118 AI 개인정보 보호
AI 개인정보 보호는 생성형 AI와 자동화 도구 사용 중 개인정보·민감정보·내부자료가 유출되지 않도록 입력·익명화·보관·삭제 기준을 만드는 실무 과정이다.
0. 교육을 하는 이유와 궁극적인 목표
AI 개인정보 보호 교육의 궁극적인 목표는 학습자가 AI 도구에 입력하면 안 되는 정보, 익명화가 필요한 정보, 조직 내부 승인 후 사용해야 하는 정보를 구분하고, 교육·상담·행정·마케팅·데이터분석 업무에서 안전한 AI 활용 절차를 설계하도록 하는 것이다. 민간 privacy engineering, GDPR/개인정보 컴플라이언스, AI data protection, enterprise AI security 유료 과정의 흐름을 참고해 실습형으로 구성한다.
참고한 유료형 교육 흐름
- 개인정보 컴플라이언스 과정의 수집·이용·보관·파기 기준
- AI 보안 과정의 입력데이터 통제, 로그관리, 접근권한 설정
- 데이터 익명화 과정의 마스킹, 가명처리, 최소수집 원칙
- 조직 교육 과정의 사고대응, 직원 가이드, 승인절차 설계
입문 · 1일
입문 AI 개인정보 보호 교육과정
AI 입력 금지 정보와 익명화 기준을 구분한다.
| 구분 | 세부 내용 | 실천·실습 방법 |
|---|---|---|
| 목표 1 | 개인정보와 민감정보를 식별한다. | 이름, 전화번호, 얼굴사진, 위치, 건강정보, 학생기록, 상담내용, 계좌정보를 사례카드로 구분한다. AI에 입력 가능한 정보, 익명화 필요 정보, 입력 금지 정보를 3색 표로 분류한다. |
| 목표 2 | AI 도구의 데이터 사용방식을 확인한다. | ChatGPT, Gemini, Copilot의 대화기록, 학습사용 설정, 파일 업로드 주의사항을 확인한다. 개인 계정과 조직 계정의 보안 설정 차이를 비교한다. |
| 목표 3 | 개인용 안전사용 체크리스트를 만든다. | 프롬프트 작성 전 개인정보 제거, 파일명 점검, 공유링크 확인, 대화기록 삭제 절차를 정리한다. Google Docs에 개인 AI 사용 전 점검표를 작성한다. |
| 사용 플랫폼 | ChatGPT, Gemini, Copilot, Google Docs, Google Sheets |
|---|---|
| 강사 스펙 | 개인정보 보호 기초, AI 도구 보안설정, 디지털 시민성 지도 경험 3년 이상 |
| 수업대상 | 학생, 교사, 강사, 사무직, 상담·행정 실무자 |
| 소요시간 | 4-6시간 |
| 준비물 | 노트북, AI 계정, 개인정보 사례카드, 안전점검표 |
| 산출물 | 개인정보 분류표, AI 도구 보안설정표, 개인 안전사용 체크리스트 |
| 평가방법 | 개념이해 25%, 분류정확도 25%, 설정점검 25%, 토론 15%, 참여도 10% |
초급 · 3일
초급 AI 개인정보 보호 교육과정
업무자료를 AI에 안전하게 활용하는 익명화 실습을 수행한다.
| 구분 | 세부 내용 | 실천·실습 방법 |
|---|---|---|
| 목표 1 | 문서와 표에서 개인정보를 제거한다. | 상담기록, 설문응답, 수업명단, 고객리뷰, 민원자료에서 식별자를 찾는다. Google Sheets에서 이름, 연락처, 주소, 자유서술 민감정보를 마스킹한다. |
| 목표 2 | 가명처리와 요약용 데이터셋을 만든다. | 개인을 식별할 수 없도록 ID 변환, 범주화, 날짜 범위화, 지역 단위 축소를 적용한다. 원본과 익명화본을 비교해 재식별 가능성을 점검한다. |
| 목표 3 | AI 요약·분석용 안전 프롬프트를 작성한다. | 민감정보를 제외한 요약 요청, 통계 분석 요청, 공통 의견 추출 요청을 설계한다. ChatGPT와 Claude에 익명화본을 입력하고 결과를 검수한다. |
| 사용 플랫폼 | Google Sheets, Google Docs, ChatGPT, Claude, Microsoft Copilot |
|---|---|
| 강사 스펙 | 데이터 익명화, 업무문서 보안, AI 요약분석 지도 경험 3년 이상 |
| 수업대상 | 행정 실무자, 교사, 상담사, 연구보조, 데이터 입문자 |
| 소요시간 | 12-18시간 |
| 준비물 | 샘플 문서, 설문 데이터, 익명화 가이드, 노트북 |
| 산출물 | 익명화 데이터셋, 재식별 위험 점검표, 안전 분석 프롬프트 |
| 평가방법 | 익명화 30%, 위험점검 25%, 프롬프트 25%, 검수 10%, 참여도 10% |
초급 · 1주
초급 1주 AI 개인정보 보호 교육과정
교육·상담·행정 현장의 AI 개인정보 위험평가를 수행한다.
