변호사가 사건 기록을 AI에 입력할 때 비밀유지 의무와 개인정보를 지키기 위해 사건 기록의 가명처리와 범위 확정, 자료 저장 위치와 반출 여부, 접근 권한과 로그, 학습 데이터 사용 여부 확인, 의뢰인 동의와 내부 규정을 검토 기준으로 삼습니다. 각 기준은 공급사 계약서와 기술 사양서를 통해 객관적으로 입증 가능한 항목으로 한정합니다. 내부 준법 부서와 함께 해당 기준을 충족하는지 정기적으로 감사하고 기록을 보관합니다.
변호사가 사건 기록을 AI에 입력할 때 비밀유지 의무와 개인정보 보호를 위해 필요한 검토 기준을 정의합니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 사건 기록의 가명처리 범위를 명확히 정의하여 개인 정보 유출 위험을 줄이고 의뢰인의 사생활을 보호합니다.
- 자료 저장 위치와 반출 여부를 공급사 계약서로 확인해 외부 서버로의 무단 전송 가능성을 차단합니다.
- 접근 권한과 로그 기록을 정기적으로 감사하여 내부 직원의 부적절한 자료 접근을 사전에 방지합니다.
왜 이 질문이 중요한가요?
변호사의 비밀유지 의무는 사건 기록의 유출로 인한 의뢰인 피해와 법적 책임을 막기 위해 필수적입니다. 개인정보 보호법에 따라 사건 기록의 처리는 의뢰인의 동의와 안전한 관리가 요구됩니다. AI 도입 시 자료 유출 위험을 줄이기 위해 검토 기준이 필요합니다. 의뢰인 신뢰 유지를 위해 비밀유지와 개인정보 보호가 법률 업무의 핵심 요소입니다.
무엇을 기준으로 검토해야 하나요?
| 검토 기준 | 무엇을 보는가 | 도입 전 확인 질문 |
|---|---|---|
| 가명처리 범위 | 사건 기록의 개인 정보를 어떻게 가명처리했는지 확인합니다. | 가명처리 대상 범위와 방법을 공급사에 확인할 수 있나요? |
| 자료 저장 위치 | 사건 기록이 어디에 저장되고 반출 가능한지 확인합니다. | 자료 저장 위치와 반출 절차를 공급사에 확인할 수 있나요? |
| 접근 권한 관리 | 사건 기록에 접근할 수 있는 인원과 권한을 확인합니다. | 접근 권한 관리 체계를 공급사에 확인할 수 있나요? |
| 로그 기록 | 사건 기록 접근 및 수정 기록을 어떻게 관리하는지 확인합니다. | 로그 기록의 보관 기간과 접근 방법을 공급사에 확인할 수 있나요? |
| 학습 데이터 사용 | 사건 기록이 AI 학습 데이터로 사용되는지 확인합니다. | 사건 기록이 학습 데이터로 사용되는지 공급사에 확인할 수 있나요? |
| 의뢰인 동의 절차 | 의뢰인의 동의를 받은 절차와 내부 규정을 확인합니다. | 의뢰인 동의 절차와 내부 규정을 공급사에 확인할 수 있나요? |
- 가명처리 범위: 사건 기록의 개인 정보를 어떻게 가명처리했는지 확인합니다.
- 자료 저장 위치: 사건 기록이 어디에 저장되고 반출 가능한지 확인합니다.
- 접근 권한 관리: 사건 기록에 접근할 수 있는 인원과 권한을 확인합니다.
- 로그 기록: 사건 기록 접근 및 수정 기록을 어떻게 관리하는지 확인합니다.
- 학습 데이터 사용: 사건 기록이 AI 학습 데이터로 사용되는지 확인합니다.
- 의뢰인 동의 절차: 의뢰인의 동의를 받은 절차와 내부 규정을 확인합니다.
가명처리 시 개인 정보가 아닌 사건 기록의 핵심 내용을 그대로 남겨두는 경우가 있습니다. 자료 저장 위치 확인 시 클라우드와 온프레미스를 구분하지 않고 단순히 외부라고 설명하는 경우가 있습니다. 로그 기록이 삭제되거나 접근이 제한되는 경우가 있어 정기적인 점검이 필요합니다. 학습 데이터 사용 여부 확인 시 사용하지 않는다는 답변만으로도 충분하지 않아 구체적인 방안을 확인해야 합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 가명처리 대상 범위는 어떻게 정의되나요?
- 자료가 외부로 반출되는 경우가 있나요?
- 접근 권한이 변경되는 경우가 있나요?
- 로그 기록이 보존되는 기간은 얼마나 되나요?
- 학습 데이터로 사용되는 기록이 있나요?
- 의뢰인 동의 절차가 내부 규정에 명시되어 있나요?
한계와 주의점은 무엇인가요?
의뢰인 동의 절차가 미흡하면 법적 문제가 발생할 수 있습니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
가명처리 대상 범위를 정할 때 어떤 기준을 사용하나요?
가명처리 대상 범위는 사건 기록의 개인 정보에 초점을 맞추고 의뢰인 이름 주소 연락처 등 직접 식별 가능한 정보를 제외한 나머지 내용을 가명 처리합니다. 이는 개인정보 보호법에 따라 의뢰인의 정보를 보호하기 위한 필수 조치입니다.
자료 저장 위치가 클라우드인 경우 외부 유출 위험이 높나요?
자료 저장 위치가 클라우드일 경우에도 외부 유출 위험이 높은 것은 아닙니다. 공급사가 데이터 암호화 및 접근 제어를 철저히 적용하면 안전하게 관리할 수 있습니다. 다만 저장 위치와 보안 수준을 정기적으로 점검해야 합니다.
접근 권한 관리가 내부 규정에 명시되어 있지 않으면 어떻게 하나요?
접근 권한 관리가 내부 규정에 명시되어 있지 않으면 즉시 개정이 필요합니다. 규정에 따라 사용자 역할과 권한을 정의하고 정기적인 감사로 준수 여부를 확인해야 합니다. 이는 사건 기록의 무단 접근을 방지하는 데 도움이 됩니다.
로그 기록이 삭제되는 경우가 있나요?
로그 기록은 보존 기간 내에 유지되어야 합니다. 삭제되는 경우가 있으면 법적 책임이 발생할 수 있으므로 공급사와 보존 기간을 명확히 정하고 정기적인 점검을 통해 문제가 발생하지 않도록 해야 합니다.
학습 데이터로 사용되는 사건 기록이 있으면 어떤 문제가 발생하나요?
학습 데이터로 사용되는 사건 기록은 의뢰인의 비밀이 유출될 수 있습니다. 따라서 공급사와 협의해 사용하지 않도록 조치하고 사용 여부를 명확히 확인해야 합니다. 이는 비밀유지 의무를 준수하는 데 필수적입니다.
의뢰인 동의 절차가 미흡하면 어떤 문제가 발생하나요?
의뢰인 동의 절차가 미흡하면 개인정보 보호법 위반으로 이어질 수 있습니다. 따라서 동의서 작성 절차와 내부 규정을 재검토하고 의뢰인에게 충분한 설명을 제공해야 합니다. 이는 의뢰인 신뢰를 유지하는 데 중요합니다.
함께 보면 좋은 문서
정보 확인일: 2026-10-17