변호사가 사건 기록을 AI에 넣기 전 빠뜨리면 안 되는 항목은 의뢰인 동의, 가명처리, 대외비 표시, 입력 범위, 학습 사용 금지, 로그 기록, 보관 기간, 삭제 절차, 접근 권한, 저장 위치, 반출 여부, 내부 규정 준수입니다.
변호사 사건 기록 AI 입력 전 점검 표는 사건 기록을 AI에 입력하기 전에 보안과 개인정보를 보호하기 위한 필수 점검 항목을 정리한 문서입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사가 사건 기록을 AI에 넣기 전 빠뜨리면 안 되는 항목은 의뢰인 동의와 가명처리 등 보안 절차를 포함합니다.
- 이는 개인정보 보호와 비밀유지 의무를 준수하기 위해 필요한 사전 확인 과정입니다.
- 담당자는 체크리스트를 통해 입력 범위와 저장 위치 등을 꼼꼼히 검토해야 합니다.
무엇을 점검해야 하나요?
| 항목 | 왜 보나 | 확인 방법 |
|---|---|---|
| 의뢰인 동의 확인 | 정보 공유 허용 여부를 사전에 확보해야 합니다. | 서면 동의서를 검토하여 유효성을 판단합니다. |
| 가명처리 적용 여부 | 개인정보 노출 위험을 최소화해야 합니다. | 실명 대신 가명이 사용되었는지 점검합니다. |
| 대외비 표시 확인 | 내부 자료임을 명시해 유출을 막습니다. | 문서 헤더에 비밀 등급이 표기되었나 봅니다. |
| 입력 범위 한정 | 불필요한 정보 입력을 차단해야 합니다. | 사건 관련 필수 자료만 선별했는지 봅니다. |
| 학습 데이터 사용 금지 | AI가 자료를 학습해 재사용하지 않게 합니다. | 공급사 정책에서 학습 배제 조항을 찾습니다. |
| 접근 로그 기록 | 입력 내역 추적을 통해 사고 대응합니다. | 시스템이 접근 이력을 남기는지 확인합니다. |
| 보관 기간 설정 | 데이터 과잉 보유를 방지해야 합니다. | 내부 규정에 따른 보관 기간을 적용했나 봅니다. |
| 삭제 절차 마련 | 필요 시 자료를 안전하게 삭제할 수 있게 합니다. | 삭제 방법이 내부 매뉴얼에 명시되었는지 봅니다. |
| 접근 권한 분리 | 필요한 사람만 접근하도록 제한합니다. | 역할 기반 권한 설정이 정확한지 검토합니다. |
| 저장 위치 확인 | 데이터 외부 유출을 방지해야 합니다. | 자료가 내부 서버에 저장되는지 봅니다. |
| 반출 여부 점검 | 외부 장치로 자료 반출을 막습니다. | 반출 기록이 남는지 모니터링 시스템을 봅니다. |
| 내부 규정 준수 | 기관 내부 규정을 따라 처리해야 합니다. | 현재 절차가 내부 규정과 일치하는지 봅니다. |
어떤 순서로 확인하나요?
동의 없이는 다른 절차가 무의미하기 때문입니다. 다음으로 가명처리와 대외비 표시를 함께 봅니다. 마지막으로 학습 사용 금지와 로그 기록을 최종 점검합니다.
동의서가 없을 때는 가명처리를 해도 안 됩니다. 가명처리가 부족하면 개인정보가 유출될 수 있습니다. 대외비 표시가 누락되면 내부 자료가 외부로 나갑니다. 입력 범위가 넓어지면 불필요한 정보가 들어갑니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- AI 공급사가 학습 데이터를 사용하는지 확인할 수 있나요?
- 접근 권한이 정기적으로 갱신되는지 확인할 수 있나요?
- 내부 규정에 보관 기간이 명시되어 있는지 확인할 수 있나요?
- 자료가 외부 서버에 저장되는지 확인할 수 있나요?
- 반출 기록을 유지하는 방법이 있나요?
한계와 주의점은 무엇인가요?
체크리스트만으로는 모든 보안 사고를 방지할 수 없습니다. 내부 규정이 명확하지 않으면 점검이 어려울 수 있습니다. 의뢰인 동의가 없을 때는 가명처리를 해도 안 됩니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
의뢰인 동의서가 없을 때 가명처리를 해도 되나요?
동의가 없으면 처리해도 문제가 생길 수 있습니다. 서면 동의를 확보해야 합니다. 동의가 없으면 입력을 하지 않습니다.
가명처리가 부족하면 어떤 문제가 생길 수 있나요?
개인정보가 노출되어 신원이 밝혀질 수 있습니다. 이는 법적 위반으로 이어질 수 있습니다. 정확한 처리가 필요합니다.
대외비 표시가 없으면 어떻게 되나요?
내부 자료가 외부로 유출될 위험이 있습니다. 표시를 추가해야 합니다. 누락된 자료는 입력 대상에서 제외합니다.
학습 데이터 사용 여부를 어떻게 확인하나요?
공급사 정책 문서를 확인하고 문의합니다. 금지 조항이 없다면 입력을 자제해야 합니다. 명확한 답변을 받아야 합니다.
로그 기록이 누락되면 어떤 문제가 생길 수 있나요?
입력 내역 추적이 어려워 사고 대응이 힘듭니다. 로그가 남는 시스템을 사용해야 합니다. 기록 보존이 필수적입니다.
내부 규정에 보관 기간이 명시되어 있지 않을 때 어떻게 해야 하나요?
법적 기준에 따라 일정 기간 보관 후 삭제합니다. 준법 부서와 상의하여 기간을 결정해야 합니다. 명확한 지침이 필요합니다.
함께 보면 좋은 문서
정보 확인일: 2026-11-07