| 구분 | 세부 내용 | 실천·실습 방법 |
|---|---|---|
| 목표 1 | 업무 시나리오별 위험을 평가한다. | 학생 피드백 작성, 상담요약, 고객응대, 내부회의록 요약, 민원분석 시나리오를 진단한다. 정보주체, 민감도, 외부전송 여부, 보관기간, 접근권한을 기준으로 위험 점수를 매긴다. |
| 목표 2 | 안전한 업무 흐름을 설계한다. | AI 사용 전 승인, 익명화, 검수, 공유, 삭제 순서를 업무흐름도로 만든다. Miro 또는 Canva로 개인정보 보호 프로세스 맵을 작성한다. |
| 목표 3 | 사고 예방 안내문을 만든다. | 직원·강사·학습자에게 안내할 금지 입력 예시와 안전한 대체문장을 제작한다. Google Forms 퀴즈로 개인정보 입력 판단 연습지를 만든다. |
| 사용 플랫폼 | Miro, Canva, Google Forms, Google Sheets, ChatGPT, Notion |
|---|---|
| 강사 스펙 | 개인정보 영향평가, 업무 프로세스 설계, 교육자료 제작 경험 4년 이상 |
| 수업대상 | 기관 실무자, 교사, 강사, 개인정보 담당자 |
| 소요시간 | 20-30시간 |
| 준비물 | 업무 시나리오, 위험평가표, 프로세스 템플릿, 퀴즈 양식 |
| 산출물 | AI 개인정보 위험평가표, 안전업무 흐름도, 사고예방 안내문 |
| 평가방법 | 위험평가 30%, 프로세스 25%, 안내문 25%, 퀴즈 10%, 발표 10% |
중급 · 4주
중급 AI 개인정보 보호 교육과정
조직의 AI 개인정보 보호 운영체계를 만든다.
| 구분 | 세부 내용 | 실천·실습 방법 |
|---|---|---|
| 목표 1 | AI 데이터 처리 정책을 작성한다. | 허용 도구, 금지 데이터, 파일 업로드 기준, 외부공유, 삭제·보관, 위탁사용 조건을 정의한다. Google Docs로 조직 AI 개인정보 처리 가이드 초안을 만든다. |
| 목표 2 | 접근권한과 로그관리 방식을 설계한다. | 업무용 계정, 공유드라이브, 프롬프트 로그, 파일 접근권한, 관리자 검토 절차를 정리한다. Notion 또는 Airtable로 AI 사용 기록대장을 구축한다. |
| 목표 3 | 사고대응 훈련을 운영한다. | 개인정보를 잘못 입력했거나 외부에 공유한 상황을 모의훈련한다. 신고, 차단, 삭제, 통지, 재발방지 회의 절차를 역할극으로 수행한다. |
| 사용 플랫폼 | Google Workspace Admin, Microsoft 365, Notion, Airtable, Google Docs, ChatGPT Enterprise/Copilot |
|---|---|
| 강사 스펙 | 개인정보보호 관리체계, 조직 보안정책, 사고대응 교육 경험 4년 이상 |
| 수업대상 | 기관 관리자, 보안 담당자, 교육센터 운영자, 팀 리더 |
| 소요시간 | 40-60시간 |
| 준비물 | 조직 업무목록, 계정권한표, 정책 샘플, 사고대응 시나리오 |
| 산출물 | AI 개인정보 처리정책, 사용 기록대장, 사고대응 매뉴얼 |
| 평가방법 | 정책작성 30%, 로그체계 25%, 훈련수행 25%, 개선안 10%, 발표 10% |
심화 · 8주
심화 AI 개인정보 보호 교육과정
AI 개인정보 보호 강사과정과 기관 컨설팅 패키지를 완성한다.
| 구분 | 세부 내용 | 실천·실습 방법 |
|---|---|---|
| 목표 1 | 강사용 개인정보 보호 커리큘럼을 설계한다. | 입력금지 정보, 익명화, 위험평가, 조직정책, 사고대응 모듈을 단계화한다. 대상별 실습데이터, 사례카드, 평가문항, 강사용 해설서를 제작한다. |
| 목표 2 | 기관 진단 체크리스트를 개발한다. | 도구관리, 계정권한, 데이터 흐름, 보관기간, 직원교육, 사고대응 수준을 진단한다. Google Forms와 Sheets로 진단도구를 만들고 점수산식을 설정한다. |
| 목표 3 | 컨설팅 보고서를 작성한다. | 선정 기관의 AI 개인정보 위험과 개선과제를 분석한다. 최종 보고서에 정책제안, 교육계획, 기술설정, 점검주기, 책임자 역할을 포함한다. |
| 사용 플랫폼 | Google Forms, Google Sheets, Notion, Google Docs, ChatGPT, Miro |
|---|---|
| 강사 스펙 | AI 개인정보 컨설팅, 강사양성, 진단도구 개발, 사고대응 체계 경험 5년 이상 |
| 수업대상 | 개인정보 교육 강사, 기관 컨설턴트, 보안·교육 담당자 |
| 소요시간 | 80-120시간 |
| 준비물 | 강사용 PC, 진단 체크리스트, 기관 시나리오, 정책 샘플 |
| 산출물 | 강사용 지도안, 기관 진단도구, AI 개인정보 컨설팅 보고서 |
| 평가방법 | 과정설계 25%, 진단도구 25%, 컨설팅 25%, 시범운영 15%, 발표 10% |