AI 마케팅 도구와 데이터: 소규모 사업자를 위한 개인정보 및 보안 안내

AI 마케팅 도구는 회원님의 웹사이트와 분석 데이터, 때로는 고객 메시지까지 읽을 수 있습니다. 그래서 무엇이든 연결하기 전에 그 정보가 어디로 가는지 먼저 확인해야 합니다. 대부분의 소규모 서비스 사업자에게 가장 큰 위험은 정보를 지나치게 많이 넘기는 것, 접근 권한 관리가 허술한 것, 그리고 공급사의 정책이 모호한 것입니다. 도구에 필요한 데이터가 무엇인지, 누가 볼 수 있는지, 얼마나 보관하는지, 삭제할 수 있는지를 확인하면 이런 위험을 줄일 수 있습니다. 이 글에서는 각 항목을 하나씩 설명하고, 저희를 포함한 어떤 공급사에도 쓸 수 있는 점검표로 마무리합니다.

AI 마케팅 도구는 실제로 어떤 정보를 처리할까요?

AI 마케팅 도구란 머신러닝을 이용해 마케팅 자료를 분석하거나 작성하거나 수정하는 소프트웨어입니다. 회원님이 제공한 것과 연결 후 접근할 수 있는 것을 함께 다룹니다.

그 정보는 보통 몇 가지 갈래로 나뉩니다.

• 공개된 웹사이트 콘텐츠. 회원님의 페이지, 서비스 설명, 공개한 가격, 블로그 글입니다.
• 분석 및 검색 데이터. 노출수(회원님의 페이지가 검색 결과에 나타난 횟수), 클릭수, 방문자 행동 같은 수치입니다.
• 문의 및 문의 양식 입력 내용. 이름, 전화번호, 이메일 주소, 연락한 이유 등입니다.
• 챗봇 대화. 방문자가 사이트의 채팅 창에 입력한 내용입니다.
• 내부 업무 정보. 가격 계산, 공급사 조건, 직원 메모, 아직 공개하지 않은 계획 등입니다.
• 계정 접근 정보. 웹사이트, 호스팅, 분석 서비스의 로그인 정보, 비밀번호, 연결 키입니다.

제과점의 공개 메뉴는 위험이 거의 없습니다. 치과의 예약 요청이나 법률사무소의 고객 문의는 다릅니다. 건강 정보나 법적 문제가 드러날 수 있고, 많은 국가에서 이런 정보는 개인정보 보호법에 따라 추가 보호를 받습니다.

AI 시스템과 데이터를 공유하면 무엇이 잘못될 수 있을까요?

대부분의 문제는 해커가 아니라 평범한 사람이 잘못된 곳에 잘못된 내용을 붙여넣으면서 생깁니다.

흔한 예시입니다.

• 기밀 문서. 법률사무소가 고객 서신을 "더 친근하게" 만들려고 일반 챗봇에 붙여넣습니다. 이제 고객 이름과 사건 내용이 제3자 시스템에 남습니다.
• 고객 정보. 배관 기사가 마케팅 아이디어를 얻으려고 과거 고객 명단 스프레드시트를 업로드합니다. 그 파일에는 고객이 해당 도구에 공유하기로 동의한 적 없는 주소와 전화번호가 담겨 있습니다.
• 접근 정보. 누군가 "설정만 하려고" 웹사이트나 분석 비밀번호를 도구나 프리랜서에게 알려 주고, 이후에도 바꾸지 않습니다.
• 민감한 업무 정보. 한 의원이 경쟁사 비교를 요청하면서 전체 가격 구조와 확장 계획을 함께 넘깁니다.

위험은 공급사가 그 입력을 어떻게 처리하느냐에 달려 있습니다. 어떤 서비스는 입력한 내용을 보관하거나 시스템 개선에 쓸 수 있습니다. 다른 서비스는 별도로 보관하고 삭제할 수 있게 합니다. 어느 쪽인지는 그들의 문서를 읽어야 알 수 있습니다.

어떤 개인정보 및 보안 통제가 가장 중요할까요?

공급사를 판단하는 데 IT 팀은 필요 없습니다. 다섯 가지만 물어보면 됩니다.

접근 통제

접근 통제는 누가 로그인할 수 있고 각자 무엇을 할 수 있는지를 정합니다. 하나의 공용 로그인 대신 개인별 계정이 있는지, 각자가 바꿀 수 있는 범위를 제한하는 역할이 있는지 확인하세요. 직원이 퇴사하면 한 단계로 접근 권한을 없앨 수 있어야 합니다.

데이터 보관

데이터 보관은 도구가 정보를 얼마나 오래 보관하는지를 뜻합니다. 직접 설정할 수 있는지, 삭제한 데이터가 실제로 제거되는지 물어보세요.

공급사 정책

개인정보 처리방침과 데이터 처리 약관을 읽어 보세요. 데이터가 어디에 저장되는지, 어떤 다른 회사(재수탁자)가 처리하는지, 회원님의 콘텐츠가 AI 모델 학습에 쓰이는지 확인하세요.

