챗gpt 회사 계정, 회사가 내 대화를 볼 수 있을까? Business는 불가, Enterprise는 가능

어떤 업무용 AI 요금제에서 회사가 내 대화를 읽을 수 있을까?

Enterprise와 Edu에서는 회사가 내 ChatGPT 대화를 볼 수 있습니다. 2026년 9월 26일 업체 자체 관리자 문서와 대조한 업무용 AI 요금제 6개 중 5개는 회사에 대화 내용에 접근할 경로를 줍니다. 그렇지 않은 곳은 ChatGPT Business입니다. 개인 계정에는 관리자가 아예 없으므로 회사가 요청할 대상도 없습니다.

ChatGPT 두 줄이 대부분의 기존 답변이 틀리는 지점입니다. 2026년 9월에 이 질문으로 검색 상위에 오른 여러 가이드는 여전히 ChatGPT Team 관리자가 컴플라이언스 도구로 대화를 읽을 수 있다고 말합니다. OpenAI는 2025년 8월 29일 Team의 이름을 Business로 바꿨고, Business 개인정보 페이지가 FAQ에서 직접 답합니다. "Does usage analytics let admins read all user chats? No." OpenAI에 따르면 Compliance Platform은 "is available to ChatGPT Enterprise and Edu workspaces"이며 Business에는 해당하지 않습니다.

Claude는 반대로 움직입니다. Claude Team을 쓰는 작은 회사에는 감사 로그도 Compliance API도 없지만(Anthropic: "Audit logs are available for Enterprise organizations only"), Primary Owner는 조직 데이터를 내보낼 수 있고, Anthropic은 이 내보내기에 "may contain your conversations with Claude, uploaded files, and usage patterns"라고 밝힙니다. 요금제 이름만으로는 알 수 없고, 업체의 내보내기 규칙이 모든 것을 말해 줍니다.

표 밖에 Enterprise 함정이 하나 더 있습니다. OpenAI에 따르면 일부 조직은 구성원이 가입할 때 개인 워크스페이스를 병합하도록 요구하며, 그러면 "Your personal chats, files, and custom GPTs move into the organization's control. The merge is permanent and cannot be undone." 개인으로서 입력한 기록이 수락하는 날 회사 데이터가 됩니다.

내 계정을 써도 업무용 노트북에서는 회사가 챗gpt를 볼 수 있을까?

노트북이 관리되고 있다면 볼 수 있습니다. 기기 모니터링은 어떤 계정으로 로그인했든 화면과 브라우저를 기록하기 때문입니다. 2024년 9월에 조사해 2025년 2월에 발표된 ExpressVPN의 미국 고용주 1,500곳 설문이 이것이 얼마나 흔한지 수치로 보여 줍니다.

브라우징 로그는 노트북이 14:07에 chatgpt.com을 열었다는 사실을 기록할 뿐, 어느 계정으로 로그인했는지는 상관하지 않습니다. 화면 모니터는 텍스트 자체를 기록합니다. 데이터 유출 방지(DLP) 에이전트는 클립보드를 지켜보므로, 탭이 ChatGPT든 Claude든 Gemini든 붙여넣은 계약서를 그대로 봅니다. 회사 인증서가 설치된 노트북이라면 회사 프록시가 chatgpt.com으로 가는 요청을 복호화해 본문을 읽을 수도 있습니다. 이 중 어느 것도 OpenAI의 협조가 필요 없습니다.

같은 회사들이 양쪽에 있습니다. OpenAI는 ChatGPT Enterprise 대화 메시지 로그를 가져가는 보안 및 eDiscovery 업체 18곳을 공개하며, Netskope, Zscaler, Palo Alto Networks, Cyberhaven, Forcepoint, CrowdStrike, Microsoft Purview가 포함됩니다. 이들은 이미 관리 노트북에서 에이전트를 돌리는 업체이므로, API로 Enterprise 대화를 읽는 회사는 대개 이미 기기도 기록하고 있는 회사입니다.

시크릿 모드, VPN, 대화 삭제로 회사에 숨길 수 있을까?

관리되는 노트북에서는 숨길 수 없습니다. 시크릿 모드는 브라우저가 로컬 기록을 저장하지 않게 할 뿐이고, 모니터링 소프트웨어는 브라우저보다 아래에서 돌아갑니다. 개인 VPN도 도움이 되지 않습니다. 화면 모니터는 터널이 텍스트를 실어 나르기 전에 이미 텍스트를 보기 때문입니다.

