챗GPT 닷츠 개인정보, 메일·일정 맡기기 전 확인할 것

챗GPT 닷츠에 메일·일정을 연결하기 전에는 공식 문서에서 권한 범위, 데이터 보관, 학습 사용 여부를 먼저 확인하세요. 확인 전에는 읽기·초안처럼 되돌릴 수 있는 일부터 맡기는 것이 안전합니다.

판단 기준은 "되돌릴 수 있는가"와 "남의 정보가 섞여 있는가" 두 가지입니다. 메일 발송, 삭제, 결제, 일정 수락처럼 실행하면 되돌리기 어려운 일은 정책을 확인하기 전까지 맡기지 않는 편이 낫습니다. 계약서, 건강 정보, 고객 명단이 담긴 메일함도 마찬가지입니다.

한 가지 먼저 밝혀 둡니다. 이 글은 닷츠의 구체적인 권한 목록이나 보관 기간을 공식 문서로 확인한 상태에서 쓴 글이 아닙니다.

그래서 "닷츠는 이렇다"고 단정하지 않습니다. 대신 켜기 전에 공식 문서에서 무엇을 찾아봐야 하는지, 확인한 내용으로 어떤 업무까지 맡길지 정하는 방법을 정리했습니다.

목차

1. 켜기 전에 공식 문서에서 찾을 다섯 가지
2. 맡겨도 되는 일과 미뤄야 할 일
3. 상황별로 판단해 본 예시
4. 연결 범위를 좁게 시작하는 방법
5. 이미 연결했는데 불안하다면
6. 지금 할 일

켜기 전에 공식 문서에서 찾을 다섯 가지

OpenAI 공식 도움말, 개인정보 처리방침, 연결 화면의 권한 안내에서 다음 다섯 가지를 찾아보세요. 하나라도 답이 없으면 그 항목은 "모른다"로 두고 판단합니다.

• ☐연결 권한의 범위: 메일을 읽기만 하는지, 초안 작성·발송·삭제까지 하는지 확인합니다. 일정도 보기만 하는지, 만들고 수정하는지 봅니다.
• ☐실행 전 승인 단계: 메일을 보내거나 일정을 바꾸기 전에 사용자에게 확인을 받는지 확인합니다.
• ☐데이터 보관: 작업 중 읽은 메일 내용이나 작업 기록이 얼마나, 어디에 남는지 찾아봅니다.
• ☐학습 사용 여부: 연결된 데이터가 모델 학습(AI가 데이터를 보고 성능을 높이는 과정)에 쓰이는지, 끄는 설정이 있는지 확인합니다.
• ☐연결 해제와 삭제: 연결을 끊는 방법이 있는지, 끊은 뒤 이미 처리된 데이터는 어떻게 되는지 확인합니다.

여기서 말하는 "연결 권한"은 지메일이나 아웃룩 같은 서비스가 다른 앱에 "이 계정의 메일을 읽어도 된다"고 허락해 주는 것입니다. 연결할 때 뜨는 허용 화면에 그 범위가 적혀 있는 경우가 많으니 그냥 넘기지 말고 읽어 보세요.

💡 회사 메일이라면 위 다섯 가지보다 회사의 보안 정책이 먼저입니다. 외부 AI 서비스 연결을 금지하는 회사도 있으니 IT 담당자에게 확인하세요.

맡겨도 되는 일과 미뤄야 할 일

AI 에이전트(사람 대신 여러 단계의 작업을 스스로 이어서 처리하는 AI)는 대화창을 닫은 뒤에도 일을 계속할 수 있다는 점에서 일반 챗봇과 다릅니다.

이 말은 사람이 결과를 보기 전에 무언가가 실행될 수 있다는 뜻이기도 합니다. 그래서 업무를 위험도로 나눠 보는 것이 유용합니다.

업무 예시	되돌릴 수 있나	판단
받은 메일 요약	결과만 보면 됨	정책 확인 후 시작하기 좋음
답장 초안 작성	보내기 전 수정 가능	시작하기 좋음
빈 일정 시간 찾기	결과만 보면 됨	시작하기 좋음
일정 생성·수정	고칠 수는 있지만 상대에게 알림이 갈 수 있음	승인 단계가 있을 때만
메일 발송	되돌리기 어려움	승인 단계 확인 전엔 미룸
메일 삭제·정리	복구가 안 될 수 있음	미룸
결제·예약 확정	되돌리기 어려움	미룸

표의 기준은 실행한 뒤에 사람이 바로잡을 수 있는가 하나입니다.

요약이나 초안은 틀려도 내가 읽고 버리면 끝납니다. 발송이나 삭제는 틀리는 순간 이미 일어난 일이 됩니다.

