AI 사용 정책: 포함해야 할 내용 (및 교육 세션 계획)

아마 많은 직원들이 이미 AI 도구를 사용하고 있을 것입니다. 아무도 읽지 않는 정책은 누구도 보호할 수 없습니다. 하지만 직원들이 이해하고 따를 줄 아는 정책은 누구를 보호할 수 있습니다.

이것이 시급한 이유입니다. 2026년 5월 3일 기준, 미국 기업의 19.8%가 AI를 사용하고 있다고 보고했으며, 기업 규모가 커질수록 그 비율은 높아집니다. 직원 수가 250명 이상인 기업은 37%, 100명에서 249명 사이인 기업은 32%가 AI를 사용하고 있습니다.미국 인구조사국: 직원 20명 이상 대기업이 AI를 가장 많이 사용하는 기업(보관된 사본). 기업 규모가 클수록 AI를 이미 사용하고 있을 가능성이 높습니다.

이 게시물은 포함해야 할 10개 섹션, 도구 요청에 대한 5문항 테스트, 5가지 데이터 예시 및 30분 세션 계획을 제공합니다. 이는 구조와 쉬운 표현의 예시를 제공하는 것이지, 그대로 채택할 수 있는 정책 텍스트를 제시하는 것은 아닙니다. 일반적인 정보 제공 목적이며 법률 자문이 아닙니다.

AI 사용 정책이 필요한 이유

도구 사용은 규칙보다 빠르게 변화합니다. 사람들은 악의 없이, 그리고 그 텍스트가 어디로 가는지도 모른 채 10분을 절약하기 위해 고객 이메일을 챗봇에 붙여넣습니다. 이러한 일이 발생하기 전에 정책이 마련되어 있어야 합니다. 무엇이 허용되고 무엇이 허용되지 않는지, 그리고 누구에게 문의해야 하는지 등을 명확히 해야 합니다.

또한 관리자들에게도 도움이 됩니다. AI가 없다면 "이 일에 AI를 사용할 수 있을까요?"라는 질문은 모두 개별적인 판단에 맡겨야 하고, 관리자마다 다른 답변을 내놓을 가능성이 높습니다.

정책이 법적 요건인가요? 일반적으로는 그렇지 않습니다. EU AI 법은 AI 활용 능력과 같은 의무를 규정하고 있으며, 유럽 위원회는 AI 활용 능력 의무가 2025년 2월 2일부터 적용된다고 밝혔지만, 법 개요에서는 허용 가능한 사용 정책을 요건으로 명시하고 있지는 않습니다.유럽 ​​위원회: AI법 규제 체계해당 페이지는 EU 규정만 다룹니다. 사업 운영 지역에 적용되는 규정을 확인하십시오.

포함해야 할 10개 섹션

다음은 5개 항목으로 구성된 두 세트입니다. 세트 A는 범위 및 승인된 도구에 관한 것이고, 세트 B는 데이터 및 행동에 관한 것입니다. 각 섹션에는 이해하기 쉬운 예시가 포함되어 있습니다. 이는 참고용 예시일 뿐, 회사 정책은 아닙니다.

세트 A: 범위 및 승인된 도구

1. 목적. 해당 정책이 존재하는 이유를 한두 문장으로 설명해 주세요. 예시: "고객, 동료 또는 회사에 위험을 초래하지 않으면서 더 빠르게 업무를 처리할 수 있도록 AI 도구를 활용하시길 바랍니다."
2. 대상은 누구인가요? 회사 직원, 계약직 직원, 인턴 및 회사를 대신하여 AI를 사용하는 모든 사람. 예시: "이 내용은 어떤 기기를 사용하든 당사에서 업무를 수행하는 모든 사람에게 적용됩니다."
3. 승인된 도구와 금지된 도구. 사람들이 쉽게 찾을 수 있는 곳에 보관해 둔 간단한 목록. 예시: "승인된 목록에 있는 도구만 사용하십시오. 그 외의 도구는 먼저 승인을 받아야 합니다."
4. 새로운 도구를 요청하는 방법. 응답 시간이 있는 명명된 경로입니다. 예시: "요청 양식을 IT 부서로 보내주세요. 5영업일 이내에 답변을 받으실 수 있습니다."
5. 책임. 보험 계약자는 누구이며, 누가 질문에 답변하는가? 예시: "본인이 직접 작성했든 도구가 작성했든, 전송하는 모든 내용에 대한 책임은 본인에게 있습니다."

