비밀번호는 채팅에 넣지 않습니다 | DAKER 커뮤니티

채팅은 금고가 아닙니다. 비밀번호와 카드번호와 주민등록번호를 프롬프트에 붙이는 순간, 그 값은 로컬에만 남지 않습니다. 오늘 노트는 그 값을 넣지 않는 습관을 제출 전에 고정하는 일입니다.

비밀번호는 / 채팅에 넣지 않습니다

참고 영상은 KNN NEWS의 AI와 대화하다 정보 다 털린다? "실명 대신 이렇게 해야 안전" / KNN입니다. 채널은 KNN NEWS입니다. 이 글에 유튜브 화면을 넣지 않습니다. 주소만 둡니다. 동영상 삽입 태그는 쓰지 않습니다. 이 글은 방송 대본이 아닙니다. 오늘 해커톤 빌더가 채팅과 저장소에서 빼야 할 값을 공식 페이지와 맞춰 보는 기록입니다.

워치 페이지 자막이 말하는 출연자는 노드 시큐리티의 제럴드 카슐리스입니다. 영문 표기는 Gerald Kasulis입니다. The Shreveport-Bossier City Advocate 기사는 직함을 Vice President of Global Affairs at Nord Security로 적습니다. 같은 자막은 지식인사이드 출연을 거쳐 KNN이 전했다고 말합니다. 지식인사이드 원본 대본을 이 글에서 새로 만들지 않습니다. 오늘 범위는 KNN 워치 페이지가 보여 준 문장과, 그 뒤에 열어 본 공식 페이지입니다.

영상이 말한 것과 말하지 않은 것입니다

자막은 편리함이 중요해도 이 다섯 가지만큼은 절대 알려 주면 안 된다고 시작합니다. 그다음 실제로 이름을 붙인 묶음은 넷입니다. 비밀번호. 금융 정보. 신분 데이터. 회사 계약과 고객과 업무 기밀. 다섯 번째 항목의 고유 이름은 워치 페이지 자막에 없습니다. 의료 기록, 집 주소, 전화번호를 다섯 번째로 채우지 않습니다. 그 목록은 다른 한국어 블로그에 자주 나옵니다. 이 클립의 자막이 아닙니다. 클립이 다섯 가지라고 묶은 뒤 이름을 붙인 것은 위 넷입니다. 없는 다섯 번째를 이 글에서 발명하지 않습니다.

가장 위험한 것으로 자막이 먼저 부르는 것은 비밀번호와 금융 정보입니다. 이용자가 편의를 위해 비밀번호를 기억하게 하거나, 카드번호와 계좌 정보를 넣는 장면을 경고합니다. 카슐리스의 말로 옮긴 자막은, 그 값이 계정 보안의 핵심이므로 유출되면 이메일과 SNS와 금융 서비스까지 이어질 수 있다고 합니다. 일부 서비스는 대화 기록을 학습에 활용하므로 인증 정보 입력은 피해야 한다고 덧붙입니다. 그 문장은 이 클립의 핵심입니다. 학습 스위치를 껐다고 해서 비밀번호를 넣어도 된다는 뜻이 아닙니다.

신분 데이터로 자막이 적은 것은 여권 사진과 주민등록 정보입니다. 회사 쪽으로는 회사 계약서와 고객 쪽 업무 기밀입니다. 그 넷을 피하라고만 말하지 않습니다. 추가 수칙은 두 줄입니다. AI 설정에서 대화 내용을 학습에 쓰지 못하도록 데이터 학습을 끄는 일입니다. 개인적인 고민을 말할 때는 실명 대신 제 친구 이야기인데와 같은 간접 표현을 쓰는 일입니다. 실명 대신 역할을 쓰는 습관은 그 두 번째 줄에서 나옵니다. 친구 이야기로 바꾸면 비밀번호를 넣어도 된다는 뜻이 아닙니다. 고민의 주체를 가리는 방법입니다. 인증 값과 신분증과 계약 원문은 그 프레임 안에도 넣지 마십시오.

