귀 기관에서 AI 도입하기
직원이 기관 업무를 위해 개인용 또는 무료 AI 계정에 로그인하면, 클라이언트 정보가 보관되는지 혹은 공급업체 모델 학습에 사용되는지 아무도 통제할 수 없습니다. 비영리단체 프로그램을 통해 AI를 공식적으로 도입하면 중앙 통제권, 기본적으로 귀 기관의 콘텐츠를 학습에 사용하지 않는 비즈니스 약관, 그리고 서명된 데이터 계약을 확보할 수 있습니다.
계정을 세고, 업체에 물을 질문을 만듭니다
- 한 사람씩 말합니다. 업무에 어떤 AI 도구를, 누구 계정으로 쓰고, 비용은 누가 냅니까.
- 칠판에 개인 무료, 개인 유료, 기관 계정 세 칸으로 적고, 클라이언트 정보를 한 번이라도 넣은 적 있는 도구에 동그라미를 칩니다.
- 계약서에 서명하기 전에 업체에 물어야 할 질문 열 개를 함께 씁니다. 이 목록은 남깁니다.
동그라미 친 도구 가운데 기관이 실제로 계약을 맺은 것은 몇 개입니까?
- 개인용 또는 무료 로그인은 조직 입장에서 보이지 않습니다. 어떤 관리자도 그 개인정보 설정을 지정하지 않았고, 무엇이 입력되었는지 볼 수 없으며, 공급업체가 그것을 얼마나 오래 보관하는지도 통제하지 못하므로, 기관은 클라이언트 정보에 무슨 일이 있었는지 답할 수 없습니다.
- 소비자용 등급에서는 해당 개인이 설정을 끄지 않는 한 공급업체가 사람들이 입력한 내용을 자사 모델 개선에 사용할 수 있으며, 대부분의 사람은 그 설정을 열어 본 적이 없습니다. 전체 직원을 위해 그 선택을 강제할 수 있는 관리자가 없습니다.
- 공식 기관 계정은 한 번에 세 가지를 바꿉니다. 관리자가 모두를 위한 규칙을 한 번에 설정하고, 유료 비즈니스 등급은 기본적으로 귀 기관의 콘텐츠로 학습하지 않으며, 서명된 데이터 계약을 확보할 수 있습니다.
- 2026년 초 기준으로 주요 도구들은 자사의 비즈니스, 엔터프라이즈, API 등급이 기본적으로 귀 기관의 콘텐츠로 학습하지 않으며, 관리형 워크스페이스 내 조직 데이터는 모델 학습에 사용되지 않는다고 밝히고 있습니다. 이를 의지하기 전에 공급업체의 최신 페이지에서 각각 확인하십시오.
- OpenAI, Anthropic, Google, Microsoft의 비영리단체 프로그램은 유료 기관 등급을 할인해 주며, Google의 경우 자격을 갖춘 501(c)(3) 단체에는 AI 기능을 갖춘 Workspace를 무료로 제공하므로, 자격을 갖춘 비영리단체에게는 더 안전하고 통제 가능한 선택지가 더 저렴한 선택지이기도 합니다.
- 가격, 할인, 모델 이름, 자격 규정은 끊임없이 바뀌며, 한 공급업체 자체 페이지끼리도 서로 어긋날 때가 있습니다. 구체적인 수치는 등록하는 당일에 공급업체 페이지에서 다시 확인해야 할 것으로 여기십시오. 안정적으로 유지되는 것은 그 구조 자체입니다.
유료 기관 등급은 애초에 귀 기관의 콘텐츠로 학습하지 않도록 설계되어 있습니다. Anthropic은 기본적으로 자사 상업용 제품의 입력값과 출력값이 모델 학습에 사용되지 않는다고 밝힙니다(Anthropic Privacy Center, 2026). Google은 관리형 워크스페이스 내 조직의 데이터가 모델 학습이나 개선, 또는 광고 타겟팅에 사용되지 않는다고 밝힙니다(Google Workspace, 2026). OpenAI는 기본적으로 비즈니스, 엔터프라이즈, API 데이터로 학습하지 않으며 해당 등급에는 데이터 처리 계약(data processing agreement)에 서명한다고 밝힙니다(OpenAI Enterprise Privacy, 2026). 이는 유료 등급에 관한 공급업체 자신의 현재 진술이며 계속 바뀌므로, 그중 하나에 의지하기 전에 실시간 페이지에서 확인하십시오.
