AI 문서 업로드, 안전할까요? 세 가지 질문으로 판단하세요

안전은 느낌이 아니라 읽을 수 있는 세 가지 답입니다

문서는 타이핑한 질문과 다르게 느껴집니다. 계약서든 급여명세서든 이사회 자료든, 전체가 한꺼번에 들어가기 때문입니다. 더 많은 것이 걸려 있다는 직감은 맞습니다. 하지만 판단 기준은 직감이 아니라, 각 업체가 정책에서 답하는 세 가지 질문이어야 하며, 그 세 답이 본인에게 받아들일 만할 때 그 문서는 업로드해도 안전합니다.

서비스가 이것을 학습에 쓰나요? ChatGPT와 Claude의 소비자용 등급은 옵트아웃 방식으로 기본적으로 대화를 학습에 사용합니다. AI 챗봇 프라이버시 비교에서 각 업체의 기본값과 변경 시점을 추적합니다. Whizi의 정책은 한 문장입니다. "Whizi는 Whizi 소유 AI 모델을 학습시키기 위해 사용자의 프롬프트, 파일, 대화, 음성 기록, 생성된 콘텐츠를 사용하지 않습니다. Whizi는 이 콘텐츠를 학습 데이터로 판매하지 않습니다."

얼마나 오래 보관하나요? Whizi는 업로드된 첨부파일이 최대 30일 후 만료되도록 설정되어 있으며, 파일 하나 또는 대화 전체를 더 일찍 삭제할 수도 있습니다. OpenAI의 API는 옵트인하지 않는 한 전송한 내용을 학습에 쓰지 않으며, 기본적으로 남용 감시 로그를 최대 30일간 보관합니다. 소비자용 챗봇 제품은 삭제하지 않는 한 대화가 존재하는 동안 업로드된 파일을 계속 보관합니다.

그 외 누가 받나요? 모델 앞에 있는 모든 챗봇 제품은 문서를 모델 제작사로 전송합니다. Whizi에서는 Claude 메시지에 첨부된 파일이 OpenRouter를 거쳐 Anthropic에 도달하고, GPT 메시지에 첨부된 파일은 OpenAI에 도달하며, 선택하지 않은 모델로는 아무것도 전송되지 않습니다. Whizi는 OpenRouter의 데이터 수집 플래그를 설정하여 API 트래픽을 라우팅하므로 요청이 제공사 학습에서 제외되며, 제공사가 자체 정책에 따라 임시 캐시를 여전히 보관할 수도 있습니다. Whizi는 보편적인 제로 보관 설정을 주장하지 않으며, 다른 누구도 그래서는 안 됩니다.

모델이 실제로 문서의 얼마만큼을 보게 되는가

정책 문구 어떤 것보다 위험 판단을 크게 바꾸는 사실이 하나 있습니다. 모델은 큰 문서를 통째로 읽지 않는다는 것입니다. Whizi는 카탈로그의 모든 모델에 턴당 40,000 입력 토큰이라는 일정한 예산을 부여합니다. 일반 텍스트로 약 80페이지에 해당하며, 이를 넘는 업로드는 잘린 지점에서 잘리고, 토스트 알림과 메시지 내 표시로 그 사실을 알립니다. 이는 품질상의 한계이자 동시에 프라이버시상의 한계이기도 합니다. 300페이지짜리 보고서 중 실제로 내 기기를 벗어나는 부분은 예산에 맞는 부분뿐이기 때문입니다.

여기서 두 가지 실질적인 결과가 나옵니다. 문서에서 민감한 부분이 200페이지에 있다면, 전체 파일을 업로드해도 그 부분이 전송되지 않을 수 있지만, 195에서 205페이지를 업로드하면 확실히 전송됩니다. 또한 문서가 스캔본이라면 Whizi는 서버 측 비전 처리를 한 번 거쳐 페이지별 텍스트를 만드는데, 이는 텍스트가 존재하기 전에 모델이 페이지를 이미지로 먼저 읽는다는 뜻이며, PDF와 채팅하기 가이드에서 이 과정이 언제 실행되는지 설명합니다. 목적별로 문서를 나누어 필요한 부분만 업로드하는 것은 문서 업로드 가이드가 정확도를 위해 권장하는 방식이기도 하며, 동시에 프라이버시 노출도 더 적습니다.

어느 업체에서도 이 테스트를 통과하지 못하는 문서들

정책이 아무리 좋아도 어떤 파일은 어떤 AI 제품에도 올려서는 안 됩니다. 문제가 업체의 처리 방식이 아니라, 애초에 공유할 권한이 본인에게 있는지에 있기 때문입니다.

채팅창에 절대 넣으면 안 되는 것들의 전체 목록과 그 이유는 AI 채팅에 절대 붙여넣으면 안 되는 것에 정리되어 있습니다. 이 표를 한 줄로 요약하는 규칙은 이렇습니다. 하청업체에 이메일로 보낼 수 없는 문서라면 업로드도 할 수 없습니다.

업체별 답변을 나란히 비교하면

소비자용 두 행을 두 번 읽을 가치가 있습니다. 대부분의 사람들이 대부분의 문서를 업로드하는 곳이기 때문입니다. 두 업체 모두 학습을 끌 수 있으며, 프라이버시 비교에서 각각 그 토글의 위치를 보여줍니다. 어느 토글도 보관 기간을 그 자체로 줄이지는 않습니다. OpenAI에서는 대화가 존재하는 동안 파일이 남아 있고, Anthropic에서는 학습 선택 여부가 5년 기간의 적용 대상인지를 결정합니다.

Whizi 행은 저희 자체 자료이며, 개인정보 처리방침에 명시된 내용만 담았습니다. 파일을 삭제해도 대화 안에서 이미 그 파일에 대해 논의된 내용은 사라지지 않으므로, 삭제할 만큼 민감한 문서라면 그 대화도 함께 삭제할 가치가 있습니다. 정책에는 서로 다른 두 가지 30일 수치가 있습니다. 업로드는 최대 30일 후 만료되도록 설정되어 있고, 삭제된 데이터베이스 레코드는 Cloudflare D1의 특정 시점 복구 기록에 최대 30일간 남을 수 있습니다. 어느 쪽도 즉시 삭제를 보장하는 것은 아니며, 정책에는 정확한 만료 값이 명시되어 있지 않습니다. Whizi가 데이터를 보관하는 곳에서 처리자 전체 목록을 확인할 수 있습니다.

중요한 것을 업로드할 때 지켜야 할 4단계 습관

1. 세 가지 답을 확인하세요. 사용 중인 제품에 대해 학습, 보관, 수신처를 확인하고, 문서로 명시되지 않은 항목은 최악의 경우로 간주하세요.
2. 작업에 필요 없는 것을 제거하세요. 이름, 계좌번호, 주소, 식별자는 대부분 분석 결과를 바꾸지 않으며, 제거하는 데 1분이면 충분합니다.
3. 파일이 아니라 페이지를 업로드하세요. 필요한 부분만 올리는 것이 더 정확한 답이자 더 작은 노출이며, 40,000토큰을 넘는 나머지는 어차피 읽히지 않습니다.
4. 작업이 끝나면 파일과 대화를 삭제하고, 새어 나간 자격 증명이 있다면 교체하세요.

판단 규칙은 이렇습니다. 업체가 세 질문 모두에 문서로 답하고 본인의 계약이 이를 허용하는 곳이라면 업로드해도 안전하며, 이 두 가지가 모두 성립하지 않는 곳이라면 어디에서도 안전하지 않습니다.