AI and reading folders
AI 에이전트에게 로컬 파일 접근 권한을 줄 때의 개인정보 보호 및 보안 위험에 대한 논의입니다.
다들 안녕. 내가 AI 에이전트한테 내 로컬 파일(파일이나 시스템 접근 권한)을 읽게 시키면, 얘가 내 데이터를 기억해? 아니면 지 학습 데이터로 가져가 버리는 거야? 이거 개인 문서 같은 거 올려도 안전한 거 맞냐?
대부분의 사용자는 보안을 위해 로컬 모델 사용을 권장하거나, 클라우드 에이전트 사용 시 전용 폴더 생성 및 권한 제한 등 철저한 보안 수칙을 지킬 것을 조언하고 있습니다.
그건 전적으로 뭘 사용하느냐에 달려 있음. 인터넷 연결 없이 로컬 머신에서 돌아가는 모델이라면 파일이 어디로 새지는 않음. 하지만 클라우드 호스팅 에이전트에 문서를 넣는다면, 업로드한 모든 것이 서버에서 처리되고 어딘가에 기록될 거라고 가정해야 함. 개인정보 처리방침과 약관을 확인해봐도 내부적으로 데이터를 어떻게 다루는지 전부 알 수는 없을 거임.
난 AI랑 작업하는 프로젝트 폴더만 들어있는 전용 구글 드라이브를 따로 만들었음. 로컬에서는 GPT랑 Muse가 영구 파일에 접근하고 쓰게 만들 수 있었는데, Claude랑 Gemini는 거부하더라.
메모리 기능을 켜놨다면 어느 정도는 기억함. 쿼리랑 결과값을 대부분 기억하거든.
학습 데이터의 경우, 유료 계정이라면 보통 수동으로 권한을 줘야 하는데, 절대 그러지 않는 걸 추천함. 무료 계정이라면 그게 무료로 쓰는 대가임. 상황이 계속 바뀌니까 SLA 계약(클릭랩)을 잘 지켜봐야 함.
AI랑 로컬 파일을 공유하는 건 절대 추천 안 함. 차라리 구글 드라이브(혹은 원하는 서비스)에 미러링해서 AI랑 공유하는 게 나음. AI의 로컬 접근 권한은 최대한 제한해야 함. 가끔 AI가 헛짓거리하면 다 날아갈 수도 있으니까.
짧게 말하자면 뭘 실행하느냐에 따라 다름. Ollama 같은 로컬 모델은 모든 걸 머신 안에 두니까 파일이 비공개로 유지됨. 하지만 ChatGPT, Claude나 다른 클라우드 기반 에이전트를 쓰면 파일 내용이 대화의 일부로 서버에 전송됨. 대부분의 유료 플랜은 학습 거부 옵션을 제공하지만, 무료 티어는 기본적으로 데이터를 사용하는 경우가 많음. 민감한 작업을 한다면 데이터 설정을 먼저 확인하거나 로컬 모델을 고수하셈.
어떤 에이전트랑 플랜을 쓰고 있음? 여기서 질문은 세 가지임: 어떤 파일에 접근 가능한지, 파일 내용이 어디서 처리되거나 저장되는지, 그리고 학습에 사용되는지. 파일이 컴퓨터에 있다고 해서 처리가 거기서만 머무는 건 아님. 민감하지 않은 문서 사본만 담긴 전용 폴더를 만들고 지원되는 경우 읽기 전용 권한으로 시작한 다음, 개인 파일을 추가하기 전에 해당 서비스의 데이터 정책을 확인하는 걸 추천함.
대체로 그렇긴 함. 개인 문서를 다룰 때는 신뢰할 수 있는 로컬 모델을 써야 함.
개인정보 문제 말고 실용적인 팁 하나 주자면, 에이전트를 홈 폴더 전체에 연결하지 마셈. 별도 폴더를 만들어서 필요한 문서만 복사해 넣고 읽기 전용 권한을 주셈. 나중에 파일 쓰기나 삭제 권한을 주게 된다면, 변경 사항을 먼저 승인하는 단계를 추가하셈.
모델을 로컬에서 돌리느냐 클라우드 API를 쓰느냐에 따라 완전히 다름. 클라우드 기반이면 무료 티어는 보통 기본적으로 데이터를 학습에 쓰지만, 유료 API 접근은 보통 안 그럼.
개인정보가 걱정된다면 어떤 툴이든 읽기 전에 간단한 스크립트를 짜서 문서를 먼저 정제하셈.
내 결론은 이거임: 에이전트한테 전체 드라이브가 아니라 작은 프로젝트 폴더 하나만 주셈. 덕분에 2주 동안 지저분한 정리 작업을 3번이나 줄였음.
이건 에이전트가 내가 잊고 있던 폴더를 읽어서 옛날 고객 메모를 요약본에 끌어다 쓴 걸 보고 배운 거임. 유출된 건 없었지만, 오후 내내 뭐가 건드려졌는지 확인하느라 시간 다 썼음.
에이전트를 파일에 연결하기 전에 할 체크리스트:
이런 번거로움은 진짜임. 스코프가 지정된 폴더랑 읽기 로그 만드는 데 처음엔 2시간 정도 걸렸음. 그래도 에이전트한테 전체 디스크 접근 권한을 주는 사람들은 자동화에 과감한 게 아니라 스코프 설정하기 귀찮아하는 거라고 생각함.
너는 프로젝트별로 폴더를 따로 관리함, 아니면 그냥 전체 허용 리스트를 쓰고 나중에 로그를 확인하는 편임?
개인적으로는 그냥 폴더 하나를 선택하는데, 보통 그 파일 전체가 나를 위해서가 아니라 AI가 쓰려고 만들어진 거라... 내가 배우는 중이라 로그나 맵이 아직 완벽하지 않아서, 대부분 모델이 알아서 하게 두고 나는 거기엔 손 안 대.
지금은 이런 식으로 하고 있는데, 규모를 더 키울 수 있을지 궁금해. 프라이버시를 지킬 수 있는 안전한 옵션이 있을까? 예를 들어 회사나 인사팀 정책을 준수하면서 안전하게 운영할 방법이 있을까?
지금은 내 코드 저장소(code vault)에만 쓰고 있어서 당장은 프라이버시 위험이 없지만, 그래서 이런 질문을 하게 된 거야.
삭제할 때는 수동 모드를 쓰고 있고, 규칙 파일을 만들어서 뭘 지우기 전에 나한테 확인받고 백업하게 설정해뒀어. 근데 이게 맞는 방향인지, 어떤 위험이 있는지 잘 모르겠네. 그냥 코드 저장소로 실험 중인 거라.
예상보다 훨씬 비싸게 책정된 M5 Ultra Mac Studio 가격에 사용자들의 충격과 비판이 이어지고 있습니다.
예상보다 훨씬 비싸게 책정된 M5 Ultra Mac Studio 가격에 사용자들의 충격과 비판이 이어지고 있습니다.
링크드인 특유의 가식적인 기업형 말투를 터미네이터 2 상황에 대입한 패러디 영상에 대한 반응입니다.
링크드인 특유의 가식적인 기업형 말투를 터미네이터 2 상황에 대입한 패러디 영상에 대한 반응입니다.
Gemini 3.8 Flash를 활용한 프로젝트 결과물에 대해 사용자들의 긍정적인 반응과 기술적 관심이 이어짐.
Gemini 3.8 Flash를 활용한 프로젝트 결과물에 대해 사용자들의 긍정적인 반응과 기술적 관심이 이어짐.