마감 30분 전, 참가자 명단을 ChatGPT에 붙여넣기 전에

마감에 쫓기면 참가자 엑셀을 무료 챗봇에 붙여넣어 정리를 맡기고 싶어진다. 하지만 명단에는 이름과 연락처 등 개인정보가 함께 들어 있다. 외부 서비스에 보내기 전에 확인할 위험과, 담당자 혼자 해결하기 어려운 운영 구조를 살펴본다.

익숙한 장면 하나

행사 이틀 전, 명찰 시안은 아직이고 참가자 명단은 방금 확정됐다. 엑셀에는 이름, 소속, 직함, 이메일, 휴대폰 번호가 들어 있다. 담당자는 ChatGPT를 연다.

“이 명단을 명찰용으로 정리해줘. 소속별로 묶고, 직함 순으로.”

30초 만에 정리된 표가 나온다. 야근 한 시간이 줄었다. 여기까지는 모두가 아는 이야기다. 문제는 그다음이다. 방금 붙여넣은 것은 '업무 자료'가 아니라 수백 명의 개인정보다.

숫자로 보면 이렇다

Cyberhaven의 2025 AI Adoption & Risk Report 8쪽에 따르면, 관측된 기업 데이터 중 AI 도구로 전달된 데이터의 민감정보 비중은 용량 기준으로 2023년 3월 10.7%, 2024년 3월 27.4%, 2025년 3월 34.8%였다. ChatGPT 대화나 입력 건수의 비율이 아니다.

Cyberhaven의 2025년 4월 23일 발표는 약 700만 근로자의 실제 AI 사용 패턴을 분석했다고 설명한다. 행사 담당자나 한국 기업만의 통계가 아니며, 이 수치로 행사 업계의 유출률을 계산할 수는 없다. 참가자 명단, 연사 프로필, VIP 정보와 미공개 발표 자료는 전달 전에 처리 범위를 확인할 자료다.

무엇이 문제인가 — 세 가지

첫째, 무료 챗봇에는 계약이 없다. 기업용 AI 서비스는 데이터 처리에 관한 계약(DPA)을 맺고, 입력 데이터를 학습에 쓰지 않는 조건을 명시할 수 있다. 무료·개인용 챗봇에는 그 계약이 없다. 참가자 명단이 어디에 저장되고, 어떻게 처리되는지 주최 측이 통제할 수 없는 상태가 된다.

둘째, 참가자는 동의한 적이 없다. 사전등록 페이지의 개인정보 수집·이용 동의 문구를 다시 읽어 보면, 대부분 "행사 운영 목적"으로 한정돼 있다. 그 명단을 외부 AI 서비스에 입력하는 것은 참가자가 동의한 범위 밖의 처리가 될 소지가 크다. 개인정보보호법은 수집 목적 범위 안에서의 이용을 요구한다. 이 부분은 법률 자문이 아니라 상식 수준의 정리지만, "위반 소지가 있다"는 표현이 과장이 아닌 이유다.

셋째, 문제가 생겨도 되돌릴 수 없다. 잘못 보낸 이메일은 회수 요청이라도 할 수 있다. 외부 서비스에 입력된 데이터는 회수라는 개념 자체가 성립하지 않는다.

그런데, 담당자 잘못이 아니다

이 글의 결론은 "챗봇 쓰지 마세요"가 아니다. 마감은 실재하고, 명단 정리는 실재하는 업무다. 30초 만에 끝나는 길과 한 시간 걸리는 길이 있는데 30초 길에 경고 표지판이 없다면, 사람들은 그 길로 간다. 그것은 개인의 부주의가 아니라 도구의 공백이다.

지금까지 행사 데이터는 대부분 이렇게 흘러왔다. 구글폼으로 받고, 엑셀로 내려받고, 카톡과 메일로 주고받고, 필요하면 챗봇에 붙여넣는다. 각 단계가 전부 데이터가 통제 밖으로 나가는 지점이다. 챗봇은 그 마지막 단계일 뿐이다.

대안은 '금지'가 아니라 '구조'다

우리가 행사 등록·현장 운영 시스템을 만들면서 세운 원칙은 단순하다.

• 사전등록으로 들어온 명단이 명찰 출력까지 한 시스템 안에서 흐르면, 엑셀로 내려받아 어딘가에 붙여넣는 단계가 사라진다.
• 소속별 정렬, 직함 표기, 명찰 시안 반영 같은 작업이 시스템 기능이면, 챗봇에게 부탁할 이유가 없다.
• 통계와 요약이 관리자 화면에서 바로 나오면, "이 명단 요약해줘"라고 외부에 물을 필요가 없다.

행사가 끝난 뒤에도 마찬가지다. 참석 데이터, 체크인 기록, 세션별 출입 — 이 데이터들이 시스템 안에서 집계되면, 결과 보고서를 만들기 위해 원본 명단을 다시 꺼내 돌릴 일이 없다.

당장 내일 행사가 있다면 — 체크리스트 다섯 줄

시스템 도입 여부와 무관하게, 지금 바로 적용할 수 있는 것들이다.

1. 1개인정보 열은 지우고 붙여넣는다. 이름·연락처·이메일을 뺀 나머지로도 정리 요청은 대부분 가능하다.
2. 2회사 계정의 업무용 AI를 쓴다. 조직에 기업용 계약이 있다면 그 계정으로. 없다면 도입을 요청할 근거가 이 글이다.
3. 3동의 문구를 확인한다. 사전등록 페이지의 수집·이용 목적에 실제 처리 방식이 담겨 있는지.
4. 4명단 파일의 사본 개수를 줄인다. 카톡·메일·개인 PC에 흩어진 사본 하나하나가 유출 지점이다.
5. 5행사 후 파기 일정을 정한다. 목적을 다한 명단은 보관 자체가 리스크다.

정리

AI가 행사 업무를 바꾸고 있는 것은 사실이다. 우리도 AI 검색에 잡히는 홈페이지를 만들고, 그 유입이 실제 문의로 이어지는 것을 기록해 왔다. AI는 기회다.

다만 기회의 반대편에 이 장면이 있다. 마감 30분 전, 참가자 명단, 무료 챗봇. 이 셋이 만나는 순간을 없애는 것은 담당자의 의지가 아니라 데이터가 흐르는 구조다. 붙여넣지 않아도 되는 구조를 만드는 것. 그게 우리가 등록 시스템을 만드는 이유 중 하나다.