스웨덴 정부청사는 ChatGPT·Claude를 왜 막을까요? 사내 AI 사용 기준 2026 점검표 7가지

스웨덴 정부청사는 ChatGPT·Claude를 왜 막을까요? 사내 AI 사용 기준 2026 점검표 7가지

스웨덴 정부청사 소식이 왜 우리 회사 이야기가 될까요?

스웨덴 정부청사는 2026-10-26부터 직원 업무용 컴퓨터에서 ChatGPT와 Claude에 접속할 수 없게 할 예정입니다. 막는 대상은 AI 자체라기보다 계약 없이 쓰는 경로로 읽힙니다. 이 부분은 보도 내용이 아니라 QJC의 해석이라서, 아래에서 사실과 해석을 나눠 적었어요.

사내 AI 사용 기준을 만들어야 하는 팀장이나 보안·총무 담당자라면 이런 질문이 먼저 떠오르실 겁니다. "우리도 ChatGPT를 막아야 하나?" "막으면 직원들이 개인 폰으로 몰래 쓰는 거 아닐까?" 둘 다 당연한 걱정이에요. 막자니 일이 느려질 것 같고 두자니 자료가 어디로 가는지 모르니까요.

이 글은 Ekot 보도에서 확인된 사실, 같은 모델인데 경로에 따라 달라지는 이유, 스웨덴 다른 기관과 한국 사례, 바로 쓸 수 있는 점검표 순서로 이어집니다.

Ekot 보도에서 확인된 사실은 무엇인가요?

스웨덴 공영 라디오 Sveriges Radio의 뉴스 프로그램 Ekot이 2026-10-23에 이 소식을 전했습니다. 기사 첫 문장은 이렇습니다.

"Regeringskansliet inför en spärr för AI-tjänsterna Chat GPT och Claude, som från måndag inte längre kan nås från personalens tjänstedatorer."

번역하면 정부청사가 ChatGPT와 Claude에 차단을 도입하며 월요일부터 직원 업무용 컴퓨터에서 더는 접속할 수 없다는 뜻입니다. 기사 게재일이 금요일이라 이 월요일은 2026-10-26이에요.

근거는 Ekot이 열람한 내부 정보입니다. 정부청사의 공식 보도자료는 2026-10-24 기준으로 찾지 못했고, 홍보실도 Ekot에 일부만 답했습니다. 공영 TV SVT와 IT 매체 Computer Sweden이 같은 날 같은 내용을 보도했어요. 그래서 이 글은 "Ekot 보도 기준"이라는 전제를 붙입니다.

차단 이유는 디지털화 국장(Digitaliseringsdirektör) Mikael Wettercrantz의 인트라넷 글에 나옵니다. 그는 Ekot 인터뷰를 거절했지만, 계약 없이 AI 서비스를 쓰면 "konsekvenser för vår informationssäkerhet", 곧 "우리 정보보안에 결과를 낳을 수 있다"고 썼습니다. 풀어 쓰면 계약 없이 AI 서비스를 쓰면 정보보안에 문제가 될 수 있다는 취지예요. 해킹이나 유출 사고가 있었다는 말은 보도에 없습니다.

Ekot에 따르면 차단은 직원들이 정부청사가 승인한 서비스를 쓰게 하려는 조치이고, 승인 서비스 중에 Microsoft Copilot이 있습니다. Copilot이 유일한 승인 도구라는 표현은 원문에 없어요. 검토를 거쳐 Copilot의 보안도 높였다는 내부 정보가 있지만 홍보실은 보안 사안이라며 세부를 밝히지 않았습니다. 무엇을 바꿨는지는 추측하지 않겠습니다.

같은 ChatGPT·Claude인데 어떤 경로는 되고 어떤 경로는 안 될까요?

홍보실은 일부 직원이 정부청사가 자체 개발한 AI 어시스턴트 전용 플랫폼에 계속 접근할 수 있고, 그 플랫폼으로 ChatGPT와 Claude를 쓸 수 있다고 밝혔습니다. 같은 모델이 직원 업무용 컴퓨터의 직접 접속에서는 막히고 전용 플랫폼에서는 열려 있는 셈이에요.

같은 ChatGPT·Claude인데 어떤 경로는 되고 어떤 경로는 안 될까요?

같은 ChatGPT·Claude도 업무용 컴퓨터 직접 접속은 2026-10-26부터 막힐 예정이고, 승인 서비스와 일부 직원의 자체 개발 전용 플랫폼 경로는 남는다

자료: sverigesradio.se · QJC 재구성

회사 파일을 개인 메일로 보내지 말라는 규칙의 AI 버전으로 보면 쉽습니다. 같은 보고서라도 회사 메일로 보내면 기록이 남고 보관 규칙과 보안 계약이 따라옵니다. 개인 메일로 보내면 그 파일이 어디에 저장되고 누가 볼 수 있는지 회사가 알 수 없고요. 이번 조치가 막으려는 것도 모델 자체보다 '개인 메일' 같은 이용 경로로 읽힙니다. 이 역시 QJC의 해석이에요.

