제미나이에 업무 자료를 넣어도 될까? 공개된 자료와 기밀을 제거한 문서는 회사 정책에 따라 활용할 수 있지만, 개인용 Gemini에 내부 문서를 그대로 올리는 것은 피하는 편이 좋다. 대화 저장을 꺼도 데이터가 즉시 사라지는 것은 아니므로, 계정 종류·학습 설정·자료의 민감도를 먼저 확인해야 한다.
이 주제는 입력 가능 여부를 판단하고 설정을 확인하려는 탐색형 검색 의도가 강하다. 따라서 계정 확인, 대화 저장 설정, 기록과 공유 링크 정리, 업로드 전 점검 순서로 살펴본다. 기준일은 2026년 10월 7일이며, Google의 개인정보 보호 허브는 2026년 9월 24일 업데이트된 안내를 기준으로 한다.
📌 핵심 요약
- 활동 저장 끄기는 이후 대화의 학습 사용을 제한하는 설정이며, 기존 기록 삭제와는 별개다.
- 활동 저장을 끈 대화와 임시 채팅도 72시간 보관된다. 기밀자료 입력을 허용하는 기능으로 해석하면 안 된다.
- 회사·학교 계정은 기업용 보호 적용 여부와 관리자 정책을 확인하고, 공유 링크는 대화 기록과 따로 정리해야 한다.
제미나이 업무 자료 업로드 전, 개인 계정과 회사 계정부터 확인
첫 단계는 Gemini 화면의 프로필에서 현재 로그인한 계정을 확인하는 것이다. 개인 Google 계정으로 회사 문서를 처리하는 상황과, 조직이 승인한 Google Workspace 계정으로 사용하는 상황은 적용되는 데이터 보호 조건이 다르다. 브라우저에 여러 계정이 로그인되어 있다면 파일 첨부 직전에 다시 확인하는 습관이 도움이 된다.
Google은 개인용 Gemini에서 검토자에게 공개되거나 서비스 개선에 사용되기를 원하지 않는 기밀정보를 입력하지 말라고 안내한다. 따라서 내부 회의록, 미공개 실적, 고객 명단은 저장 설정을 바꾸기 전에 입력 자체의 허용 여부를 판단해야 한다. 출처: Google 「Gemini Apps Privacy Hub」.
반면 적격 Google Workspace 버전과 적용 대상 교육용 서비스에는 기업용 보호가 적용된다. Google은 해당 범위에서 고객의 허락 없이 콘텐츠를 사람이 검토하거나 조직 도메인 밖의 생성형 AI 모델 학습에 사용하지 않는다고 설명한다. 회사 이메일로 로그인했다는 사실만으로 이 조건을 단정하지 말고, 사용 중인 서비스와 에디션의 적용 여부를 관리자에게 확인해야 한다.
직장·학교 계정의 Gemini 앱 활동 설정은 Google Workspace 관리자가 제어한다. 개인 계정처럼 보관 설정을 직접 변경하거나 보관 기간을 확인하지 못할 수 있으므로, 메뉴가 없을 때 개인 계정으로 우회하는 방식은 적절하지 않다. 출처: Google 「Gemini 앱에서 활동 관리 및 삭제하기」, Google Workspace 「Generative AI in Google Workspace Privacy Hub」.
제미나이 업무 자료 업로드 전, 개인 계정과 회사 계정부터 확인 실시간 확인하기
Gemini 대화 저장·학습 제한·임시 채팅의 차이
학습 사용 제한은 데이터의 사용 목적을 줄이는 조치이고, 기록 삭제는 저장된 활동을 지우는 조치다. 두 기능을 같은 것으로 생각하면 “설정을 껐으니 이전 자료도 모두 삭제됐다”는 오해가 생긴다. 아래 수치는 이용률 통계가 아니라 Google이 공개한 보관 정책의 기간이다.
| 개인용 Gemini 상태 | 학습·검토 및 보관 조건 |
|---|---|
| 활동 저장 켜기 | 대화·첨부파일 등이 저장되며 모델 학습을 포함한 서비스 개선과 사람 검토에 사용될 수 있다. 기본 자동삭제는 18개월이며 3개월·36개월·자동삭제 안 함으로 변경할 수 있다. |
| 활동 저장 끄기 | 이후 대화는 피드백을 제출하지 않으면 모델 학습에 사용되지 않는다. 대화는 72시간 보관된다. |
| 임시 채팅 | AI 모델 학습에 사용되지 않지만 72시간 보관된다. 활동 저장을 끈 상태와 마찬가지로 안전·보안 목적의 사람 검토는 가능하다. |
| 이미 사람이 검토한 대화 | 관련 데이터와 함께 최대 3년 보관되며, 계정의 활동을 삭제해도 해당 검토본은 삭제되지 않는다. |
활동 저장을 꺼도 피드백을 보내면 최근 24시간의 대화와 첨부 콘텐츠가 수집될 수 있다. 업무 내용이 포함된 답변에 평가나 의견을 제출할 때도 전송 범위를 확인해야 한다. 출처: Google 「Gemini Apps Privacy Hub」, 2026년 9월 24일 업데이트.
