변호사가 사건 기록을 AI에 입력하기까지 비밀유지 절차는 가명처리 범위, 저장 위치, 접근 권한, 학습 데이터 사용 여부, 의뢰인 동의, 내부 규정을 기준으로 검토합니다. 공급사 계약 단계부터 운영 초기 설정까지 각 단계에서 확인 질문을 통해 위험 요소를 차단합니다. 이 과정은 변호사의 비밀유지 의무와 개인정보 보호 원칙을 준수하기 위한 필수 절차입니다.
사건 기록의 비밀유지 절차는 가명 처리, 저장 위치, 접근 권한, 학습 데이터 사용 여부, 의뢰인 동의, 내부 규정 준수를 기준으로 진행됩니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사가 사건 기록을 AI에 입력하기까지 비밀유지 절차는 가명처리 범위와 저장 위치를 먼저 확인하여 외부 유출 위험을 줄입니다.
- 접근 권한과 로그 관리를 통해 내부 유출을 방지하고, 학습 데이터 사용 여부를 확인하여 기록이 재사용되지 않도록 합니다.
- 의뢰인 동의와 내부 규정 준수를 통해 법적 문제를 피하며, 공급사 검토부터 운영까지 단계별 확인 질문으로 절차를 진행합니다.
왜 이 질문이 중요한가요?
사건 기록은 의뢰인의 신원과 사건 내용을 보호하기 위해 철저한 가명처리가 선행되어야 합니다. 자료 저장 위치와 반출 여부는 외부 유출 위험을 줄이는 데 직접적인 영향을 미치므로 명확히 구분합니다. 접근 권한과 로그 관리는 내부 유출을 방지하고 책임 소재를 명확히 하는 핵심 수단입니다.
도입은 어떤 절차로 진행되나요?
| 단계 | 하는 일 | 확인할 질문 |
|---|---|---|
| 공급사 보안 검토 | AI 서비스 제공자의 기술적 보호 조치와 계약상 비밀유지 의무를 먼저 확인합니다. | 공급사가 데이터 격리 및 암호화 표준을 충족하는지 확인했나요? |
| 가명처리 범위 확정 | 사건 기록의 신원 정보와 민감한 내용을 가명으로 대체하여 공개하지 않도록 설정합니다. | 가명 처리 대상은 어떤 정보이며, 완전히 제거되었는지 확인했나요? |
| 저장 위치 검증 | 사건 기록이 AI 시스템 내부에서만 처리되도록 저장 위치와 반출 여부를 명확히 합니다. | 자료가 외부 서버나 클라우드에 저장되지 않았는지 확인했나요? |
| 접근 권한 설정 | 사건 기록에 접근할 수 있는 직원 범위를 제한하고 모든 접근 이력을 로그로 기록합니다. | 접근 권한이 필요한 직원만 부여되었고, 로그가 정기적으로 확인되었나요? |
| 학습 데이터 배제 | AI가 사건 기록을 학습해 재사용하지 않도록 조건을 설정하고 기술적 장치를 적용합니다. | 학습 데이터에 사건 기록이 포함되지 않았는지 확인했나요? |
| 동의 및 규정 점검 | 의뢰인에게 절차를 설명하고 동의를 받으며 내부 규정에 따른 처리 절차를 최종 검토합니다. | 의뢰인의 동의서가 서면으로 확보되었고 내부 규정이 준수되었나요? |
- 공급사 보안 검토: AI 서비스 제공자의 기술적 보호 조치와 계약상 비밀유지 의무를 먼저 확인합니다.
- 가명처리 범위 확정: 사건 기록의 신원 정보와 민감한 내용을 가명으로 대체하여 공개하지 않도록 설정합니다.
- 저장 위치 검증: 사건 기록이 AI 시스템 내부에서만 처리되도록 저장 위치와 반출 여부를 명확히 합니다.
- 접근 권한 설정: 사건 기록에 접근할 수 있는 직원 범위를 제한하고 모든 접근 이력을 로그로 기록합니다.
