미발표 논문 원고, ChatGPT에 올려도 안전할까?

붙여 넣은 내용은 어떻게 되나

자주 놓치는 세 가지:

• 피드백도 해당된다. 개인 계정에서 좋아요나 싫어요를 누르면, 학습을 꺼 두었더라도 그 대화 전체가 학습에 쓰일 수 있습니다.
• 파일은 채팅보다 오래 남을 수 있다. 업로드한 파일은 파일 라이브러리에 따로 보관될 수 있어, 채팅을 삭제해도 파일이 함께 지워지지 않을 수 있습니다.
• 사람이 데이터를 볼 수 있는 경우가 있다. OpenAI는 지원, 보안, 법적 사유에 따른 승인된 접근을 명시하고 있습니다. 학습을 꺼도 이런 접근이 없어지지는 않습니다.

출처(모두 OpenAI 영문 페이지): How your data is used to improve model performance, Chat and file retention, Temporary Chat, Enterprise privacy, API data controls. 2026년 10월 20일 확인.

Claude와 Gemini는 방식이 다르다

• Claude(Free, Pro, Max): Settings → Privacy(설정의 개인정보 보호 항목)에서 채팅을 모델 개선에 쓸지 직접 고릅니다. 허용하면 데이터가 최대 5년간 보관될 수 있고, 허용하지 않으면 삭제한 채팅은 약 30일 이내에 지워집니다. Team, Enterprise와 API는 별도의 상업용 약관을 따르며 기본적으로 학습에 쓰이지 않습니다. (Anthropic, Claude 개인정보 센터)
• Gemini 앱: Keep Activity(활동 기록 보관 옵션)를 끄면, 피드백을 보내지 않는 한 이후 채팅은 학습에 쓰이지 않습니다. 다만 72시간 동안은 보관되고, 검토자가 확인한 채팅은 최대 3년간 보관될 수 있습니다. 엔터프라이즈급 보호가 적용된 직장·학교 계정은 다르게 처리됩니다. (Gemini 앱 개인정보 허브)

학습만 문제가 아니다

• 환자 데이터. 식별 가능한 환자 데이터는 개인 챗봇 계정에 올리지 마세요. 이런 데이터를 클라우드 서비스에서 다루려면 법적 근거, 적절한 계약, 승인된 환경이 필요하며, 이를 정하는 것은 챗봇 설정이 아니라 소속 기관입니다. 이름을 지우고 날짜를 옮기면 도움이 되지만, 그것만으로는 HIPAA 같은 공식 비식별화 기준을 충족하지 못합니다(HHS 안내). 자유 서술형 메모, 첨부 파일, 표에 포함된 소수 인원의 하위 집단을 통해서도 개인이 식별될 수 있습니다.
• 소속 기관의 규정. 많은 대학과 병원이 미발표 데이터에 쓸 수 있는 AI 도구를 정해 두고 있습니다. 올리기 전에 확인하세요.
• 공유 링크. 개인 계정에서는 공유 링크를 가진 사람이면 누구나 그 대화를 열 수 있습니다. 누가 볼 수 있는지 확인하고, 필요 없는 링크는 삭제하세요. 다른 사람이 이미 저장한 사본은 링크를 지워도 사라지지 않습니다(OpenAI).
• 내 원고인가, 남의 원고인가. 저자가 자기 원고에 AI를 쓰는 것과, 심사자가 비밀 유지를 전제로 받은 원고를 올리는 것은 다른 문제입니다. NIH는 심사위원이 신청서 내용을 온라인 생성형 AI 도구에 넣는 것을 금지합니다(NOT-OD-23-149). ICMJE는 심사자에게 학술지 정책을 따르고 기밀을 지키도록 요구합니다(ICMJE: 심사자).
• AI 사용 공개. ICMJE는 학술지가 투고 시 저자에게 AI 사용 여부와 방법을 밝히도록 요구해야 한다고 봅니다. AI는 저자가 될 수 없습니다(ICMJE: 저자).
• 특허와 비밀유지 계약. 특허를 낼 수 있는 내용이 있거나 계약이 적용되는 연구라면, 올리기 전에 소속 기관의 기술이전 부서(산학협력단 등)에 문의하세요.

