변호사 사건 기록 AI 입력 전 확인할 개인정보 항목은 의뢰인 동의, 가명처리, 입력 범위, 저장 위치, 학습 사용 여부, 접근 로그입니다. 먼저 입력할 범위를 정하고 가명처리를 한 뒤 저장 위치와 학습 사용 여부를 확인합니다. 이어서 접근 권한, 로그, 보관과 삭제 절차를 내부 규정과 맞춰 점검합니다.
변호사 사건 기록 AI 입력 전 확인할 개인정보 항목이란 기록을 AI에 넣기 전에 식별 정보와 비밀 정보의 노출 위험을 점검하는 항목입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사 사건 기록 AI 입력 전 점검은 가명처리 수준과 입력 범위를 확인해 의뢰인 식별 정보의 노출을 줄이는 데 도움이 됩니다.
- 사건 기록 AI 입력 전 점검은 저장 위치와 국외 반출 여부를 공급사 자료로 확인해 입력 자료의 이동 경로를 파악합니다.
- 사건 기록 AI 입력 전 점검은 학습 사용 금지 조항과 이용 로그를 확인해 입력 내용의 재사용과 추적 공백을 줄입니다.
무엇을 점검해야 하나요?
| 항목 | 왜 보나 | 확인 방법 |
|---|---|---|
| 의뢰인 동의 범위 | 의뢰인이 AI 입력을 알고 동의했는지 봅니다. | 위임 계약서와 동의서 문구를 열어 봅니다. |
| 내부 규정 적합성 | 사무소 규정이 AI 사용을 허용하는지 봅니다. | 준법 부서에 허용 범위를 문의합니다. |
| 입력 범위 확정 | 필요한 부분만 넣어야 노출이 줄어듭니다. | 입력할 문서 목록과 쪽 범위를 미리 적습니다. |
| 가명처리 수준 | 이름과 식별 정보가 남으면 개인이 드러납니다. | 치환 규칙표와 샘플 문서를 대조합니다. |
| 민감정보 포함 여부 | 건강이나 범죄 경력 정보는 노출 피해가 큽니다. | 기록을 훑으며 민감 항목에 표시를 합니다. |
| 대외비 표시 확인 | 대외비 문서는 외부 입력을 막아야 합니다. | 문서 표지와 파일명의 표시를 점검합니다. |
| 자료 저장 위치 | 입력 자료가 어디에 쌓이는지 알아야 합니다. | 공급사 문서에서 저장 지역과 서버 위치를 찾습니다. |
| 국외 반출 여부 | 자료가 국외로 나가면 추가 검토가 필요합니다. | 처리 위탁과 재위탁 목록을 공급사에 요청합니다. |
| 학습 사용 금지 | 입력 내용이 학습에 쓰이면 유출 위험이 커집니다. | 약관과 설정 화면에서 학습 제외 조항을 찾습니다. |
| 접근 권한 분리 | 사건 담당자 외의 열람을 막아야 합니다. | 권한표와 계정 목록을 사건별로 대조합니다. |
| 이용 로그 기록 | 사고 때 누가 무엇을 넣었는지 추적해야 합니다. | 로그 항목과 보관 기간을 공급사에 문의합니다. |
| 보관 기간과 삭제 | 오래 남은 자료는 유출 가능성을 키웁니다. | 삭제 요청 절차와 삭제 확인서 발급 여부를 묻습니다. |
어떤 순서로 확인하나요?
먼저 의뢰인 동의와 내부 규정을 확인합니다. 허용되지 않은 입력은 다른 점검을 모두 마쳐도 문제로 남기 때문입니다. 입력 범위, 가명처리, 저장 위치, 학습 사용 금지는 자료가 나가기 전에 막을 수 있어 그다음에 봅니다. 로그와 보관 기간, 삭제는 도입 뒤에도 점검이 이어지므로 마지막에 운영 기준으로 정리합니다.
가명처리를 했어도 사건 번호, 날짜, 지명을 조합하면 의뢰인이 다시 드러날 수 있습니다. 첨부 파일의 속성 정보와 숨은 메모에 이름이 남아 있는 경우가 많아 입력 전에 함께 지웁니다. 직원이 개인 계정으로 따로 입력하면 로그와 권한 통제가 닿지 않으므로 사용 계정을 사무소 기준으로 묶어 둡니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 입력한 사건 기록은 어느 지역의 서버에 저장되고 외부로 옮겨지는 경우가 있나요?
- 입력 내용이 모델 학습이나 품질 개선에 쓰이지 않는다는 점을 어떤 문서로 확인할 수 있나요?
- 사건별로 열람 권한을 나누고 누가 언제 접근했는지 로그로 남길 수 있나요?
- 삭제를 요청하면 백업까지 지워지는지, 그 확인서를 받을 수 있나요?
- 의뢰인 동의서에 AI 사용을 어떤 문구로 넣을지 내부 준법 부서와 정했나요?
한계와 주의점은 무엇인가요?
체크리스트는 점검 항목을 빠뜨리지 않게 돕는 도구일 뿐, 안전하다는 판단을 대신하지 않습니다. 공급사 문서의 문구와 실제 운영이 다를 수 있어 서류 확인만으로는 한계가 있습니다. 변호사법과 개인정보 보호법의 적용은 사안마다 달라 일반 원칙만으로 결론을 내리지 않습니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
사건 기록을 AI에 넣기 전에 의뢰인 동의를 꼭 받아야 하나요?
동의가 필요한지는 사무소의 내부 규정과 기록의 성격에 따라 달라집니다. 준법 부서와 확인한 뒤 위임 계약서나 별도 동의서에 AI 사용 문구를 넣을지 정합니다.
가명처리만 하면 개인정보 문제가 모두 해결되나요?
가명처리는 노출을 줄이는 수단이지 문제를 없애는 수단은 아닙니다. 다른 정보와 결합해 의뢰인이 식별될 수 있으므로 입력 범위와 저장 위치도 함께 점검합니다.
학습 사용 금지 여부는 어디에서 확인할 수 있나요?
공급사의 이용약관, 개인정보 처리 문서, 계정 설정 화면에서 학습 제외 조항을 찾아봅니다. 문구가 모호하면 서면으로 질의해 답변을 보관해 둡니다.
접근 로그는 어느 정도까지 남겨야 하나요?
사용자, 입력 시각, 대상 사건을 추적할 수 있는 수준이 일반적인 출발점입니다. 보관 기간과 열람 주체는 내부 규정에 맞춰 준법 부서와 정합니다.
무료로 쓰는 AI에 사건 기록을 넣어도 되나요?
무료 서비스는 입력 내용의 보관과 학습 사용 조건이 업무용과 다를 수 있습니다. 사무소가 승인한 계정과 조건인지 확인하기 전에는 사건 기록을 넣지 않는 편이 안전합니다.
점검을 마친 뒤에도 정기적으로 다시 확인해야 하나요?
공급사의 약관과 처리 위탁 구조는 바뀔 수 있으므로 정기적인 재점검이 필요합니다. 변경 공지를 받을 담당자를 정하고 점검 결과를 기록으로 남깁니다.
함께 보면 좋은 문서
정보 확인일: 2026-11-10