세트 A의 추천 항목은 책임감입니다. 기억해야 할 중요한 구절입니다. 도구가 작성한 내용을 당신이 보냈다면, 그 내용은 당신의 것입니다.

세트 B: 데이터 및 동작

6. 어떤 데이터는 도구에 전혀 입력되지 않을 수도 있습니다. 범주의 이름을 나열하세요. 예시: "고객 정보, 비밀번호, 계약서 또는 기밀로 표시된 모든 정보는 승인되지 않은 도구에 절대 입력하지 마십시오."
7. 개인 정보 및 고객 데이터. 허용되는 작업과 허용되지 않는 작업을 승인된 도구를 사용하여 설명하십시오. 예시: "일반 챗봇에 이름, 이메일 또는 계좌 번호를 붙여넣지 마세요."
8. AI 출력물을 확인하고 라벨을 지정합니다. 사람들은 공유하기 전에 먼저 확인합니다. 예시: "AI 결과물을 사용하기 전에 신뢰할 수 있는 출처를 통해 사실, 수치 및 이름을 확인하십시오. 고객이나 관리자가 질문할 경우 AI가 도움이 된 경우를 설명하십시오."
9. 지적 재산권 및 저작권. 들어가는 것과 나오는 것을 모두 덮으세요. 예시: "타사의 기밀 자료를 입력하지 마십시오. AI가 생성한 이미지나 텍스트를 자신의 작품인 것처럼 게시하기 전에 반드시 허락을 구하십시오."
10. 문제 신고 방법. 쉽고 안전하게 만드세요. 예시: "만약 도구가 데이터를 유출하거나 유해한 내용을 제공하는 경우, 이 정책의 담당자에게 즉시 알리십시오. 조기 보고는 언제나 환영입니다."

세트 B에 대한 저희의 선택은 데이터 규칙입니다. 잘못된 도구에 붙여넣기만 해도 데이터가 유출될 수 있으므로, 이 부분에서는 명확하고 구체적인 규칙을 정하는 것이 가장 중요합니다.

승인된 도구: 5문항 테스트

목록은 사람들이 실제로 사용하는 도구를 따라잡지 못하는 경우가 많습니다. 직원들에게 새로운 것을 시도하기 전에 다섯 가지의 예/아니오 질문을 던져보도록 하세요.

1. 승인된 목록에 있나요? 그렇지 않다면 사용하기 전에 문의하십시오.
2. 내 데이터가 어디로 가는지 알고 있나요? 누가 이 도구를 실행하며, 입력한 내용은 어디에 저장됩니까?
3. 내가 입력한 내용이 저장되는지 알 수 있을까요? 입력값을 저장하는지, 아니면 도구를 학습시키는 데 사용하는지 확인하세요.
4. 결과물의 소유자가 누구인지 알고 있나요? 해당 도구가 생성한 결과물을 어떻게 활용할 수 있는지 이용 약관을 확인하세요.
5. 누구에게 물어봐야 할지 알겠어요? 정책의 4항에 명시된 요청 경로를 사용하십시오.

이 질문들 중 하나라도 "아니요" 또는 "모르겠습니다"라고 답한다면, 추측하기보다는 멈춰서 질문해야 합니다. 참고로, NIST는 AI 위험 사고를 위한 자발적 프레임워크와 함께 생성형 AI 프로필(Generative AI Profile)을 발표했습니다.NIST: AI 위험 관리 프레임워크이는 준수해야 할 표준은 아니며, NIST는 개정 중이라고 밝혔지만, 도구 승인 담당자에게 위험 관련 질문을 제기하는 데 유용한 자료입니다.