업로드 전 체크리스트

1. 소속 기관의 AI·미발표 데이터 관련 규정을 확인한다.
2. 학습을 끈 계정이나 임시 채팅을 쓴다.
3. 환자 식별 정보를 제거하고, 자유 서술형 텍스트와 소수 인원의 하위 집단도 확인한다.
4. 도움이 필요한 부분만 보낸다.
5. 확신이 없으면 매우 민감한 새 연구 결과의 세부 내용은 보내지 않는다.
6. 학습에서 빼고 싶은 채팅에는 좋아요·싫어요를 누르지 않는다.
7. 끝나면 채팅과 업로드한 파일을 삭제한다.
8. AI 사용 고지문을 쓸 수 있도록 무엇을 어디에 보냈는지 기록해 둔다.
9. 제안된 수정은 원고에 넣기 전에 모두 직접 검토한다.

정말 원고의 문제를 찾아낼까?

범용 챗봇은 언어를 다루고 명백한 불일치를 찾아내는 데 강점이 있습니다. 의사가 확인한 오류 18개가 포함된 특정 전문 분야의 한 챕터로 자체 테스트를 진행한 결과, 성능이 가장 좋은 모델들은 약 12~15개를 찾아냈습니다. 모든 오류를 찾은 모델은 없었고, 맞는 내용을 틀렸다고 표시한 모델도 있었습니다. 결과는 결론이 아니라 확인할 목록으로 다루세요.

MediCrab이 하는 일

MediCrab은 투고 전에 의학 논문 원고를 점검하는 데스크톱 앱입니다.

• 파일은 내 컴퓨터에 남습니다. 원고, 데이터 표, PDF, 점검 기록, 수정 이력은 컴퓨터의 프로젝트 폴더에 저장되고, 통계도 그곳에서 계산합니다.
• 무엇이 나갔는지 볼 수 있습니다. 내용은 AI 기능을 쓸 때만 언어 모델로 전송되며, 모든 요청이 앱의 "What left this machine"(이 컴퓨터에서 보낸 내용)에 표시됩니다.
• 비식별화 기능 내장. "De-identify"(비식별화) 탭은 누군가를 식별할 수 있는 정보를 열마다 보여 주고, 어떤 판단이든 고칠 수 있습니다. 비식별화 사본은 이름, 전화번호, ID 번호, 의무기록 번호를 ⟦P001⟧ 같은 코드로 바꾸고, 날짜를 한꺼번에 옮겨 간격은 그대로 유지합니다. 대조표는 내 컴퓨터에만 남고 원본 파일은 바뀌지 않습니다.
• MediCrab이 제공하는 모델. MediCrab 계정으로 쓰는 모델은 내용을 학습에 쓰지 않겠다고 약속한 제공업체의 모델뿐입니다(개인정보처리방침 6항에 목록이 있습니다). 제공업체는 보통 악용 모니터링을 위해 요청을 최대 약 30일간 보관합니다. 중계 서버는 원고 본문을 데이터베이스나 로그에 쓰지 않으며, 연결이 끊겨도 이어 받을 수 있도록 응답을 최대 15분간만 메모리에 둡니다.
• 내 계정도 쓸 수 있습니다. 내 API 키나, 컴퓨터에서 쓰는 내 ChatGPT·Claude 구독도 사용할 수 있습니다. 이때는 해당 제공업체의 그 계정 약관이 적용되며, 개인 구독은 직접 끄지 않으면 학습을 허용할 수 있습니다.
• 내 승인 없이는 바뀌지 않습니다. 원본 원고는 읽기 전용으로 유지됩니다. AI의 수정은 승인한 것만 작업용 원고에 반영됩니다.

자주 묻는 질문