변호사 사건 기록 AI 입력 시 비밀유지 검토 기준은 가명처리와 범위, 저장 위치, 접근 권한과 로그, 학습 사용 여부, 의뢰인 동의와 내부 규정의 다섯 축으로 잡습니다. 먼저 어떤 기록을 어디까지 넣을지 정하고, 식별 정보를 가린 뒤에 입력합니다. 공급사 답변은 문서로 받아 내부 준법 부서와 함께 확인합니다.
사건 기록 AI 입력 시 비밀유지 검토 기준은 의뢰인 정보가 AI에 들어가 보관되고 쓰이는 전 과정에서 확인할 점검 항목의 틀입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 사건 기록 AI 입력 시 비밀유지 검토 기준은 가명처리 범위를 확인해 의뢰인 식별 정보가 불필요하게 외부로 나가는 일을 줄이는 데 도움이 됩니다.
- 사건 기록 AI 입력 시 비밀유지 검토 기준은 저장 위치와 반출 여부를 확인해 기록이 어디에 남는지 추적할 수 있게 하는 데 도움이 됩니다.
- 사건 기록 AI 입력 시 비밀유지 검토 기준은 접근 권한과 로그를 확인해 누가 언제 기록을 열람했는지 사후에 따져 볼 수 있게 합니다.
왜 이 질문이 중요한가요?
사건 기록에는 의뢰인이 신뢰하고 맡긴 사실관계와 민감한 개인정보가 함께 들어 있습니다. AI 입력창에 붙여 넣은 내용은 공급사 서버로 이동할 수 있으므로 입력 전에 기준이 필요합니다. 변호사의 비밀유지 의무는 일반 원칙상 업무 편의 때문에 느슨해지지 않으므로 검토 과정이 기록으로 남아야 합니다.
무엇을 기준으로 검토해야 하나요?
| 검토 기준 | 무엇을 보는가 | 도입 전 확인 질문 |
|---|---|---|
| 가명처리와 범위 확정 | 입력할 기록의 범위를 정하고 이름과 연락처 같은 식별 정보를 가렸는지 봅니다. | 입력 전에 식별 정보를 자동으로 탐지하거나 가리는 기능이 있습니까? |
| 저장 위치와 반출 여부 | 입력 자료가 어느 서버에 보관되고 국외로 이전되는지 봅니다. | 입력 자료와 결과물이 저장되는 지역과 하위 처리업체는 어디입니까? |
| 접근 권한 통제 | 공급사 직원과 우리 구성원 가운데 누가 기록을 열람할 수 있는지 봅니다. | 공급사 직원이 입력 내용을 열람할 수 있는 경우와 그 승인 절차는 무엇입니까? |
| 로그와 감사 기록 | 입력과 열람 이력이 남고 사후 점검에 쓸 수 있는지 봅니다. | 이용 로그를 얼마나 상세히 남기고 우리가 직접 내려받을 수 있습니까? |
| 학습 데이터 사용 여부 | 입력 내용이 모델 개선이나 학습에 쓰일 수 있는지 봅니다. | 입력 내용을 학습에 쓰지 않는다는 약정을 계약서에 명시할 수 있습니까? |
| 의뢰인 동의와 내부 규정 | AI 사용에 의뢰인 동의가 필요한지와 내부 지침이 갖춰졌는지 봅니다. | 의뢰인에게 AI 사용을 알리는 문구와 내부 승인 절차가 마련되어 있습니까? |
- 가명처리와 범위 확정: 입력할 기록의 범위를 정하고 이름과 연락처 같은 식별 정보를 가렸는지 봅니다.
- 저장 위치와 반출 여부: 입력 자료가 어느 서버에 보관되고 국외로 이전되는지 봅니다.
- 접근 권한 통제: 공급사 직원과 우리 구성원 가운데 누가 기록을 열람할 수 있는지 봅니다.
- 로그와 감사 기록: 입력과 열람 이력이 남고 사후 점검에 쓸 수 있는지 봅니다.
- 학습 데이터 사용 여부: 입력 내용이 모델 개선이나 학습에 쓰일 수 있는지 봅니다.
- 의뢰인 동의와 내부 규정: AI 사용에 의뢰인 동의가 필요한지와 내부 지침이 갖춰졌는지 봅니다.
