AI 활용 수업에서 개인정보를 보호하는 방법
김승모
Published on 2026년 7월 15일
AI 활용 수업에서 개인정보를 보호하는 방법
AI를 활용한 수업에서는 질문창에 입력한 문장뿐 아니라 업로드한 문서, 사진, 음성, 과제파일과 대화기록도 서비스에서 처리될 수 있습니다. 따라서 AI를 사용하기 전에 어떤 정보가 어디로 전달되고, 왜 필요한지, 언제 삭제할지를 먼저 정해야 합니다. 개인정보 보호는 수업을 제한하는 규칙이 아니라 학습자가 안심하고 참여하도록 만드는 기본 운영조건입니다.
실명과 실제 사례 대신 가명·가상사례·범주화된 자료를 사용하고, 기관이 승인한 AI 도구와 계정을 선택하며, 수업 종료 후 파일과 대화기록의 보관 여부를 점검하세요.
목차
- 왜 AI 수업에서 개인정보 보호가 중요한가
- 개인정보 보호 6대 원칙
- 수업에서 다루는 개인정보 지도
- 1단계: 수업 전 데이터 점검
- 2단계: AI에 입력하지 말아야 할 정보
- 3단계: 비식별화·가상화 방법
- 4단계: 안전한 AI 도구 선택
- 5단계: 학습자 안내와 동의
- 6단계: 수업 중 안전 운영
- 과제·평가에서 보호할 정보
- 사진·음성·영상 AI 활용 기준
- 아동·청소년 수업 추가 기준
- 수업 종료 후 삭제·보관
- 유출·오입력 사고 대응
- 기관용 AI 개인정보 운영체계
- 최종 체크리스트
- 자주 묻는 질문
- 다음 단계: AI 수업 개인정보 점검표
1. 왜 AI 수업에서 개인정보 보호가 중요한가
일반적인 문서작성 프로그램과 달리 온라인 AI 서비스는 사용자가 입력한 문장과 업로드한 파일을 외부 시스템으로 전송해 처리할 수 있습니다. 서비스 설정과 처리방침에 따라 입력내용이 일정 기간 저장되거나 품질개선, 안전점검 등의 과정에서 사용될 가능성도 확인해야 합니다.
특히 교육현장에는 학습자의 출석, 연락처, 진도, 성적, 상담내용, 장애·건강정보와 가정환경처럼 보호가 필요한 정보가 포함될 수 있습니다. AI를 활용하기 전에는 해당 정보가 정말 필요한지 판단하고, 실제 개인정보 없이도 같은 활동을 수행할 방법을 먼저 찾는 것이 좋습니다.
서비스 가입 가능 연령, 개인정보 처리방침, 입력정보 저장 여부, 모델 개선 이용 여부, 삭제기능과 국외 처리 여부 등을 기관 기준에 따라 확인해야 합니다.
2. 개인정보 보호 6대 원칙
목적을 먼저 정한다
AI를 왜 사용하는지, 어떤 결과를 만들기 위한 것인지 수업계획서에 명시합니다.
정보를 최소화한다
수업목표에 꼭 필요한 정보만 사용하고 실명·연락처는 원칙적으로 제외합니다.
가상자료를 우선한다
실제 학습자 자료보다 교육자가 만든 가상사례와 샘플 데이터를 사용합니다.
처리과정을 알린다
어떤 AI 도구를 사용하고 어떤 정보가 처리되는지 쉬운 언어로 안내합니다.
사람이 검토한다
AI 결과와 개인정보 노출 여부는 강사나 담당자가 최종 확인합니다.
필요 후 삭제한다
수업 종료 후 대화·파일·공유링크·내보낸 자료의 보관 필요성을 재점검합니다.
3. 수업에서 다루는 개인정보 지도
개인정보는 이름과 전화번호만을 의미하지 않습니다. 여러 정보가 결합되어 특정 학습자를 알아볼 수 있다면 개인정보가 될 수 있으므로, 수업자료를 입력하기 전에 포함된 정보를 유형별로 확인해야 합니다.
