문의 원문을 대화형 AI에 붙이기 전에, 형식 마스킹이 왜 같은 고객을 다시 가리키나

상담, 운영, 당직 개발이 대화형 AI를 초안 도구로 쓰는 일은 이미 일상입니다. 컴플레인을 붙이고, 로그를 붙이고, 회의 요지를 붙인 뒤 더 다듬어진 문장을 기다립니다. 붙여넣기 칸은 여전히 브라우저 안에 있는 것처럼 보입니다. 보내기를 누른 뒤 글자는 현재 탭을 떠납니다. 모델 업체는 자사 약관에 따라 학습에 쓰는지, 기록에 남기는지, 안전 검토를 위해 한 부를 더 두는지 정합니다. 이 기기에서 친 별표는, 보내기 전에 이미 들어가 있어야 그 한 번의 요청에 유효합니다.

2023년 4월, 삼성전자 반도체 사업부 엔지니어들이 약 스무 날 동안 ChatGPT에 나가면 안 되는 자료를 세 번 붙였습니다. 반도체 데이터베이스 소스, 장비 불량 검출 코드, 내부 회의 요지입니다. PCMag이 《이코노미스트》 한국어 보도를 옮긴 기록에 세 건이 남아 있고, 이어 블룸버그는 2023년 5월 회사가 업무 기기에서 생성형 AI를 막았다고 썼습니다. 세 건 가운데 「휴대전화에 별표를 깜빡한 경우」는 없습니다. 나간 것은 소스, 알고리즘, 회의 내용입니다.

같은 해 Cyberhaven은 자사 제품을 쓰는 약 160만 명의 직장 행동을 집계했습니다. 2023년 6월 무렵 갱신에는, ChatGPT가 공개된 뒤 직원 중 약 4.7%가 기밀 자료를 한 번 이상 붙였고, 직원이 ChatGPT에 붙인 내용 중 약 11%가 기밀로 표시됐다고 적혀 있습니다. 숫자는 Cyberhaven 자체 블로그에 있습니다. 보안 업체 한 곳의 텔레메트리이지 전 산업 전수조사가 아니며, 2026년의 모든 상담석에 그대로 얹을 수도 없습니다. 그 자리에서 대조할 수 있는 사실은 더 좁습니다. 업무 원문을 개인용 대화창에 붙이는 일은 2023년에도 이미 흔했고, 「붙이기 전에 무엇을 가렸는가」를 따로 가를 이유가 됩니다.

이것은 「새 키를 채팅창에 다시 보내면 안 되는 이유」와 같은 층이 아닙니다. 그 글은 키를 교체한 뒤 API Key를 검색되는 채널에 다시 붙이는 이야기입니다. 클라우드 환경변수가 유출된 뒤, 새 키를 채팅창에 다시 보내면 안 되는 이유를 보세요. 이 글이 메우는 것은 그 옆의 일상 통로입니다. 문의 티켓, 메일, 로그가 대화형 AI에 들어가기 전에, 형식 마스킹이 어느 신원 층을 바꾸고 어느 층은 그대로 남는가입니다.

UsePwd의 민감정보 마스킹은 현재 탭에서 가립니다. 가입 없이 바로 사용합니다. 인식 유형은 여섯으로 고정되어 있습니다. 전화, 신분증 번호, 은행 카드, 이메일, API Key, IP입니다. 원문은 HTTP 요청으로 나가지 않고 analytics에도 쓰지 않습니다. 한 번에 붙일 수 있는 텍스트는 512 KB까지이며, 넘으면 나눠 처리합니다. 자연어 이해가 아닙니다. 「김민서」에 점수를 매기지 않고, 「예시로 12」가 집 주소인지도 판단하지 않습니다.

전화는 중국 대륙 휴대전화, +로 시작하는 국제번호, 흔한 북미 표기를 잡습니다. 신분증 번호에서는 18자리 주민신분증을 검사 숫자까지 계산한 뒤에야 손대므로, 주문 숫자 한 줄을 신분증으로 오인할 가능성을 줄입니다. 옛 15자리, 미국 사회보장번호의 123-45-6789 형태, 일부 여권식 알파벳+숫자도 인정합니다. 카드는 13–19자리 숫자와 Luhn 검사를 요구하며, 15자리와 18자리 통째는 건너뛰어 신분증 규칙과 같은 줄을 다투지 않게 합니다. 이메일은 로컬부 @ 도메인입니다. 키는 공개 접두사 목록을 보며, 예로는 sk-, sk_live_, sk_test_, AKIA, ghp_, github_pat_, xoxb-, Bearer 가 있습니다. IP는 IPv4와 일부 IPv6 표기를 봅니다.

국내 상담 티켓에서 흔한 010-1234-5678은 하이픈이 3-4-4입니다. 위의 전화 규칙은 대륙 11자리, + 국제형, 북미식 3-3-4를 보도록 짜여 있어, 국가번호 없는 010 표기는 그대로 남을 수 있습니다. 주민등록번호 YYMMDD-1XXXXXX도 18자리 신분증도, 123-45-6789도 아닙니다. 여섯 종류를 「한국 개인정보 전부」로 읽으면 안 됩니다. 국제형 +821012345678처럼 +가 붙은 숫자는 전화 규칙에 걸리는 편입니다. 붙이기 전에 어떤 표기로 적혀 있는지를 사람이 한 번 봐야 하는 이유입니다.

