AI 일기장, 안전할까요? 쓰기 전에 확인할 것

AI 일기장을 믿기 전에 무엇을 확인해야 할까요?

개인정보를 중요하게 생각한다는 막연한 약속 너머를 보세요. 일기가 전송 중과 저장 중에 암호화되는지, 사람이 일기를 볼 수 있는지, 모델 학습에 쓰이는지, 삭제는 어떻게 이루어지는지 알아보세요. 믿을 만한 설명이라면 법을 전공하지 않아도 이해할 수 있어야 해요.

내 습관도 중요해요. 나만 쓰는 기기, 다른 곳에 쓰지 않는 강력한 비밀번호, 2단계 인증 같은 계정 보호 기능은 어떤 일기 서비스도 대신 관리해 줄 수 없는 위험을 줄여 줄 수 있어요.

• 누가 일기에 접근할 수 있나요?
• 일기 내용이 모델 학습에 쓰이나요?
• 데이터를 내보내고 영구 삭제할 수 있나요?
• 어떤 모델 제공업체가 글을 처리하고, 그 업체는 무엇을 보관하나요?

좋은 답과 나쁜 답은 이렇게 달라요

대부분의 AI 일기 앱은 개인정보처리방침이나 도움말 페이지 어딘가에서 이 질문들에 답해요. 무엇을 봐야 하는지 알면, 믿을 만한 답과 허술한 답의 차이는 대개 쉽게 보여요.

실제 개인정보 노출은 대부분 어디서 생길까요?

사람들이 상상하는 건 회사가 해킹당하는 상황이에요. 실제로 일어나는 건 잠금 화면에 뜬 알림 미리보기, 함께 쓰는 노트북, 내 잠금 비밀번호를 아는 가족, 잠금이 풀린 채로 건넨 휴대폰이에요.

이런 위험은 내가 완전히 통제할 수 있는 것들이기도 해서, 처음 5분을 쓰기에 가장 좋은 곳이에요. 기기 잠금 비밀번호, 알림 미리보기 끄기, 다른 곳에 재사용하지 않는 비밀번호요.

내 일기에는 실제로 얼마나 보호가 필요할까요?

모든 일기가 같은 무게를 지니는 건 아니에요. 기분 좋은 산책에 대한 메모와 건강 진단에 대한 메모를 같은 방식으로 다룰 필요는 없어요. 둘을 똑같이 다루면 보통 쓸데없이 움츠러들거나 부주의하게 열어 두게 돼요.

현실적인 방법은 평범한 돌아보기는 자유롭게 쓰고, 정말 민감한 주제 몇 가지만 다르게 다루는 거예요. 신원을 알 수 있는 디테일을 줄이거나, 아예 다른 곳에 쓰는 식으로요. 비밀번호, 금융 인증 정보, 다른 사람의 의료 정보는 절대 일기에 넣지 마세요.

적당하다고 느껴지는 만큼만 공유하기

한 문장을 쓰기 전에 앱이 완벽하게 안전하다고 결론 낼 필요는 없어요. 덜 민감한 돌아보기부터 시작해서 설정을 익히고, 비밀번호, 금융 인증 정보, 다른 사람의 민감한 의료 정보 같은 디테일은 피하세요.

회사가 직접적인 질문에 어떻게 답하는지 보는 것도 도움이 돼요. 분명하고 구체적인 답은 좋은 신호예요. “내 일기로 학습하나요?”라는 질문에 친절하지만 알맹이 없는 답이 돌아온다면, 마케팅 페이지가 말해 주지 않는 무언가를 알려 주는 거예요.

개인정보 보호는 모두에게 똑같은 하나의 설정이 아니에요. 내가 공유하고 싶은 것과 서비스가 분명하게 보여 줄 수 있는 보호 수준이 맞아떨어지는 거예요.

ChatGPT에 일기를 써도 안전할까요?

ChatGPT는 설정 두 가지만 확인하면 한 번쯤의 대화에는 충분히 안전하지만, 오래 쓰는 일기장으로는 덜 맞아요. 기본 설정에서는 일반 채팅이 OpenAI 모델 개선에 쓰일 수 있어요. 설정의 데이터 제어에서 ‘모두를 위한 모델 개선’을 끌 수 있고, 임시 채팅을 쓰면 대화가 기록에도 남지 않고 학습에도 쓰이지 않아요.

더 큰 문제는 구조예요. 일기가 업무 질문, 여행 계획, 그 밖의 모든 것과 같은 계정에 섞이고, 다시 열지 않을 대화창 여기저기에 흩어져요. 아래에서 설명할 2026년 ChatGPT 대화 기록 2천만 건에 대한 법원 명령은, 범용 어시스턴트가 개인 일기장으로 만들어진 게 아니라는 걸 다시 떠올리게 해요.