이름·연락처·소속
이름, 전화번호, 이메일, 주소, 학교·직장·기관명, 학번과 회원번호
진도·성적·오답
수강과정, 출석, 평가점수, 오답기록, 과제내용과 학습상담 이력
건강·상담·가정상황
장애, 건강상태, 심리상담, 경제상황, 가족관계와 생활환경
얼굴·목소리·영상
얼굴사진, 수업영상, 음성녹음, 발표영상과 디지털 아바타 제작자료
계정·접속·기기정보
아이디, 접속기록, 위치, IP, 기기식별정보와 서비스 이용기록
작은 단서의 조합
지역, 나이, 직장, 희귀경력과 사건내용이 결합되어 개인을 알아볼 수 있는 정보
4. 1단계: 수업 전 데이터 점검
AI 도구를 정하기 전에 수업에서 사용할 자료와 학습자가 직접 입력할 내용을 먼저 목록화해야 합니다.
| 점검 항목 | 확인 질문 | 권장 조치 |
|---|---|---|
| 수업 목적 | 개인정보를 사용하지 않으면 수업이 불가능한가? | 가상자료·샘플파일을 우선 사용합니다. |
| 정보 항목 | 어떤 개인정보가 포함되거나 생성되는가? | 자료별 정보항목을 사전에 목록화합니다. |
| 도구 | 누가 제공하는 어떤 서비스로 정보가 전달되는가? | 기관 승인도구와 공식 계정을 사용합니다. |
| 저장·재사용 | 입력자료와 대화가 저장되거나 개선에 사용되는가? | 서비스 설정과 처리방침을 확인합니다. |
| 대체방법 | AI 사용을 원하지 않는 학습자의 대체활동이 있는가? | 비AI 활동이나 교사 제공 계정을 준비합니다. |
| 보관기간 | 수업 종료 후 무엇을 얼마나 보관할 것인가? | 자료별 삭제일과 보관책임자를 지정합니다. |
5. 2단계: AI에 입력하지 말아야 할 정보
아래 정보는 기관의 명확한 승인과 보호조치 없이 일반적인 외부 AI 서비스에 입력하지 않는 것이 좋습니다.
| 정보 유형 | 입력하면 안 되는 예시 | 대체 방법 |
|---|---|---|
| 직접 식별정보 | 실명, 전화번호, 이메일, 주소, 학번, 회원번호 | 학습자 A, 참가자 01과 같은 가명 사용 |
| 상담·건강정보 | 상담기록, 진단명, 약물복용, 장애 세부정보 | 개인과 사건을 재구성한 가상사례 사용 |
| 성적·평가자료 | 이름이 포함된 성적표와 개별 오답기록 | 식별정보를 제거한 집계자료 사용 |
| 얼굴·음성 | 동의를 받지 않은 얼굴사진과 음성녹음 | 교사가 만든 샘플이나 허가된 자료 사용 |
| 계정·보안정보 | 비밀번호, 인증번호, 비밀키, 내부 접속주소 | 가상의 계정정보와 화면 예시 사용 |
| 기관 비공개자료 | 계약서, 인사자료, 미공개 사업계획, 내부 민원 | 공개 가능한 구조와 항목만 추출해 사용 |
지역, 나이, 소속, 직책, 희귀한 사건과 가족관계가 함께 남아 있으면 주변 사람이 누구인지 알아볼 수 있습니다. 직접 식별정보와 간접 식별단서를 함께 제거해야 합니다.
6. 3단계: 비식별화·가상화 방법
수업에서 개인정보가 포함된 실제 자료를 사용해야 할 이유는 많지 않습니다. 대부분의 실습은 자료의 구조를 유지하면서 개인을 알아볼 수 없도록 바꾸어 진행할 수 있습니다.
