영업팀이 AI 도구로 제안서를 작성할 때 가장 자주 마주하는 난제는 고객사 정보를 어느 수준까지 입력해야 하는가다. 기밀 정보를 과하게 담으면 보안 리스크가 생기고, 너무 제한하면 맞춤형 제안서의 의미가 없어진다. 영업팀 AI 제안서 작성 기준을 세우는 것은 단순한 업무 표준화가 아니라 조직의 데이터 보호와 신뢰 관리의 첫걸음이다.
빠른 판단 포인트
- 공개된 정보와 내부 정보를 구분해서 입력 기준을 정해야 한다
- 고객사 정보 반영 범위는 회사 데이터 분류 기준과 연계되어야 한다
- AI 서비스 약관이 데이터 학습에 사용하는 정책을 먼저 확인한다
- 제안서 자동화가 편해 보여도 승인 절차 없이 발송하면 안 된다
- 개별 팀의 관행이 아닌 조직 차원의 정책이 있어야 감시와 통제가 가능하다
체크리스트
- 회사가 사용 중인 AI 도구의 데이터 보관 및 학습 정책을 문서로 확인했는가
- 고객사 이름, 거래액, 계약 내용 등을 AI에 입력할 때 마스킹이나 일반화 절차가 있는가
- 고객사 정보 반영 범위 기준이 문서로 정의되어 있고 팀원 모두가 공유했는가
- 민감 정보(개인정보, 금융 수치, 내부 계획)는 AI 입력 금지 항목으로 명시했는가
- AI로 작성한 제안서를 발송 전에 누가, 어떤 기준으로 검토하는지 정했는가
- 사용 중인 AI 서비스의 보안 수준(암호화, 접근 제어)이 회사 기준을 충족하는지 확인했는가
- 고객사 정보를 AI에 입력하기 전에 고객사 계약서나 보안 합의에 제약이 있는지 검토했는가
핵심포인트
문제 되는 상황: 영업 담당자가 편의상 고객사 계약금, 담당자 이름, 내부 미팅 내용을 모두 AI에 입력했다. 해당 AI 서비스가 입력 데이터를 모델 학습에 사용한다는 약관을 나중에 발견한 경우, 민감한 정보가 의도치 않게 노출될 수 있다. 또 고객사와 체결한 보안 약정이 제3자 시스템 활용을 금지하는 경우도 있다.
자주 놓치는 포인트: 관리자는 제안서가 AI로 만들어졌다는 것을 알지 못하거나, 알아도 세부 입력 정보까지 검토하지 않는 경우가 많다. 또한 AI 서비스 약관 변경이 있어도 내부에 공지되지 않아 기준이 실제로 유효하지 않을 수 있다. 고객사 정보 반영 범위 기준이 애매하면 각 팀이나 개인이 판단하는 기준이 제각각이 되어 통제가 불가능해진다.
먼저 볼 승인 기준: AI 제안서 발송 전 검토 항목으로 (1) 입력 정보가 사전 승인된 항목 범위 내인지 (2) 민감 정보가 제거되었는지 (3) 고객사 계약이나 보안 정책 위반이 없는지를 확인해야 한다. 이 검토는 영업 담당자가 아닌 준법 또는 데이터 보호 담당자가 관여하는 것이 효과적이다.
대응 절차
- 상황 확인: 현재 영업팀이 어떤 AI 도구를 쓰고 있는지, 제안서 작성에서 실제로 고객 정보가 어디까지 입력되는지 파악한다. 팀별로 서로 다른 도구를 쓰고 있다면 각각의 정책을 개별 확인한다.
- 영향 범위 파악: 지난 3개월간 AI로 작성해 발송한 제안서가 몇 건인지, 입력된 고객사 정보의 수준이 어떠했는지 샘플링으로 검토한다. 고객사 정보 반영 범위가 회사 보안 정책이나 고객 계약을 위반했을 가능성을 초기 평가한다.
- 우선 조치: 다른 조치가 이루어질 때까지 AI 제안서 발송 전에 준법 담당 또는 지정된 검토자의 승인을 의무화한다. 고객사 정보 반영 범위 기준안을 문서화하고 영업팀에 임시 지침으로 배포한다.
- 내부 확인: 회사 데이터 분류 기준, 고객 계약서의 제3자 이용 제약, 사용 중인 AI 서비스의 약관을 모두 문서로 정리해 교차 검토한다. 법무, 정보보안, 영업 담당 부서가 함께 고객사 정보 반영 범위의 최종 기준을 결정한다.
- 후속 대응: 최종 기준을 영업팀 교육으로 진행하고, AI 제안서 작성 템플릿에 금지 정보 항목을 명시한다. 분기별로 제안서 샘플을 모니터링해 기준 준수 상황을 확인한다.
공식 정보 확인 안내
고객사 정보 반영 범위에 대한 회사의 공식 지침이나 정보보안 정책, 고객 계약서 템플릿을 법무 또는 준법 담당 부서에서 확인한다. 사용 중인 AI 서비스의 최신 약관과 보안 공지사항도 정기적으로 검토해야 한다.
자주 묻는 질문 FAQ
Q1. 고객사 이름을 AI에 입력해도 되나?
공개된 사업 거래처라면 기본적으로 입력 가능하다. 다만 회사 정책이나 고객과의 계약에 기밀 유지 조항이 있다면 먼저 검토한다. 특히 신규 거래 전 단계 정보나 미공개 프로젝트 이름은 피하는 것이 낫다.
Q2. 거래액이나 계약 내용을 AI에 써도 되나?
구체적인 금액, 계약 기간, 가격 조건은 민감 정보로 분류하는 것이 일반적이다. 필요하다면 금액 대신 거래 규모 범위(예: 중규모), 계약 내용 대신 업무 카테고리(예: IT 솔루션) 같이 일반화된 형태로 입력하는 방식을 고려한다.
Q3. AI로 작성한 제안서가 경쟁사에 노출될 수 있나?
AI 서비스 약관에 따라 입력 데이터가 모델 개선에 활용될 수 있다. 일부 유료 서비스는 입력 정보를 학습에 사용하지 않는 옵션을 제공한다. 회사에서 사용 중인 서비스의 정책을 확인하고, 경쟁사 정보나 회사 전략은 절대 입력하지 않아야 한다.
Q4. 고객사 담당자 개인 정보(이름, 연락처, 메일)는 어디까지 입력 가능한가?
담당자의 직책이나 부서 같은 공개 정보는 무방하다. 다만 휴대폰 번호나 개인 이메일, 내부 시스템 접근 권한 같은 정보는 민감 정보로 취급해 입력을 피해야 한다. 고객사 대표 메일 주소 정도만 필요시 사용하는 것을 권장한다.
Q5. 과거에 AI로 작성한 제안서에서 문제가 생기면 어떻게 하나?
이미 발송된 제안서의 정보 노출 여부를 파악하려면 IT 또는 정보보안 팀에 즉시 알려야 한다. 고객사와의 계약 위반 가능성이 있다면 법무 담당과 함께 대응한다. 향후 발생 방지를 위해 현재부터라도 고객사 정보 반영 범위 기준을 정하고 검토 절차를 도입하는 것이 중요하다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.