회사가 내 ChatGPT 기록을 볼 수 있을까? 계정별 정리

회사가 내 ChatGPT 기록을 볼 수 있는 경우는 그 대화가 ChatGPT Enterprise나 Edu의 회사 계정에 있을 때입니다. 워크스페이스 소유자가 OpenAI의 Compliance API를 켜면 대화 로그를 회사의 eDiscovery나 보안 도구로 보낼 수 있기 때문입니다. ChatGPT Business(예전 Team 요금제)에 대해 OpenAI는 기본 설정에서는 관리자와 소유자가 멤버의 비공개 대화를 볼 수 없다고 밝힙니다. 개인 ChatGPT 계정이라면 회사가 기록을 열어 볼 수는 없습니다. 하지만 회사 노트북이나 사내 네트워크에서 쓰면 그 노트북의 감시 소프트웨어가 입력 내용을 기록할 수 있습니다.

Claude와 Copilot도 똑같이 나뉩니다. Claude Team이나 Enterprise 조직의 기본 소유자는 대화를 내보낼 수 있고, Microsoft 365 Copilot은 프롬프트와 답변을 회사의 Microsoft 365에 저장해 관리자가 검색할 수 있게 합니다.

AI보다는 회사에서 내가 전반적으로 얼마나 보이는지가 궁금하다면 회사는 재택근무자를 어떻게 감시할까를 참고하세요.

AI 대화를 누가 읽을 수 있나: 계정별

출처는 각 회사의 도움말 페이지이며 9월 24일에 확인했습니다. OpenAI의 "Compliance Platform for Enterprise and Edu customers"와 "ChatGPT Business: General FAQ", Anthropic의 "Export your organization's data"와 "Access the Compliance API", Microsoft의 "Data, Privacy, and Security for Microsoft Copilot"입니다.

ChatGPT Enterprise와 Edu: Compliance API

Enterprise와 Edu 워크스페이스에는 OpenAI의 Compliance Platform이 있습니다. 워크스페이스 소유자가 관리자 키를 만들고, 그 키에 대화 메시지 권한을 줄 수 있는 사람도 소유자뿐입니다. 이 키로 회사는 법적 보존이나 정보 유출 점검에 이미 쓰는 도구로 내 대화 로그를 가져옵니다. OpenAI는 이 로그를 읽는 파트너로 Microsoft Purview, Netskope, Zscaler, CrowdStrike, Palo Alto Networks, Varonis, Smarsh, Global Relay를 듭니다.

예전 대화가 걱정된다면 알아 둘 점이 두 가지입니다.

• • OpenAI는 컴플라이언스 로그를 30일 동안 보관합니다. 더 긴 기록을 원하는 회사는 로그를 계속 내려받아 자체 사본을 둡니다.
• • 따라서 ChatGPT에서 대화를 지워도, 회사가 이미 보관함으로 가져간 사본은 지워지지 않습니다.

회사가 이 기능을 켰는지는 ChatGPT 화면에서 알 수 없습니다. IT에 묻거나 회사의 AI 도구 사용 규정을 읽어 보세요.

ChatGPT Business: 기본값으로는 소유자도 비공개 대화를 못 본다

OpenAI의 Business FAQ가 이 질문에 바로 답합니다. 멤버마다 자기 대화 기록이 있고 무엇을 공유할지 스스로 정하며, 기본 설정에서는 관리자와 소유자가 멤버의 비공개 대화를 모두 볼 수는 없습니다. 볼 수 있는 것은 워크스페이스에 누가 있는지, 좌석 유형, 워크스페이스 분석입니다. 내가 공유한 대화는 공유받은 사람에게 보입니다.

Business에는 셀프 데이터 내보내기도 없어서, 퇴사할 때 워크스페이스 대화를 가져갈 수 없습니다. 필요한 것은 마지막 출근일 전에 복사해 두세요.