영상이 하지 않은 일도 분명합니다. 특정 제품의 메뉴 경로를 한 줄로 통일하지 않습니다. 유출 건수를 말하지 않습니다. HIPAA 같은 미국 의료 조항을 다섯 번째 항목으로 올리지 않습니다. 이 글도 그 범위를 넘지 않습니다. 학습 스위치의 이름과 위치는 제품마다 다릅니다. 오늘 본문은 각 제품의 공식 도움 페이지를 연 뒤에만 그 페이지가 적은 이름을 씁니다. 열어 보지 않은 메뉴를 상상해서 적지 않습니다.

공식 페이지가 적는 학습 스위치입니다

Nord 쪽 공식 글은 Data privacy and security in AI: how to stay secure입니다. 작성은 Joanna Krysińska, 날짜는 그 페이지 기준 2026년 8월 4일입니다. 그 글은 붙여 넣은 정보를 모델이 기억할 수 있고, 다른 이용자에게 공유될 수 있다고 적습니다. 직원이 개인 데이터나 민감한 회사 데이터를 AI 모델에 넣으면 설정에 따라 기억될 수 있다고도 적습니다. 거버넌스 권고는 데이터 최소화와 마스킹입니다. 모델에 넣기 전에 개인 정보를 걷어 내거나, 합성 값이나 자리 표시로 바꾸라고 합니다. 그 문장을 오늘 숙제의 기본으로 읽습니다. YOUR_API_KEY, 카드번호, 주민등록번호처럼 단어로만 남기고, 실제처럼 보이는 숫자는 예로도 쓰지 않습니다.

같은 인물의 기자 인터뷰는 Advocate 기사입니다. 카슐리스는 모든 조직이 AI 정책을 가져야 한다고 말합니다. 직원이 이미 쓰고 있으므로, 회사가 쓸 도구를 정하고 통제해야 한다고 말합니다. 핵심 문장은 이렇습니다. 연락처와 고객 정보, 저작권에 걸릴 수 있는 정보를 소비자용 AI 채팅에 넣으면 그 정보가 조직 밖으로 옮겨지고 도구 개선에 쓰일 수 있다는 설명입니다. 회사 정책의 첫 줄은 고객 원문을 소비자용 모델에 버리지 않는 일입니다. 해커톤 팀에도 그 줄을 그대로 옮깁니다. 안심존 덤프와 고객 원문과 미공개 계약은 채팅이 아닙니다.

ChatGPT 개인 요금제의 공식 설명은 How your data is used to improve model performance입니다. 이 글을 연 시점에 페이지는 며칠 전 갱신으로 표시되어 있었습니다. 개인용 ChatGPT와 Codex는 콘텐츠를 학습에 쓸 수 있다고 적습니다. 거부 방법은 프라이버시 포털의 do not train on my content입니다. 대화와 작업의 학습을 끄려면 Data Controls FAQ를 따르라고 적습니다. 끈 뒤의 새 대화는 학습에 쓰이지 않는다고 적습니다. Temporary Chat은 기록에 남지 않고, 기억을 쓰거나 만들지 않으며, 학습에도 쓰이지 않는다고 적습니다. 피드백을 주면 그 대화 전체가 학습에 쓰일 수 있다고 적습니다. 비즈니스와 엔터프라이즈와 API는 기본으로 입력과 출력을 학습하지 않는다고 적습니다.

메뉴 이름은 같은 도움 센터의 Data Controls FAQ와 What if I want to keep my history on but disable model training?에서 읽었습니다. 로그인한 웹에서는 프로필, Settings, Data Controls로 가 Improve the model for everyone을 끄라고 적습니다. 꺼도 기록에는 남고 학습에는 쓰이지 않는다고 적습니다. Temporary Chat은 시스템에서 30일 뒤에 삭제되고, 학습에 쓰이지 않으며, 기록과 기억에도 남지 않는다고 적습니다. Plus와 Pro와 Free 개인 작업 공간은 데이터 공유가 기본으로 켜져 있고, 위 토글로 끌 수 있다고 적습니다. 그 경로를 다른 제품에 복사하지 마십시오. ChatGPT의 공식 이름입니다.

