변호사 사건 기록 AI 입력 비밀유지 점검 목록은 동의, 가명처리, 저장 위치, 학습 사용 금지, 로그, 자료 반환, 재위탁을 입력 전에 확인하는 표입니다. 입력 범위를 먼저 좁히고 계약 문서의 보관과 삭제 조건을 열어 봅니다. 세부 판단은 내부 준법 부서와 함께 진행합니다.
변호사 사건 기록 AI 입력 비밀유지 점검 목록은 사건 자료를 AI에 넣기 전에 동의, 범위, 저장, 계약 조건을 항목별로 확인하는 표입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 비밀유지 점검 목록은 가명처리 범위를 확인하는 표이며, 식별 정보가 남아 개인정보가 노출되는 일을 줄이는 데 도움이 됩니다.
- AI 입력 점검 목록은 저장 위치와 반출 여부를 공급사 자료로 확인하며, 자료가 통제 밖으로 나가는 경로를 파악하려는 것입니다.
- 사건 기록 점검 목록은 접근 권한과 로그를 확인하며, 사고가 났을 때 입력 이력을 추적할 수 있는지 알아보려는 것입니다.
무엇을 점검해야 하나요?
| 항목 | 왜 보나 | 확인 방법 |
|---|---|---|
| 의뢰인 동의 범위 | 동의 없는 입력은 비밀유지 문제로 이어질 수 있습니다. | 위임 계약서의 AI 이용 동의 문구를 열어 봅니다. |
| 입력 범위 확정 | 넣는 자료가 적을수록 노출 위험이 줄어듭니다. | 사건별로 입력 가능한 문서 종류를 목록으로 정합니다. |
| 가명처리 기준 | 이름과 식별 정보가 남으면 개인정보 문제가 생깁니다. | 치환 규칙과 검수자를 적은 내부 지침을 확인합니다. |
| 대외비 표시 | 비밀 등급이 없으면 입력 가능 여부를 가르기 어렵습니다. | 문서 등급 표시와 입력 금지 등급을 대조합니다. |
| 자료 저장 위치 | 저장 위치에 따라 접근할 수 있는 주체가 달라집니다. | 공급사 자료에서 저장 지역과 보관 시설을 확인합니다. |
| 자료 반출 여부 | 자료가 밖으로 나가면 통제 범위를 벗어납니다. | 외부 전송 경로와 반출 조건을 공급사에 묻습니다. |
| 학습 사용 금지 | 입력 자료가 학습에 쓰이면 비밀이 다른 곳에 남을 수 있습니다. | 계약서의 학습 이용 금지 조항과 예외를 읽습니다. |
| 접근 권한 분리 | 사건 담당이 아닌 사람이 볼 수 있으면 안 됩니다. | 계정별 권한표와 관리자 범위를 직접 열어 봅니다. |
| 로그 기록과 보관 | 누가 무엇을 넣었는지 남아야 사후 점검이 가능합니다. | 로그 항목과 보관 기간 조항을 계약서에서 찾습니다. |
| 보관 기간과 삭제 | 보관이 길어지면 유출에 노출되는 시간이 늘어납니다. | 삭제 절차와 삭제 확인서 발급 여부를 묻습니다. |
| 자료 반환 조항 | 계약이 끝난 뒤 자료가 남으면 비밀이 새 나갈 수 있습니다. | 종료 시 반환과 파기 시점을 계약서에서 확인합니다. |
| 재위탁 허용 범위 | 재위탁 단계마다 자료를 보는 주체가 늘어납니다. | 재위탁 업체 목록과 사전 통지 조항을 확인합니다. |
어떤 순서로 확인하나요?
먼저 의뢰인 동의와 입력 범위를 확정합니다. 이 둘이 정해져야 이후 항목을 판단할 기준이 생기기 때문입니다. 다음으로 학습 사용 금지, 저장 위치, 자료 반환, 재위탁 조항을 계약 문서에서 확인합니다. 로그 보관과 접근 권한표 같은 운영 항목은 도입 직전에 시험 계정으로 점검합니다.
가명처리는 이름만 바꾸면 끝나지 않으며 사건 번호와 날짜 조합만으로도 식별될 수 있습니다. 첨부 파일의 속성 정보와 숨은 문구도 함께 지워야 합니다. 공급사의 재위탁 업체가 바뀔 때 알려 주는 조항을 놓치기 쉽습니다. 로그에 입력 원문이 남는지도 따로 확인해야 하며, 로그 자체가 비밀 자료가 되기 때문입니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 입력 자료가 모델 학습이나 품질 개선에 쓰이는 경로가 전혀 없는지 문서로 답해 줄 수 있습니까?
- 계약이 끝나면 자료를 반환하고 파기했다는 확인서를 받을 수 있습니까?
- 재위탁 업체가 있다면 어느 업무를 맡고 변경 때 사전에 알려 줍니까?
- 로그에 어떤 항목이 남고 얼마나 오래 보관되며 우리가 열람할 수 있습니까?
- 내부적으로 입력 가능 등급과 승인 절차를 문서로 정해 두었습니까?
한계와 주의점은 무엇인가요?
이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다. 체크리스트는 공급사가 낸 자료의 사실 여부를 대신 검증해 주지 않습니다. 변호사법과 개인정보 보호법의 요구 수준은 일반 원칙으로만 언급했으며 내부 준법 부서와 확인합니다. 항목을 모두 채워도 위험이 없어지는 것은 아니므로 도입 뒤에도 정기 점검이 필요합니다.
자주 묻는 질문은 무엇인가요?
사건 기록을 AI에 넣기 전에 의뢰인 동의를 받아야 하나요?
동의가 필요한지와 어떤 형식이 필요한지는 내부 준법 부서와 확인합니다. 위임 계약서에 AI 이용 문구를 넣을지도 함께 검토하면 설명이 쉬워집니다. 동의 내용에는 입력 자료의 범위와 목적을 적어 두는 편이 좋습니다.
가명처리만 하면 사건 기록을 입력해도 안전한가요?
가명처리는 노출 위험을 줄이는 한 수단일 뿐 전부는 아닙니다. 사건 번호와 날짜 같은 조합 정보로 다시 식별될 수 있어 입력 범위 제한과 계약 조건 확인을 함께 합니다.
학습 사용 금지 여부는 어디에서 확인하나요?
계약서와 이용 약관의 자료 이용 조항을 먼저 읽습니다. 문구가 모호하면 서면으로 답을 받아 두고, 설정 화면에 선택 항목이 있는지도 함께 봅니다.
로그는 얼마나 오래 보관하는 것이 적절한가요?
보관 기간은 내부 규정과 준법 부서의 판단에 따릅니다. 사후 점검에 필요한 기간과 로그 자체를 비밀로 보호해야 하는 필요를 함께 놓고 정합니다.
계약이 끝난 뒤 자료 반환은 어떻게 확인하나요?
반환 대상과 시점, 파기 확인서 발급 여부를 계약서에서 찾습니다. 백업 본에도 같은 조건이 적용되는지 물어 두면 빈틈을 줄이는 데 도움이 됩니다.
재위탁 조항은 왜 따로 확인해야 하나요?
공급사가 다른 업체에 처리를 맡기면 자료를 보는 주체가 늘어납니다. 재위탁 업체 목록과 변경 통지 조항을 확인해 책임 범위를 파악합니다.
함께 보면 좋은 문서
정보 확인일: 2026-11-11