Claude Team과 Enterprise: 기본 소유자가 대화를 내보낼 수 있다

Claude Team과 Enterprise에서는 조직의 기본 소유자가 시크릿 대화를 포함해 모든 멤버의 대화를 내보낼 수 있고, Enterprise 회사는 Compliance API로 대화를 보안 도구에 보낼 수 있습니다. 내보내기 전에 삭제한 대화는 빠집니다. 회사 이메일로 만든 개인 Claude 계정이 어떻게 되는지를 포함한 요금제별 정리는 회사가 내 Claude 대화를 볼 수 있을까에 있습니다.

Microsoft 365 Copilot: 이메일과 함께 저장된다

회사에서 쓰는 Microsoft 365 Copilot은 이 중에서 가장 검색되기 쉽습니다. 프롬프트와 Copilot의 답변은 회사 메일함의 숨은 폴더에 저장되고, 컴플라이언스 관리자가 Microsoft Purview eDiscovery로 검색하고 내보낼 수 있습니다. 보존 정책에 따라서는 기록을 지운 뒤에도 남습니다. 감사 로그와 Teams 내보내기 API를 포함한 자세한 내용은 회사가 내 Copilot 대화를 볼 수 있을까에 있습니다.

회사 노트북에서 쓰는 개인 ChatGPT

회사는 개인 ChatGPT, Claude, Gemini 계정에 관리자 권한이 없습니다. 로그인해서 기록을 읽을 수 없습니다. 회사 Google 계정은 다릅니다. Workspace 관리자는 Vault에서 Gemini 대화를 검색할 수 있으며, 회사가 내 Gemini 대화를 볼 수 있을까에서 다룹니다. 다만 대화는 먼저 회사가 관리하는 노트북, 브라우저, 네트워크를 거쳐야 합니다.

• 노트북의 감시 에이전트. Teramind는 키 입력을 기록할 수 있습니다. ActivTrak과 Hubstaff는 스크린샷을 찍고 앱이나 웹사이트별 시간을 기록할 수 있습니다. 대화 창의 스크린샷은 곧 대화입니다.

• 브라우저 확장 프로그램과 DLP. 정보 유출 방지(DLP) 도구는 AI 사이트에 붙여 넣은 내용을 읽고 막거나 기록할 수 있습니다. OpenAI가 컴플라이언스 파트너로 든 회사 중 몇 곳은 개인 계정용으로도 이 기능을 팝니다.

• 네트워크와 프록시. 사내 네트워크나 회사 VPN에서는 chatgpt.com이나 claude.ai에 언제 접속했는지 프록시가 기록합니다. 회사가 TLS 검사를 위해 노트북에 자체 인증서를 설치했다면, 프록시는 페이지의 글까지 읽을 수 있습니다.

• 브라우저 동기화. 회사 브라우저 프로필에 로그인해 두면 방문 기록과 열린 탭이 회사가 관리하는 계정으로 동기화될 수 있습니다.

그러니 개인 계정을 쓰면 기록이 회사의 AI 관리 콘솔에는 나오지 않지만, 관리되는 노트북에서까지 숨겨지지는 않습니다. 확실히 분리하는 방법은 개인 계정을 개인 기기와 개인 네트워크에서 쓰는 것뿐입니다.

ChatGPT를 열 때 네트워크에 보이는 것: 직접 해 본 결과

10월 2일에 Mac에서 확인했습니다. HTTPS 연결은 모두 ClientHello라는 메시지로 시작합니다. 이 메시지는 암호화가 준비되기 전에 나가고, 접속할 사이트 이름이 평문으로 들어 있습니다. 아래 Python 스크립트는 브라우저가 chatgpt.com에 보내는 것과 같은 ClientHello를 만들고, 그 안에 사이트 이름이 있는지 찾습니다.