거버넌스 위험은 기본 학습 설정만이 아니라 개인 계정 자체에 있습니다. 비영리단체 기술 지침은 한결같이, 소비자용 생성형 AI 도구는 민감한 데이터를 보관하도록 설계되지 않았으며, 직원은 개인 식별 정보를 절대 입력해서는 안 되고, 기관은 기존 데이터 보안 규정에 맞춰 직원이 서명한 서면 AI 사용 정책이 필요하다고 말합니다(TechSoup, 2023). 비영리 부문을 위한 또 다른 독립 지침은, 도구를 도입하기 전에 명확한 데이터 및 보관 정책을 세우고, 누가 AI를 사용할 수 있으며 무엇이 승인되는지 정의하고, 직원의 동의를 문서화해야 한다고 덧붙입니다(Independent Sector, 2024). 공식 계정이 있어야 각 직원이 아니라 관리자가 그런 설정을 관리할 수 있습니다.
개인 계정인가, 공식 기관 계정인가?
- 어떤 관리자도 개인정보 설정을 지정하지 않았고, 무엇이 입력되었는지 볼 수도 없습니다.
- 해당 개인이 옵트아웃하지 않는 한, 공급업체가 입력 내용을 자사 모델 학습에 사용할 수 있습니다.
- 그 직원이 퇴사하면 데이터와 기록도 함께 사라집니다.
- 클라이언트가 자신의 정보에 대해 묻는 질문에 답할 수 없습니다.
- 관리자가 직원 한 명 한 명을 각각 구성원으로 추가하고, 규칙을 모두를 위해 한 번에 설정합니다.
- 유료 비즈니스 등급은 기본적으로 귀 기관의 콘텐츠로 학습하지 않습니다.
- 데이터 처리 계약, 그리고 건강 데이터를 위한 BAA를 확보할 수 있습니다.
- 비영리단체 프로그램 덕분에 할인되거나, 일부 등급은 무료입니다.
귀 기관에서 AI를 도입하는 다섯 단계
- 개인 로그인이 아니라 기관 계정을 확보하십시오. AI 사용이 관리자가 뒷받침하는 기관 소유 계정을 통해 이루어지며, 직원이 클라이언트나 프로그램 데이터를 개인용 또는 무료 계정에 입력하지 않는다는 것을 기관 차원에서 결정하십시오.
- 공급업체의 비영리단체 프로그램에 등록하십시오. 501(c)(3) 서류로 신청하고 제3자 검증 단계를 예상하십시오. 일부 프로그램은 정부 기관, 고등교육 기관, 의료 시스템을 제외하며 규정이 바뀌므로 현재의 자격 요건을 확인하십시오.
- 실제 데이터가 들어가기 전에 조건을 서면으로 확인하십시오. 공급업체의 현재 데이터 사용 페이지를 읽고, 귀 기관의 등급이 기본적으로 귀 기관의 콘텐츠로 학습하지 않는지 확인하고, 데이터가 얼마나 오래 보관되는지 파악하고, 데이터 처리 계약(그리고 보호되는 건강 정보를 다룬다면 BAA)을 요청하십시오.
- 관리자 통제 항목을 설정하십시오. 관리자가 데이터 공유나 모델 개선 관련 옵션을 끄고, 보관 기간과 접근 권한을 설정하고, 데이터 유출 방지나 접근 제한 기능을 사용하도록 하여, 민감한 데이터가 개별 사용자에게 맡겨지는 대신 기관 차원에서 보호되도록 하십시오.
- 이를 수용 가능 사용 정책에 명문화하십시오. 직원이 사용할 수 있는 도구와 계정, 입력해도 되는 것과 안 되는 것, 기관 데이터에는 개인 계정이 허용되지 않는다는 점, 사용 전에 사람이 결과물을 검토한다는 점을 명시하십시오. 직원이 이를 읽고 서명하게 하십시오.