내용 기준으로도 한 번 더 거르기

되돌릴 수 있는 업무라도 메일함 안에 무엇이 들어 있는지에 따라 판단이 달라집니다. 이런 정보가 많다면 연결 자체를 다시 생각해 보세요.

• 주민등록번호, 계좌번호, 비밀번호 재설정 메일
• 병원·보험 관련 메일
• 계약서, 견적서, 인사 관련 문서
• 고객이나 거래처의 연락처·개인정보

특히 마지막 항목은 내 정보가 아닙니다. 내가 동의해서 연결하더라도 메일을 보낸 상대방은 AI 서비스에 자기 정보가 전달된다는 사실을 모를 수 있습니다.

상황별로 판단해 본 예시

모두 가상의 예시입니다. 실제 닷츠의 동작이 아니라, 확인 항목을 어떻게 적용하는지 보여 드리려는 것입니다.

예를 들어, 프리랜서 디자이너가 문의 메일을 정리하고 싶은 상황이라고 해 봅시다.

"이번 주 견적 문의 메일을 요약하고 답장 초안만 써 줘"는 비교적 안전한 요청입니다. 초안을 직접 읽고 고친 뒤 본인이 보내면 됩니다.

예를 들어, 팀장급 직장인이 회의 일정을 맡기고 싶은 상황이라면 이야기가 달라집니다.

"참석자들과 겹치지 않는 시간을 찾아 줘"까지는 괜찮습니다. "찾은 시간으로 초대장을 보내 줘"는 승인 단계가 있는지 확인한 뒤에 맡기세요. 초대장은 상대방 일정에 바로 영향을 줍니다.

예를 들어, 블로그 운영자가 개인 메일함 전체를 정리하고 싶은 상황도 생각해 볼 수 있습니다.

"광고 메일을 지워 줘"는 미루는 편이 낫습니다. 중요한 메일이 광고로 잘못 분류돼 삭제되면 복구가 안 될 수 있거든요. "광고로 보이는 메일 목록을 보여 줘"로 바꾸면 위험이 크게 줄어듭니다.

이렇게 "실행해 줘"를 "보여 줘", "초안 써 줘"로 바꾸는 것만으로도 대부분의 위험한 요청을 안전한 요청으로 바꿀 수 있습니다.

연결 범위를 좁게 시작하는 방법

처음부터 모든 권한을 열 필요는 없습니다. 연결 화면이나 설정에서 고를 수 있는 선택지가 있다면 좁은 쪽부터 시작하세요.

1. 권한 고르기: 읽기 전용 같은 선택지가 있다면 그것부터 고릅니다.
2. 승인 설정 켜기: 실행 전 확인을 받는 옵션이 있다면 켭니다.
3. 학습 사용 끄기: 데이터 학습 사용을 끄는 설정이 있다면 끕니다.
4. 작은 업무로 시험하기: 요약 같은 결과만 보는 업무로 며칠 써 보고 결과를 확인합니다.

이 선택지들이 닷츠에 실제로 있는지는 공식 문서와 설정 화면에서 확인해야 합니다. 없다면 그 사실 자체가 판단 근거가 됩니다.

💡 민감한 메일이 많은 계정 대신, 덜 중요한 용도의 계정으로 먼저 써 보는 방법도 있습니다. (번거롭다면 생략해도 됩니다)

이미 연결했는데 불안하다면

연결을 끊는 곳은 두 군데를 생각할 수 있습니다. 하나는 ChatGPT 쪽 설정, 다른 하나는 메일 서비스 쪽 계정 설정입니다.

지메일이나 아웃룩 같은 서비스는 보통 계정 보안 설정에 "외부 앱 접근"이나 "연결된 앱" 같은 이름의 목록을 둡니다. 여기서 접근 권한을 해제하면 그 앱이 앞으로 메일에 접근하는 것을 막을 수 있습니다.

다만 연결 해제는 앞으로의 접근을 막는 것입니다. 이미 처리된 작업 기록이나 데이터까지 지워진다는 뜻은 아닙니다.

이미 저장된 데이터를 지우려면 OpenAI 쪽 데이터 삭제 방법을 따로 확인해야 합니다. 앞에서 본 다섯 번째 확인 항목이 여기서 필요합니다.

진행 중인 작업이 있다면 연결을 끊기 전에 그 작업을 먼저 멈추는 것도 잊지 마세요. 중간에 권한만 사라지면 일정이 반쯤 수정된 상태로 남을 수 있습니다.

지금 할 일

닷츠를 켜기 전에 OpenAI 공식 도움말에서 권한 범위, 승인 단계, 보관 기간, 학습 사용 여부, 삭제 방법 다섯 가지를 찾아보세요.

답을 찾은 항목만큼 맡길 업무를 넓히면 됩니다. 답이 없는 동안에는 요약과 초안까지만 맡기는 것이 가장 단순하고 안전한 선택입니다.