내 사진, AI에 올려도 될까?｜개인정보 체크리스트 7가지
“이 사진에서 제품명 좀 읽어 줘.” “프로필 사진을 만화처럼 바꿔 줘.” 생성형 AI에 사진을 올리는 일은 이제 아주 자연스럽다. 다만 사진은 글보다 많은 정보를 품는다. 얼굴, 아이의 모습, 집 안 구조, 차량 번호판, 명찰, 문서, 촬영 위치처럼 한 장만으로도 나와 다른 사람을 알아볼 단서가 함께 들어갈 수 있다.
결론부터 말하면, 공개형 AI에 사진을 올리는 일이 언제나 금지는 아니지만, ‘개인 사진이니 괜찮다’고 넘길 일도 아니다. 사진의 민감도, 계정의 데이터 설정, 사용하는 서비스와 요금제, 공유 대상이 누구인지에 따라 판단이 달라진다. 특히 다른 사람의 얼굴이나 회사 자료가 찍혔다면 기준은 더 엄격해진다.
ChatGPT와 Gemini의 개인용 서비스는 사용자가 데이터 이용 설정을 관리할 수 있다. 하지만 설정을 꺼도 서비스 제공·안전 목적의 일정 기간 보관이 사라진다고 단정할 수는 없다. 사진을 올리기 전, 아래 일곱 가지만 확인하면 대부분의 실수를 줄일 수 있다.
목차
- 1. 사진은 얼굴만 개인정보가 아니다
- 2. 먼저 사진의 ‘위험도’를 나눠 보자
- 3. ChatGPT: 학습 설정과 임시 채팅을 확인한다
- 4. Gemini: Keep Activity와 업로드 사진의 관계
- 5. 타인의 얼굴·아이 사진은 내 사진보다 더 신중하게
- 6. 올리기 전 30초 점검법
- 7. 이미 올렸다면 할 수 있는 일
- 자주 묻는 질문 (FAQ)
1. 사진은 얼굴만 개인정보가 아니다
사진 속 얼굴은 가장 알아보기 쉬운 식별자다. 하지만 얼굴을 가렸다고 해서 사진이 완전히 익명인 것은 아니다. 현관 앞 주소, 택배 송장, 자동차 번호판, 학교·회사 로고, 병원 진료 문서, 컴퓨터 화면의 이메일과 캘린더도 개인을 알아보게 하거나 사적인 내용을 드러낼 수 있다.
사진 파일 자체에도 촬영 시각이나 위치 같은 메타데이터가 남아 있을 수 있다. 모든 서비스가 이를 똑같이 보거나 활용한다고 가정할 수는 없지만, 사진을 보내기 전 ‘화면 안’과 ‘파일 정보’를 따로 살피는 습관은 안전하다. 필요한 부분만 잘라 내거나, 이름·주소·번호를 가린 사본을 보내는 편이 낫다.
2. 먼저 사진의 ‘위험도’를 나눠 보자
AI에 올릴 수 있느냐를 한 문장으로 결정하기보다, 사진을 세 칸으로 나누면 판단이 빨라진다.
- 낮은 위험: 나만 찍은 풍경, 식별 정보가 없는 사물, 공개해도 괜찮은 제품 사진. 그래도 서비스 설정은 확인한다.
- 주의: 내 얼굴·집 내부·일상 동선·반려동물 이름표·차량 등이 보이는 사진. 필요한 부분만 남기고, 공개형 개인 계정에는 원본 대신 편집본을 쓴다.
- 올리지 않는 편이 좋은 사진: 신분증, 여권, 금융·의료 문서, 아이의 식별 가능한 사진, 비밀번호·인증번호가 보이는 화면, 고객·동료 정보, 미공개 계약·업무 자료.
이 기준은 “AI가 사진을 악용한다”는 뜻이 아니다. 한 번 업로드하면 내 기기 밖의 서비스 처리 과정에 들어가고, 삭제·보관·모델 개선의 조건은 서비스마다 다르기 때문이다. 굳이 원본이 필요하지 않다면, 가린 사본이 정답이다.
3. ChatGPT: 학습 설정과 임시 채팅을 확인한다
OpenAI는 개인용 ChatGPT에서 대화와 상호작용을 모델 개선에 사용할 수 있으며, 사용자는 데이터 제어에서 ‘Improve the model for everyone’ 설정을 꺼 새 대화가 모델 개선에 쓰이지 않도록 선택할 수 있다고 안내한다. 이 설정을 끄면 대화 기록은 남을 수 있지만, 새 대화는 모델 학습에 사용하지 않는다는 설명이다.