실무적으로는 문서를 올린 뒤 빠르게 삭제하는 방식보다, 입력 전에 민감한 내용을 덜어내는 방식이 통제하기 쉽다. 삭제 버튼은 이미 이뤄진 처리까지 되돌리는 기능이 아니기 때문이다. 자동삭제 기간을 짧게 설정하더라도 업로드 허용 기준은 따로 유지하는 편이 합리적이다.
Gemini 대화 저장·학습 제한·임시 채팅의 차이 바로가기
개인 계정에서 Gemini 활동 저장을 끄고 확인하는 절차
다음은 Google 공식 도움말을 바탕으로 정리한 컴퓨터용 절차다. 로그인한 개인 계정에서 설정 변경 전후를 직접 재현한 테스트나 실제 확인 화면 캡처는 확보하지 못했으므로, 검증된 사용 후기로 제시하지 않는다. 대신 각 단계에서 확인할 화면 항목을 구분했다.
설정 변경 전 확인
- 계정 확인: Gemini 프로필에서 개인 계정인지 확인하고, 업무 자료 대신 무해한 테스트 문장만 준비한다.
- 활동 화면 열기: ‘설정 및 도움말’에서 ‘활동’을 선택한다. 상단의 활동 기록 보관 상태와 자동삭제 기간을 확인한다.
- 기존 기록 확인: 남아 있는 대화의 날짜와 첨부 여부를 살펴본다. 상태 확인용 화면을 기록할 때는 계정 주소와 대화 내용을 가린다.
설정 변경과 변경 후 확인
- 사용 중지 선택: 활동 화면 상단의 상태 메뉴에서 ‘사용 중지’ 또는 ‘사용 중지 및 활동 삭제’를 선택한다. 기존 기록도 정리할 필요가 있는지에 따라 선택한다.
- 삭제 범위 확인: 삭제가 포함된 선택이라면 확인 화면에서 대상 기간과 안내 내용을 읽고 완료한다. 단순 사용 중지만으로 기존 기록이 지워졌다고 판단하지 않는다.
- 상태 재확인: 활동 화면을 다시 열어 사용 중지 상태가 반영되었는지 확인한다. 한국어 표시는 ‘활동 기록 보관’이나 ‘활동 기록 유지’처럼 다르게 나타날 수 있다.
- 무해한 문장으로 점검: 새 대화를 만든 뒤 활동 목록에 기록되는지 확인한다. 목록에 표시되지 않더라도 서버에서 즉시 삭제되었다는 증거는 아니다.
자동삭제 기간은 활동 화면 상단의 자동삭제 옵션에서 별도로 조정한다. 임시 채팅은 새 대화를 시작할 때 해당 옵션이 제공되는지 확인하고, 화면에 임시 채팅 상태가 표시된 경우에만 사용 중이라고 판단한다. 계정이나 화면 구성에 따라 메뉴 위치가 달라질 수 있다.
확인 화면을 남긴다면 ‘변경 전 상태’, ‘변경 후 상태’, ‘삭제 완료 또는 삭제 대상 안내’를 각각 구분하는 편이 좋다. 회사 자료를 설정 테스트에 사용하는 것은 피하고, 화면에 표시된 결과와 확인 시간을 함께 기록하면 이후 점검에 활용하기 쉽다.
절차 근거: Google 「Gemini 앱에서 활동 관리 및 삭제하기」. 직접 재현 결과나 실제 화면 이미지를 대신하는 자료는 아니다.
개인 계정에서 Gemini 활동 저장을 끄고 확인하는 절차 신청하기
Gemini 기록 삭제 후에도 공유 링크를 따로 확인해야 하는 이유
대화 기록을 지우는 것과 외부 공개를 해제하는 것은 별도 작업이다. Google은 공유한 채팅을 삭제해도 관련 공개 링크는 삭제되지 않는다고 명시한다. 대화 목록에서 문서가 사라졌다는 이유만으로 공개 경로까지 정리됐다고 판단하면 안 된다.
- 활동 삭제: Gemini 활동 화면에서 특정 대화 또는 필요한 기간의 기록을 삭제한다.
- 공개 링크 정리: Gemini의 설정 및 도움말에서 공개 링크 관리 항목을 찾아 해당 링크를 별도로 삭제한다.
- 접근 상태 확인: 조직 정책이 허용하는 범위에서 기존 링크가 더 이상 콘텐츠를 제공하지 않는지 확인한다.
- 다른 사본 점검: 이메일·메신저·문서에 복사한 내용과 내려받은 파일도 따로 살펴본다.
공개 링크를 없애도 이미 전달된 스크린샷이나 복사본까지 회수되는 것은 아니다. 업무 대화를 공유할 때는 링크 생성 전에 입력 내용과 생성된 답변을 함께 검토해야 한다. 출처: Google 「Gemini 앱에서 활동 관리 및 삭제하기」, 「Share your chats from Gemini Apps」.