가명처리를 했더라도 사건 번호, 날짜, 지역, 직업이 겹치면 특정 인물이 다시 드러날 수 있습니다. 첨부 파일의 메타데이터와 문서 속성에 작성자 이름이 남아 있는 경우가 많아 따로 지워야 합니다. 공급사가 학습에 쓰지 않는다고 답해도 오류 점검용 보관은 별도일 수 있으므로 보관 기간과 삭제 절차를 함께 묻습니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 입력한 사건 기록은 어느 국가의 서버에 어떤 기간 동안 보관됩니까?
- 입력 내용이 모델 학습이나 품질 개선에 쓰이지 않는다는 점을 계약으로 확인할 수 있습니까?
- 공급사 직원이 장애 대응을 이유로 입력 내용을 열람할 수 있습니까?
- 구성원별 접근 권한을 사건 단위로 나눌 수 있고 이용 로그를 직접 점검할 수 있습니까?
- 입력하지 말아야 할 기록의 종류를 내부 규정에 정해 두었습니까?
- 의뢰인에게 AI 사용을 알리고 동의를 받는 절차를 누가 어떤 서식으로 관리합니까?
한계와 주의점은 무엇인가요?
가명처리와 계약 문구는 위험을 줄이는 수단이며 정보 유출 가능성을 없애 주지는 않습니다. AI가 내놓은 결과물에는 오류가 있을 수 있으므로 변호사가 직접 검증하고 책임을 져야 합니다. 공급사의 답변은 시간이 지나면 약관 개정으로 달라질 수 있어 주기적인 재확인이 필요합니다.
자주 묻는 질문은 무엇인가요?
사건 기록을 가명처리하면 AI에 입력해도 안전한가요?
가명처리는 위험을 낮추지만 안전을 뜻하지는 않습니다. 사건의 고유한 사실관계만으로도 의뢰인이 특정될 수 있기 때문입니다. 입력 범위를 줄이는 조치와 함께 적용해야 합니다.
검토는 어떤 순서로 진행하면 좋을까요?
먼저 입력할 기록의 범위를 정하고 가명처리 방법을 확인합니다. 이어서 저장 위치, 접근 권한, 학습 사용 여부를 공급사에 묻고 답변을 문서로 받습니다. 마지막으로 의뢰인 동의와 내부 규정을 점검해 승인 기록을 남깁니다.
저장 위치는 왜 따로 확인해야 하나요?
저장 위치에 따라 자료가 국외로 이전되는지와 어떤 법적 절차의 적용을 받는지가 달라질 수 있습니다. 하위 처리업체가 있으면 자료가 더 많은 곳을 거칠 수 있습니다. 구체적인 판단은 내부 준법 부서와 함께 합니다.
접근 권한과 로그는 무엇을 점검해야 합니까?
우리 구성원과 공급사 직원 각각의 열람 권한을 사건 단위로 나눌 수 있는지 봅니다. 입력과 열람 이력이 로그로 남고 직접 내려받을 수 있는지도 확인합니다. 로그가 없으면 사고가 나도 원인을 추적하기 어렵습니다.
학습 데이터 사용 여부는 어떻게 확인하나요?
약관과 개인정보 처리 문서에서 입력 내용을 모델 개선에 쓰는지 읽어 봅니다. 불명확하면 학습에 쓰지 않는다는 내용을 계약서에 넣을 수 있는지 공급사에 서면으로 묻습니다. 오류 점검용 보관이 따로 있는지도 함께 확인합니다.
의뢰인 동의는 모든 사건에서 받아야 하나요?
동의가 필요한 범위는 사안과 입력하는 정보의 성격에 따라 다를 수 있습니다. 일반적으로는 AI 사용 사실을 알리고 동의를 문서로 남기는 편이 분쟁을 줄이는 데 도움이 됩니다. 필요 여부는 내부 준법 부서와 확인합니다.
함께 보면 좋은 문서
- 변호사가 사건 기록을 AI에 입력하기까지 비밀유지 절차는 어떤 순서로 진행돼?
- 현행 법령을 지식그래프로 연결한 법률 AI 도입 전 체크리스트는?
- 변호사가 사건 기록을 AI에 입력하기 전 비밀유지 체크리스트는?
정보 확인일: 2026-11-12