AI, 안전하게 사용할 수 있을까요? 내 데이터와 돈, 그리고 2026년에 주의해야 할 사기 수법에 관한 쉬운 안내서 (ChatGPT, Gemini, Jobbit)

사람들이 AI를 시도하지 않는 가장 흔한 이유는 어렵기 때문이 아닙니다. 자신이 입력한 내용이 어떻게 되는지 모르기 때문입니다. 이는 정당한 질문이며, 솔직한 답은 이렇습니다. 그것은 설정에 달려 있고, 그 설정은 보통 클릭 한 번이면 바꿀 수 있습니다. AI, 안전하게 사용할 수 있을까요? 대부분의 사람들이 걱정하는 것보다는 안전하고, 광고가 말하는 것만큼 안전하지는 않으며, 다섯 가지만 알면 거의 전적으로 내 손에 달려 있습니다.

이 안내서는 AI 도구를 한 번도 써본 적이 없거나, 써본 뒤 걱정이 든 분들을 위한 것입니다. 대형 AI 도구들이 기본적으로 대화 내용을 어떻게 처리하는지, 어디에도 절대 붙여넣어서는 안 되는 일곱 가지, 범죄자들이 요즘 AI를 일반인을 상대로 어떻게 쓰는지, AI가 왜 때때로 자신 있게 틀리는지, 영국에서 나의 권리는 무엇인지, 그리고 생각보다 많은 것을 넘겨주지 않으면서 실제 업무에 AI 에이전트를 쓰기 위한 10가지 점검 목록을 다룹니다.

짧은 답

AI 도구에 글자 하나를 입력하는 것은 어느 기업에 이메일을 보내는 것과 비슷한 정도의 위험입니다. 그 기업은 내용을 읽고, 보관하며, 사용자가 끄지 않는 한 그것으로 학습할 수 있습니다. 위험은 AI 자체가 아닙니다. 위험은 낯선 사람에게 보내는 이메일에는 넣지 않을 내용을 입력하는 것, 확인하지 않은 답변을 그대로 믿는 것, 그리고 내가 지켜보지 않는 상태에서 도구가 내 돈에 관여하도록 두는 것입니다. 이 세 가지만 관리하면 나머지는 편리함일 뿐입니다.

내가 입력한 내용은 어떻게 될까요

대부분의 소비자용 AI 도구는 사용자가 직접 끄지 않는 한 대화 내용을 모델 개선에 사용합니다. 아래 표는 사람들이 가장 많이 묻는 도구들의 상황을, 2026년 기준 각 회사의 자체 고객센터 페이지에 게시된 대로 정리한 것입니다.

표보다 더 중요한 두 가지가 있습니다. 첫째, 일단 대화가 학습에 사용되면 나중에 되돌릴 수 없으므로, 시작하기 전에 설정을 바꿔야지 시작한 뒤에 바꾸면 늦습니다. 둘째, 학습 기능을 꺼두었더라도 이 서비스들은 안전과 법적 사유로 일정 기간 기록을 보관합니다. 이는 은행이 거래 기록을 보관하는 것과 비슷한, 정상적인 일로 받아들이고, 그에 맞춰 무엇을 입력할지 판단하시면 됩니다.

절대 붙여넣지 말아야 할 일곱 가지

1. 비밀번호, PIN, 일회용 인증 코드.
2. 카드 전체 번호와 뒷면의 세 자리 숫자.
3. 이름, 생년월일과 함께 적힌 National Insurance(영국 국민보험) 번호.
4. 타인의 동의 없는 개인정보, 특히 건강 정보.
5. 직장에서 맺은 비밀유지계약(confidentiality agreement)에 해당하는 내용.
6. 공개적으로 올리지 않을 문서 사진. 다만 그 도구가 비공개로 보관한다는 것을 확인했다면 예외입니다.
7. "대신 처리해달라"며 넘기는 로그인 정보. 제대로 된 에이전트라면 직접 로그인하도록 요청하고 화면을 보여줍니다.

그 외의 것들, 즉 본인이 쓴 편지, 영수증, 계획, 질문 등은 이 도구들이 존재하는 이유입니다. 기준선은 이메일에서 쓰는 것과 같습니다.

AI가 내 돈을 가져갈 수 있을까요

챗봇은 그럴 수 없습니다. 챗봇은 글만 씁니다. 하지만 웹을 탐색하고 행동하는 AI 에이전트, 즉 ChatGPT, Gemini, Copilot, Claude, Manus, 그리고 Meta의 Muse가 어떤 형태로든 제공하는 기능은 양식을 작성할 수 있고, 카드 정보나 로그인된 세션을 넘겨주었다면 실제로 무언가를 구매할 수도 있습니다. 이것이 그 기능의 본질이며, 동시에 지켜봐야 할 지점이기도 합니다. 안전하게 쓰려면 세 가지 규칙을 지키세요.