기업용 AI 계약이 실제로 무엇을 약속하는지는 공식 문서에서 확인됩니다.

• Microsoft 공식 문서에 따르면 Copilot Chat의 기업 데이터 보호는 데이터보호부록(DPA)과 제품 약관에 따른 통제이고, Microsoft는 데이터 처리자로 행동합니다. 문서 원문은 "Prompts and responses aren't used to train the underlying foundation models."입니다. 프롬프트와 응답은 기반 모델 학습에 쓰이지 않는다는 뜻이에요. 기록·보존돼 감사에 쓸 수 있고, 조직 계정(Microsoft Entra)으로 로그인한 사용자에게 적용됩니다.
• Anthropic 상업 약관에는 "Anthropic may not train models on Customer Content from Services."라는 문장이 있습니다. Anthropic 개인정보 센터도 Claude for Work, API 같은 상업용 제품의 입력과 출력을 기본적으로 학습에 쓰지 않는다고 설명해요. 사용자가 피드백을 보낸 경우는 예외입니다.

두 문서는 도구 간 우열을 말하지 않습니다. 계약 조건이 있는 경로와 없는 경로가 다르다는 이야기예요. 같은 Microsoft 도구 안에서도 설정은 따로 봐야 합니다. Microsoft 문서(갱신일 2026-04-22)에 따르면 Microsoft 365 Copilot에 들어간 Anthropic 모델은 EU Data Boundary에서 제외되고, EU·EFTA·영국 고객은 기본값이 꺼짐이에요. 정부청사가 이 설정을 켰는지는 공개되지 않았습니다.

참고로 Intric이 2026-07-08 자사 보도자료에서 정부청사의 AI 플랫폼 조달 계약을 따냈다고 밝혔습니다. Ekot이 말한 자체 개발 플랫폼이 이것과 같은지는 어느 보도에도 나오지 않아서, 별개의 사실로만 적어 둡니다. 정부청사가 OpenAI나 Anthropic과 어떤 계약을 맺었는지도 보도에 없습니다.

스웨덴 다른 기관과 한국은 어떻게 움직였나요?

Ekot 조사에 따르면 국세청(Skatteverket)과 SiS(청소년과 약물 중독 성인의 강제 보호·치료 시설을 운영하는 국가기관)는 이미 차단을 도입했고, 집행청(Kronofogden)은 입장을 정하려고 검토 중입니다. 두 기관이 어떤 서비스를 막았는지는 원문에 없어요. 교통청(Trafikverket) 내부감사는 2026년 들어 직원들이 "열 개 안팎(ett tiotal)"의 AI 서비스를 광범위하고 위험하게 쓴다는 점을 찾아냈고, 입력한 정보의 민감성과 AI 답변을 다룬 방식을 문제로 짚었습니다.

정부청사는 총리실과 각 부처를 묶은 기관 하나입니다. 스웨덴 모든 공공기관이 막았다는 뜻으로 읽으면 안 돼요. 오히려 스웨덴 디지털행정청(DIGG)과 개인정보보호청(IMY)이 2025-01-21 낸 공공부문 생성형 AI 국가 지침은 7개 영역 18개 지침으로 이뤄졌고, 목적이 사용을 늘리는 것입니다(스웨덴 정부 보도자료). 이번 차단을 직접 언급하지는 않아요.

한국도 비슷한 장면이 있었습니다.

QJC가 보기에 구조는 같습니다. 한국의 2025-02 딥시크 사례도 특정 서비스의 데이터 처리가 불확실하다는 이유로 업무 PC 접속을 막은 것으로 전해졌어요. 다른 점은 스웨덴이 미국 주요 서비스까지 계약 유무로 선을 그었다는 것입니다.

해외 커뮤니티 반응도 갈렸습니다. Hacker News(319 points)에서는 개인 계정에 민감한 정보를 넣는 일을 막는 평범한 보안 조치로 보는 댓글이 상위에 올랐어요. Reddit r/ClaudeAI에서는 막으면 직원이 개인 폰이나 자택 PC로 옮겨 간다는 우려도 나왔습니다. 반응일 뿐 사실 근거는 아닙니다.

사내 AI 사용 기준은 어떤 순서로 정하면 좋을까요?

