메타 AI 개인정보, 회사 업무에 써도 될까요? 과징금 이력과 AI 기본법까지

메타 AI는 2026년 5월 13일부터 한국에서도 앱과 웹사이트(meta.ai)에서 쓸 수 있게 됐어요(Meta 공식 발표). 머니투데이 보도처럼 페이스북이나 인스타그램 계정만 있으면 무료로 쓸 수 있어요. 그래서 보고서 요약이나 이메일 초안에 한번 써볼까 고민하는 분도 많을 거예요.

짧게 답하면 이래요. 공개된 정보나 개인적인 연습에는 써볼 만하지만, 회사 기밀이나 고객 개인정보는 넣지 않는 게 기본이에요. 이 글은 법률 자문이 아니에요. 공개된 보도와 공식 자료를 바탕으로 판단 기준을 정리한 글이에요. 메타 AI를 업무에 쓰는 기본 방법은 메타 AI 사용법에서 따로 다뤘어요.

메타 AI와 뮤즈는 다른 서비스예요

이름이 비슷해서 헷갈리기 쉬워요. 한국에서 지금 쓸 수 있는 건 뮤즈 스파크 모델로 돌아가는 챗봇, 메타 AI예요. 2026년 9월 8일 공개된 AI 에이전트 앱 뮤즈는 Meta 발표에 따르면 미국에서만 출시됐어요.

뮤즈는 이메일을 보내거나 결제를 하는 등 실제 행동까지 하는 서비스라서, 개인정보 관점에서 따져볼 게 챗봇보다 많아요. 세 가지 이름이 각각 무엇인지는 뮤즈 스파크란?에 정리했어요. 한국에서 되는 것과 안 되는 것은 메타 뮤즈 한국 이용 가능 여부에서 볼 수 있어요.

과거 이력: 개인정보위의 216억 원 처분

메타의 개인정보 처리를 한국 규제기관이 실제로 제재한 적이 있어요. 개인정보보호위원회는 2024년 11월 4일 메타에 과징금 216억1300만원과 과태료 1020만원, 합계 216억2320만원을 부과하고 시정명령을 내렸어요(파이낸셜뉴스).

전자신문 보도에 따르면 메타는 2018년 7월부터 2022년 3월까지 페이스북 프로필에서 종교, 정치적 견해, 동성 결혼 여부 같은 민감정보를 수집했어요. 같은 전자신문 기사는 약 98만 명의 국내 이용자 민감정보가 수집됐고, 약 4,000개 광고주가 이를 활용했다고 전했어요. 좋아요를 누르거나 클릭한 광고를 바탕으로 광고 주제를 만든 점도 문제로 지적됐어요. 해커가 위조 신분증으로 비밀번호를 재설정해 이용자 10명의 정보가 유출된 사실도 전자신문은 함께 보도했어요.

이 처분은 페이스북 프로필과 광고에 관한 것이고, 메타 AI나 뮤즈를 대상으로 한 게 아니에요. 개인정보위가 메타 AI나 뮤즈에 대해 따로 조치했다는 자료는 찾지 못했어요. 그래도 회사 자료를 넣을 서비스를 고를 때, 운영사가 과거에 어떤 판단을 받았는지는 참고할 만한 정보예요.

메타 AI에 넣은 대화는 어떻게 쓰이나요

뉴데일리는 2024년 3월 개인정보위가 점검했던 6개 AI 기업의 개인정보처리방침을 다시 살펴봤어요. 그 기사에 따르면 메타는 메시지와 메타데이터를 AI 개발과 개선에 활용하고, 사람이 대화를 검토할 수도 있다고 안내하고 있어요.

이건 메타만의 방식은 아니에요. 같은 기사에서 다른 회사들도 각자 다른 기준을 두고 있었어요.

• —구글: 사람이 검토할 수 있고, 검토된 데이터는 계정과 분리해 최대 3년까지 보관해요(뉴데일리).
• —마이크로소프트 코파일럿: 한국 이용자 데이터를 학습에서 제외한다고 안내해요.
• —뤼튼: 대화 데이터를 최대 5년까지 보관해요(뉴데일리).

