AI에게 “오늘 들어온 고객 문의를 확인하고 필요한 답장을 보내줘”라고 부탁한다면 어떨까요? 귀찮은 일을 대신 처리해 주니 편리하겠지만, 한 가지 걱정이 생깁니다. 혹시 엉뚱한 고객에게 메일을 보내거나 공개하면 안 되는 자료까지 전달하지는 않을까요?

요즘 AI 비서는 단순히 질문에 답하는 수준을 넘어 이메일을 읽고, 문서를 정리하고, 일정까지 관리합니다. 문제는 AI가 똑똑하다고 해서 모든 업무 권한을 맡겨도 안전한 것은 아니라는 점입니다.

그래서 AI 비서 권한 설정은 업무 자동화의 출발점입니다. 복잡한 보안 지식이 없어도 다음 세 가지 순서를 지키면 실수를 줄이는 데 도움이 됩니다.

① 필요한 자료만 접근 허용 → ② 중요한 행동은 사람의 승인 → ③ 작업 후 권한 점검 및 회수

1단계. AI에게 필요한 자료만 보여주기

AI 비서를 처음 연결할 때 가장 먼저 확인할 것은 접근 범위입니다.

가령 고객 문의를 분류하는 업무라면 이메일을 읽는 권한은 필요할 수 있습니다. 하지만 고객에게 직접 메일을 발송하거나 연락처를 삭제하는 권한까지 반드시 필요한 것은 아닙니다.

보안 분야에서는 이를 **최소 권한 원칙(Least Privilege)**이라고 부릅니다. Microsoft의 AI 에이전트 보안 가이드에서도 업무 수행에 꼭 필요한 권한만 부여하도록 권고합니다.

실무에서는 다음처럼 시작하는 것이 좋습니다.

• 고객 이메일 분류: 읽기 권한부터 허용
• 블로그 콘텐츠 정리: 지정된 작업 폴더만 사용
• 일정 확인: 조회 권한과 일정 변경 권한 구분
• 계약서 검토: 원본 수정 없이 사본에서 작업

처음부터 전체 드라이브나 회사 공용 계정에 접근하도록 설정하지 않는 것이 핵심입니다.

[AI 앱 연결 화면에서 접근 권한과 계정 범위를 확인하는 모습. ]

2단계. 중요한 행동은 반드시 승인받기

AI가 자료를 읽는 것과 실제 행동을 실행하는 것은 전혀 다른 문제입니다.

고객 이메일을 요약하는 작업은 비교적 부담이 작지만, 거래처에 견적서를 발송하거나 공유 문서를 삭제하는 작업은 실수가 발생했을 때 되돌리기 어려울 수 있습니다.

따라서 읽기 작업은 제한적으로 자동화하되, 발송·삭제·결제·외부 공유는 사람이 최종 확인하도록 설계하는 편이 안전합니다.

ChatGPT의 앱 권한 기능에는 환경에 따라 ‘항상 묻기’, ‘읽기 작업 허용’, ‘낮은 위험도 작업 허용’ 등의 선택지가 제공됩니다. 실제 표시되는 항목은 계정과 연결 앱에 따라 다릅니다.

업무별 권한 설정 비교

업무	권장 방식	주의할 점
이메일 내용 요약	읽기 허용	민감한 개인정보 포함 여부
블로그 초안 작성	임시 문서 작성 허용	자동 게시 금지 권장
고객 답장 발송	발송 전 승인	수신자와 첨부파일 확인
파일 삭제·외부 공유	개별 승인	복구 가능성과 공유 대상 확인
결제·계정 설정 변경	직접 처리 또는 엄격한 승인	금전 손실과 계정 탈취 위험

이 표는 모든 서비스에 공통 적용되는 기능 목록이 아니라, 업무 위험도에 따른 권장 운영 방식입니다.

[AI가 이메일 전송 승인을 요청하는 화면]

3단계. 일이 끝나면 권한도 정리하기

AI 비서가 업무를 마쳤다면 권한 설정을 다시 확인해야 합니다.