저희가 선택한 질문은 2번, 데이터가 어디로 가는가입니다. 이 문제는 건너뛰어도 괜찮으며, 이 문제의 답을 통해 나머지 네 문제가 중요한지 알 수 있습니다.

데이터 규칙의 실제 적용 사례 5가지

규칙은 실제 작업에 적용하기 전까지는 추상적인 개념으로 남습니다. 아래 다섯 가지는 회사 정책이 아닌, 여러분이 사용하는 도구와 규칙에 맞춰 적용해야 할 예시입니다.

1. 이메일 작성 중. 일반적으로 승인된 도구를 사용하고 개인 정보를 제외하며 결과를 전송하기 전에 확인한다면 괜찮습니다.
2. 회의 내용을 요약합니다. 사용하는 도구에 따라 다릅니다. 승인된 도구에만 회의 내용을 녹화하거나 붙여넣고, 참석자들에게 이를 알리세요.
3. 고객 기록을 붙여넣는 중입니다. 고객 데이터 사용이 승인된 도구가 아닌 경우에는 사용하지 마십시오. 문구 수정만 필요한 경우 이름과 숫자는 자리 표시자로 대체하십시오.
4. 계약서를 업로드하는 중입니다. 기밀로 취급하십시오. 조직에서 승인한 도구만 사용하거나, 승인하지 않은 도구는 사용하지 마십시오.
5. 이미지를 생성하는 중입니다. 내부용 초안으로는 괜찮습니다. 하지만 공개적으로 사용하기 전에 저작권 정책을 확인하고, 확실하지 않은 경우 문의하십시오.

저희가 선택한 예시는 세 번째 예시인 고객 기록입니다. 실수하기 쉽고, 임시 메모를 만드는 데 10초밖에 걸리지 않습니다.

직원 교육: 30분 계획

정책은 사람들이 충분히 논의한 후에야 행동 변화를 가져옵니다. 각 팀별로 30분씩 한 번씩 세션을 진행하고, 도구나 규칙이 변경될 때마다 반복하세요. 인구 조사 결과를 떠올려 보세요. 대기업 3곳 중 1곳이 AI를 사용하고 있다면, 여러분의 직원 중에도 AI를 사용하는 사람이 있을 가능성이 높습니다.

준비 : 한 페이지 분량의 정책 요약서, 위 슬라이드에 있는 데이터 예시, 그리고 설문조사.

1. 0분부터 5분까지: 이유. "직장에서 어떤 AI 도구를 사용하시나요?"라는 질문으로 시작하세요. 답변을 공유하고 해당 정책이 존재하는 이유를 설명하세요.
2. 5분부터 12분까지: 10개 섹션. 두 가지 조항을 각각 예시 한 줄씩을 들어 쉬운 말로 설명해 주세요. 정책 전문을 소리 내어 읽지 마세요.
3. 12분부터 22분까지: 시나리오. 다섯 가지 데이터 예시를 하나씩 보여주세요. "이 데이터가 AI 도구에 입력될 수 있을까요?"라고 질문하고, 정답을 공개하기 전에 사람들에게 1분 동안 투표할 시간을 주세요.
4. 22분부터 27분까지: 질문 시간. 익명으로 질문을 올릴 수 있습니다. 사람들은 "이거 지난달에 이미 했는데, 문제가 되나요?"와 같이 평소에 소리 내어 묻지 않는 것들을 물어볼 것입니다.
5. 27분부터 30분까지: 마무리 방송. 모든 사람에게 정책을 읽었는지, 누구에게 문의해야 하는지 알고 있는지 확인하도록 요청하십시오.

인구 조사 수치로 마무리하자면, 기업 규모가 커질수록 AI 사용량도 증가하므로, 지금 짧은 시간 동안 AI를 활용하는 것이 나중에 누수를 해결하는 것보다 비용이 적게 듭니다. 더 자세한 내용을 알고 싶으시면 관련 게시글을 참고하세요. AI 리터러시 교육 습득한 기술과 그 기술이 얼마나 지속되었는지에 대한 측정 기준을 다룹니다. 데이터 분류 수준 어떤 데이터가 어떤 도구에 적합한지 결정하는 데 도움이 됩니다.

