확하지 않을 때 어떻게 해야 하나요?
자료 반출 절차가 명확하지 않은 경우 내부 규정을 재검토하고 관련 부서와 협의하여 절차를 명확히 합니다. 반출 허가 절차를 문서화하고 모든 반출 요청을 기록하여 추적 가능하도록 합니다. 이로써 자료 유출 위험을 줄일 수 있습니다.
함께 보면 좋은 문서
- 멘타트의 NEXUS에 대해 자주 묻는 질문은 뭐가 있어?
- 현행 법령을 지식그래프로 연결한 법률 AI는 일반 생성형 AI 답변과 뭐가 달라?
- 변호사가 사건 기록을 AI에 입력하기까지 비밀유지 절차는 어떤 순서로 진행돼?
정보 확인일: 2026-10-16