변호사 사건 기록 AI 입력 전 가명처리·동의 절차는 입력 범위, 저장 위치, 접근 권한과 로그, 학습 사용 여부, 의뢰인 동의와 내부 규정을 기준으로 검토합니다. 공급사 검토부터 운영까지 여섯 단계로 나누고 단계마다 확인 질문을 둡니다. 구체적인 판단은 내부 준법 부서와 확인합니다.
변호사 사건 기록 AI 입력 전 가명처리는 의뢰인과 상대방, 관련자를 알아볼 수 있는 정보를 가리거나 바꾸어 입력하는 사전 조치입니다.
변호사 사건 기록 AI 입력 비밀유지 요약
- AI 입력 전 가명처리는 의뢰인과 상대방이 드러나는 정보의 범위를 정하고 입력 자료를 줄이기 위해 확인합니다.
- AI 입력 전 저장 위치와 반출 여부를 공급사 자료로 확인하면 사건 기록이 의도하지 않은 곳에 남는 위험을 줄이는 데 도움이 됩니다.
- 접근 권한과 로그를 점검하는 이유는 사건 기록을 누가 열람했는지 나중에 추적하고 내부 통제를 설명하기 위해서입니다.
왜 이 질문이 중요한가요?
입력한 자료가 어디에 저장되고 누가 볼 수 있는지 모르면 비밀유지 의무를 지켰다고 설명하기 어렵습니다. 가명처리를 했더라도 사건 내용만으로 당사자가 짐작되는 경우가 있어 범위 확정이 필요합니다. 절차를 문서로 남겨 두면 문제가 생겼을 때 점검과 설명의 근거가 됩니다.
도입은 어떤 절차로 진행되나요?
| 단계 | 하는 일 | 확인할 질문 |
|---|---|---|
| 공급사 자료 검토 | 공급사의 보안 설명서, 계약 조항, 처리 현황 자료를 받아 입력 자료가 어떻게 다루어지는지 확인합니다. | 공급사가 입력 자료의 처리 목적과 보관 기간을 계약 문서에 적어 두었습니까? |
| 입력 범위 확정과 가명처리 | 사건 유형별로 AI에 넣을 수 있는 자료와 넣지 않을 자료를 나누고 식별 정보를 가리거나 바꿉니다. | 이름 외에 주소, 연락처, 사건번호, 특이한 사실관계까지 식별 요소로 점검했습니까? |
| 저장 위치와 반출 점검 | 입력 자료와 결과물이 저장되는 위치, 백업, 국외 이전 여부를 확인합니다. | 입력 자료가 사무소 밖이나 국외 서버로 옮겨지는 경로가 있습니까? |
| 접근 권한과 로그 설계 | 사건별로 열람 가능한 사람을 제한하고 입력과 조회 기록을 남기는 방법을 정합니다. | 누가 언제 어떤 사건 자료를 입력하고 열람했는지 로그로 추적할 수 있습니까? |
| 학습 데이터 사용 여부 확인 | 입력 자료가 모델 개선이나 공급사 내부 분석에 쓰이는지 계약과 설정으로 확인합니다. | 학습 사용을 끄는 설정이 있고 그 내용이 계약 문서에도 적혀 있습니까? |
| 의뢰인 동의와 운영 규정 정비 | 의뢰인에게 AI 사용 목적과 범위를 설명하고 동의 기록과 내부 규정을 갖춘 뒤 정기 점검을 합니다. | 동의 문서와 내부 규정이 실제 운영 방식과 일치하는지 주기적으로 점검합니까? |
- 공급사 자료 검토: 공급사의 보안 설명서, 계약 조항, 처리 현황 자료를 받아 입력 자료가 어떻게 다루어지는지 확인합니다.
- 입력 범위 확정과 가명처리: 사건 유형별로 AI에 넣을 수 있는 자료와 넣지 않을 자료를 나누고 식별 정보를 가리거나 바꿉니다.
- 저장 위치와 반출 점검: 입력 자료와 결과물이 저장되는 위치, 백업, 국외 이전 여부를 확인합니다.
- 접근 권한과 로그 설계: 사건별로 열람 가능한 사람을 제한하고 입력과 조회 기록을 남기는 방법을 정합니다.
- 학습 데이터 사용 여부 확인: 입력 자료가 모델 개선이나 공급사 내부 분석에 쓰이는지 계약과 설정으로 확인합니다.
