요약
소비자용 챗봇에 붙여넣은 기밀 파일은 모델 학습에 쓰일 수 있고, 여러 해 남을 수 있습니다. ChatGPT와 Claude의 무료 버전은 기본적으로 당신의 대화에서 학습합니다. 기업용 플랜과 API는 다릅니다. 당신의 데이터로 학습하지 않겠다고 계약으로 약속하며, 보존 제로도 가능합니다. 그러니 위험은 AI 자체가 아닙니다. 틀 없이 쓰는 소비자용 AI입니다. 제대로 된 스튜디오는 NDA 아래, 학습하지 않는 환경에서 당신의 애셋을 다루고, AI는 상류에만 두며 최종 결과물에는 결코 손대지 않습니다.
어느 일요일 저녁, 아트 디렉터가 당신의 다음 향수 패키지를 챗봇에 붙여넣어 3D로 “어떻게 보일지” 봅니다. 제품은 아직 출시 전. 브리프는 엠바고 상태. 파일은 방금 당신의 회사를 떠났고, 그것을 결정한 사람은 아무도 없습니다.
이 동작은 흔해졌습니다. 바로 그래서 위험합니다. 옳은 질문은 “AI를 금지해야 하나”가 아닙니다. 그 싸움은 아무도 이기지 못합니다. “우리 파일은 어디로 가고, 누가 읽을 수 있나”입니다. 과장도, 순진함도 없이 답하겠습니다.
진짜 위험은 AI가 아니라 소비자용 AI입니다.
직원 열 명 중 여섯 명 가까이가 이미 업무에서 AI를 쓰고, 대부분은 자기 주도로 씁니다. 그런데 회사에 이에 관한 명확한 정책이 있다고 답한 직원은 세 명 중 한 명에 불과합니다(KPMG와 멜버른 대학교, 2025년, 47개국 4만 8000명 응답). 이 두 숫자의 간극이 바로 당신의 애셋이 안전망 없이 오가는 영역입니다.
이를 shadow AI라 부릅니다. 승인된 틀 밖에서, 흔히 개인 계정으로 쓰는 AI입니다. 2025년, 조직 다섯 곳 중 한 곳이 shadow AI와 관련된 데이터 유출을 보고했습니다. IBM의 유출 비용 보고서에 따르면 그렇습니다. 게다가 그런 사고는 평균보다 더 비쌉니다. shadow AI가 널리 퍼진 조직에서는 건당 약 67만 달러가 더 들고, 지식 재산 도난 비율도 뚜렷이 높습니다. 같은 보고서의 2026년판은 쐐기를 박습니다. 악의적 유출 네 건 중 한 건에 이제 AI가 관여합니다. 이는 CISO의 이론적 우려가 아닙니다. 대차대조표의 한 줄입니다.
- ◆5건 중 1건 : 2025년 shadow AI와 연관된 데이터 유출을 겪은 조직(IBM)
- ◆+67만 달러 : shadow AI가 널리 퍼진 곳에서의 유출 건당 평균 추가 비용(IBM, 2025)
- ◆58 % / 34 % : 업무에서 AI를 쓰는 직원 대 회사에 명확한 정책이 있는 직원(KPMG, 2025)
중요한 지점입니다. 위험은 기술에서 오지 않습니다. 들어가는 문에서 옵니다. 같은 도구라도 ChatGPT나 Claude는 당신이 접속하는 버전에 따라 근본적으로 다르게 작동합니다. 그리고 그 차이를 알아차리는 사람은 거의 없습니다.
챗봇에 붙여넣은 파일은 어떻게 되나
이미지나 문서를 소비자용 챗봇에 넣으면 두 가지가 일어납니다. 파일이 저장됩니다. 그리고 설정을 바꾸지 않는 한, 다음 모델의 학습을 먹일 수 있습니다.
소문이 아니라 약관에 적혀 있습니다. 2025년 가을부터 Claude는 명시적으로 거부하지 않는 한 소비자 대화를 자사 모델 학습에 쓰며, 화면에 제시되는 설정은 기본적으로 켜져 있습니다. 동의하면 보존이 최대 5년으로 늘어납니다. OpenAI 쪽에서도 소비자용 ChatGPT의 대화가 기본적으로 모델 개선에 쓰입니다. 어디서나 논리는 같습니다. 무료 제품은 당신의 데이터로 값을 치릅니다.
전문가용 제공은 규칙을 뒤집습니다. 각종 API, Anthropic의 Team, Enterprise, Edu 플랜, OpenAI의 API와 Business 및 Enterprise 제공. 모두 당신의 입력에도 출력에도 학습하지 않겠다고 약속하며, SOC 2 인증과 흔히 보존 제로 옵션을 갖춥니다. 같은 브랜드, 같은 모델, 정반대의 보장. 모든 것은 당신이 읽지 않은 계약에서 결정됩니다.
