생성형 AI에 사진을 올리는 일이 곧바로 위험하다고 단정할 수는 없다. 다만 얼굴, 집 안, 문서, 화면 속 이름처럼 사진에 함께 담긴 정보가 무엇인지 확인하고, 서비스의 저장·학습 활용·삭제 설정을 읽은 뒤 필요한 부분만 올리는 것이 안전하다. 2026년 10월 1일 개인정보보호위원회는 AI 시대 개인정보 보호와 활용에 관한 국민 토론 참가자를 모집하며 이 문제가 현재의 생활 이슈임을 다시 짚었다. 이 글은 특정 서비스가 절대 안전하거나 위험하다고 단정하지 않는다. 사진을 올리기 전 무엇을 줄이고 어떤 설정을 확인할지, 이미 올렸다면 무엇부터 정리할지를 공식 자료에 따라 설명한다.

01사진 한 장에도 여러 개인정보가 들어 있다

사진에는 얼굴만 있는 것이 아니다. 촬영 장소, 학교나 회사 이름, 배송 라벨, 차량 번호, 신분증, 가족의 얼굴, 화면 알림처럼 다른 정보가 함께 보일 수 있다. 얼굴을 만화풍으로 바꾸는 목적이라면 작업에 필요하지 않은 배경과 문서는 먼저 잘라내거나 가린다. 다른 사람의 얼굴이 있다면 그 사람의 동의 없이 올리지 않는 편이 좋다.
02입력과 저장, 학습 활용은 같은 말이 아니다

사진을 서비스에 입력했다는 사실과 그 사진이 대화 기록에 저장되는지, 품질 개선이나 모델 학습에 활용되는지는 구분해야 한다. 개인정보위의 2026년 5월 이용자 가이드는 데이터 수집부터 학습, 서비스 이용까지 처리 흐름을 살피고 옵트아웃과 대화 기록 저장·삭제 설정을 확인하라고 안내한다. 서비스마다 정책과 메뉴가 다르므로 이름만 보고 같은 방식이라고 생각하지 않는다.
03올리기 전에 처리방침의 네 항목을 본다

첫째, 입력한 텍스트·음성·첨부파일과 결과물이 수집·저장되는지 확인한다. 둘째, 학습이나 서비스 개선에 쓰이는지 본다. 셋째, 학습 활용을 거부하는 설정이 있는지 찾는다. 넷째, 기록을 지우는 방법과 보관 기간을 살핀다. 개인정보위가 2026년 4월 공개한 작성지침도 생성형 AI 처리방침에 이런 내용을 구체적으로 알리도록 권고했다.
04꼭 필요한 영역만 남기고 나머지는 가린다

사진 편집이 목적이라면 원본 전체보다 필요한 부분만 잘라 올리는 방법이 좋다. 신분증 번호, 계좌·카드 정보, 비밀번호와 인증코드, 의료 기록, 회사 내부 문서는 사진에 포함하지 않는다. 개인정보위의 2026년 8월 안내도 비밀번호·주민등록번호 같은 정보와 비공개 업무 자료를 그대로 입력하지 말라고 강조했다.
05다른 사람과 아이 사진은 더 조심한다

가족사진에는 본인 외 사람의 정보도 담긴다. 특히 아이의 얼굴, 이름표, 학교 표식, 집 주변 위치가 함께 보이면 공개 범위를 넓히지 않는다. 재미있는 변환 결과를 얻었더라도 원본과 결과물을 공개 게시물에 다시 올리는 일은 별도 판단이다. 서비스에 입력하는 것과 많은 사람에게 게시하는 것은 위험 범위가 다르다.
06설정을 껐어도 민감한 사진은 넣지 않는다

학습 활용 거부나 임시 대화 기능은 통제에 도움을 줄 수 있지만, 모든 위험을 없애는 보증은 아니다. 서비스 운영에 필요한 보관, 보안 로그, 외부 연동 등은 처리방침에서 따로 확인해야 한다. 설정을 껐다는 이유로 신분증 원본이나 비공개 계약서처럼 유출될 경우 피해가 큰 자료를 입력하지 않는다.
07이미 올렸다면 기록과 연결 기능을 확인한다

먼저 해당 대화와 업로드 기록을 삭제하고, 개인정보 설정에서 학습 활용·기록 저장 상태를 다시 확인한다. 다른 앱이나 저장공간에 연결했다면 연결 권한도 살핀다. 원치 않는 노출이 의심되면 화면과 시간을 기록한 뒤 서비스의 신고·문의 절차를 이용한다. 개인정보 침해 상담은 개인정보침해신고센터 118을 확인할 수 있다.
08올려도 될지는 세 질문으로 결정한다

실제로 사진을 다듬을 때는 원본을 따로 보관하고 업로드용 복사본을 만든다. 작업과 상관없는 배경은 잘라내고 이름표·문서·화면 알림·위치 단서는 가린다. 흐림 처리가 약해 글자가 여전히 읽히는지 확대해서 확인한다.
마지막으로 세 가지를 묻는다. 이 사진이 작업에 꼭 필요한가. 잘라내거나 가려도 목적을 달성할 수 있는가. 저장·학습·삭제 설정을 확인했는가. 하나라도 불분명하면 원본을 올리기보다 정보가 제거된 복사본을 만든다.
자주 묻는 질문
얼굴만 나온 셀카는 괜찮을까? 배경에 다른 정보가 없는지 확인하고 저장·학습 설정을 읽은 뒤 판단한다.
학습 활용을 끄면 사진이 바로 삭제될까? 학습 활용 거부와 기록 삭제는 별도 기능일 수 있어 각각 확인한다.
다른 사람 얼굴을 가리면 올려도 될까? 얼굴 외 이름표·위치·문서 같은 식별 단서도 함께 가린다.
회사 문서 사진은 설정을 끄고 올려도 될까? 조직의 승인과 보안 정책을 먼저 따라야 하며 설정만으로 입력 허가가 생기지 않는다.
이미 올린 사진이 걱정되면 어디에 문의할까? 서비스의 공식 삭제·신고 절차를 먼저 이용하고 개인정보 침해 상담은 118을 확인한다.

REPORT114 VIDEO



