변호사 사건 기록을 AI에 넣기까지 비밀유지 검토는 입력 범위, 저장 위치, 접근 권한, 학습 사용 여부, 의뢰인 동의를 기준으로 진행합니다. 먼저 공급사를 검토하고 가명처리 범위를 정한 뒤 시범 운영을 거칩니다. 마지막에는 내부 규정과 로그 점검으로 운영을 이어갑니다.
변호사 사건 기록 AI 입력 검토는 의뢰인 비밀과 개인정보가 AI 서비스로 넘어가기 전에 범위와 통제를 점검하는 절차입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- 변호사 사건 기록 AI 입력은 가명처리 범위를 먼저 정해 의뢰인 식별 정보가 불필요하게 넘어가는 일을 줄이는 데 도움이 됩니다.
- 사건 기록을 AI에 넣기 전에 저장 위치와 반출 여부를 공급사 문서로 확인하면 비밀유지 의무 위반 가능성을 점검할 수 있습니다.
- 비밀유지 면에서 AI 도입은 접근 권한과 로그를 설계해 누가 사건 기록을 열었는지 사후에 추적하도록 준비하는 일입니다.
왜 이 질문이 중요한가요?
변호사는 의뢰인에게서 알게 된 사실을 지켜야 하므로 사건 기록 입력은 일반 업무 도구 도입과 다릅니다. 기록에는 주민등록정보, 건강 정보, 가족관계처럼 개인정보 보호법상 민감한 내용이 섞이기 쉽습니다. 한 번 외부 서비스로 나간 자료는 회수하기 어려워서 입력하기 전에 절차를 세워 두어야 합니다.
도입은 어떤 절차로 진행되나요?
| 단계 | 하는 일 | 확인할 질문 |
|---|---|---|
| 공급사 검토 | 서비스 제공 형태와 운영 주체, 재위탁 범위, 계약 조건을 공급사 자료로 확인합니다. | 공급사는 비밀유지 의무와 재위탁 범위를 계약서에 어떻게 적어 두었습니까? |
| 사건 기록 범위 확정과 가명처리 | AI에 넣을 문서의 종류와 항목을 정하고 식별 정보를 가명으로 바꿉니다. | 이 사건에서 입력이 필요한 항목은 무엇이고 지워야 할 항목은 무엇입니까? |
| 저장 위치와 반출 여부 확인 | 입력 자료가 보관되는 서버, 백업 위치, 국외 이전과 제삼자 제공 여부를 확인합니다. | 입력한 자료는 어느 서버에 저장되며 외부로 전달되는 경로는 없습니까? |
| 학습 데이터 사용 여부 확인 | 입력 내용이 모델 개선이나 학습에 쓰이는지 약관, 계약, 설정 화면에서 확인합니다. | 입력 내용이 학습에 쓰이지 않는다는 점을 문서로 받아 두었습니까? |
| 접근 권한과 로그 설계 | 사건 단위로 사용자 권한을 나누고 열람과 입력 기록이 남도록 설정합니다. | 누가 어떤 사건 기록에 접근했는지 일정 기간이 지나도 추적할 수 있습니까? |
| 의뢰인 동의, 내부 규정, 운영 점검 | 위임 계약과 내부 규정에 AI 이용 조건을 넣고 도입 뒤에도 정기적으로 점검합니다. | 의뢰인에게 AI 이용을 알리고 동의를 받는 절차가 내부 규정에 들어 있습니까? |
- 공급사 검토: 서비스 제공 형태와 운영 주체, 재위탁 범위, 계약 조건을 공급사 자료로 확인합니다.
- 사건 기록 범위 확정과 가명처리: AI에 넣을 문서의 종류와 항목을 정하고 식별 정보를 가명으로 바꿉니다.
- 저장 위치와 반출 여부 확인: 입력 자료가 보관되는 서버, 백업 위치, 국외 이전과 제삼자 제공 여부를 확인합니다.
- 학습 데이터 사용 여부 확인: 입력 내용이 모델 개선이나 학습에 쓰이는지 약관, 계약, 설정 화면에서 확인합니다.
- 접근 권한과 로그 설계: 사건 단위로 사용자 권한을 나누고 열람과 입력 기록이 남도록 설정합니다.