사내 AI 사용 기준: 직원이 업무에서 써도 되는 AI 서비스, 그 서비스의 계약 조건, 입력하면 안 되는 정보를 문장으로 정해 둔 사내 규칙입니다. 이 글에서는 금지 목록보다 승인 도구 목록과 계약 확인을 먼저 두는 순서로 설명합니다.

여기서부터는 QJC가 정리한 실무 점검표예요. 스웨덴 사례와 한국 문서를 근거로 삼았고, 출처가 없는 권고는 'QJC 정리'로 표시했습니다. 생성형 AI 보안 기준을 처음 만드는 조직이라면 표의 순서대로 따라가 보세요.

공공기관이라면 하나를 더 붙이세요. 국정원 「AI 보안 가이드북」에 체크리스트 57개가 담겼다고 보도됐으니(아주경제, 2025-12-10) 자체 점검 기준으로 쓸 만합니다.

마무리

스웨덴 정부청사의 ChatGPT·Claude 차단은 2026-10-26 시행 예정이라 앞으로 공개될 내용이 더 있을 수 있어요. 지금 확인된 것은 Ekot 보도 기준으로 업무용 컴퓨터 접속 차단, 승인 서비스 사용 유도, 계약 없는 사용에 대한 정보보안 우려입니다. 한국 조직의 사내 AI 사용 기준도 모델 이름보다 계약과 이용 경로를 먼저 따지는 데서 출발할 수 있습니다.

우리 팀 상황에 맞는지부터 따져보셔도 충분합니다. 판단에 필요한 기준은 위에 정리해 뒀어요.

자주 묻는 질문

스웨덴 정부가 AI 사용을 금지한 건가요?

AI 사용 전체를 금지한 것은 아닙니다. Ekot 보도(2026-10-23) 기준으로 직원 업무용 컴퓨터에서 ChatGPT와 Claude 접속을 막는 조치이고, 정부청사가 승인한 서비스는 쓰게 해요. 일부 직원은 자체 개발 전용 플랫폼으로 두 서비스를 계속 쓴다고 홍보실이 밝혔습니다. 정부청사는 총리실과 각 부처를 묶은 기관 하나라서 스웨덴 공공기관 전체에 적용되는 조치도 아닙니다.

막으면 직원들이 개인 폰으로 몰래 쓰지 않나요?

가능성은 있습니다. 보도에는 개인 휴대폰이나 자택 PC 이야기가 없고, 적용 범위는 직원 업무용 컴퓨터까지만 나와요. Reddit r/ClaudeAI 게시글(업보트 1,657)에서는 막으면 개인 기기로 옮겨 간다는 우려가 나왔는데, 반응일 뿐 사실 근거는 아닙니다. 그래서 점검표 4번과 5번처럼 입력 금지 정보를 문장으로 정하고 대체 경로를 같은 날 안내하는 쪽이 현실적이에요.

같은 Claude도 개인 계정과 회사 계약 계정은 뭐가 다른가요?

데이터 조건이 달라서 서비스를 따로 보고 판단해야 합니다. Anthropic 개인정보 센터에 따르면 Claude for Work와 API 같은 상업용 제품의 입력과 출력은 기본적으로 모델 학습에 쓰지 않아요(피드백을 보낸 경우는 예외). 개인 계정 조건은 해당 서비스 약관을 따로 확인하고, 데이터보호부록(DPA), 학습 미사용 조항, 보존 정책, 계약 주체 법인 4가지를 문서로 받아 두세요.

참고 자료

• Sveriges Radio Ekot, 정부청사의 ChatGPT·Claude 차단 보도 (2026-10-23)
• SVT Nyheter, 정부청사 AI 서비스 차단 보도 (2026-10-23)
• Computer Sweden, 정부청사 ChatGPT·Claude 차단 보도 (2026-10-23)
• Intric 보도자료, 정부청사 AI 플랫폼 조달 (2026-07-08)
• 스웨덴 정부, 공공부문 생성형 AI 국가 지침 보도자료 (2025-01-21)
• Microsoft Learn, Copilot 개인정보 보호와 보안
• MicrosoftDocs, Anthropic 하위 처리자 연결 문서
• Anthropic 상업 약관
• Anthropic 개인정보 센터, 모델 학습에 데이터가 쓰이나요
• 연합뉴스 보도 전재(오마이뉴스), 딥시크 접속 제한 (2025-02-05)
• 전자신문, 개인정보위 딥시크 신규 다운로드 중단 (2025-02-17)
• 아주경제, 국정원 AI 보안 가이드북 (2025-12-10)
• 행정안전부, 공공부문 AI 도입·활용 가이드 (2026-06-10)
• TechCrunch, 삼성전자 생성형 AI 사용 제한 (2023-05-02)