변호사가 사건 기록을 AI에 입력할 때 비밀유지·개인정보 기준은 가명처리와 범위 확정, 자료 저장 위치와 반출 여부, 접근 권한과 로그, 학습 데이터 사용 여부 확인, 의뢰인 동의와 내부 규정을 기준으로 검토합니다. 각 항목별로 공급사 계약서와 기술 사양서를 교차 검증하여 법적 리스크를 사전에 차단해야 합니다. 내부 준법 부서와 상의하여 최종 검토 결과를 문서화하고 보관하는 절차가 필수적입니다.
사건 기록의 비밀유지·개인정보 기준은 사건 기록을 AI에 입력할 때 개인 정보를 식별할 수 없도록 가명화하고, 저장 위치, 접근 권한, 학습 데이터 사용 여부를 확인하는 절차를 의미합니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사가 사건 기록을 AI에 입력할 때 비밀유지·개인정보 기준은 가명처리와 범위 확정을 통해 개인 식별 정보를 차단하는 절차를 의미합니다.
- 사건 기록의 저장 위치와 반출 여부를 확인하여 자료가 외부 서버로 유출되지 않도록 물리적 및 논리적 격리를 검증하는 과정입니다.
- 접근 권한과 로그를 검토함으로써 특정 사용자만 사건 기록을 확인할 수 있도록 권한을 분리하고 모든 접근 이력을 추적할 수 있는지 판단합니다.
왜 이 질문이 중요한가요?
변호사의 비밀유지 의무는 사건 기록의 무단 유출을 막아야 하며, 개인정보 보호 법령은 개인 정보의 적법한 처리를 요구합니다. AI에 사건 기록을 입력할 때 보안 기준을 소홀히 하면 의뢰인과의 신뢰 관계가 손상되고 심각한 법적 책임을 질 수 있습니다. 사건 기록의 가명처리 미흡이나 저장 위치 불분명은 데이터 유출로 이어질 수 있어 사전 검토가 필수적입니다. 의뢰인 동의 없이 AI에 기록을 입력하면 개인정보 보호 법령 위반으로 처벌받을 수 있어 엄격한 기준 적용이 필요합니다.
무엇을 기준으로 검토해야 하나요?
| 검토 기준 | 무엇을 보는가 | 도입 전 확인 질문 |
|---|---|---|
| 가명처리와 범위 확정 | 사건 기록에서 개인 정보를 식별할 수 있는 정보를 제거하고, AI에 입력하는 정보의 범위를 명확히 정합니다. | 입력 전 가명처리 절차와 제외 대상 정보를 어떻게 정의하나요? |
| 자료 저장 위치와 반출 여부 | AI가 처리한 사건 기록이 어디에 저장되고, 외부 서버로 전송되지 않는지 확인합니다. | 데이터가 클라우드 외부로 반출되거나 제삼자에게 제공되지 않는지 지키나요? |
| 접근 권한과 로그 | AI 시스템에 접근하는 사용자를 구분하고, 모든 접근 기록을 남기는지 확인합니다. | 사용자별 권한 분리 정책과 접근 이력 추적 기능을 어떻게 운영하나요? |
| 학습 데이터 사용 여부 확인 | 입력된 사건 기록이 AI 모델의 학습 데이터로 활용되지 않는지 명시적으로 확인합니다. | 고객 입력 데이터가 향후 모델 개선이나 학습에 절대 사용되지 않는지 계약상 지키나요? |
| 의뢰인 동의와 내부 규정 | 의뢰인의 사전 동의를 받았는지, 로펌 내부 규정에 따라 처리했는지 확인합니다. | 의뢰인 동의 절차와 내부 보안 매뉴얼 준수 여부를 어떻게 입증하나요? |
| 데이터 삭제 및 복구 방지 | 서비스 종료 시 입력된 사건 기록이 완전히 삭제되고 복구 불가능한지 확인합니다. | 계약 종료 시 데이터 완전 삭제 증명서 발급과 백업 서버 동기화 차단 방식을 알려주세요. |
- 가명처리와 범위 확정: 사건 기록에서 개인 정보를 식별할 수 있는 정보를 제거하고, AI에 입력하는 정보의 범위를 명확히 정합니다.