광고 활용도 짚어볼 부분이에요. AI타임스는 2025년 10월 메타가 AI 대화 내용을 페이스북·인스타그램 콘텐츠와 광고 맞춤화에 쓰겠다고 발표했고, 당시 영국·EU와 함께 한국은 제외됐다고 보도했어요. 다만 그때는 메타 AI가 한국에서 서비스되기 전이었어요. 한국 출시 이후 이 부분이 어떻게 적용되는지는 확인하지 못했어요. 가장 정확한 건 쓰기 전에 메타의 최신 개인정보처리방침을 직접 읽어보는 거예요.

해외 AI 서비스에 회사 자료를 넣을 때의 확인 기준은 중국 AI: 업무에 쓰기 전에 확인해야 할 것들에서도 비슷하게 다뤘어요. 서비스가 어느 나라 것이든, 데이터가 어디에 저장되고 누가 볼 수 있는지를 먼저 보는 건 같아요.

뮤즈에 대해 메타가 내세우는 보호 장치

뮤즈는 한국에서 아직 쓸 수 없지만, 메타가 에이전트의 개인정보를 어떻게 설명하는지는 알아둘 만해요. AI타임스에 따르면 메타는 뮤즈가 비밀번호나 결제 수단을 직접 볼 수 없고, 대화 내용을 광고 시스템과 공유하지 않는다고 밝혔어요.

• —뮤즈는 전용 클라우드 머신인 "Muse Secure VM"에서 돌아가고, 인터넷으로 나가는 행동은 별도의 "Sentinel" 에이전트가 점검해요(Meta 발표).
• —이메일을 보내거나 구매하기 전에는 이용자 승인을 받아요. 어떤 앱을 연결할지, 이메일을 읽기만 할지 보내기까지 할지도 이용자가 정해요.
• —대화가 메타 AI 모델 학습에 쓰이지 않도록 선택할 수 있고, 특정 내용을 잊어달라고 요청할 수도 있어요.
• —이용자가 키를 갖는 "Muse Confidential VM"은 2026년 중에 나올 예정이라고 해요(TechNode Global).

Meta 연구 블로그는 뮤즈 스파크 1.3이 프롬프트 인젝션에 더 강해졌다고 밝혔어요. 하지만 "더 강해졌다"는 "완전히 막는다"와 같은 말이 아니에요. 위의 내용은 모두 메타의 설명이고, 독립 기관이 검증한 결과는 아니에요. 설계가 실제 운영에서도 그대로 지켜지는지는 시간이 지나야 알 수 있어요.

"무료로 쓸 수 있다"와 "회사 자료를 넣어도 된다"는 다른 이야기예요. 판단 기준은 가격이 아니라 회사 규정과 계약이에요.

개인정보위 안내서가 회사에 권하는 것

개인정보위는 2025년 8월 6일 "생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서"를 공개했어요(서울경제). 안내서는 목적 설정, 전략 수립, AI 학습 및 개발, 시스템 적용 및 관리의 4단계로 확인할 점을 나눴고, AI 에이전트 같은 최근 주제도 다뤄요(서울경제).

김·장 법률사무소 뉴스레터가 정리한 내용 가운데 직장인에게 가장 가까운 부분은 상용 LLM을 쓰는 기업에 대한 권고예요.

• —이용자 데이터가 더 잘 보호되는 기업용 API 라이선스 등의 이용을 고려할 것
• —기업용 약관이나 데이터 처리 계약(DPA)으로 데이터 보호 장치를 마련할 것
• —데이터가 국외로 이전되는지 확인할 것
• —개인정보 보호책임자(CPO)가 전체 과정을 관리할 것

이 권고의 방향은 회사가 계약으로 데이터 보호 장치를 갖추라는 거예요. 직원이 개인 계정으로 무료 챗봇에 회사 자료를 넣으면, 회사가 따로 맺은 계약 없이 쓰는 상태가 돼요. 회사에 이미 계약된 AI 도구가 있다면, 그쪽을 먼저 쓰는 게 이 안내서의 취지에 가까워요.

AI 기본법은 직장인에게 무엇을 요구하나요

인공지능 발전과 신뢰 기반 조성 등에 관한 기본법, 줄여서 AI 기본법은 2026년 1월 22일 시행됐어요(법률신문). 법 원문은 국가법령정보센터에서 볼 수 있어요.

