AI 업무 화면 감시에 제기된 법적 의문

오전 10시 42분, 공공AX 방에서 한 참여자가 회사 내부망 PC의 화면을 모아 보는 로컬 모델을 만들었다고 소개했다. 만든 이는 이 도구를 업무 효율성을 재고 딴짓을 가려내는 용도로 설명했다.

회사에서 내부망 컴터들 화면 다 (14대) 띄워놓고 업무효율성과 딴짓하면 적발하는 로컬 모델 만들었는데

이 토픽에서는 9명이 97건을 주고받았다. 이날 방 전체는 457건, 45명이었다. 새벽부터 오후까지 구독료와 모델 선택 이야기가 오간 가운데 오전 한복판에 법 이야기가 끼어든 셈이다.

곧바로 이어진 법적 의문

1분 뒤인 10시 43분 다른 참여자가 물었다.

그거 감시하는거 근로기준법 위반 아니에요?

소개한 참여자는 곧이어 회사 컴퓨터는 회사 자산이라 사내규칙으로 정해져 있으면 문제될 게 없다고 답했고, 월급 주는 쪽에서 모니터를 보는 것이 법 위반이라는 말은 이해가 안 간다고도 적었다. 실제로 운영 중인지는 대화에 나오지 않는다.

오전 11시 1분에는 다른 참여자가 목록 형태로 붙인 한 줄에서 개인정보 보호법을 가장 큰 위험으로 꼽았다.

3. 개인정보 보호법: 가장 큰 리스크입니다

근로기준법과 개인정보 보호법 위반 가능성이 각각 거론됐을 뿐, 이 기사는 어느 쪽이 맞는지 판단하지 않는다. 대화에서 이 조항들은 참여자의 주장으로 오갔다.

논의는 한 번 더 넓어졌다. 공공과 민간의 성과는 다르다는 말이 나왔고, 같은 도구도 놓이는 자리에 따라 무게가 달라질 수 있음을 시사한다. 다만 이 대화에서는 그 차이에 대한 합의된 답이 나오지 않았다.

감시가 아니라 사용 로그라면

논의는 화면 감시에서 성과를 어떻게 매기느냐로 번졌다. 오전 11시 11분에는 소개한 참여자가 AI 사용은 로그나 검색 기록을 수집하기 쉽다고 말을 돌렸다. 컴퓨터 전체를 보는 것은 아니더라도 사용 기록을 보는 쪽을 생각해 본다는 취지였다.

11시 13분 다른 참여자는 보안팀이 어떤 프롬프트를 보내는지 로그를 쌓고 있다며, 회사가 준 기기에서는 개인적인 일을 하지 않는다고 적었다. 이 말은 그 참여자의 설명으로 전해진 것이고, 다른 조직까지 일반화할 근거는 대화에 없다.

읽을 거리

이 논쟁의 핵심은 기술이 가능하냐가 아니라 어디까지가 허용되는 측정이냐로 보인다. 화면을 직접 보는 방식에는 위반 가능성이 제기됐고, 사용 로그를 보는 방식은 수집하기 쉽다는 의견과 보안팀이 이미 로그를 쌓는다는 경험담이 나란히 거론됐다. 전날 이 방의 대화에서는 AI로 위조한 KTX 티켓 사건에서 형법 조문을 짚는 답이 나온 바 있어, 법 조문이 대화에 오르는 흐름이 이틀째 이어진 것으로도 읽힌다.