김OO, 58세, 충남 A군 거주, B복지관 디지털 교육 참여. 휴대전화 번호와 상담내용이 포함된 실제 수강생 기록
학습자 A, 중장년, 농어촌 지역 거주. 스마트폰 기초교육 참여자로 파일관리 지원이 필요한 가상사례
| 처리 방법 | 적용 방식 | 주의사항 |
|---|---|---|
| 삭제 | 이름·연락처·주소·계정번호 제거 | 본문·파일명·메타정보도 확인합니다. |
| 대체 | 실명을 학습자 A, 기관 B 등으로 변경 | 대체표를 AI 서비스에 함께 올리지 않습니다. |
| 범주화 | 정확한 나이·주소를 연령대·지역유형으로 변경 | 희귀한 조합이 남지 않는지 확인합니다. |
| 집계 | 개별 점수 대신 과목별 평균과 응답비율 사용 | 인원이 적으면 개인이 추정될 수 있습니다. |
| 가상화 | 실제 사례와 유사하지만 허구인 교육사례 생성 | 실제 특정인의 사건을 사실상 복원하지 않습니다. |
| 부분 추출 | 문서 전체가 아닌 필요한 항목과 문장구조만 사용 | 숨겨진 주석·변경이력·첨부정보를 확인합니다. |
7. 4단계: 안전한 AI 도구 선택
유명하거나 사용자가 많은 서비스라는 이유만으로 교육용 도구로 적합하다고 단정할 수는 없습니다. 수업대상과 입력정보, 계정관리와 기관정책을 기준으로 선택해야 합니다.
| 확인 항목 | 확인할 내용 | 권장 기준 |
|---|---|---|
| 제공자·처리방침 | 누가 어떤 목적으로 정보를 처리하는가? | 한국어 처리방침과 문의·권리행사 경로가 명확합니다. |
| 입력자료 이용 | 입력내용이 모델 개선에 사용되는가? | 이용 여부와 설정 변경방법을 확인할 수 있습니다. |
| 저장·삭제 | 대화와 업로드 파일을 삭제할 수 있는가? | 학습자 또는 관리자가 쉽게 삭제할 수 있습니다. |
| 계정관리 | 개인계정·기관계정·공유계정 중 무엇을 쓰는가? | 개인정보와 수업기록을 관리할 기관용 체계가 있습니다. |
| 연령 기준 | 서비스 가입과 이용 가능 연령은 몇 세인가? | 아동·청소년은 서비스 약관과 기관 절차를 확인합니다. |
| 보안기능 | 접근권한, 암호화, 로그와 관리자 기능이 있는가? | 기관이 이용자와 자료 접근범위를 관리할 수 있습니다. |
| 사고대응 | 유출이나 오입력 발생 시 문의·삭제가 가능한가? | 연락처와 신고·대응 절차가 확인됩니다. |
8. 5단계: 학습자 안내와 동의
학습자에게 단순히 “AI를 사용합니다”라고 알리는 것만으로는 충분하지 않습니다. 어떤 도구가 어떤 정보를 처리하며, 참여하지 않을 경우 어떤 대안이 있는지 안내해야 합니다.
사용 AI 서비스와 운영주체
수업에서 AI를 사용하는 목적
학습자가 입력하거나 업로드할 수 있는 정보
입력하면 안 되는 개인정보와 비공개자료
대화·파일의 저장과 삭제방법
AI 결과의 오류 가능성과 사람의 검토 필요성
AI를 사용하지 않을 경우 제공되는 대체활동
문의·삭제·권리행사 담당자
AI 사용에 동의하지 않았다는 이유로 수업참여나 평가에서 불리하지 않도록 유사한 학습목표를 달성할 수 있는 비AI 대체활동을 준비하는 것이 좋습니다.
9. 6단계: 수업 중 안전 운영
10. 과제·평가에서 보호할 정보
AI 활용 과제에서는 학습자가 자신이나 가족의 실제 경험을 과도하게 공개하지 않도록 과제문 자체를 설계해야 합니다.
| 과제 유형 | 위험한 지시 | 안전한 지시 |
|---|---|---|
| 자기소개 | 이름·나이·직장·가족관계를 모두 입력해 자기소개 작성 | 가상의 인물 또는 공개할 수 있는 관심분야만 사용 |
| 상담사례 | 실제 상담자의 상세기록을 AI에 입력해 분석 | 교육자가 제공한 가상사례를 분석 |
| 이력서 | 주소·전화번호·이메일이 포함된 원본 이력서 업로드 | 식별정보를 삭제한 경력내용만 사용 |
| 설문분석 | 응답자의 실명과 자유서술 답변 전체 업로드 | 식별정보 제거 후 필요한 항목만 집계 |
| 발표영상 | 모든 학습자의 영상을 외부 AI에 자동 업로드 | 별도 동의와 대체평가를 제공하고 필요한 부분만 처리 |
| AI 활용기록 | 대화 전체 화면을 캡처해 공개 게시판에 제출 | 개인정보를 지운 핵심 프롬프트와 수정과정만 제출 |
평가에서는 어떤 AI를 어떤 단계에 사용했는지 기록할 수 있습니다. 다만 계정명, 대화목록, 이메일과 다른 수업내용이 포함된 화면 전체를 제출하게 해서는 안 됩니다.
