생성형 AI를 교회 문서에 쓰려 할 때 가장 흔한 질문은 "어느 서비스가 안전한가"입니다.
그러나 더 먼저 물어야 할 것이 있습니다.
지금 붙여 넣으려는 이 문장이 무엇인가.
같은 도구도 공개 예배 안내를 다듬을 때와 심방 기록을 요약할 때 위험이 전혀 다릅니다. 약관 한 줄을 기억하는 것보다 입력 직전 문서를 멈춰 세우는 짧은 절차가 실수를 더 잘 막습니다.
이 글은 특정 제품을 추천하기보다, 어떤 서비스에서도 쓸 수 있는 '30초 신호등'과 계정·권한·검수의 순서를 제안합니다.
제품의 약속과 교회의 허용 범위는 다른 질문입니다
공식 문서를 보면 업무용 서비스에는 분명 유용한 보호 조치가 있습니다.
2026년 9월 16일 확인한 Google Workspace 안내는 고객의 Workspace 데이터를 허락 없이 Workspace 밖의 기반 생성형 모델을 훈련하거나 개선하는 데 사용하지 않는다고 설명합니다.
Microsoft 365 Copilot 문서도 프롬프트, 응답, Microsoft Graph를 통해 접근한 데이터를 기반 대규모 언어모델 훈련에 쓰지 않는다고 밝힙니다. 동시에 Copilot은 사용자가 이미 열람 권한을 가진 조직 자료를 불러올 수 있으므로, SharePoint 등의 권한을 올바르게 관리해야 한다고 강조합니다.
이 약속은 중요하지만 "무엇이든 넣어도 된다"는 허가증이 아닙니다.
저장 위치, 보존 기간, 관리자 열람, 외부 앱 연결, 계정 유형, 계약 조건은 서로 다르며 변경될 수 있습니다. 무엇보다 교회가 애초에 수집하거나 외부 처리해서는 안 될 자료도 있습니다.
제품 정책 확인은 입력 허용 판단의 한 요소일 뿐입니다.
교회의 내부 기준은 공식 약관보다
더 좁고 보수적으로 정해도 됩니다.
입력 전 30초, 초록·노랑·빨강으로 나눕니다
초록 — 이미 공개된 정보인가
홈페이지에 게시한 예배 시간, 공개 행사 설명, 직접 작성한 보도자료처럼 누구나 볼 수 있고 저작권 관계가 명확한 문서입니다.
다만 최신 원문과 날짜를 확인하고, AI가 추가한 이름·수치·성경 인용은 사람이 대조합니다. 초록이라고 해서 사실 검증이 면제되는 것은 아닙니다.
노랑 — 공개되지 않았지만 개인을 알아볼 수 없는 자료인가
이름 없는 행사 체크리스트, 빈 서식, 공개를 앞둔 안내문 초안처럼 제한된 자료입니다.
승인된 업무용 계정에서만 처리하고, 필요한 문단만 넣으며, 결과를 원문과 대조합니다. 문서 속 작성자 정보, 파일명, 댓글, 변경 기록도 개인정보가 될 수 있으므로 복사하기 전에 제거합니다.
빨강 — 개인을 짐작할 수 있는가
다음이 있거나, 여러 단서를 조합해 개인을 짐작할 수 있으면 빨강입니다.
· 이름·연락처·얼굴·음성
· 건강·가족·재정 정보
· 상담·심방·출석·헌금·인사 자료
· 아동·청소년 관련 자료
빨강은 가명 몇 글자로 바꾸어 계속하는 영역이 아니라, 입력을 중단하는 영역으로 삼는 편이 안전합니다.
필요하다면 원본을 보지 않는 사람이 사용할 수 있도록 통계나 완전히 일반화한 빈 사례로 새로 작성합니다.
익명화 여부가 애매하면 빨강으로 올립니다.
'도구 선택'은 데이터 분류 뒤에 합니다
신호등이 정해졌다면 도구를 고릅니다.
초록은 일반 생성형 AI도 사용할 수 있지만 학습 사용 설정, 대화 기록, 공유 링크를 확인합니다.
노랑은 교회가 승인한 업무용 계정, 조직 관리자, 계약상 데이터 보호 조건, 접근권한과 삭제 절차가 확인된 환경으로 제한합니다.
무료 개인 계정과 업무 계정이 같은 회사 제품이라고 해서 같은 보호를 제공한다고 가정해서는 안 됩니다. 화면의 자물쇠 표시보다 현재 적용되는 공식 문서와 관리자 설정을 확인합니다.
도구 목록에는 서비스 이름만 쓰지 말고 '허용 입력'을 함께 적습니다. 예를 들면 이렇게 한 문장으로 정합니다.
공개 주보의 맞춤법 교정만 허용,
교인 관련 원문 금지, 외부 확장 기능 금지
새 플러그인이나 웹 검색 기능을 켜면 데이터가 다른 처리자에게 넘어갈 수 있으므로 다시 심사합니다. 가격·기능·개인정보 정책은 변하므로 분기마다 확인 날짜와 담당자를 갱신합니다.
작은 교회도 가능한 7단계 실행 절차
담당자는 입력하려는 자료의 출처와 소유자를 확인합니다.
문서를 초록·노랑·빨강 중 하나로 표시하고 이유를 한 줄 남깁니다.
작업에 필요 없는 문단, 메타데이터, 사람을 식별할 단서를 삭제합니다.