Claude 소비자 요금제의 공식 글은 How do I change my model improvement privacy settings?입니다. 대상은 Claude Free, Pro, Max와 그 계정으로 쓰는 Claude Code입니다. 데스크톱과 브라우저에서는 이름 메뉴, Settings, Privacy로 가 Help Improve our AI models를 끄거나 켜라고 적습니다. 끄면 새로운 채팅과 코딩 세션을 이후 모델 학습에 쓰지 않는다고 적습니다. 이미 시작된 학습과 이미 학습된 모델에는 남는다고 적습니다. 안전 분류기가 대화를 표시하면 내부 신뢰와 안전 모델, 유해 콘텐츠 탐지, 정책 집행, 안전 연구에 쓰일 수 있다고 적습니다. 상업용 Claude for Work와 API는 그 글이 다른 문서로 보냅니다. 소비자 토글을 팀 계약의 기본값으로 읽지 마십시오.

Gemini 앱의 공식 허브는 Gemini Apps Privacy Hub입니다. 이 글을 연 시점에 Privacy questions 쪽 갱신 표시는 2026년 8월 10일이었습니다. 인간 검토자가 일부 데이터를 본다고 적습니다. 검토자가 보거나 Google이 서비스 개선에 쓰길 원하지 않는 기밀은 넣지 말라고 적습니다. Keep Activity를 끄면 이후 채팅은 Activity에 나타나지 않고, 피드백을 보내지 않는 한 AI 모델 학습에도 쓰이지 않는다고 적습니다. 그래도 응답과 보호와 피드백 처리를 위해 72시간은 계정에 남는다고 적습니다. 활동 관리 페이지는 Manage and delete your activity in Gemini Apps입니다. 컴퓨터에서는 gemini.google.com의 Settings and help, Activity로 가라고 적습니다. 직접 주소는 myactivity.google.com/product/gemini입니다. 18세 이상은 Keep Activity가 기본으로 켜져 있다고 적습니다. 끌 때는 Turn off 또는 Turn off and delete activity입니다. 기본 자동 삭제는 18개월이고, 3개월이나 36개월로 바꿀 수 있다고 적습니다. 그 숫자를 유출 통계로 읽지 않습니다. Google이 적은 보관 기간입니다.

Grok의 공식 설명은 xAI Consumer FAQs입니다. 페이지 날짜는 2025년 5월 12일입니다. 프라이버시를 지키려면 Grok 질문에 개인 정보나 민감한 정보를 공유하지 말라고 적습니다. 모바일은 Settings, Data Controls에서 Improve the model을 고르거나 해제하라고 적습니다. grok.com은 Settings, Data, Improve the Model입니다. 학습에 쓰지 않기로 고르면 새 대화는 학습에 쓰이지 않는다고 적습니다. Private Chat을 쓰면 콘텐츠와 상호작용이 학습에 들어가지 않는다고 적습니다. Private Chat은 화면 오른쪽 위 유령 모양 아이콘이라고 적습니다. 기록은 이용자에게 보이지 않고, xAI 시스템에서 30일 안에 삭제된다고 적습니다. 학습을 꺼도 나중에 피드백을 주면 그 피드백은 학습에 쓰일 수 있다고 적습니다. 로그인하지 않은 이용자는 일부 지역에서 거부 선택이 없다고 적습니다. X 안의 Grok은 X 도움 센터를 보라고 적습니다. 비즈니스와 엔터프라이즈 콘텐츠는 모델 개선에 쓰지 않는다고 적습니다. 그 문장을 개인 계정의 기본값으로 바꾸지 마십시오.

네 제품의 스위치 이름은 서로 다릅니다. Improve the model for everyone. Help Improve our AI models. Keep Activity. Improve the model. 한 제품의 경로를 다른 제품에 붙여 넣지 마십시오. 오늘 숙제는 지금 쓰는 제품의 공식 페이지를 열고, 그 페이지가 적은 스위치를 확인하는 일입니다. 메뉴가 옮겨졌으면 이 글이 아니라 그 페이지를 따릅니다. 스위치를 껐다고 해서 .env와 토큰과 주민등록번호와 카드번호가 안전해지는 것은 아닙니다. 공식 페이지도 민감한 값을 넣지 말라고 먼저 적습니다. 스위치는 학습 여부를 나누는 장치입니다. 값을 삼키지 말라는 규칙은 그 앞에 있습니다.