11. 사진·음성·영상 AI 활용 기준
이미지·음성·영상 생성이나 분석은 텍스트보다 개인을 직접 알아볼 가능성이 높습니다. 촬영 동의와 AI 처리 동의, 결과물 공개 동의를 구분해 확인하는 것이 좋습니다.
| 활용 장면 | 확인할 사항 | 권장 대안 |
|---|---|---|
| 프로필 이미지 | 얼굴사진 업로드와 생성결과 공개범위 | 실제 얼굴 대신 아바타·일러스트 사용 |
| 음성합성 | 목소리 복제와 재사용 가능성 | 서비스 기본음성이나 교육용 샘플 사용 |
| 발표 피드백 | 영상저장 기간, 분석항목, 제3자 공유 | 얼굴 없이 음성·슬라이드만 제출 가능하게 함 |
| 수업 촬영 | 촬영·AI 분석·홍보사용 목적을 구분 | 희망자만 촬영하고 비촬영 좌석 제공 |
| 감정·성향 분석 | 과학적 타당성과 학습자 권리에 미치는 영향 | 자동 판정보다 자기평가와 교사 관찰 사용 |
12. 아동·청소년 수업 추가 기준
아동·청소년 대상 수업은 성인 수업보다 계정생성, 법정대리인 동의, 사진·영상 처리와 서비스 이용연령을 더 엄격하게 확인해야 합니다.
학습자마다 외부 AI 계정을 만들게 하기보다 교사가 준비한 가상자료와 시범계정을 활용해 전체 화면에서 실습하는 방식으로도 핵심 학습목표를 달성할 수 있습니다.
13. 수업 종료 후 삭제·보관
수업이 끝났다고 개인정보 처리가 자동으로 종료되는 것은 아닙니다. AI 서비스의 대화기록, 업로드 파일, 다운로드 결과물과 공유링크를 각각 점검해야 합니다.
| 자료 | 종료 후 확인 | 관리 방법 |
|---|---|---|
| AI 대화기록 | 수업목적 이후에도 보관할 필요가 있는가? | 필요 없으면 계정에서 삭제합니다. |
| 업로드 파일 | 서비스 안에 파일이 남아 있는가? | 파일·프로젝트·대화를 함께 삭제합니다. |
| 결과물 | 개인정보와 AI 생성 오류가 포함되었는가? | 검수 후 승인본만 기관 저장소에 보관합니다. |
| 공유링크 | 누구나 열람할 수 있는 상태인가? | 링크를 비활성화하거나 접근권한을 회수합니다. |
| 출력물·다운로드 | 개인 PC와 공용기기에 복사본이 남았는가? | 불필요한 복사본과 휴지통을 정리합니다. |
| 운영기록 | 어떤 도구와 자료를 사용했는지 기록했는가? | 개인정보 없이 도구·목적·삭제일을 기록합니다. |
14. 유출·오입력 사고 대응
실수로 개인정보를 AI에 입력하거나 잘못된 파일을 업로드했다면 숨기지 말고 기관 절차에 따라 신속하게 대응해야 합니다.
사고의 법적 판단과 신고·통지 필요성은 기관 개인정보 보호책임자 또는 담당부서가 검토해야 합니다. 강사 개인이 삭제했으니 해결되었다고 단정해서는 안 됩니다.
15. 기관용 AI 개인정보 운영체계
여러 강사와 직원이 AI를 사용하는 기관은 개인의 주의만 요구하기보다 허용도구, 입력금지정보와 승인절차를 문서화해야 합니다.