대화 삭제는 업체마다 답이 다른 문제입니다. Google은 Vault 보존이 "Regardless of whether a user's action or setting causes the deletion of Gemini app conversations" 적용된다고 밝히므로, 보존 대상인 대화는 삭제 버튼을 눌러도 남습니다. Anthropic은 "deleted from your account"된 메시지는 데이터 내보내기에 포함되지 않는다고 하므로, Claude Team에서는 삭제한 대화가 다음 내보내기에서 빠집니다. OpenAI의 Compliance Logs Platform은 "retains data for 30 days"이고, 회사 자체 eDiscovery 도구는 회사가 설정한 만큼 보관합니다. AI 대화를 지우면 정말 삭제될까에서 업체 쪽 사정을 자세히 다루며, 노트북 에이전트가 가져간 사본은 애초에 업체가 지울 수 있는 것이 아닙니다.

Google은 Gemini 대화를 얼마나 보관할지도 사용자가 아닌 관리자가 정하게 합니다. "Delete after 90 days (~3 months)", 540일, 1,080일, "Don't automatically delete", 또는 사용자가 선택하게 하는 방식입니다.

ChatGPT 관리자는 대화를 하나도 읽지 않고 무엇을 볼까?

Compliance API를 한 번도 쓰지 않는 ChatGPT Enterprise나 Edu 관리자도 사용자별 사용량은 봅니다. OpenAI의 워크스페이스 분석은 "Per-user usage metrics"를 보여 주고, 주당 메시지 75개 이상을 보내는 상위 20%로 정의된 "Power users"를 표시합니다. 다만 "does not expose: Message text"이며 파일 내용도 보여 주지 않습니다.

같은 분석에는 대화를 "into broad task categories and topics"로 분류하는 Task insights 탭이 있습니다. 기본으로 켜져 있고 개별 프롬프트 없이 워크스페이스 수준으로 집계되며, 10명 미만 그룹은 히트맵에 나타나지 않습니다. 그래서 관리자는 내 대화를 읽을 수는 없어도, 우리 팀이 ChatGPT를 주로 글쓰기에 쓴다는 것과 내가 지난주에 메시지를 300개 보냈다는 것은 알 수 있습니다.

ChatGPT Business에서는 보이는 범위가 더 좁습니다. "operational metrics such as usage and credits"뿐이며, OpenAI는 "each user has their own chat and Codex history. Other members do not automatically see those chats or Codex activity."라고 덧붙입니다.

AI 대화가 회사에 비공개인 곳은 어디일까?

계정, 기기, 네트워크가 모두 내 것일 때만 회사에 비공개입니다. 개인 계정으로, 개인 휴대폰에서, 모바일 데이터로 쓰는 경우입니다. 사무실 Wi-Fi에 연결한 개인 휴대폰은 접속 대상과 시간이 네트워크 로그에 남지만 텍스트는 새지 않습니다. 회사 인증서나 관리 프로파일을 설치했다면 이야기가 달라집니다.

대부분의 사람은 섞어서 씁니다. Microsoft의 2024 Work Trend Index에 따르면 AI 사용자의 78%가 자기 AI 도구를 직장에 가져오고, KPMG와 멜버른대학교 조사(2024년 11월부터 2025년 1월, 47개국)에서는 직원의 57%가 "hide their use of AI and present AI-generated work as their own"했습니다. 직장에 생성형 AI 사용 정책이나 지침이 있다고 답한 사람은 40%뿐이었습니다.

섞어 쓰면 양쪽으로 문제가 생깁니다. 업무용 노트북의 개인 대화는 회사에 보이고, 개인 계정에 올린 업무 문서는 브라우징 로그에도 찍히는 정책 위반입니다. 업무 계정이라면 Enterprise, Edu, Claude Team과 Enterprise, Vault를 쓰는 Gemini, Copilot에서 대화록이 조회될 수 있다고 가정하고, 같은 계정으로 이메일을 쓸 때처럼 쓰세요. AI 채팅에 절대 붙여넣으면 안 되는 것은 어느 쪽에서든 쓸 수 있는 목록입니다.

이 글을 게시하는 Whizi는 개인 계정만 판매하며, 로그인 하나로 GPT, Claude, Gemini와 280+ 다른 모델을 쓰고 부여할 관리자 계층이 없습니다(첫 주 $0.99). 그만큼 회사에 감사 로그나 컴플라이언스 피드도 제공하지 않으므로 규제 대상 업무에는 맞지 않는 도구이고, 관리되는 노트북에서는 기기에 아무것도 숨겨 주지 않습니다.