구체적으로, 무료 앱에 붙여넣은 기밀 패키지는 저장되고 분석될 수 있으며, 이론상 내일 당신의 경쟁사가 질의할 모델에 기여할 수 있습니다. 그대로 다시 나타날 확률은 낮습니다. 문제는 확률이 아닙니다. 당신이 통제를 잃었고, 당신과 맺은 기밀 유지 계약이 더는 아무것도 지키지 못한다는 점입니다.
스튜디오나 에이전시에 던질 다섯 가지 질문
협력사를 평가하는 데 사이버보안 전문가일 필요는 없습니다. 다섯 가지 질문이면 고민해 본 쪽과 즉흥적으로 하는 쪽을 가릴 수 있습니다.
1. 우리 파일에 어떤 버전의 AI를 씁니까?
좋은 답은 학습하지 않겠다는 약속이 있는 기업용 플랜이나 API를 언급합니다. 그냥 “ChatGPT”라고만, 자세한 설명 없이 답한다면 그것은 소비자용 앱이고, 당신의 애셋이 모델 학습에 쓰일 수 있습니다.
2. 우리 데이터에 보존 제로를 켭니까?
전문가용 제공은 처리 후 파일의 흔적을 전혀 남기지 않는 경우가 많습니다. 이 설정을 아는 스튜디오는 아마 켜 두었을 겁니다. 당신 앞에서 그 용어를 처음 듣는 스튜디오는 한 번도 켜지 않았습니다.
3. 당신의 NDA는 AI 도구를 명시합니까?
2023년 이전에 쓰인 기밀 유지 계약은 AI에 대해 아무 말도 하지 않습니다. 당신의 계약은 이 도구들을 분명히 명시하고, 승인된 환경 밖에서 당신의 기밀 애셋을 거기에 넣는 것을 금지해야 합니다. 그렇지 않으면 더는 존재하지 않는 세계를 지키는 셈입니다.
4. AI는 어느 단계에서 개입합니까?
상류의 탐색에서, 아직 당신의 비밀을 담지 않은 방향에 대해서입니까? 아니면 결과물에 직접, 당신의 실제 파일로입니까? 두 답은 같은 수준의 위험도, 같은 최종 품질도 담보하지 않습니다.
5. 우리 파일이 당신의 파이프라인을 벗어납니까?
스튜디오가 사슬을 장악하는 것은, 당신의 애셋이 첫 파일부터 마스터까지 그 장비와 통제된 환경에 머무를 때입니다. 파일이 소비자용 도구로 나가는 순간 사슬은 끊기고, 당신의 NDA도 함께 끊깁니다.
당신의 파일이 어떤 버전의 AI를 지나는지 말하지 못하는 스튜디오는, 그 파일을 받아서는 안 됩니다.
법적 함정: 100 % AI 이미지는 당신의 것이 아닙니다
덜 알려진 두 번째 위험이 있고, 이는 소유에 닿습니다. 단순한 프롬프트에서 전적으로 AI로 생성한 이미지는 저작권으로 보호할 수 없습니다. 의견이 아닙니다. 2025년 1월 미국 저작권청이 그것을 확인했고, 2025년 3월 워싱턴 연방 항소법원도 같은 방향으로 판단했습니다. 이 판결은 2026년 3월 연방 대법원이 사건 심리를 거부하면서 확정됐습니다. 실질적인 인간의 기여가 없으면 저작자가 없고, 따라서 배타적 권리도 없습니다.
브랜드로 옮기면, “전부 AI”로 만든 키 비주얼은 위험한 회색 지대에 빠집니다. 진정으로 당신 것이라고 주장할 수 없습니다. 경쟁사가 그것에 가까워져도 당신에게는 대응 수단이 없을 수 있습니다. 게다가 대다수 플랫폼은 약관에서 출력물의 상업적 이용을 제한하고, 그 출력물은 학습에서 본 보호 저작물과 닮을 수 있습니다. 하나의 비주얼이 소유할 수도 없고 쓰기에도 위험한, 그 둘을 동시에 가질 수 있는 것입니다.
그래서 우리에게 최종 결과물은 결코 생성기의 날것 이미지가 아닙니다. 당신이 온전히 소유하는 애셋에서, 아티스트의 손으로 3D와 컴포지팅으로 만들어집니다. 이는 자세가 아닙니다. 당신이 캠페인을 등록하고, 변형하고, 지킬 수 있게 하는 것입니다.
Digiteyes는 당신의 애셋을 어떻게 다루나
우리 규칙은 한 문장에 담깁니다. AI는 상류에 살고, 최종 결과물에는 결코, 열린 도구 속 당신의 기밀 파일에도 결코 손대지 않습니다.
프리프로덕션에서 우리는 탐색을 위해 AI를 씁니다. 무드보드, 조명 분위기, 프리비주얼, 브랜드 세계관입니다. 이 단계는 방향과 레퍼런스에 대해 작동하며, 엠바고 상태인 당신의 패키지에는 손대지 않습니다. 민감한 데이터를 다뤄야 하는 프로젝트에서는, 우리 데이터로 학습하지 않는 전문가용 환경에서, 보존을 꼭 필요한 만큼으로 줄여 진행합니다. 당신의 파일은 브리프부터 마스터까지 우리 파이프라인에 머뭅니다.