기밀 문서를 잘못 올렸다면 기록 정리와 함께 조직의 보안 담당자에게 자료 종류와 업로드 범위를 전달하는 것이 좋다. “삭제했으니 해결됐다”는 설명보다 계정, 첨부파일, 공유 여부, 피드백 제출 여부를 구체적으로 정리해야 후속 판단이 가능하다.
Gemini 기록 삭제 후에도 공유 링크를 따로 확인해야 하는 이유 지원하기
소스코드·API 키·고객정보 입력 전 보안 체크리스트
자료의 제목보다 실제 포함된 내용을 기준으로 판단해야 한다. 오류 로그에도 인증 토큰이 섞일 수 있고, 회의록에는 이름을 지워도 프로젝트명과 계약 조건이 남아 있을 수 있다. 필요한 부분만 추려 별도의 입력용 사본을 만들면 확인 부담을 줄일 수 있다.
- 소스코드: 외부 서비스 입력이 허용된 저장소인지 확인한다. 비공개 알고리즘, 내부 주소, 보안 취약점 정보는 제외하고 문제 재현에 필요한 최소 코드만 준비한다.
- API 키와 인증정보: 실제 키, 비밀번호, 세션 쿠키, 개인키는 입력하지 않는다. 설명에는 ‘API_KEY_PLACEHOLDER’처럼 실제 인증에 사용할 수 없는 문자열을 사용한다.
- 고객정보: 이름·전화번호·이메일뿐 아니라 주문번호, 상담 내용, 거래 내역처럼 결합하면 개인을 식별할 수 있는 항목도 점검한다.
- 문서와 첨부파일: 본문 외에 댓글, 변경 이력, 숨겨진 시트, 이미지, 파일명에 민감한 내용이 남았는지 확인한다.
- 입력 권한: 문서를 열람할 수 있다는 사실과 외부 AI에 제공할 수 있다는 권한을 구분한다. 계약상 비밀유지 조건과 회사의 승인 범위를 확인한다.
- 출력 공유: 요약문에도 원문 수치나 고객 식별정보가 포함될 수 있으므로 전달 전에 다시 검토한다.
예를 들어 고객 상담의 반복 주제를 분석하려면 고객 명단 전체보다 식별정보를 제거한 상담 유형과 집계 결과가 목적에 더 잘 맞을 수 있다. 코드 오류를 찾을 때도 저장소 전체 대신 최소 재현 코드를 제공하는 방식이 유용하다. 이는 실제 이용 사례나 통계가 아니라 입력 범위를 줄이기 위한 실무 제안이다.
실제 API 키를 실수로 입력했다면 대화 삭제만으로 조치를 끝내지 않는다. 해당 서비스에서 키를 폐기하고 새 키로 교체하며, 사용 기록을 확인하는 대응이 필요하다. 인증정보의 유효성을 없애는 작업과 대화 기록 정리는 서로 다른 목적을 가진다.
소스코드·API 키·고객정보 입력 전 보안 체크리스트 조회하기
연결된 앱까지 점검해야 Gemini 업무 보안이 완성된다
2026년의 업무용 AI 점검은 채팅창에 붙여 넣은 텍스트만 살펴봐서는 충분하지 않다. 연결된 앱과 파일 접근 권한도 함께 확인해야 한다. Google은 맞춤형 제3자 연결 앱의 데이터를 감시하거나 보호하지 않으며, 연결로 인해 데이터·비밀번호·기기·계정에 무단 접근 위험이 생길 수 있다고 안내한다.
따라서 Google 계정에서 허용된 기능이라는 이유만으로 개별 연결 앱까지 같은 보호를 받는다고 판단하면 안 된다. 제공 업체, 요청 권한, 데이터 전달 범위, 연결 해제 방법을 확인하고 업무 목적에 필요하지 않은 연결은 정리하는 편이 좋다. 출처: Google 「Gemini Apps Privacy Hub」.
보안 관점에서 핵심은 저장 설정 하나보다 입력 자료의 최소화, 승인된 계정, 외부 전달 경로를 함께 관리하는 데 있다. 기업용 보호는 중요한 판단 근거지만 모든 문서의 업로드를 자동으로 허용하지는 않는다. 회사 규정과 계약 조건을 확인한 뒤 필요한 범위만 사용하는 방식이 업무 효율과 정보 보호를 함께 확보하기 쉽다.
제미나이에 업무 자료를 넣기 전에는 현재 계정의 보호 조건과 회사의 입력 허용 범위부터 확인해야 한다. 개인용에서는 기밀을 제거한 최소 자료로 작업하고, 활동 저장·기존 기록·공유 링크·연결 앱을 각각 점검한다. 저장을 끄거나 대화를 삭제했다는 사실만으로 자료가 완전히 사라졌다고 판단하지 않는 것이 핵심이다.