• 지출은 반드시 내 승인을 거치게 하세요. 결제, 제출, 삭제 전에 멈추고 물어보는 도구를 선택하고, 돈이 오가는 모든 작업은 먼저 계획을 세우도록 설정하세요.
• 작동하는 모습을 지켜보세요. Jobbit의 에이전트는 사용자가 지켜보고 직접 개입할 수 있는 브라우저에서 작동합니다. 웹사이트가 사람을 요구하면 그때 직접 개입한 뒤 다시 넘겨주면 됩니다.
• 필요한 최소한만 넘겨주세요. 그 작업에 필요한 파일과 비밀번호만 주고, 내 인생 전체를 넘기지 마세요. Jobbit의 Projects는 바로 이런 이유로 작업마다 파일과 비밀 정보를 따로 보관합니다.

웹 전반의 환경도 더 엄격해지고 있습니다. 2026년 9월 15일부터 가장 큰 콘텐츠 네트워크는 에이전트가 자신이 누구인지 증명하지 않는 한 많은 사이트에서 기본적으로 AI 에이전트를 차단하고 있습니다. 이는 여러 회사의 에이전트가 접근해서는 안 될 페이지에 접근한 사실이 그해 여름에 드러난 뒤 나온 조치입니다. 앞으로 에이전트가 "사람임을 증명하라"는 장벽을 더 자주 만나게 될 텐데, 이는 시스템이 제대로 작동하고 있다는 신호로 받아들이시면 됩니다.

범죄자들이 AI를 나를 상대로 쓰는 방법

이 부분이 가장 주의를 기울여야 할 대목인데, 여기에는 사용자가 AI를 직접 쓰는 일이 전혀 없기 때문입니다. McAfee의 연구에 따르면 목소리 3초면 복제하기에 충분하며, 복제된 목소리를 이용한 전화 사기는 다른 어떤 유형보다 빠르게 늘고 있습니다. 유명인의 얼굴을 내세운 딥페이크 영상 광고는 2024년 한 사건에서 영국과 캐나다의 6,000명 이상으로부터 £27 million을 가짜 투자 명목으로 가로챘습니다. 영국 Financial Ombudsman(금융 옴부즈만)에 접수된 사기 관련 민원은 2023년부터 2025년 중반 사이 약 80% 늘었습니다.

• 급하게 돈을 요구하는 가족의 목소리. 전화를 끊고, 이미 알고 있는 번호로 그 사람에게 직접 다시 전화하세요. 이번 주 안에 가족만 아는 암호를 정해두면 좋습니다. 비용은 전혀 들지 않습니다.
• 투자하거나 돈을 옮기라고 말하는 영상 속 유명인이나 은행. 진짜 은행은 절대로 돈을 "안전 계좌"로 옮기라고 요구하지 않습니다. 어떤 경우에도요.
• 나에 대해 많이 알고 있는 메시지. AI 덕분에 특정 개인을 노린 그럴듯한 이메일을 저렴하게 작성할 수 있게 됐습니다. 발신자 주소를 확인하고, 로그인하라는 링크는 절대 클릭하지 말고, 주소를 직접 입력하세요.
• 누군가 재촉한다면. 다급함이야말로 사기의 신호입니다. 진짜 기관이라면 내일 다시 전화해도 문제없습니다.

AI가 자신 있게 틀리는 경우

AI 도구는 사실이 아닌 내용을 마치 사실인 것과 똑같이 자신 있는 어조로 말할 때가 있습니다. 전문 용어로는 할루시네이션(hallucination)이라 하며, 실제로는 "구체적인 내용은 확인하라"는 뜻입니다. 이름, 날짜, 가격, 영업시간, 법적 기준, 의약품 용량 등이 흔히 실수가 나오는 부분입니다. 이를 막는 습관은 간단합니다. "이 정보는 어디서 나온 것인가요?"라고 물어서 직접 열어볼 수 있는 페이지를 요구하고, 무언가를 보내거나 서명하거나 결제하기 전에는 반드시 직접 읽어보세요. 병원이나 HMRC(영국 국세청)에서 온 편지를 이해하거나 질문을 준비할 때는 AI를 활용하되, 건강, 법률, 세금과 관련해 실제로 행동에 나서기 전에는 그 결과에 책임을 지는 전문가에게 확인하세요. 이 사이트의 초보자용 안내서에는 이 습관 하나만 있으면 되는 일상적인 작업 12가지가 정리되어 있습니다.

영국에서 나의 권리

영국의 데이터 보호법(UK GDPR, 영국판 일반 개인정보보호법)은 다른 어떤 기업과 마찬가지로 AI 기업에도 적용됩니다. 사용자는 어떤 기업이 자신에 관해 어떤 정보를 보유하고 있는지 물어볼 권리가 있고, 법이 허용하는 범위에서 이를 수정하거나 삭제하도록 요구할 권리가 있으며, 기업이 답을 주지 않을 경우 Information Commissioner's Office(영국 정보위원회)에 민원을 제기할 권리가 있습니다. 영국 고객을 상대하는 기업은 자신의 데이터를 어떻게 다루는지 쉬운 말로 설명해야 하며, Ofcom(영국 방송통신 규제기관)의 온라인 안전 규정은 이제 유해한 콘텐츠를 생성할 수 있는 AI 챗봇도 규제 대상에 포함하고 있습니다. 그렇다고 스스로 조심할 필요가 없어지는 것은 아니지만, 질문을 던질 때 법이 내 편이라는 뜻이기는 합니다.