결과물 자체는 손으로 모델링하고, 애니메이트하고, 컴포지팅합니다. 당신은 당신이 소유하는 3D 애셋을 받습니다. 법적으로 깨끗하고, 여러 해 재사용할 수 있습니다.
그렇다면 유럽의 틀은?
유럽 브랜드에게는 두 규범이 겹칩니다. 먼저 GDPR. 애셋이 개인정보를 담는 순간 당신은 처리 책임자가 되고, 도구는 처리자에 불과하며, 서면 합의와 진정한 데이터 최소화가 필요합니다. 다음은 AI법. 2025년부터 단계적으로 적용되며, 생성 콘텐츠에 대한 투명성 의무(제50조)는 2026년 8월 2일부터 적용되고 있습니다. 제대로 된 파트너는 이미 이 틀 안에서 일합니다. 그것을 묻는 일은 좋은 성숙도 시험입니다.
자주 묻는 질문
- ◆기밀 브랜드 프로젝트에서 AI를 쓰는 것이 위험한가요? 위험은 AI 자체가 아니라 사용하는 버전에서 옵니다. 무료 소비자용 앱에 넣은 파일은 저장되고 모델 학습에 쓰일 수 있습니다. 같은 작업을 학습하지 않겠다는 약속과 보존 제로가 있는 기업용 플랜이나 API에서 하면 그 위험이 없습니다. 모든 것은 틀에 달렸습니다.
- ◆제 파일이 AI 학습에 쓰이나요? ChatGPT와 Claude의 소비자용 버전에서는 설정을 바꾸지 않는 한 기본적으로 그렇습니다. 2025년 가을부터 Claude는 명시적으로 거부하지 않는 한 소비자 대화로 학습하며, 보존은 최대 5년에 이릅니다. API와 기업용 플랜은 반대로 당신의 데이터로 학습하지 않겠다고 약속합니다.
- ◆협력사가 제 애셋을 지키는지 어떻게 알 수 있나요? 다섯 가지를 물어보세요. 어떤 버전의 AI를 쓰는지, 보존 제로를 켜는지, 그 NDA가 AI 도구를 명시하는지, AI가 어느 단계에서 개입하는지, 그리고 당신의 파일이 파이프라인을 벗어나는지. 정확한 답은 문제를 정리한 스튜디오를 가리킵니다. 모호한 답은 그 자체로 하나의 답입니다.
- ◆AI가 생성한 이미지가 제 것이 될 수 있나요? 프롬프트에서 전적으로 AI로 만든 이미지는 저작권으로 보호할 수 없습니다. 2025년 미국 저작권청과 연방 사법부가 확인했고, 2026년에는 연방 대법원이 이 문제를 다시 다루기를 거부한 대로입니다. 실질적인 인간의 기여만이 보호를 열며, 그것도 인간의 부분에 한합니다. 등록하고 지켜야 할 브랜드 비주얼에는 아티스트가 3D로 만든 결과물이 더 안전합니다.
- ◆Digiteyes의 AI가 최종 결과물에 손대나요? 아니요. AI는 프리프로덕션에서, 의도와 분위기를 탐색하기 위해, 기밀이 아닌 방향에 대해 개입합니다. 최종 결과물은 당신이 소유하는 애셋에서 손으로 모델링, 애니메이트, 컴포지팅됩니다. 당신의 민감한 파일은 우리 파이프라인과, 당신의 데이터로 학습하지 않는 환경에 머뭅니다.
프로젝트의 기밀성이 걱정되시나요?
Digiteyes는 까다로운 브랜드와 에이전시를 위해 NDA 아래, 아이디어부터 마스터까지 프리미엄 CGI와 VFX를 만듭니다. 당신의 맥락과 기밀 유지 제약을 알려 주시면, 당신의 애셋이 어떻게 다뤄지는지 정확히 설명해 드립니다: contact@digiteyes.fr.
출처
- ◆IBM · Cost of a Data Breach Report 2025 (2025년판과 2026년판: shadow AI, 추가 비용 +67만 달러, 유출에서 차지하는 비중)
- ◆IBM Newsroom · 피해 조직의 97 %가 AI 접근 통제를 갖추지 못했다 (거버넌스와 접근)
- ◆KPMG와 멜버른 대학교 · Trust, attitudes and use of AI (2025) (직원의 AI 사용, 회사에 정책이 있는 직원 비중)
- ◆Protecto · OpenAI, Claude, Perplexity: 프라이버시 비교 (소비자 학습 대 기업 학습, 보존)
- ◆U.S. Copyright Office · Copyright and Artificial Intelligence (100 % AI 출력물의 보호 불가, 2025년 1월)
- ◆Congressional Research Service · Generative AI and Copyright Law (항소심 판단, 2025년 3월)
- ◆Trilateral Research · 이미지 생성, GDPR와 AI법 (유럽의 틀, 데이터 처리 책임자)