기본은 스마트 마스킹입니다. 전화, 신분증, 카드는 뒤 네 자리를 남기고, 이메일은 로컬부 첫 글자와 도메인 전체를 남기며, 키는 접두사와 뒤 네 자리를 남기고, IPv4는 앞 두 구간을 남깁니다. 전체 마스킹은 맞힌 구간을 같은 길이의 별표로 바꿉니다. 이메일은 ***@***이 되고, 키는 알아볼 수 있는 접두사를 남긴 뒤 ***을 붙입니다. 두 방식 모두 맞힌 구간만 바꿉니다. 오른쪽에는 이번에 인식한 유형과 개수가 나와, 「이미 익명이다」는 말 대신 대조에 쓰입니다.

「개인정보 보호법」 제2조 제1호는 개인정보를 살아 있는 개인에 관한 정보로서 알아볼 수 있는 정보로 둡니다. 같은 조 제1호 다목의 가명정보는, 가명처리하여 원래 상태로 되돌리기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보입니다. 제2조 제1호의2의 가명처리는 일부를 삭제하거나 대체하는 등의 방법으로, 추가 정보 없이는 특정 개인을 알아볼 수 없게 하는 처리입니다. 국가법령정보센터의 법령 본문에서 이 정의를 대조할 수 있습니다. 제58조의2는 시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용해도 더 이상 개인을 알아볼 수 없는 정보에는 이 법을 적용하지 않는다고 씁니다. 흔히 익명정보로 부르는 층입니다. 개인정보보호위원회의 가명정보 설명도 가명정보를 「추가 정보 없이는 특정 개인을 알아볼 수 없는 정보」로 두고, 통계·연구·공익 기록 보존 목적의 처리 틀을 따로 적습니다. +821012345678을 *********5678로 바꾸는 일은 가명처리에 가까운 일상 기법이지, 익명처리가 아닙니다. 완전한 티켓, 통화 녹음, 주문 장부를 가진 사람은 뒤 네 자리, 이메일 도메인, 컴플레인 경과를 다시 맞출 수 있습니다.

스마트 마스킹이 뒤 네 자리와 도메인을 남기는 것은, 상담원 본인이 「방금 손댄 줄이 의도한 줄인지」를 이 기기에서 확인하게 하려는 것이지, 그 문장을 임의의 제3자에게 넘겨도 된다는 근거가 아닙니다. 전체 마스킹은 그 남은 조각을 지워 이음 비용을 올립니다. 이름, 주소, 접수번호, 경과는 스위치를 바꿨다고 사라지지 않습니다. 「별표가 늘었다」를 「더 이상 알아볼 수 없다」로 읽는 것은 가명처리를 익명처리로 착각하는 일입니다. 제3조 제7항이 익명처리가 가능하면 익명을, 그렇지 않으면 가명을 쓰라고 한 것도, 두 층을 같은 말로 쓰지 말라는 뜻에 가깝습니다.

이메일 도메인은 로컬부보다 위험한 경우가 많습니다. 개인용 @example.com은 가리키는 힘이 약합니다. 직원 스무 명인 회사 도메인에 「어제 오후 네 시에 환불을 요구했다」가 붙으면, 그 회사 안에서는 거의 지목입니다. IPv4를 203.0.*.*로 남겨도 공중망에서는 의미가 얇지만, 사내가 한 서브넷이라면 그 구간 자체가 실마리입니다. 키가 sk_test_나 ghp_로 남으면, 아래쪽 독자에게 「어떤 종류의 자격 증명이 한 번 거기 있었는지」가 전달됩니다. 접두사는 비밀 자체가 아닙니다. 분류 라벨입니다.

두 글자, 세 글자 한글 이름에는 공통 검사 숫자가 없습니다. 주소는 도로명, 동, 호수의 조합이지 자리 수가 정해져 있지 않습니다. 접수번호, 주문번호, 송장번호는 사업자마다 만듭니다. 오늘은 WO-20260903-8842, 내일은 다른 접두사입니다. 대화형 AI에 답변 초안을 맡길 때 필요한 것은 바로 그 경과입니다. 언제 전화했는지, 물건이 어디에 도착했는지, 무엇을 약속했는지. 형식 엔진이 이를 모두 가리면 초안은 쓸 수 없게 됩니다. 남기면 신원 층이 그대로입니다.

그래서 사람이 지워야 하는 줄은, 종종 휴대전화가 아닙니다. 휴대전화는 규칙이 닿기 쉽습니다. 다만 위에서 적었듯, 010-1234-5678이나 주민등록번호처럼 국내에서 흔한 표기는 여섯 규칙 밖에 남을 수 있습니다. 두 번 볼 가치는 여기에 있습니다. 연락처를 어떻게 부르는지, 주소가 통째로 있는지, 검색되는 번호가 있는지, 시각과 내용만으로 한 통화를 고정할 수 있는지. 이 네 가지를 모델에 넘기는 본문에 남겨 두고 「마스킹했다」고 하면, 보여줄 수 있는 것은 전화 한 줄이 짧아진 것뿐입니다.