이 글이 아닌 것입니다

유출 건수를 세는 기사가 아닙니다. 이 글은 숫자를 만들지 않습니다. Advocate 기사에 여론 조사 비율이 있어도 그 비율을 여기로 옮기지 않습니다. NordPass 글의 과징금 상한도 오늘 숙제가 아닙니다. Gemini의 72시간과 18개월, OpenAI와 xAI의 30일은 각 페이지가 적은 보관 설명입니다. 그 숫자를 사고 규모로 바꾸지 않습니다.

한국어 블로그의 다섯 가지 목록을 베낀 글이 아닙니다. 의료 HIPAA, 정확한 집 주소, 전화번호를 클립이 빠뜨린 다섯 번째로 올리지 않습니다. 그 항목이 위험하지 않다는 뜻이 아닙니다. 오늘 근거는 KNN 워치 페이지와 공식 도움 페이지입니다. 없는 항목을 채워 권위를 만들지 않습니다.

한 제품의 설정 화면을 모든 모델의 공통 메뉴로 쓰는 글이 아닙니다. ChatGPT의 Data Controls를 Claude에 붙이지 않습니다. Claude의 Privacy를 Gemini에 붙이지 않습니다. Gemini의 Keep Activity를 Grok에 붙이지 않습니다. Grok의 Improve the model을 ChatGPT에 붙이지 않습니다. 각 링크를 열고 그 제품만 다루십시오.

학습 스위치를 끄면 무엇이든 넣어도 된다는 안내가 아닙니다. 서버는 응답을 만들기 위해 입력을 받습니다. 인간 검토와 안전 분류와 피드백은 스위치와 따로 움직일 수 있습니다. 공식 페이지가 그 예외를 적습니다. 비밀번호와 금융 정보와 신분 데이터와 계약 원문은 스위치 상태와 관계없이 넣지 마십시오.

실명 대신 제 친구 이야기인데를 쓰면 고객 원문을 넣어도 된다는 안내도 아닙니다. 그 문장은 개인 고민의 주체를 가리라는 클립의 조언입니다. 환자 원문, 고객 원문, 미공개 계약, 안심존 덤프는 주체를 가려도 원문이 남습니다. 샘플 필드와 공개 필드만 쓰십시오. 자리 표시는 YOUR_API_KEY와 카드번호와 주민등록번호처럼 단어입니다. 실제처럼 보이는 숫자는 예로도 만들지 않습니다.

유튜브 조회수와 썸네일 자극을 다루는 글이 아닙니다. 화면을 이 글에 넣지 않습니다. 주소만 둡니다. 설치 광고를 만들지 않습니다. 오늘 필요한 이유는 클립이 이름을 붙인 값과, 공식 페이지가 적은 스위치와, 제출 링크에 키가 남으면 제출이 아니라는 점입니다.

오늘 할 일입니다

해커톤 제출은 올린 링크입니다. 배포가 제출입니다. 그 링크에 키가 남아 있으면 제출이 아닙니다. 공개 데모에 새어 나온 키는 시연이 아닙니다. 오늘 범위는 채팅 한 번과 저장소 시크릿 스캔 한 번입니다. 모델 전체를 바꾸지 않습니다. 새 보안 제품을 사지 않습니다. 지금 쓰는 채팅과 지금 올리는 저장소에서 빼야 할 값을 먼저 걷습니다.

한 줄로 줄이면 이렇습니다. 비밀번호는 채팅에 넣지 않습니다. 실명 대신 역할을 씁니다. 학습 스위치는 그 제품의 공식 페이지에서 확인합니다. 저장소 스캔을 한 뒤에 링크를 올립니다. 배포가 제출입니다. 올린 링크가 제출입니다. 그 링크에 키가 없어야 합니다.

원문: AI와 대화하다 정보 다 털린다? "실명 대신 이렇게 해야 안전" / KNN · KNN NEWS · NordPass, Data privacy and security in AI · Advocate, Gerald Kasulis 인터뷰 · OpenAI, How your data is used to improve model performance · OpenAI Data Controls FAQ · Anthropic, model improvement privacy settings · Gemini Apps Privacy Hub · Gemini Apps Activity · xAI Consumer FAQs