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="chatgpt.com")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"chatgpt.com" in hello)

출력:

1516 bytes; site name readable: True

즉 사내 네트워크, VPN, DNS 필터는 내가 chatgpt.com을 언제 열었는지 기록할 수 있습니다. 개인 계정이든 시크릿 모드든 같습니다. 다만 노트북이 회사 인증서를 신뢰하지 않는 한 대화 내용까지 읽지는 못합니다. 이것은 직접 확인할 수 있습니다. chatgpt.com이 내놓는 인증서를 받아서 발급자를 보면 됩니다.

echo | openssl s_client -connect chatgpt.com:443 -servername chatgpt.com 2>/dev/null | openssl x509 -noout -issuer -subject

집 네트워크에 연결한 저희 Mac에서는 이렇게 나왔습니다.

issuer=C=US, O=Google Trust Services, CN=WE1
subject=CN=chatgpt.com

발급자가 Google Trust Services 같은 공개 인증 기관이라면 중간에서 페이지를 복호화한 것은 없습니다. 발급자가 회사 이름이거나 Zscaler, Netskope 같은 보안 업체라면 프록시가 통신을 열어 보고 있고, 프롬프트도 읽을 수 있습니다. Mac에서는 두 가지를 더 확인할 수 있습니다. profiles status -type enrollment는 이 Mac에서 MDM enrollment: No를 출력했고(관리되는 Mac이면 Yes), defaults read com.google.Chrome URLBlocklist는 그런 정책이 없다고 답했으니 Chrome도 관리되지 않았습니다.

회사가 무엇을 볼 수 있는지 확인하는 법

계정을 본다. ChatGPT에서 계정 메뉴를 열었을 때 내 이름이 아닌 워크스페이스 이름이 보이면 회사 워크스페이스입니다. Claude에서는 설정에 조직 이름이 있는지 확인하세요.

요금제를 확인한다. Enterprise, Edu, Claude Team, Claude Enterprise는 대화를 내보낼 수 있습니다. ChatGPT Business는 기본값으로 비공개 대화를 보여 주지 않습니다.

AI 사용 규정을 읽는다. AI 좌석을 사는 회사 대부분은 대화를 기록하는지 적힌 사용 규정을 공개합니다.

노트북에 감시 소프트웨어가 있는지 본다. 확인할 신호는 회사는 재택근무자를 어떻게 감시할까에 있습니다.

관리되는 노트북은 보인다고 생각한다. 회사 기기에서 입력한 것은 회사가 읽을 수 있다고 여기세요.

업무용 메신저에도 같은 규칙이 적용됩니다. Slack 관리자는 DM을 볼 수 있을까와 Slack 관리자는 내 검색 내용을 볼 수 있을까를 참고하세요.

ChatGPT 답변을 서식 그대로 Slack으로 옮기는 법은 ChatGPT 답변을 Slack에 붙여 넣는 법에 있습니다.

자주 묻는 질문

회사가 내 ChatGPT 사용 내용을 볼 수 있나요?

회사의 Enterprise나 Edu 워크스페이스라면 예, 소유자가 컴플라이언스 로그를 켜 두었다면 대화 본문까지 볼 수 있습니다. Business 워크스페이스에서는 관리자가 분석을 보지만 기본값으로는 비공개 대화를 못 봅니다. 개인 계정이라면 노트북과 네트워크가 기록한 것만 볼 수 있습니다.

ChatGPT 대화를 지워도 회사가 볼 수 있나요?

Enterprise에서는 이미 회사의 컴플라이언스 보관함에 들어가 있을 수 있고, 그쪽은 자체 사본을 둡니다. Claude Team과 Enterprise에서는 삭제한 대화가 이후 내보내기에서 빠집니다. 개인 계정이라도 회사 노트북의 스크린샷이나 키 입력 기록은 대화를 지워도 남습니다.

시크릿 모드로 ChatGPT를 쓰면 회사에 안 보이나요?

아니요. 시크릿 모드는 브라우저가 로컬 기록을 남기지 않게 할 뿐입니다. 저희 테스트에서 chatgpt.com이라는 사이트 이름은 연결의 첫 메시지에 평문으로 나갔고, 시크릿 모드라도 이것은 달라지지 않습니다. DLP 도구나 노트북 감시도 여전히 화면을 봅니다.