사내 AI 사용 가이드라인 만들기 — 담아야 할 것들

직원들은 이미 AI를 쓰고 있습니다. 규칙이 없다는 것은 금지되고 있다는 뜻이 아니라, 각자의 판단으로 쓰이고 있다는 뜻입니다. 사내 AI 가이드라인은 이 상황을 통제가 아니라 안심으로 바꾸는 문서입니다 — 무엇이 되고 무엇이 안 되는지를 분명히 해서, 직원은 마음 놓고 쓰고 회사는 위험을 관리하는 것입니다. 만드는 방법을 정리했습니다.

가이드라인의 목적부터 합의하기

첫 단추는 이 문서의 목적을 정하는 것입니다. 금지 목록을 만들려는 것인지, 활용을 장려하되 선을 긋는 것인지에 따라 문서의 결이 완전히 달라집니다. 대부분의 회사에 맞는 답은 후자입니다 — "우리는 AI 활용을 권장한다. 다만 다음 선은 지킨다." 이 한 문장이 서문에 있으면, 직원들은 가이드라인을 감시가 아니라 보호 장치로 읽습니다. 몰래 쓰는 조직과 떳떳하게 쓰는 조직의 차이는 이 서문에서 갈립니다.

핵심은 입력 규칙

가이드라인에서 가장 중요한 조항은 "무엇을 넣으면 안 되는가"입니다. 고객 개인정보, 임직원 정보, 계약서와 재무 정보, 공개 전의 사업 정보, 소스코드 같은 회사 기밀 — 외부 AI 서비스에 이런 정보를 입력하는 것이 가장 흔하고 가장 큰 위험입니다. 넣어도 되는 정보와 안 되는 정보를 예시와 함께 구체적으로 적어 주세요. "기밀 금지" 같은 추상적 문장보다 "고객 이름과 연락처가 든 명단을 붙여 넣지 않는다" 같은 장면 묘사가 실제 행동을 바꿉니다.

담아야 할 항목

만드는 순서

순서는 가볍게 가져가는 것이 좋습니다. 먼저 현재 사용 실태를 파악합니다 — 어떤 팀이 어떤 도구를 어디에 쓰고 있는지 짧은 설문이면 충분합니다. 그다음 한두 장짜리 초안을 만들어 각 팀의 의견을 받고, 시행하며 다듬습니다. 처음부터 완벽한 규정집을 노리면 만들다 지치고, 만들어도 읽히지 않습니다. 한 장의 원칙과 구체적인 예시, 문의 창구 — 이 세 가지가 갖춰지면 시행할 수 있는 문서입니다. 법무 검토가 필요한 업종이라면 초안 단계에서 전문가를 거치세요.

운영하며 다듬기

• 분기마다 한 번 — 도구와 정책 변화 반영해 갱신
• 신규 입사자 온보딩에 포함
• 좋은 활용 사례를 모아 공유 — 규칙보다 사례가 가르친다
• 사고·아차 사례는 비난 없이 수집해 조항에 반영
• 문의가 잦은 질문은 문서에 항목으로 추가

가이드라인은 만든 날이 아니라 갱신되는 동안 살아 있습니다. 마지막 수정일이 일 년 전인 AI 규칙은 이미 현실과 어긋나 있을 가능성이 큽니다.

작은 회사라면 더 간단하게

직원이 몇 명인 회사라면 문서는 반 장이면 됩니다. 넣지 말 것 다섯 가지, 검증 원칙 한 줄, 궁금하면 대표에게 — 이 정도로 시작해도 없는 것과는 하늘과 땅 차이입니다. 중요한 것은 문서의 두께가 아니라, AI 사용이 떳떳한 일이 되고 위험한 입력이 무엇인지 모두가 아는 상태를 만드는 것입니다. 그 상태가 되면 직원들의 활용 경험이 곧 회사의 자산으로 쌓이기 시작합니다.

부서별 온도 차도 감안해야 합니다. 개발팀과 마케팅팀, 인사팀이 다루는 정보와 쓰는 도구가 다르니, 공통 원칙 아래 부서별 부칙을 한두 줄씩 두는 구조가 현실적입니다. 부칙은 각 부서장이 관리하게 하면 문서가 현장과 가까워지고, 가이드라인이 "본사에서 내려온 종이"가 아니라 "우리 팀의 약속"이 됩니다.

경영진의 솔선도 문서만큼 중요합니다. 대표가 회의에서 AI 활용 사례를 직접 이야기하는 조직에서는 가이드라인이 자연스럽게 읽히고 지켜집니다.

마무리

사내 AI 가이드라인은 통제 문서가 아니라 "마음 놓고 쓰게 하는" 문서입니다. 입력 규칙을 구체적으로, 문서는 얇게, 갱신은 꾸준히 — 이 세 원칙이면 충분합니다. 우리 회사 상황에 맞는 가이드라인 설계와 임직원 교육이 필요하다면 지니어스코리아와 상의해 보세요.