일회성 사진 질문에는 임시 채팅도 선택지다. OpenAI에 따르면 임시 채팅은 기록·메모리를 만들지 않고 모델 학습에 쓰이지 않지만, 악용 모니터링을 위해 검토될 수 있으며 시스템에서 30일 후 삭제된다. 즉, 임시 채팅은 ‘아무도 보지 않고 즉시 증발하는 금고’가 아니다.
회사·학교 자료라면 개인용 계정의 편의 설정만 보고 판단하면 안 된다. OpenAI는 ChatGPT Business·Enterprise 등 비즈니스 제품의 고객 콘텐츠를 기본적으로 모델 학습에 사용하지 않는다고 밝힌다. 다만 실제 사용 가능 범위, 관리자 정책, 보관·접근 권한은 조직 계약과 설정에 따라 다를 수 있으므로 담당자 승인 없이 업무 사진을 개인 계정에 올리면 안 된다.
4. Gemini: Keep Activity와 업로드 사진의 관계
Google의 Gemini Apps 개인 계정에서는 Keep Activity 설정이 중요한 기준이다. Google은 이 설정이 켜져 있으면 대화와 공유한 파일·동영상·화면·사진이 활동 기록에 저장되고, 서비스 개선과 생성형 AI 모델 학습에 사용될 수 있다고 안내한다. 일부 데이터는 사람 검토자의 도움을 받아 검토될 수 있으며, 검토자에게 전달되는 활동은 계정과 분리한다고 설명한다.
Keep Activity를 끄면 이후 대화는 활동 기록에 나타나지 않고, 피드백을 따로 보내지 않는 한 모델 학습에 사용하지 않는다고 Google은 안내한다. 그러나 서비스를 제공하고 안전을 지키기 위해 대화는 최대 72시간 계정에 보관될 수 있다. 임시 채팅도 모델 학습에는 쓰이지 않지만 같은 취지의 단기 보관이 있다.
여기서 중요한 점은 ‘삭제’와 ‘학습 제외’가 같은 버튼이 아니라는 것이다. Keep Activity를 끈 뒤에도 이미 검토자에게 전달돼 계정과 분리된 데이터는 최대 3년 보관될 수 있다고 Google은 설명한다. 그러므로 민감한 사진은 설정을 바꾼 뒤에 올릴 사진부터 줄이는 것이 가장 확실하다.
5. 타인의 얼굴·아이 사진은 내 사진보다 더 신중하게
친구·동료·고객·아이의 얼굴이 나온 사진은 내가 찍었더라도 내가 혼자 결정할 문제로 끝나지 않을 수 있다. 사진 속 당사자가 원치 않을 수 있고, 특히 아이·환자·고객·직장 동료처럼 관계상 거절하기 어려운 사람이면 더욱 조심해야 한다.
안전한 기본값은 간단하다. 당사자의 명확한 동의가 없으면, 식별 가능한 얼굴을 생성형 AI에 올리지 않는다. 꼭 필요한 작업이라면 얼굴·명찰·배경 정보를 가리고, 원본 대신 최소한으로 편집한 사본을 쓴다. 업무상 개인정보를 처리하는 경우에는 회사의 승인 도구와 개인정보 보호 절차가 우선이다.
이 글은 일반적인 생활 정보다. 특정 사진의 업로드가 법적으로 가능한지는 촬영 장소, 목적, 당사자와의 관계, 조직 정책 등에 따라 달라질 수 있으므로, 분쟁 가능성이 있거나 업무상 민감한 경우 개인정보 보호책임자 또는 법률 전문가에게 확인하는 편이 안전하다.
6. 올리기 전 30초 점검법
- 원본이 정말 필요한가? 텍스트만 복사하거나 필요한 부분만 자른 이미지로 바꿀 수 있는지 본다.
- 얼굴·이름·번호·주소가 보이는가? 보이면 흐리게 처리하거나 잘라 낸다.
- 타인이 찍혔는가? 동의를 확인하지 못했다면 업로드하지 않는다.
- 서비스와 계정 종류는 무엇인가? 개인용인지, 조직이 승인한 업무용인지 구분한다.
- 학습·활동 저장 설정은 현재 어떤 상태인가? 업로드 전에 해당 서비스의 데이터 제어 화면을 연다.
- 보관 기간은 무엇인가? ‘기록에 안 보임’이 곧 ‘즉시 삭제’라는 뜻은 아니다.
- 나중에 이 사진이 유출됐다고 가정해도 감당 가능한가? 망설여지면 올리지 않는 쪽을 고른다.
이 점검은 번거로운 절차가 아니라, 사진을 ‘첨부 파일’이 아니라 ‘개인정보가 섞일 수 있는 자료’로 다루는 방법이다. 원본을 보내기 전에 30초만 쓰면 이후의 불안과 정리 비용을 크게 줄일 수 있다.