법률신문이 전한 법무법인 세종의 설명에 따르면, 생성형 AI 사업자는 서비스가 생성형 AI 기반이라는 사실을 이용자에게 미리 알리고 결과물에 워터마크처럼 사람이 알아볼 수 있는 표시를 해야 해요. 고영향 AI에는 위험 관리, 설명, 이용자 보호, 사람의 관리·감독 같은 의무가 따로 붙어요.

해외 기업도 전년도 매출 1조원 이상, AI 매출 100억원 이상, 일평균 국내 이용자 100만명 이상 같은 기준을 넘으면 국내대리인을 지정해야 해요(법률신문). 사전 고지 의무를 어기면 3천만원 이하의 과태료가 부과될 수 있지만, 1년 이상의 계도기간이 있고 사실조사는 중대한 사고가 있을 때로 한정돼요(법률신문).

중요한 건 이 의무가 AI 사업자에게 있다는 점이에요. 메타 AI로 이메일 초안을 쓰는 직장인 개인에게 AI 기본법이 새 의무를 지우는 건 아니에요. 그래서 "AI 기본법이 생겼으니 안전하다"도, "AI 기본법 때문에 쓰면 안 된다"도 정확한 말이 아니에요. 회사 자료를 넣어도 되는지는 여전히 회사 규정과 개인정보 보호 기준으로 판단해야 해요.

회사 업무에 쓰기 전에 확인할 것

2026년 9월 기준으로 정리한 체크리스트예요. 뉴스핌이 전한 과학기술정보통신부 조사에서 생성형 AI 경험률이 가장 높은 직군은 사무직(71.9%)이었어요. 팀 안에서도 이미 누군가는 쓰고 있을 가능성이 높으니, 혼자보다 팀 단위로 기준을 맞추는 게 좋아요.

1. 01회사에 생성형 AI 사용 규정이 있는지 먼저 확인하세요. 허용된 도구 목록이 있다면 그 안에서 고르세요.
2. 02고객 이름, 연락처, 주민등록번호 같은 개인정보와 계약서, 매출 자료 같은 기밀은 넣지 마세요. 꼭 필요하면 "A사", "고객 1"처럼 바꾼 뒤 넣으세요.
3. 03회의 녹음이나 회의록을 통째로 올리지 마세요. 녹음을 텍스트로 바꿀 때 확인할 점은 녹음 파일 텍스트 변환에서 다뤘어요.
4. 04페이스북이나 인스타그램 계정으로 로그인한다는 점을 기억하세요. 업무 대화가 개인 SNS 계정에 묶여도 괜찮은지 따져보세요.
5. 05사람이 대화를 검토할 수 있다는 전제로 쓰세요. 다른 사람이 읽어도 문제없는 내용만 넣는 게 가장 단순한 기준이에요.
6. 06결과물은 반드시 확인하세요. 개인정보와 별개로, AI는 사실을 지어낼 수 있어요. 숫자와 결론을 검증하는 방법은 데이터 분석에 AI 쓰는 법에서 다뤘어요.
7. 07개발자라면 메타 모델 API의 contributor 요금제가 프롬프트를 메타 제품 개선에 쓰는 조건이라는 점을 확인하세요(Meta for Developers). 회사 코드를 넣기 전에 표준 요금제와 조건을 비교해보세요.

정리하면

메타 AI는 공개된 자료나 개인 연습에는 부담 없이 써볼 수 있어요. 하지만 회사 자료를 넣는 순간 판단 기준은 편리함이 아니라 회사 규정과 계약이 돼요. 다른 챗봇과 어떤 기준으로 비교하면 되는지는 뮤즈 스파크 vs 챗GPT에서 볼 수 있어요. 여러 AI 도구의 특징과 한계를 한 번에 보고 싶다면 생성형 AI 종류를 참고하세요.

Coursium은 이렇게 AI를 업무에 제대로 쓰는 법을 가르치는 앱이고, App Store에서 iPhone용으로 받을 수 있어요. 자세한 내용은 Coursium 홈에서 볼 수 있어요.