업무 자동화 업체에 우리 회사 데이터를 맡겨도 될까
자동화를 맡긴다는 것은 거래처 명단, 주문 내역, 매출 자료를 외부에 보여준다는 뜻입니다. 도입을 망설이는 이유 중 가장 자주 나오는 것이고, 걱정하시는 게 맞습니다.
다만 "위험하다"와 "안전하다"의 두 칸으로 나뉘지 않습니다. 데이터가 어디까지 나가느냐가 세 단계로 갈립니다.
1. "우리 시스템에 들어와야 하나요"를 먼저 물으세요
세 형태의 차이는 큽니다.
| 형태 | 나가는 것 | 사고가 나면 |
|---|---|---|
| ① 파일 전달 | 우리가 고른 자료만 | 그 파일 범위로 한정 |
| ② 계정 열람 권한 | 그 계정에서 보이는 전부 | 범위 특정이 어려움 |
| ③ 시스템 접속·쓰기 | 데이터 + 변경 권한 | 원인 규명과 복구까지 |
많은 업무가 ①로 끝납니다. 엑셀 변환, 문서 생성, 리포트 제작, 데이터 정제는 자료를 받아 처리해 결과를 돌려주면 됩니다. ②·③이 필요하다고 하면 "왜 필요한가"를 구체적으로 들어보셔야 합니다.
저희는 ①로 끝나지 않는 일은 아예 받지 않습니다. 실력 문제가 아니라, 고객 시스템에 들어가는 순간 사고 시 책임 범위가 흐려지기 때문입니다.
2. AI에 넣은 데이터가 학습에 쓰이는지 확인하세요
이 부분은 오해가 많습니다. 같은 "AI를 쓴다"도 두 가지가 다릅니다.
- 일반 소비자용 AI 서비스에 자료를 붙여넣는 방식: 서비스 정책에 따라 입력 내용이 품질 개선에 쓰일 수 있습니다
- 업무용 API로 처리하는 방식: 통상 입력 데이터를 학습에 쓰지 않습니다. 계약과 정책으로 명시됩니다
어느 쪽인지 물어보시면 됩니다. "저희는 API로 처리하고 학습에 사용되지 않습니다"라고 답하는 곳과, 질문 자체를 처음 받아보는 곳은 다릅니다.
여기에 하나 더 붙이시면 좋습니다. "AI에 넣기 전에 무엇을 지우나요?" 상호와 금액만 있으면 되는 작업에 대표자명·연락처·주민번호까지 넣을 이유가 없습니다. 불필요한 항목을 빼고 넣는 것을 설계에 포함하는 곳이 일을 아는 곳입니다.
3. 계약서에서 확인할 세 조항
- 비밀유지 - 어떤 정보가 대상인지, 언제까지 유효한지
- 처리위탁 - 자료에 개인정보(고객명·연락처 등)가 포함되면 비밀유지 조항만으로는 부족합니다. 개인정보 처리위탁 계약을 별도로 맺어야 합니다
- 종료 시 반환·파기 - 프로젝트가 끝나면 받은 자료를 어떻게 하는지. 파기 확인서를 받아 두시면 나중에 근거가 됩니다
3번이 가장 자주 빠집니다. 자료는 업체의 노트북과 메일함에 남고, 몇 년 뒤 그 업체가 사고를 겪으면 우리 자료도 함께 나갑니다.
4. 그래서 가장 안전한 방법은 덜 내보내는 것입니다
보안 조항을 아무리 촘촘히 써도, 애초에 나가지 않은 자료는 사고가 날 수 없습니다.
- 3개월치가 필요하면 3개월치만 보냅니다. 전체 백업을 통째로 주지 않습니다
- 상호와 금액만 필요하면 연락처 열은 지우고 보냅니다
- 테스트 단계에서는 일부 샘플로 먼저 확인합니다
업체 입장에서는 자료가 많을수록 편하지만, 실제로 필요한 최소 범위를 먼저 제안하는 곳이 있습니다. 견적 상담에서 "이 작업에 이 자료가 왜 필요한가" 를 물어보시면, 그 답에서 그 업체가 어느 쪽인지 대체로 드러납니다.