7. 이미 올렸다면 할 수 있는 일
이미 사진을 올렸다고 해서 당황해서 계정을 지울 필요까지는 없다. 우선 해당 대화와 활동 기록을 찾아 삭제하고, 앞으로의 데이터 이용 설정을 확인한다. ChatGPT는 데이터 제어에서 모델 개선 사용 여부를 관리할 수 있고, Gemini는 Gemini Apps Activity에서 활동을 검토·삭제하거나 Keep Activity를 끌 수 있다.
다만 삭제 처리와 보관 기간은 서비스별 정책에 따라 다르며, 이미 사람 검토나 피드백 처리에 포함된 데이터까지 즉시 되돌릴 수 있다고 단정할 수는 없다. 신분증·인증번호·계좌정보처럼 피해 가능성이 큰 정보가 포함됐다면 해당 서비스의 지원 안내를 확인하고, 필요한 경우 비밀번호 변경·계정 보안 점검 같은 후속 조치를 먼저 한다.
마치며
AI에 사진을 올릴 때 필요한 질문은 “이 서비스는 안전한가?” 하나가 아니다. 이 사진에 누가 보이는가, 꼭 원본이 필요한가, 내 계정은 어떤 설정인가, 어디에 얼마나 남는가를 함께 묻는 일이다.
풍경이나 사물처럼 위험이 낮은 사진은 설정을 확인한 뒤 편리하게 활용할 수 있다. 반면 신분증·의료 문서·아이 사진·타인의 얼굴·회사 자료는 공개형 개인 AI에 올리지 않는 편이 좋다. 생성형 AI를 잘 쓰는 사람은 더 많은 사진을 올리는 사람이 아니라, 올리지 않아도 되는 사진을 먼저 가려내는 사람이다.
자주 묻는 질문 (FAQ)
Q1. ChatGPT에 사진을 올리면 무조건 AI 학습에 쓰이나요?
무조건은 아닙니다. 개인용 ChatGPT에서는 데이터 제어의 ‘Improve the model for everyone’를 꺼 새 대화가 모델 개선에 쓰이지 않도록 선택할 수 있습니다. 임시 채팅도 모델 학습에는 쓰이지 않지만, 서비스 제공·안전 목적의 보관과 검토 가능성은 별도로 확인해야 합니다.
Q2. Gemini에서 Keep Activity를 끄면 사진이 바로 사라지나요?
그렇다고 볼 수 없습니다. 이후 대화는 활동 기록에 나타나지 않고 모델 학습에 쓰이지 않도록 할 수 있지만, Google은 서비스 제공·안전 목적상 최대 72시간 보관될 수 있다고 안내합니다. 이미 처리된 과거 데이터의 보관 조건도 별도로 적용될 수 있습니다.
Q3. 내 얼굴 사진 한 장은 올려도 괜찮지 않나요?
개인 선택의 영역이지만, 얼굴 사진에는 신원 식별 가능성이 있고 배경·위치·관계 정보가 함께 담길 수 있습니다. 꼭 필요하다면 원본 대신 배경을 자르고, 데이터 이용 설정을 확인한 뒤 올리는 편이 안전합니다.
Q4. 친구 사진을 재미로 AI 프로필로 바꿔도 되나요?
식별 가능한 타인의 사진은 당사자의 명확한 동의를 먼저 받는 것이 안전합니다. 생성 결과를 공유·게시한다면 별도의 초상·개인정보 문제도 생길 수 있으므로, 동의가 없다면 올리지 않는 편이 좋습니다.
Q5. 회사 문서 사진을 개인 ChatGPT나 Gemini에 올려도 되나요?
개인 판단으로 올리지 않는 것이 좋습니다. 고객 정보, 계약 조건, 미공개 자료가 포함될 수 있고 회사의 보안·개인정보 정책이 적용될 수 있습니다. 조직이 승인한 도구와 절차가 있는지 먼저 확인하세요.
참고 자료
- OpenAI Help Center, 「Data Controls FAQ」
- OpenAI Help Center, 「How your data is used to improve model performance」
- Google Gemini Apps Help, 「Gemini Apps Privacy Hub」
- Google Gemini Apps Help, 「Manage & delete your activity in Gemini Apps」
📚 함께 보는 AI·개인정보 수다
- Google 저장공간 정리 순서｜Gmail·Drive·사진 15GB 비우기
- 크롬 저장 비밀번호 유출 확인｜경고가 뜰 때 바꿀 순서 5가지
- AI 에이전트에게 이메일·캘린더를 맡겨도 될까?｜권한 설정과 개인정보 보호법
일상의 호기심을 하나씩 채워갑니다.
0 Comments
댓글 쓰기