전용 일기장은 어시스턴트에게 묻는 다른 모든 것과 분리해서 일기를 한곳에 모아 둬요. Reflectize는 AI 일기장이에요. 일기를 하나씩 버리지 않고 그 내용을 간직했다가 다시 돌아본다는 뜻이고, 이건 일기가 흩어진 채팅이 아니라 한곳에 모여 있을 때만 쓸모가 있어요.

정신 건강 앱에 대한 연구에서는 무엇이 드러났을까요?

솔직한 그림은 마케팅이 말하는 것보다는 나쁘고, 공포가 말하는 것보다는 나아요. 2026년 5월, 연구자들이 인기 있는 Android 정신 건강, 심리 상담 앱 25개를 조사했는데, 모든 앱에 자체 개인정보처리방침에 밝히지 않은 트래커가 최소 하나씩 들어 있었어요. 68%는 앱에서 발견된 트래커의 절반 이상을 밝히지 않았어요. 한 앱은 트래커가 20개나 있었는데 하나도 밝히지 않았어요.

그중 20개 앱을 실제로 실행하며 테스트해 보니, 모든 앱이 방침 어디에도 나오지 않는 서드파티 추적 또는 분석 도메인에 최소 한 곳 이상 접속했어요. 48%는 서드파티 AI 제공업체를 언급했는데, 일부는 회사 이름을 직접 밝혔고 일부는 “AI 서비스” 같은 표현 뒤에 숨었어요.

별개의 연구도 같은 방향을 가리켜요. 보안 회사 Oversecured가 누적 다운로드 1,400만 회가 넘는 Android 정신 건강 앱 10개를 분석했더니, 모두 합쳐 1,500개가 넘는 취약점이 나왔고 그중 54개가 고위험 등급이었어요. 상담 기록, 기분 기록, 복약 일정, 자해 징후를 담고 있는 앱들에서요. 이 분야에는 실제로 문제가 있고, 그 문제는 광고로 수익을 내는 무료 앱에 몰려 있어요.

거의 아무도 따져 보지 않는 위험

일기 앱을 고르는 사람들은 대부분 해킹을 걱정해요. 더 현실적인 노출 경로는 법적 절차이고, 2026년에 이게 구체적인 현실이 됐어요.

2026년 1월 5일, 미국 뉴욕 남부 연방지방법원은 언론사들이 제기한 저작권 소송에서 OpenAI에 비식별 처리된 ChatGPT 대화 기록 2천만 건을 제출하라는 명령을 유지했어요. 시드니 스타인 판사는 OpenAI가 제안한 더 좁은 키워드 필터링 방식이 아니라 표본 전체를 그대로 인정했어요. 2천만 건은 전체 기록의 약 0.5%였어요.

이 교훈은 특정 회사 하나에만 해당하지 않아요. 소프트웨어와 나눈 대화는 평범한 전자 증거예요. 여기에는 어떤 법적 특권도 붙지 않아요. 상담사와의 대화를 지켜 주는 비밀 유지도, 변호사와의 대화를 지켜 주는 보호도 없어요. 그리고 보존 명령이 내려지면, 사용자가 지웠다고 믿은 대화도 보관될 수 있어요. 소송이 서비스 제공업체에 닿는 순간, 삭제는 물리적인 보장이 아니라 제품의 약속일 뿐이니까요.

그렇다고 기록하지 말라는 얘기는 아니에요. 일기가 법적으로 보호받는 공간이 아니라는 걸 알고, 그 차이가 나에게 중요하다면 가장 민감한 내용은 정말로 내 기기에만 남는 곳에 두라는 얘기예요.

위험을 줄이려면 어떻게 해야 할까요?

들이는 노력에 비해 얼마나 보호해 주는지를 기준으로 대략 순서를 매겼어요.

• 유료 제품을 쓰세요. 광고와 데이터 공유로 수익을 내는 건 무료 정신 건강 앱인 경우가 유독 많아요. 구독은 비즈니스 모델을 내 기록을 비공개로 지키는 쪽에 맞춰 줘요.
• 학습 설정은 나중이 아니라 설치한 날 확인하세요. 내 일기가 누군가의 모델 개선에 쓰이는지는 보통 토글 하나로 정해지고, 기본값은 대개 회사에 유리하게 되어 있어요.
• 일기가 쓸모 있을 만큼만, 신원을 알 수 있는 디테일은 최소한으로 쓰세요. 이니셜도 괜찮아요. 팀장님, 언니처럼 관계로 적는 것만으로도 충분할 때가 많아요.
• 내보낸 파일을 직접 보관하세요. 회사가 사라져도 대비가 되고, 내일 당장 계정을 지워도 아무것도 잃지 않아요.
• 다른 사람의 건강, 체류 자격, 법적 문제와 관련된 내용은 특별한 경우로 다루세요. 그건 내 정보이기도 하지만 그 사람의 정보이기도 하고, 그 사람은 그 정보가 어디에 저장될지 고르지 않았어요.