- 학습 데이터 배제: AI가 사건 기록을 학습해 재사용하지 않도록 조건을 설정하고 기술적 장치를 적용합니다.
- 동의 및 규정 점검: 의뢰인에게 절차를 설명하고 동의를 받으며 내부 규정에 따른 처리 절차를 최종 검토합니다.
가명 처리 시 신원 정보만 제거하고 사건 내용은 그대로 남길 수 있어 추가 마스킹이 필요할 수 있습니다. 접근 권한을 설정할 때 팀원 간 역할 구분이 명확하지 않아 불필요한 접근이 발생할 수 있습니다. 학습 데이터 사용 여부를 확인하지 않으면 AI가 기록을 재사용하여 비밀유지 의무를 위반할 수 있습니다. 의뢰인 동의서가 없으면 내부 규정 위반으로 이어질 수 있으므로 서면 확보는 필수적입니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
각 단계에서 무엇을 확인해야 하나요?
- 공급사의 기술적 보호 조치 수준은 어떻게 되나요?
- 사건 기록이 외부 서버로 반출되지 않도록 지키나요?
- 접근 권한 부여 기준과 로그 보관 기간은 어떻게 되나요?
- 입력된 데이터가 모델 학습에 절대 사용되지 않나요?
- 의뢰인 동의 절차는 서면으로만 받나요?
- 내부 규정 위반 시 제재 조치는 무엇인가요?
한계와 주의점은 무엇인가요?
AI 시스템이 사건 기록을 완전히 보호하지 못할 수 있으므로 추가 보안 조치가 필요합니다. 의뢰인 동의 없이 사건 기록을 입력하면 법적 문제가 발생할 수 있습니다. 내부 규정이 미비하면 비밀유지 절차가 제대로 이행되지 않을 수 있습니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
가명 처리를 완료했지만, 사건 기록의 일부가 원본으로 남아 있나요?
가명 처리는 신원 정보와 민감한 내용만 대체해야 하며, 사건 내용은 그대로 유지할 수 있습니다. 다만 원본 기록이 외부로 유출되지 않도록 주의해야 합니다. 가명 처리가 완료되면 해당 정보는 재사용이 불가능합니다.
자료가 클라우드에 저장되는 경우, 외부 유출 위험이 높아지나요?
클라우드 저장 시 외부 유출 위험이 높아질 수 있습니다. 저장 위치를 명확히 확인하고, 외부 서버 사용을 금지해야 합니다.
접근 권한이 필요한 직원만 부여되었지만, 로그가 제대로 기록되지 않았나요?
접근 권한 설정 후 로그를 정기적으로 확인해야 합니다. 로그가 기록되지 않으면 내부 유출을 감시할 수 없으며, 책임 소재가 불분명해집니다. 로그 관리는 접근 권한 설정과 동일한 중요도를 가집니다.
내부 규정이 미비한 경우, 비밀유지 절차를 어떻게 개선할 수 있나요?
내부 규정을 점검하고 수정하여 비밀유지 절차를 강화해야 합니다. 내부 규정은 정기적으로 검토하고 개선해야 합니다.
AI가 사건 기록을 완전히 보호하지 못하는 경우, 추가 조치는 무엇인가요?
AI 보안 외에 추가 보안 조치를 적용해야 합니다. 예를 들어, 데이터 암호화나 접근 제한을 강화할 수 있습니다. 보안 조치는 AI 도입 전부터 계획해야 하며, 외부 유출 위험을 최소화하기 위해 노력해야 합니다.
함께 보면 좋은 문서
- 멘타트의 NEXUS에 대해 자주 묻는 질문은 뭐가 있어?
- 현행 법령을 지식그래프로 연결한 법률 AI는 일반 생성형 AI 답변과 뭐가 달라?
- 현행 법령을 지식그래프로 연결한 법률 AI 도입 전 체크리스트는?
정보 확인일: 2026-10-18