공급업체별 비영리단체 프로그램
주요 공급업체는 저마다 비영리단체 프로그램을 두어 팀·기관 요금제를 할인해 주며, 관리자가 직원 한 명 한 명을 각각 구성원으로 추가하고 모두가 하나의 규칙 아래에서 일합니다. 자격은 대개 Goodstack 같은 파트너를 통해 검증되고, 가격·조건은 바뀌므로 프로그램 페이지에서 확인하십시오.
OpenAI for Nonprofits는 자격을 갖춘 501(c)(3) 단체에 ChatGPT Business와 Enterprise를 할인해 주며, Goodstack으로 검증합니다. 관리자가 직원을 구성원으로 초대하며, 비즈니스 데이터는 기본적으로 모델 학습에 사용되지 않습니다.
OpenAI for NonprofitsClaude for Nonprofits는 자격을 갖춘 비영리단체에 Team과 Enterprise 요금제를 할인해 주고, 비영리 부문용 데이터 커넥터를 추가로 제공합니다. 관리자가 구성원을 한 명씩 또는 여러 명을 한꺼번에 추가하며, 상업용 입력값은 기본적으로 모델 학습에 사용되지 않습니다.
Claude for NonprofitsGoogle for Nonprofits는 자격을 갖춘 501(c)(3) 단체에 Gemini가 포함된 Workspace를 무료로 제공하며, Goodstack으로 검증합니다. 관리자가 관리 콘솔에서 직원을 추가하며, 조직 데이터는 모델 학습에 사용되지 않습니다.
Google for Nonprofits개인 로그인에서 기관 계정으로
- 한 소규모 기관은 세 명의 사례 담당자가 각자 자신의 무료 챗봇 계정을 사용해 왔다는 것을 알게 됩니다. 그중 한 명은 편지 작성 속도를 높이려고 클라이언트 이름을 붙여넣고 있었습니다.
- 기관장은 무엇이 입력되었는지, 공급업체가 그것을 얼마나 오래 보관하는지, 모델 학습에 사용되고 있는지 아무도 알 수 없으며, 클라이언트에게 그 정보에 무슨 일이 있었는지 알려 줄 수 없다는 것을 깨닫습니다.
- 기관은 501(c)(3) 서류를 갖추어 한 공급업체의 비영리단체 프로그램에 신청하고, 기관 계정을 확보하며, 비즈니스 등급이 자사 콘텐츠로 학습하지 않고 데이터 계약을 이용할 수 있다는 것을 서면으로 확인합니다.
- 관리자가 데이터 공유를 끄고, 모두를 위한 보관 기간과 접근 권한을 설정하며, 수용 가능 사용 정책에 이 도구를 추가합니다. 이 계정만 사용, 클라이언트 식별 정보 금지, 모든 출력물은 사람이 검토합니다.
- 사례 담당자들은 개인 계정 사용을 중단합니다. 같은 업무는 그대로 이루어지지만, 이제 기관이 데이터를 통제하며 그에 대해 책임 있게 답할 수 있습니다.
지금 누가 어떤 계정을 쓰고 있는지 파악하기
그룹으로, 직원들이 이미 사용하고 있는 AI 도구를 나열하고 각각이 개인용 또는 무료 계정인지, 기관 계정인지 표시하십시오. 기관 업무에 사용되는 개인용 또는 무료 계정이 있다면, 어떤 종류의 정보가 그 안에 입력되었을 수 있는지 적으십시오. 그런 다음 한 가지를 정하십시오. 귀 기관이 옮겨 갈 단 하나의 기관 계정은 무엇이며, 비영리단체 프로그램 등록을 누가 책임질 것인가입니다.
정책에 넣을 계정 규칙 작성하기
수용 가능 사용 정책에 들어갈, 계정에 관한 한 문단을 작성하십시오. 직원이 사용할 수 있는 기관 소유 도구를 명시하고, 개인용 또는 무료 계정은 클라이언트나 프로그램 데이터에 절대 사용하지 않는다고 분명히 밝히고, 접근 권한을 얻으려면 누구에게 물어야 하는지 적으십시오. 바쁜 사람도 실제로 지킬 수 있도록 몇 문장으로 간결하게 유지하고, 이를 기본 수칙 카드에 추가하십시오.