일회성 업무를 위해 연결한 계정이 계속 유지될 경우, 나중에 필요하지 않은 정보까지 접근할 수 있는 상태가 남을 수 있기 때문입니다.

작업이 끝난 뒤에는 연결된 앱, 접근 가능한 계정, 공유된 문서, 실행 기록을 확인하는 습관이 필요합니다.

특히 앱의 실행 권한을 제한하는 것과 연결 계정 자체를 해제하는 것은 서로 다릅니다. ChatGPT 공식 안내에서도 권한 설정 변경만으로 기존 서비스 연결이 해제되는 것은 아니라고 설명합니다.

더 이상 사용하지 않는 연결은 해제하고, 필요하다면 해당 서비스에서도 접근 권한이 남아 있는지 확인하세요.

[ChatGPT 설정의 앱 또는 플러그인 관리 화면에서 연결 계정과 권한을 검토하는 모습]

실제 업무에 적용하는 방법

온라인 쇼핑몰 운영자가 AI에게 하루 동안 접수된 고객 문의를 정리하도록 한다고 가정해 보겠습니다.

처음에는 고객 문의를 읽고 배송, 교환, 환불 항목으로 분류하게 합니다. 다음으로 답변 초안을 만들도록 요청하되 실제 발송은 관리자가 승인합니다. 업무가 끝나면 처리 결과를 확인하고 필요하지 않은 연결 권한은 정리합니다.

이런 방식은 모든 과정을 자동으로 처리하는 것보다 손이 조금 더 갑니다. 대신 고객에게 잘못된 메시지가 전달되거나 민감한 정보가 노출될 가능성을 줄일 수 있습니다.

AI 비서 보안에도 한계는 있다

권한을 최소화하고 승인 절차를 마련해도 모든 사고를 막을 수 있는 것은 아닙니다.

AI는 외부 이메일이나 웹페이지에 숨겨진 악의적인 지시를 정상적인 업무 요청으로 잘못 받아들일 수 있습니다. 이를 프롬프트 인젝션이라고 합니다.

또한 사람이 승인 버튼을 누르더라도 내용을 충분히 검토하지 않는다면 실수를 놓칠 수 있습니다. 중요한 업무일수록 AI가 제안한 결과와 실제 실행 대상을 함께 확인해야 합니다.

현실적인 총평 및 조언

AI 비서의 가치는 얼마나 많은 일을 혼자 처리하느냐보다, 사람이 시간을 절약하면서도 업무 통제권을 유지할 수 있느냐에 달려 있다고 봅니다.

특히 국내 소규모 사업장이나 온라인 쇼핑몰에서는 고객 연락처, 주문 내역, 견적서 등 민감한 자료를 다루는 일이 많습니다. 자동화를 서두르기보다 읽기와 초안 작성부터 적용하고, 실제 발송이나 수정 권한은 단계적으로 확대하는 것이 합리적입니다.

매번 승인하는 절차가 번거롭더라도 잘못 발송된 메일이나 삭제된 자료를 복구하는 비용과 비교하면 충분히 감수할 만합니다.

AI에게 일을 맡기되, 최종 결정권까지 넘기지는 않는 것. 이것이 안전한 AI 업무 자동화의 기본입니다.

자주 묻는 질문(FAQ)

Q1. AI 비서에게 읽기 권한만 주면 개인정보 유출 위험이 없나요?

그렇지 않습니다. 읽기 권한만 있어도 AI가 민감한 정보를 처리할 수 있으며, 연결된 서비스와 데이터 처리 방식에 따라 위험이 달라집니다. 필요한 정보에만 접근하도록 범위를 제한하고 개인정보 처리 정책도 확인해야 합니다.

Q2. 매번 승인받으면 AI 자동화의 장점이 사라지지 않나요?

모든 작업에 승인이 필요한 것은 아닙니다. 문서 요약이나 초안 작성처럼 위험이 상대적으로 낮은 작업은 자동화하고, 외부 발송·결제·삭제처럼 영향이 큰 작업만 승인하도록 구분하면 효율성과 안전성을 함께 확보할 수 있습니다.