승인된 계정과 기능인지 확인하며, 공유 링크와 외부 연결은 기본적으로 끕니다.
AI에는 "이 원문 밖의 사실을 보태지 말고 불확실한 부분을 표시하라"는 작업 경계를 줍니다.
다른 사람이 원문, 출력, 인용, 저작권, 편향을 대조합니다.
최종 채택 여부와 삭제 시점을 짧은 사용 대장에 기록합니다.
사용 대장은 원문 보관소가 아닙니다
날짜, 작업 종류, 신호등 등급, 사용 서비스와 계정 유형, 검토자, 결과의 채택·폐기 여부만 남기면 됩니다.
사고가 났을 때는 입력 범위를 확인할 수 있고, 평소에는 어떤 작업이 반복되는지 알 수 있습니다.
월 1회 표본을 골라 분류가 일관됐는지, AI가 만든 출처를 실제로 열어 보았는지, 삭제 약속이 지켜졌는지 점검합니다. 오류가 반복되면 프롬프트를 길게 고치기 전에 허용 작업을 줄입니다.
두 주간의 작은 시범 운영
처음부터 모든 부서에 열기보다 작게 시작하는 편이 낫습니다.
이미 공개된 행사 안내 세 건만 골라 맞춤법 교정, 짧은 제목 제안, 문장 길이 조정처럼 결과를 쉽게 대조할 수 있는 작업을 맡깁니다.
담당자 둘이 각각 확인합니다.
· 원문 밖의 사실이 추가됐는지
· 날짜와 고유명사가 바뀌지 않았는지
· 표현이 특정 연령·장애·가족 형태를 배제하지 않는지
한 건이라도 출처 없는 사실이 발송 단계까지 갔다면, 범위를 넓히지 말고 검토 동선부터 고칩니다.
실습도 실제 민감 자료로 하지 않습니다
교육용으로 만든 가상 문서에 이름, 전화번호처럼 눈에 띄는 단서와 직분·소그룹·희귀한 상황처럼 간접 단서를 섞어 놓고, 참가자가 빨강을 찾아 입력을 멈추는 연습을 합니다.
목표는 익명화 기술을 과신하는 것이 아니라 '모르면 넣지 않는다'는 공통 반응을 만드는 데 있습니다.
담당자가 부재해도 같은 판단이 나오도록 신호등 예시와 예외 승인자를 한 장에 적어 둡니다. 예외는 편의를 이유로 승인하지 않습니다.
절약한 시간만 세지 않습니다
도입 여부를 판단할 때는 검토에 다시 든 시간, 잘못된 제안을 발견한 수, 원문으로 되돌아간 비율, 삭제와 권한 관리에 든 수고를 함께 기록합니다.
사람이 직접 하는 편이 더 빠르거나 안전한 작업은 과감히 자동화 목록에서 뺍니다.
도구를 적게 쓰는 결정도
충분히 성숙한 디지털 운영입니다.
윤리·목회적 주의점 — '훈련에 쓰지 않음'은 무위험이 아닙니다
NIST의 생성형 AI 위험관리 프로필은 개인정보 위험을 유출, 비인가 사용·공개, 재식별 가능성까지 포함해 설명하고, 생성형 AI가 틀린 내용을 확신 있게 제시하는 문제도 별도로 다룹니다.
그러므로 모델 학습에 쓰이지 않는다는 약속만으로 저장, 접근, 잘못된 권한, 환각, 편향, 저작권 위험이 사라지지는 않습니다. 개인정보 최소화와 사람의 최종 검토는 제품 설정의 대체재가 아니라 함께 작동해야 할 기본 절차입니다.
특히 목회 자료는 한 문장만으로도 누군가를 떠올리게 할 수 있습니다. "이름을 지웠다"는 이유로 상담의 맥락을 외부 서비스에 옮기지 말아야 합니다.
AI가 만든 문장을 목회자의 판단이나 공동체의 결정처럼 곧바로 발송해서도 안 됩니다.
영적 분별, 설교 책임, 고통을 듣는 관계는
자동화할 업무가 아닙니다.
저작권이 있는 성경 번역문과 책도 필요한 범위만 인용하고, 출처와 사용 허락을 확인합니다.
좋은 습관은 입력창 앞의 멈춤에서 시작합니다
교회에 필요한 것은 모든 위험을 해결해 주는 한 제품이 아니라, 민감한 자료가 제품에 도달하기 전에 멈추는 공동의 습관입니다. 그리고 그 절차를 누구나 반복할 수 있어야 합니다.
· 초록·노랑·빨강을 30초 안에 가릅니다
· 노랑은 승인된 업무 환경과 이중 검토를 거칩니다
· 빨강은 입력하지 않습니다
· 공식 약관은 확인 날짜와 함께 읽되 과신하지 않습니다
이 작은 순서가 정착되면 AI는 사람을 대신하는 판단자가 아니라, 공개 문서를 더 명료하게 다듬는 제한된 도구로 제자리를 찾을 수 있습니다.
참고 자료
· AI Privacy & Security, Google Workspace — https://workspace.google.com/intl/en/security/ai-privacy/ (확인 2026-09-16)
· Data, Privacy, and Security for Microsoft 365 Copilot, Microsoft Learn — https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy (확인 2026-09-16)
· Artificial Intelligence Risk Management Framework: Generative AI Profile (NIST AI 600-1) — https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf (확인 2026-09-16)
이 글은 손하람 목사의 창가에 2026. 9. 16에 올린 글을 옮긴 것입니다.