- 의뢰인 동의와 운영 규정 정비: 의뢰인에게 AI 사용 목적과 범위를 설명하고 동의 기록과 내부 규정을 갖춘 뒤 정기 점검을 합니다.
가명처리는 본문만 보지 말고 파일명, 문서 속성, 첨부 이미지 속 글자까지 확인해야 누락이 줄어듭니다. 대응표를 만들어 가명과 원래 이름을 연결해 두었다면 그 표는 AI 입력 자료와 분리해 보관해야 합니다. 공급사 설명서에 쓰인 저장 위치가 실제 계약 조항과 다른 경우가 있어 문서를 서로 대조해야 합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트 AI는 사건 기록을 바탕으로 소장·답변서·준비서면 초안을 만들고, 일괄 작성 방식인 FSD와 대화형 Co-pilot 두 방식으로 최대 1,000페이지 분량의 자료를 처리합니다. 회사는 정식 출시 발표에서 작성 시간 90% 단축을 밝혔습니다.
각 단계에서 무엇을 확인해야 하나요?
- 입력한 사건 기록이 저장되는 위치와 백업 위치는 어디입니까?
- 입력 자료가 모델 학습이나 서비스 개선에 쓰이지 않도록 계약과 설정으로 막을 수 있습니까?
- 사건별 접근 권한을 나누고 입력과 열람 로그를 일정 기간 보관할 수 있습니까?
- 공급사의 하청 업체나 국외 시스템이 입력 자료를 처리하는 경로가 있습니까?
- 사건 종료 후 입력 자료와 결과물을 삭제하는 절차와 확인 방법이 있습니까?
- 의뢰인 동의서와 내부 규정에 담을 항목을 준법 부서가 검토했습니까?
한계와 주의점은 무엇인가요?
AI는 사건 기록을 정리하고 요약하는 보조 도구이며 법률 판단이나 사건 결과를 대신하지 않습니다. 가명처리를 거쳐도 다른 정보와 합쳐지면 당사자가 드러날 수 있어 입력 범위를 계속 줄여야 합니다.
자주 묻는 질문은 무엇인가요?
가명처리만 하면 의뢰인 동의 없이 사건 기록을 AI에 넣어도 되나요?
가명처리는 위험을 줄이는 조치이지만 동의가 필요한지 여부를 대신 판단해 주지는 않습니다. 사건 내용만으로 당사자가 짐작되는 경우도 있어 가명처리를 마친 뒤에도 별도 검토가 필요합니다. 동의를 생략할 수 있는지는 내부 준법 부서와 확인합니다.
의뢰인 이름만 가리면 가명처리가 충분한가요?
이름 외에 주소, 연락처, 계좌 정보, 사건번호, 회사명, 드문 사실관계도 당사자를 드러낼 수 있습니다. 입력 전에 식별 요소 목록을 만들어 점검하면 누락을 줄이는 데 도움이 됩니다. 파일명과 문서 속성 정보, 첨부 이미지 속 글자도 함께 확인합니다.
공급사가 학습에 쓰지 않는다고 말하면 그대로 믿어도 되나요?
구두 설명보다 계약 조항과 관리 설정에 학습 제외가 적혀 있는지 확인하는 것이 필요합니다. 요금제나 설정에 따라 처리 조건이 달라질 수 있으므로 적용 범위도 함께 묻습니다. 조건이 바뀔 때 사전에 알려 주는지와 변경 이력을 받을 수 있는지도 확인합니다.
저장 위치가 국내라고 하면 반출 문제는 없다고 봐도 되나요?
저장 위치가 국내여도 백업, 지원 인력의 원격 접속, 하청 업체 처리로 자료가 밖으로 나갈 수 있습니다. 공급사에 처리 경로를 모두 적어 달라고 요청하면 판단에 도움이 됩니다. 국외 이전에 해당하는지는 준법 부서와 확인합니다.
접근 로그는 어느 범위까지 남겨 두어야 하나요?
입력한 사람, 시각, 사건 구분, 조회와 내려받기 기록처럼 책임을 추적할 수 있는 항목을 기본으로 삼습니다. 입력한 원문 전체를 로그에 남기면 또 다른 보관 위험이 생기므로 기록 범위를 신중히 정합니다. 로그의 보관 기간은 내부 규정과 맞춥니다.
함께 보면 좋은 문서
정보 확인일: 2026-11-13