생기부를 AI에 넣고 분석을 받아보려는 학생이 많습니다. 그런데 나이스에서 발급받은 생기부 PDF에는 이름, 학교명, 담임교사 성명까지 개인정보가 그대로 담겨 있습니다.
이 글에서는 생기부를 AI에 입력하기 전에 반드시 알아야 할 개인정보 위험, 서비스별 데이터 학습 설정을 끄는 방법, 그리고 개인정보를 지우고도 분석 품질을 유지하는 마스킹 요령까지 정리합니다.
무엇이 문제인가 — 생기부는 개인정보 덩어리다
생기부에는 생각보다 많은 개인정보가 들어 있습니다. 표지와 머리글에 반복되는 이름과 학교명은 기본이고, 담임교사·교과교사 성명, 수상 내역, 동아리명, 지역 축제나 지역 기관 연계 활동명까지 담겨 있습니다.
하나하나는 사소해 보여도 조합하면 특정 학생을 어렵지 않게 식별할 수 있는 정보들입니다. 예를 들어 “○○시 청소년 과학탐구대회 금상”과 학교명, 동아리명이 함께 있으면 검색 몇 번으로 개인이 특정될 수 있습니다.
문제는 AI 챗봇에 입력한 내용이 내 컴퓨터 안에만 머무르지 않는다는 점입니다. 챗봇과 나눈 대화는 서비스 회사의 서버에 저장되고, 설정에 따라서는 AI 모델을 개선하기 위한 학습 데이터로 활용되거나, 품질 관리 과정에서 사람이 검토할 수도 있습니다.
회사들이 이메일 등 계정 정보와 대화 내용을 분리하는 보호 조치를 두고 있긴 하지만, 대화 본문 안에 이름과 학교명이 그대로 적혀 있다면 그 분리 조치는 큰 의미가 없습니다. 그래서 실제로 여러 기업과 공공기관이 내부 자료를 AI 챗봇에 입력하지 못하도록 규정을 두고 있습니다.
그렇다고 AI 활용을 포기할 필요는 없습니다. 두 가지만 지키면 됩니다. 첫째, 서비스의 데이터 학습 설정을 확인하고 끄는 것. 둘째, 입력 전에 개인정보를 지우는 것(마스킹). 아래에서 순서대로 살펴보겠습니다.
내 대화, AI 학습에 쓰일까 — 서비스별 기본 설정 확인
ChatGPT, Claude, Gemini 세 서비스 모두 사용자의 대화를 모델 개선(학습)에 활용할 수 있는 설정을 두고 있고, 사용자가 직접 이를 끌 수 있습니다. 중요한 것은 상당수 계정에서 이 설정이 기본적으로 켜져 있다는 점입니다.
즉, 아무 설정도 하지 않고 생기부를 붙여넣으면 그 내용이 학습 데이터로 활용될 가능성을 열어두는 셈입니다. 2026년 7월 기준 각 서비스의 설정 경로는 다음과 같습니다. 설정 명칭과 정책은 수시로 바뀌므로, 사용 전 각 서비스의 최신 안내를 한 번 더 확인하세요.
| 서비스 | 설정 경로 (2026년 7월 기준) | 확인할 항목 |
|---|---|---|
| ChatGPT | 설정 → 데이터 제어 | “모두를 위한 모델 개선” 끄기 |
| Claude | 설정 → 개인정보 | “Claude 개선에 도움주기” 끄기 |
| Gemini | Gemini 앱 활동 페이지 | “활동 기록 보관” 사용 중지 또는 임시 채팅 사용 |
세 서비스 모두 공통되는 주의점이 하나 있습니다. 설정을 꺼도 이전에 입력한 대화까지 소급해서 지워지는 것은 아니라는 점입니다.
설정 변경은 그 이후의 새 대화부터 적용됩니다. 또한 답변에 좋아요·싫어요 같은 피드백을 남기면, 해당 대화가 별도로 검토·활용될 수 있다는 점도 세 서비스가 비슷합니다. 생기부처럼 민감한 내용을 다룬 대화에는 피드백 버튼을 누르지 않는 편이 안전합니다.
Gemini의 경우 “임시 채팅” 기능을 쓰면 해당 대화가 활동 기록에 남지 않고 모델 학습에도 사용되지 않으므로, 일회성 분석에는 이 방식이 간편합니다.
ChatGPT의 임시 채팅도 비슷한 성격의 기능입니다. 다만 임시 채팅은 대화 기록이 남지 않아 나중에 다시 볼 수 없으니, 분석 결과는 따로 복사해 저장해 두세요.
넣기 전에 이것부터 — 개인정보 마스킹 3단계
학습 설정을 껐더라도 개인정보를 그대로 입력하는 것은 피해야 합니다. 대화 내용은 서비스 운영을 위해 일정 기간 서버에 저장되고, 계정이 해킹당하거나 대화 공유 링크가 노출되는 등 예상치 못한 경로로 유출될 가능성도 있기 때문입니다.
방법은 간단합니다. 분석에 필요 없는 개인정보는 애초에 입력하지 않는 것입니다. AI가 세특의 탐구 역량을 평가하는 데 학생 이름과 학교명은 전혀 필요하지 않습니다.
1단계 — 지우기 (삭제)
이름, 학교명, 담임·교과교사 성명, 학번, 생년월일, 주소는 분석에 필요 없는 정보입니다. 생기부 PDF에서 텍스트를 복사하면 머리글·바닥글에 있던 이름과 학교명이 페이지마다 반복해서 딸려 오는 경우가 많으니, 붙여넣은 뒤 Ctrl+F로 본인 이름을 검색해 남김없이 지우세요.