10가지 점검 목록

1. 처음으로 실제 대화를 나누기 전에, 사용하는 모든 도구에서 모델 학습 설정을 끄세요.
2. 기록으로 남기고 싶지 않은 내용은 임시 모드나 비공개 모드를 사용하세요.
3. 위에서 말한 일곱 가지는 절대 붙여넣지 마세요.
4. 웹사이트에는 직접 로그인하고, 에이전트에게 비밀번호를 넘기지 마세요.
5. 결제, 제출, 삭제는 반드시 내 승인을 거치게 하세요.
6. 브라우저와 작업 과정을 보여주는 도구를 사용하세요.
7. 각 작업마다 필요한 파일만 담은 독립된 프로젝트를 만드세요.
8. 행동에 나서기 전에 이름, 날짜, 가격, 마감일을 확인하세요.
9. 가족만 아는 암호를 정해두고, 전화 통화로는 절대 돈을 옮기지 마세요.
10. Jobbit을 포함해 개인정보 처리방침을 한 번은 읽어보고, 이해되지 않는 부분은 해당 기업에 물어보세요.

Jobbit이 감독 가능성을 중심으로 설계된 이유

저희는 무엇을 하고 있는지 직접 볼 수 있기를 원하는 사람들을 위해 이 에이전트를 만들었습니다. 이 에이전트는 사용자가 지켜보고 직접 개입할 수 있는 브라우저 안에서 작동하며, 행동에 나서기 전 계획을 세우도록 설정할 수 있고, 프로젝트마다 각자의 파일과 비밀 정보를 따로 보관하며, 사람이 필요한 작업이 생기면 human network(휴먼 네트워크)의 검증된 전문가가 맡아 처리하고, 결제 대금은 사용자가 작업을 승인할 때까지 에스크로에 보관됩니다. Free 요금제는 카드 없이 하루 100 크레딧을 제공하므로, 아무것도 결정하기 전에 이 안내서에 나온 모든 내용을 시험해보기에 충분합니다.

자주 묻는 질문

AI에 개인 문서를 맡겨도 안전한가요?

본인의 일상적인 업무 처리라면 안전합니다. 다만 학습 설정을 끄고, 위에서 말한 일곱 가지 항목은 넣지 않아야 합니다. 그 도구가 파일을 어떻게 보관하는지 확인하고, 민감한 내용은 비공개 모드를 사용하며, 작업마다 파일을 따로 관리하는 도구를 선호하세요.

ChatGPT는 제 대화를 모델 학습에 사용하나요?

Free와 Plus 요금제에서는 기본적으로 그렇습니다. Data Controls(데이터 제어)에서 끌 수 있으며, Temporary Chat(임시 채팅)은 절대 학습에 사용되지 않습니다. Pro, Enterprise, Edu 요금제는 제외됩니다. 이미 학습에 사용된 대화는 이후에 제거할 수 없습니다.

AI 에이전트가 제 돈을 쓸 수 있나요?

카드 정보나 로그인된 세션을 넘겨주고 감독 없이 행동하도록 둔 경우에만 그렇습니다. 결제는 반드시 내 승인을 거치게 하고, 브라우저를 지켜보며, 그 작업에 필요한 접근 권한만 주세요.

AI 사기는 어떻게 알아챌 수 있나요?

다급함, 돈을 옮기라는 요청, 낯설지 않은 목소리나 얼굴이 평소와 다른 것을 요구하는 경우, 로그인하라는 링크가 그 신호입니다. 전화를 끊고 알고 있는 번호로 다시 걸고, 웹사이트 주소는 직접 입력하며, 가족만 아는 암호를 정해두세요.

AI가 틀린 정보를 알려주면 어떻게 하나요?

출처가 어디인지 묻고 해당 페이지를 직접 열어보세요. 무언가를 보내거나 결제하기 전에 구체적인 내용을 확인하고, 건강, 법률, 세금과 관련된 사항은 책임 있는 전문가에게 확인하세요.

AI 에이전트를 처음 안전하게 써보려면 어떻게 해야 하나요?

편지나 비교 작업처럼 본인의 문서만 다루고 돈이 오가지 않는 작업부터, 학습 설정을 끄고 비공개 모드를 켠 채로 시작하세요. Jobbit의 에이전트는 브라우저를 보여주고, 요청하면 먼저 계획을 세우며, Free 요금제의 하루 100 크레딧으로 비용 없이 시도해볼 수 있습니다.