| 운영 항목 | 기관에서 정할 내용 | 주요 산출물 |
|---|---|---|
| 허용도구 | 업무·수업별 사용 가능한 AI 서비스와 계정 | 승인 AI 도구 목록 |
| 금지정보 | 개인정보·민감정보·비공개자료의 입력제한 | AI 입력 금지정보표 |
| 학습자 안내 | 사용목적, 처리정보, 대체활동과 문의방법 | AI 활용 수업 안내문 |
| 검토·승인 | 외부 공개 전 개인정보·사실·저작권 검수 | 결과물 검수 체크리스트 |
| 보관·삭제 | 대화·파일·결과물의 보관기간과 삭제책임 | AI 자료 보관·삭제표 |
| 교육 | 강사·직원·학습자 대상 안전한 이용교육 | AI 개인정보 보호 교육안 |
| 사고대응 | 오입력·유출 발생 시 보고·삭제·통지절차 | AI 개인정보 사고 대응표 |
16. 최종 체크리스트
안전한 AI 수업은 학습자에게 조심하라고 요구하는 수업이 아니라, 개인정보를 입력하지 않아도 충분히 학습할 수 있도록 자료·도구·절차를 미리 설계한 수업입니다.
17. 자주 묻는 질문
Q1. 이름만 삭제하면 AI에 학습자 자료를 입력해도 되나요?항상 그렇지는 않습니다. 소속, 지역, 나이, 직책과 희귀한 사건이 결합되면 개인을 알아볼 수 있으므로 간접 식별정보도 함께 제거해야 합니다.
Q2. 학습자가 자발적으로 자신의 정보를 입력했다면 문제가 없나요?학습자가 입력했다고 해서 교육기관의 책임이 사라지는 것은 아닙니다. 수업 전 입력금지정보를 안내하고 불필요한 개인정보를 입력하지 않도록 설계·지도해야 합니다.
Q3. 무료 AI 서비스로 수업해도 되나요?무료 여부보다 서비스 이용연령, 입력정보 처리방식, 저장·삭제기능과 기관 승인 여부를 확인해야 합니다. 기관자료나 개인정보를 다루는 활동이라면 일반 개인용 서비스가 적합하지 않을 수 있습니다.
Q4. 학습자 얼굴사진으로 AI 이미지를 만들어도 되나요?얼굴사진을 AI 서비스로 처리하는 목적, 결과물 사용범위와 공개 여부를 별도로 확인해야 합니다. 수업목적상 꼭 필요하지 않다면 아바타나 교육용 샘플 이미지를 사용하는 편이 안전합니다.
Q5. AI 과제 제출 시 대화 캡처를 받아도 되나요?필요한 경우 핵심 프롬프트와 수정과정만 제출하도록 하고, 계정명·이메일·다른 대화목록과 개인정보가 보이는 전체 화면 제출은 피하는 것이 좋습니다.
Q6. 아동이 AI 계정을 직접 만들어도 되나요?서비스마다 이용 가능 연령과 가입조건이 다릅니다. 기관은 서비스 약관과 개인정보 처리방침, 법정대리인 동의가 필요한 상황을 확인하고 개인계정 없이 진행할 대안도 검토해야 합니다.
Q7. 실수로 개인정보를 AI에 입력했다면 어떻게 해야 하나요?추가 입력과 공유를 중단하고 대화·파일을 삭제한 뒤 기관 개인정보 담당자에게 즉시 보고해야 합니다. 기관은 정보의 종류와 범위, 외부 노출 가능성을 확인해 필요한 조치를 결정해야 합니다.
18. 다음 단계: AI 수업 개인정보 점검표
AI 활용 수업을 기획했다면 수업자료, 학습자 입력, 사용도구, 동의·안내, 보관·삭제와 사고대응을 한 장의 점검표로 관리하세요. 수업을 시작하기 전에 개인정보 없이 동일한 학습목표를 달성할 수 있는지 다시 검토하는 것이 좋습니다.
수업 전 데이터 점검, 입력금지정보, 비식별화, AI 도구 검토, 학습자 안내, 삭제와 사고대응을 한 번에 확인하는 자료로 확장할 수 있습니다.
참고자료
- 개인정보보호위원회: 생성형 인공지능 개발·활용을 위한 개인정보 처리 안내서
- 개인정보 보호법: 개인정보 처리 원칙과 만 14세 미만 아동 관련 동의 기준
- 한국교육학술정보원: 공교육 에듀테크 개인정보보호 가이드
- 한국교육학술정보원: 생성형 AI를 활용한 교수학습 운영 가이드
- 교육부: 수행평가 시 인공지능 활용 관리 방안
- MOAEDU AI 교육자료·기관교육·개인정보 보호 운영 기준
