2026년 2월, 미국 연방법원은 전 CEO Bradley Heppner의 소송에서 "AI 챗봇과의 대화에는 변호사-의뢰인 비밀특권(attorney-client privilege)이 적용되지 않는다"고 판결했어요. 더 충격적인 건 그 다음이에요. 법원은 Heppner가 삭제한 ChatGPT 대화 내역까지 OpenAI로부터 강제 제출받아 증거로 채택했습니다. "삭제했으니 없다"는 주장은 통하지 않았어요.
이 판결이 r/artificial과 해커뉴스에서 뜨겁게 논의된 이유는 단순해요. 수많은 스타트업 창업자, 임원, 법무팀이 법률 자문 질문, 내부 인사 문제, M&A 시나리오, 고객 불만 응대 초안을 ChatGPT·Claude에 아무런 방어 없이 타이핑해왔기 때문이에요. 2026년 4월 현재, 한국 기업도 예외가 아닙니다. 한국 법원은 미국 판례를 참조하는 경향이 있고, 민사·형사 증거개시 절차에서 AI 대화 기록이 증거로 요구될 가능성이 빠르게 높아지고 있어요.
변호사-의뢰인 특권은 세 가지 요건으로 성립해요. (1) 변호사와 (2) 의뢰인 사이에서 (3) 법률 자문 목적의 통신일 것. ChatGPT는 이 중 "변호사"가 아니에요. LLM은 라이선스를 가진 법률 전문가가 아니고, 제공자(OpenAI, Anthropic 등)는 약관상 "법률 자문 제공자가 아님"을 명시해뒀어요.
반대로 AI 대화 기록은 서면 기록(document)으로 간주돼, 민사소송의 문서제출명령·증거개시 대상이 됩니다. 미국 판례에선 이미 Google Drive, Slack, Notion과 동일한 지위를 얻었고, 2026년 Heppner 판결로 "삭제 여부와 무관하게 벤더가 보관 중인 원본이 존재하면 제출 대상"이라는 원칙이 굳어졌어요.
"이 계약 조항 제가 소송 걸리면 질 확률 얼마나 돼요?" 같은 질문을 ChatGPT에 물으면, 그 대화 자체가 나중에 소송 증거로 제출될 수 있어요. 민감한 법률 자문은 반드시 실제 변호사와의 대면·메일·전화를 통해서만 진행하세요.
"이 팀원 해고 사유서 초안 써줘", "성희롱 조사 보고서 정리해줘" 같은 요청은 노동 분쟁·형사 고소로 이어질 경우 회사가 사전에 판단을 내린 증거로 쓰일 수 있습니다. 특히 ChatGPT Team·Enterprise 플랜 외의 개인 계정에서 작성한 내용은 벤더 서버에 그대로 남아요.
상장 준비 스타트업은 특히 주의해야 해요. "만약 $3M 밸류로 시리즈A를 받고 1년 뒤 $30M로 올리는 시나리오" 같은 질문은, 나중에 SEC·금감원 조사에서 "사전에 가격 조작 의도를 계획했다"는 해석의 여지를 줘요. Heppner 판결은 이런 "탐색적 질문"도 증거로 인정했습니다.
"이 고객 환불 안 해주는 방향으로 답장 써줘", "이 민감한 클레임 무시하는 방법 찾아줘" 같은 요청은 소비자 보호 분쟁에서 악의적 고의의 증거가 됩니다. 2026년 한국에서도 이커머스 분쟁이 급증 중이라, 응대 스크립트는 법무 검토를 거친 템플릿만 쓰는 게 안전해요.
ChatGPT, Claude, Gemini 모두 기본적으로 대화를 일정 기간(30일~무기한) 서버에 보관합니다. "Delete" 버튼을 눌러도 백업·로그·학습 데이터에 잔존할 수 있어요. 민감 정보를 넣었다면 삭제로 해결되지 않습니다. 처음부터 넣지 않는 게 유일한 해법이에요.
개인 ChatGPT 계정은 금지. 회사는 ChatGPT Enterprise, Claude for Work, Gemini for Workspace 중 하나를 공식 채택하고, "데이터 학습 제외·감사 로그 제공·SOC2 인증" 3조건을 충족한 플랜만 사용해야 합니다.
민감한 내부 작업은 외부 AI를 쓰지 말고 로컬 LLM(Ollama, LM Studio, vLLM)으로 처리하세요. 외부로 데이터가 나가지 않으니 증거개시 대상이 되지 않아요. 로컬 LLM Ollama 도입 가이드에서 구체적 구축 방법을 정리했어요.
누가 언제 어떤 AI에 어떤 질문을 했는지 기록하세요. 소송이 발생했을 때 "우리는 이런 가이드라인을 운영했다"는 증거로 쓰입니다. 반대로 로그가 없으면 직원 개인의 행동이 회사 전체 책임으로 확대될 수 있어요.
규정은 만들어도 안 지키면 무용지물이에요. 분기마다 30분짜리 "AI 사용 금지 사례" 교육을 전 직원 대상으로 돌리세요. Heppner 판결 같은 실제 사례를 공유하는 게 가장 효과적입니다.
한국 민사소송법상 문서제출명령(제344조~제347조)은 이미 전자문서를 포함하도록 개정되어 있어요. 2024년 서울중앙지법이 카카오톡 대화를 증거로 채택한 판례가 있고, 2025년엔 Slack 메시지와 Notion 페이지도 증거로 인정됐습니다. AI 대화 기록이 추가되는 건 시간문제예요. 특히 규모가 큰 상장사·유니콘·금융 관련 스타트업은 2026년 하반기부터 본격적으로 위험 노출이 커질 거예요.
AI 도입을 막는 게 아니라 안전하게 도입하는 구조를 함께 설계해야 해요. 포텐랩은 스타트업의 내부 AI 사용 정책 수립, 기업용 플랜 도입, 로컬 LLM 구축, 감사 로그 시스템까지 원스톱으로 지원합니다. 97% 수행완수율과 실제 프로덕션 배포 경험으로 "AI 쓰고 싶은데 법적 리스크가 걱정된다"는 창업자의 막연한 불안을 구체적 실행 계획으로 바꿔드려요.
지금 사내에 AI 사용 가이드라인이 없다면, 포텐랩 무료 상담에서 2026년 버전 기업용 AI 정책 템플릿을 받아보세요. 법률 분쟁이 터지고 나서 준비하면 늦어요. Firebase €54k 유출 사고와 Vercel 보안 사고 가이드도 함께 읽어두면 AI 도입 전반의 리스크를 한 번에 점검할 수 있어요.