동의

동의는 해당 개인이 자신의 정보가 어떻게 쓰이는지에 동의했다는 뜻입니다. 챗봇이나 문의 양식이 개인정보를 수집한다면 방문자에게 그 정보가 어떻게 처리되는지 알려야 합니다. 개인정보 처리방침에 해당 정보를 처리하는 도구를 명시해야 합니다.

개인정보 보호 의무

EU에서 고객에게 서비스를 제공한다면 GDPR이 적용됩니다. 튀르키예에서는 KVKK가 비슷한 규칙을 정합니다. 두 규칙 모두 회원님을 대신해 개인정보를 처리하는 서비스가 무엇인지 파악하고, 그와 적절한 계약을 맺을 것을 요구합니다. 세부 사항은 상황에 따라 다르므로 확실하지 않다면 자격을 갖춘 전문가에게 문의하세요.

웹사이트나 분석 서비스에 연결하기 전에 도구를 검토해야 하는 이유는 무엇일까요?

도구를 연결하는 것은 쉽습니다. 나중에 엉킨 것을 푸는 것은 쉽지 않습니다.

도구가 웹사이트에 접근하면 페이지를 게시하거나 변경할 수 있습니다. 분석 데이터를 볼 수 있으면 방문자에 대한 정보를 읽을 수 있습니다. 어떤 도구는 필요하지 않은 광범위한 권한을 요구합니다.

연결 전에 검토하면 다음과 같은 도움이 됩니다.

1. 도구에 업무에 필요한 만큼의 접근 권한만 부여합니다.
2. 개인정보 처리방침에서 무엇을 고쳐야 하는지 파악합니다.
3. 팀에서 누가 변경을 승인할 수 있는지 미리 정합니다.
4. 데이터를 내보내는 방법과 도구가 맞지 않을 때 떠나는 방법을 파악합니다.

직원 다섯 명짜리 치과라면 이 검토에 한 시간쯤 걸릴 수 있습니다. 환자가 "제 문의가 어디로 갔나요?"라고 물어오는 민원을 처리하는 것보다 훨씬 빠릅니다.

AI 마케팅 소프트웨어를 평가하는 실용 점검표

공급사를 비교할 때 이 표를 쓰세요. 각 공급사에 같은 질문을 하고 답을 적어 두세요.

가입 전에 다음도 확인하세요.

• 업로드할 문서에서 기밀 내용을 삭제하세요.
• 비밀번호, 고객 파일, 건강 정보를 일반 AI 챗봇에 절대 붙여넣지 마세요.
• 접근이 필요한 직원마다 별도 계정을 만드세요.
• 도구가 방문자나 고객 데이터를 처리한다면 개인정보 처리방침을 갱신하세요.
• 몇 달마다 접근 권한을 검토하도록 알림을 설정하세요.

AMOS는 데이터를 어떻게 처리하나요?

AMOS는 Softalika의 제품입니다. 웹사이트를 통해 신규 고객을 확보하면서 SEO, 콘텐츠, IT 팀이 없는 약 5~50명 규모의 서비스 사업자를 위해 만들어졌습니다. 작동 방식과 회원님이 결정하는 것에 대해 말씀드릴 수 있는 내용은 다음과 같습니다.

• 격리된 자원. 각 AMOS 고객은 자체 격리된 Cloudflare 자원에서 운영됩니다. 저희 팀이 설치, 업데이트, 모니터링합니다.
• 초대된 사용자만. 회원님이 워크스페이스에 초대한 사람만 로그인할 수 있습니다. 각자는 이메일 코드로 로그인하고 역할을 갖습니다.
• 회원님의 보관 규칙. 데이터 보관 기간은 회원님이 정합니다. 언제든지 데이터를 내보내거나 삭제할 수 있습니다.
• 회원님의 승인. AMOS는 회원님의 승인 없이 웹사이트에 아무것도 게시하지 않습니다. 수정 사항, 문서, 사이트 변경, 번역이 모두 여기에 해당합니다.
• 표시된 문장. AMOS가 초안을 작성할 때 확인이 필요한 모든 문장을 표시하므로, 게시 전에 사실을 점검할 수 있습니다.
• 보호되는 문의 양식. AMOS가 웹사이트를 구축하고 호스팅하는 경우 문의 양식에 봇 방지 기능이 포함됩니다.

이것은 요약이며 전체 설명이 아닙니다. 웹사이트를 연결하거나 데이터를 공유하기 전에 파일럿에 적용되는 정책과 약관을 요청해 읽어 보세요. 첫 통화에서 함께 검토해 드릴 수 있습니다.

파일럿은 어떻게 시작하나요?

파일럿은 웹사이트, 팀, 판매 시장에 대한 짧은 통화로 시작합니다. 그다음 회원님만의 격리된 클라우드 자원에 AMOS를 설정해 드립니다. 개인정보 관련 질문은 그 통화에 가져오세요. 질문하기에 가장 알맞은 시점입니다.

파일럿 기간과 조건은 통화에서 합의합니다. 파일럿을 요청하려면 문의 페이지나 챗봇을 이용하세요. 영업일 기준 하루 안에 답변드립니다.