- 자료 저장 위치와 반출 여부: AI가 처리한 사건 기록이 어디에 저장되고, 외부 서버로 전송되지 않는지 확인합니다.
- 접근 권한과 로그: AI 시스템에 접근하는 사용자를 구분하고, 모든 접근 기록을 남기는지 확인합니다.
- 학습 데이터 사용 여부 확인: 입력된 사건 기록이 AI 모델의 학습 데이터로 활용되지 않는지 명시적으로 확인합니다.
- 의뢰인 동의와 내부 규정: 의뢰인의 사전 동의를 받았는지, 로펌 내부 규정에 따라 처리했는지 확인합니다.
- 데이터 삭제 및 복구 방지: 서비스 종료 시 입력된 사건 기록이 완전히 삭제되고 복구 불가능한지 확인합니다.
자료 저장 위치가 공급사 서버인지, 내부 서버인지 확인하지 않아 외부로 유출될 수 있습니다. 접근 권한 관리 시 특정 사용자에게 과도한 권한을 부여해 기밀 정보가 유출될 수 있습니다. 학습 데이터 사용 여부를 확인하지 않아 의뢰인의 기록이 AI 학습에 사용될 수 있습니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 가명처리가 완료된 사건 기록만 입력되나요?
- 사건 기록이 외부로 반출되지 않나요?
- 접근 권한이 사용자별로 구분되나요?
- 학습 데이터로 사용되지 않나요?
- 의뢰인의 동의를 받았나요?
- 내부 규정에 따라 처리되었나요?
한계와 주의점은 무엇인가요?
사건 기록의 가명처리가 미흡하면 개인정보 유출 위험이 높아집니다. 의뢰인 동의 없이 AI에 기록을 입력하면 법적 책임을 질 수 있습니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
가명처리가 완료된 사건 기록만 AI에 입력되나요?
가명처리가 완료된 사건 기록만 AI에 입력되며, 개인 정보를 식별할 수 있는 정보는 모두 제거해야 합니다. 이에 따라 개인정보 유출 위험을 줄일 수 있습니다. 가명처리는 사건 기록의 모든 개인 정보를 확인하고 제거하는 절차를 포함합니다.
사건 기록이 외부로 반출되지 않나요?
사건 기록이 외부 서버로 전송되거나 반출되지 않도록 공급사와 협의해야 합니다. 내부 서버에 저장하고 외부 접근을 차단하는 방식으로 처리해야 합니다. 이는 사건 기록의 비밀유지와 개인정보 보호를 유지하는 데 도움이 됩니다.
접근 권한이 사용자별로 구분되나요?
접근 권한은 사용자별로 구분되어야 하며, 필요한 최소한의 권한만 부여해야 합니다. 접근 로그를 통해 누가 언제 어떤 정보를 확인했는지 추적할 수 있습니다. 이는 내부 유출을 방지하는 데 필수적입니다.
학습 데이터로 사용되지 않나요?
입력된 사건 기록이 AI 학습 데이터로 사용되지 않도록 공급사와 명시적으로 확인해야 합니다. 이에 따라 의뢰인의 동의 없이 기록이 사용되는 것을 방지할 수 있습니다.
의뢰인의 동의를 받았나요?
동의서에는 어떤 정보가 AI에 입력되는지, 어떻게 보호되는지 명시해야 합니다. 이는 법적 문제를 예방하는 데 중요한 역할을 합니다.
내부 규정에 따라 처리되었나요?
내부 규정에 따라 사건 기록을 처리했는지 확인해야 하며, 규정에 따라 가명처리, 저장 위치, 접근 권한을 설정해야 합니다. 이에 따라 법적 책임을 회피할 수 있습니다.
함께 보면 좋은 문서
정보 확인일: 2026-10-20