저희가 추천하는 기능은 시나리오 블록입니다. 실제 사례를 보고 투표하는 것이 규칙을 듣는 것보다 기억하기 쉽습니다.

AI 정책 세션을 개최하는 방법 AhaSlides

이 세션은 듣는 것보다 대답할 때 가장 효과적입니다. 이 게시글의 예시를 바탕으로 만든 다음 슬라이드 유형을 활용해 보세요.

1. 답변 선택: 각 데이터 예시에 대해 "이 데이터를 AI 도구에 입력할 수 있습니까?"라는 질문과 함께 "예, 승인된 도구에서 가능", "이름을 삭제한 경우에만 가능", "아니요"와 같은 옵션이 제공됩니다.
2. 단어 구름: "어떤 AI 도구를 사용하시나요?" 당신의 목록에 없는 도구를 포함하여 실제로 사용되는 도구들을 확인할 수 있습니다.
3. 평가 척도: "각 섹션이 얼마나 명확한가요?" 마지막에 실행해보고 가장 낮은 점수를 받은 섹션부터 다시 작성하세요.
4. 개방형: "어떤 AI 작업에 도움이 필요하신가요?" 정책에서 놓친 부분을 확인할 수 있습니다.
5. Q & A : 익명으로 진행되기 때문에 사람들은 회의실에서라면 묻지 않을 질문들을 할 수 있습니다. 저희가 드리는 팁은 다음과 같습니다. 질의응답 세션을 진행하다 도움이 될 것입니다.

직장에서의 AI 활용 허용 기준 교육 템플릿은 바로 사용할 수 있는 슬라이드를 제공하므로 위의 다섯 가지 데이터 예시를 투표 자료로 활용할 수 있습니다.

자주하는 질문

인공지능 사용 정책에는 무엇이 포함되어야 할까요?

범위, 승인된 도구, 데이터 규칙, 출력 검사, 지적 재산권 및 문제 보고 방법. 위의 10개 섹션은 이러한 각 항목을 다루며, 각 항목에 대한 예시가 포함되어 있습니다.

AI 정책은 법적으로 의무 사항인가요?

일반적으로는 그렇지 않습니다. EU 인공지능법은 인공지능 활용 능력과 같은 의무 사항을 규정하고 있지만, 위원회의 개요에서는 허용 가능한 사용 정책을 필수 요건으로 명시하고 있지는 않습니다. 국가 및 산업 분야에 따라 규정이 다르므로 소속 조직에 적용되는 규정을 확인하십시오.

인공지능 도구에 절대 입력해서는 안 되는 데이터는 무엇일까요?

고객 정보, 개인 정보, 계약 데이터 등 정책상 기밀로 분류된 모든 정보는 해당 도구가 그러한 유형의 데이터에 대해 승인되지 않은 한 접근하지 마십시오. 확실하지 않은 경우 접근 금지로 간주하고 문의하십시오.

NIST AI RMF는 필수 사항인가요?

아니요. NIST는 해당 프레임워크가 자발적 사용을 위한 것이라고 밝혔습니다. 이는 AI 위험에 대해 생각할 때 참고할 수 있는 자료이며, NIST는 현재 개정 작업을 진행 중이라고 합니다.

교육 시간은 얼마나 되어야 할까요?

정해진 시간은 없습니다. 30분 세션은 실질적인 시작 단계이며, 도구나 규칙이 변경될 때마다 간단한 복습으로 이어집니다.

어디서 시작하나요

데이터 규칙부터 작성하세요. 가장 중요하기 때문입니다. 그런 다음 AI를 가장 많이 사용하는 팀과 30분 세션을 예약하고 정책에 부족한 부분이 무엇인지 물어보세요. AI를 현명하게 사용하는 방법에 대한 더 자세한 내용은 다음을 참조하세요. AI 인력 교육과 인간의 판단그리고 개인정보 보호 측면에서는, AI 문서화 및 개인정보 보호 교육아래 버튼을 클릭하면 직장에서의 AI 사용 허용 기준표가 열립니다.