2단계 — 바꾸기 (치환)
지우면 분석 품질이 떨어지는 정보는 맥락을 유지한 채 바꿔 줍니다. 학교명은 “수도권 일반고”처럼 학교 유형으로, “○○시 청소년 과학탐구대회”는 “시 단위 과학탐구대회”로, 특정 기관명이 들어간 활동은 “지역 복지기관 연계 활동”처럼 성격만 남기는 식입니다.
이렇게 하면 AI는 활동의 수준과 맥락을 파악하면서도 개인을 특정할 수 없습니다.
3단계 — 검토하기 (최종 확인)
입력 직전에 전체 텍스트를 훑으며 세 가지를 확인합니다.
① 이름·학교명 검색 결과 0건인지 ② 조합하면 개인이 특정되는 정보(희귀한 수상명 + 동아리명 + 지역명)가 남아 있지 않은지 ③ 팀원에 대한 정보가 활동 내용 속에 섞여 있지 않은지. 특히 ③은 놓치기 쉽습니다. 내 정보가 아닌 타인의 정보는 더욱 신중히 다뤄야 합니다.
마스킹 Before / After 예시
Before (위험한 입력)
“(동아리활동) 코딩 동아리(실제 동아리명 입력) 부장으로서 □□시 주최 청소년 인공지능 경진대회에 참가하여 대상을 수상함. ○○대학교 SW영재원 연계 프로그램에서 이미지 분류 모델을 직접 제작하고 그 과정을 보고서로 정리함.”
After (안전한 입력)
(동아리활동) 코딩 동아리 부장으로서 시 단위 청소년 인공지능 경진대회에 참가하여 대상을 수상함. 지역 대학 연계 SW 프로그램에서 이미지 분류 모델을 직접 제작하고 그 과정을 보고서로 정리함.
Before 예시의 첫 줄처럼 PDF에서 텍스트를 복사하면 머리글의 학교명과 동아리 이름이 자동으로 딸려 오는 경우가 많습니다. 이 줄을 지우고, 본문의 “□□시 주최”·”○○대학교 SW영재원”처럼 지역과 기관이 드러나는 표현만 성격 중심으로 바꾸면 됩니다.
After 버전에서도 AI는 “시 단위 대회 대상 수상”, “동아리 부장”, “대학 연계 프로그램에서의 모델 제작 경험”이라는 평가 포인트를 정확히 읽어냅니다. 분석 품질은 거의 그대로인데 개인 식별 위험만 사라진 것입니다.
상황별 가이드 — 이렇게 쓰면 안전하다
가장 위험한 사용법은 나이스나 정부24에서 발급받은 생기부 PDF 파일을 원본 그대로 업로드하는 것입니다. PDF에는 모든 페이지에 이름·학교명이 박혀 있고, 파일 자체가 서버에 올라가므로 마스킹의 여지가 없습니다.
편하다는 이유로 파일 업로드를 택하기보다, 분석받고 싶은 부분만 텍스트로 복사해 마스킹한 뒤 붙여넣는 방식을 권합니다.
사실 이 방식이 분석 품질 면에서도 유리합니다. 생기부 전체를 한 번에 넣으면 AI가 핵심을 놓치거나 뭉뚱그려 답하기 쉽습니다. “2학년 물리학 세특인데, 탐구 과정이 구체적으로 드러나는지 평가해 줘”처럼 과목·항목 단위로 잘라서 질문하는 편이 훨씬 정밀한 피드백을 받을 수 있습니다.
개인정보 보호와 분석 품질을 동시에 챙기는 방법인 셈입니다. 구체적인 질문 방법은 AI 생기부 점검 프롬프트 5가지 글을 참고하세요.
학교 컴퓨터나 공용 기기에서 사용할 때는 한 가지 더 주의할 점이 있습니다. 로그인된 계정에 대화 기록이 그대로 남기 때문에, 다음 사용자가 내 생기부 내용을 볼 수 있습니다.
공용 기기에서는 임시 채팅을 쓰거나, 사용 후 대화를 삭제하고 반드시 로그아웃하세요. 또한 학교에서 발급한 구글 워크스페이스 계정은 관리자가 활동 설정을 제어하는 경우가 있으니, 민감한 내용은 개인 계정에서 다루는 편이 낫습니다.
입력 전 최종 체크리스트
- 사용하는 AI 서비스의 데이터 학습 설정을 껐다 (또는 임시 채팅을 사용한다)
- 생기부 PDF 원본 파일이 아니라, 필요한 부분만 텍스트로 복사했다
- 이름·학교명·교사 성명·학번을 검색해서 모두 지웠다 (머리글 반복분 포함)
- 지역명·대회명·기관명은 성격만 남기고 치환했다
- 친구·팀원 등 타인의 이름이 섞여 있지 않은지 확인했다
- 분석 대화에는 좋아요·싫어요 피드백 버튼을 누르지 않는다
- 공용 기기라면 사용 후 대화 삭제와 로그아웃까지 마쳤다
일곱 항목이 많아 보이지만, 한두 번 습관이 되면 1~2분이면 끝나는 과정입니다. 이 짧은 절차 하나로 내 3년치 기록이 어디서 어떻게 쓰일지 모르는 상태로 떠도는 위험을 막을 수 있습니다.
함께 읽으면 좋은 글
개인정보를 안전하게 지웠다면, 이제 AI를 제대로 활용할 차례입니다.
AI 분석 결과를 어디까지 믿어야 하는지는 AI 생기부 분석, 믿어도 될까? — 할루시네이션 한계와 올바른 활용법에서, ChatGPT·Claude·Gemini 중 어떤 도구로 어떻게 피드백을 받을지는 AI로 내 세특 피드백 받는 법에서 다뤘습니다.
AI로 쓴 티가 나는 생기부가 걱정된다면 대학은 AI로 쓴 생기부를 알아볼까?도 함께 읽어보세요.