- 의뢰인 동의, 내부 규정, 운영 점검: 위임 계약과 내부 규정에 AI 이용 조건을 넣고 도입 뒤에도 정기적으로 점검합니다.
가명처리는 이름만 지우면 끝나지 않고 사건번호, 주소, 직장명 같은 간접 식별 정보도 함께 살펴야 합니다. 공급사 설명서에 저장 위치가 적혀 있어도 백업과 장애 대응 자료가 어디에 있는지는 따로 물어야 합니다. 접근 권한은 사건 단위로 나누고 퇴사자와 휴직자의 계정이 제때 정리되는지까지 점검해야 합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
각 단계에서 무엇을 확인해야 하나요?
- 입력한 사건 기록이 저장되는 서버의 위치와 보관 기간은 어떻게 정해져 있습니까?
- 공급사 직원이 장애 대응을 이유로 우리 사건 기록을 열람할 수 있습니까?
- 입력 내용이 모델 학습이나 서비스 개선에 쓰이지 않도록 계약서와 설정에서 막을 수 있습니까?
- 사용자별 접근 기록은 어느 범위까지 남고 로그를 우리가 직접 내려받을 수 있습니까?
- 의뢰인에게 알릴 AI 이용 내용과 동의 양식을 내부 준법 부서와 확인했습니까?
- 계약이 끝나면 입력한 자료와 로그가 어떤 절차로 삭제되고 삭제 확인서를 받을 수 있습니까?
한계와 주의점은 무엇인가요?
가명처리를 거쳐도 사건 내용이 특이하면 의뢰인이 드러날 수 있어 안전을 단정할 수 없습니다. AI 답변은 틀린 내용을 담을 수 있으므로 변호사가 원문과 법령을 직접 확인해야 합니다.
자주 묻는 질문은 무엇인가요?
사건 기록 전체를 AI에 넣어도 되나요?
전체를 넣기보다 필요한 항목만 골라 넣는 편이 비밀유지 면에서 부담이 적습니다. 입력 범위는 사건 유형별로 미리 정해 두고 예외는 책임 변호사가 승인하게 합니다. 허용 여부는 내부 준법 부서와 확인합니다.
가명처리는 누가 언제 하나요?
입력 전에 담당 변호사나 지정된 직원이 하는 것이 일반적입니다. 이름, 연락처, 계좌처럼 직접 식별되는 정보를 대체 부호로 바꾸고 대응표는 별도로 보관합니다. 대응표가 AI 서비스에 함께 올라가지 않는지도 살핍니다.
공급사가 학습에 쓰지 않는다고 말하면 믿어도 되나요?
말만으로 충분하다고 보기보다 계약서와 약관에 문장으로 남겼는지 확인해야 합니다. 설정 화면이나 관리자 문서에서 학습 제외 항목이 실제로 적용되는지도 봅니다. 확인 결과는 도입 검토 기록으로 보관합니다.
로그에는 어떤 내용을 남겨야 하나요?
사용자, 사건, 입력 시각, 열람과 내보내기 여부가 구분되게 남기는 것이 도움이 됩니다. 입력 원문 자체를 로그에 남기면 또 다른 보관 위험이 생기므로 범위를 조정합니다. 로그를 누가 정기적으로 보는지도 함께 정합니다.
의뢰인에게 AI 이용을 알리고 동의를 받아야 하나요?
동의가 필요한지와 받는 방식은 법령과 소속 단체 규정에 따라 달라질 수 있어 내부 준법 부서와 확인합니다. 받기로 했다면 이용 목적, 입력 범위, 저장 위치를 쉬운 말로 적어 설명합니다. 동의하지 않은 의뢰인의 사건은 AI에 넣지 않는 절차도 둡니다.
시범 운영 때 실제 사건 기록을 써도 되나요?
시범 운영은 가상의 문서나 이미 공개된 자료로 먼저 해 보는 것이 안전합니다. 실제 기록을 쓰려면 범위와 기간을 좁히고 참여자를 제한합니다. 시범 결과로 저장 위치와 로그 설정이 공급사 설명과 같은지 확인합니다.
함께 보면 좋은 문서
정보 확인일: 2026-11-11