데이터 보존기간이란? AI 앱 연결 해제 후에도 정보가 남는 이유

ChatGPT에 Gmail을 연결했다가 다시 연결을 끊었다고 가정해 보겠습니다. “이제 AI가 내 메일을 읽지 못하겠지?” 여기까지는 생각하기 쉽습니다. 그런데 다른 질문이 하나 남습니다. “전에 AI가 읽어서 답변한 메일 내용이나 대화 기록도 모두 사라졌을까요?” 반드시 그렇지는 않습니다. 앱 연결을 해제하는 일과 이미 저장된 데이터를 지우는 일은 서로 다르기 때문입니다. 이 차이를 이해할 때 가장 중요한 말이 바로 데이터 보존기간(Data retention period)입니다. 데이터 보존기간은 특정 정보가 서비스나 시스템에 얼마나 오래 저장되는지에 관한 기간 또는 보존 기준을 뜻합니다. 어떤 정보는 사용자가 삭제할 때까지 남고, 어떤 정보는 일정 기간이 지나면 삭제됩니다. 법적 의무 때문에 더 오래 보관해야 하는 기록도 있을 수 있습니다. 오늘은 어려운 법률 용어보다 실제로 어떤 정보가 어디에 얼마나 남을 수 있는지부터 차근차근 알아보겠습니다.

접근 중단과 데이터 삭제는 별개입니다AI 앱 연결을 끊은 뒤에도 기존 대화·파일·원본 서비스 데이터가 따로 남을 수 있는 구조접근 중단과 데이터 삭제는 별개입니다1원본 서비스메일·문서 등 원래 자료2AI 대화연결 자료를 사용한 대화3접근 해제앞으로의 연결 접근 중단4별도 삭제기록·파일별 삭제 요청EMFLS AI · 자체 제작 개념도
AI 앱 연결을 끊은 뒤에도 기존 대화·파일·원본 서비스 데이터가 따로 남을 수 있는 구조 · 자체 제작 개념도, 실제 제품 화면 캡처가 아닙니다.

이 글의 순서

1. 데이터 보존기간을 가장 쉬운 예로 이해하기

문서를 보관하는 사무실을 떠올려 보세요. 오늘 작성한 메모는 내일 버릴 수도 있습니다. 계약 관련 서류는 업무가 끝난 뒤에도 일정 기간 보관해야 할 수 있습니다. 친구에게 보낸 사진은 내가 휴대폰에서 지워도 상대방의 기기에 사본이 남아 있을 수 있습니다. 디지털 데이터도 마찬가지입니다. 모든 파일과 대화에 똑같은 보존기간이 적용되는 것은 아닙니다. 보존기간은 서비스가 어떤 목적에 데이터를 쓰는지, 정보의 종류가 무엇인지, 법령이나 조직의 규칙이 어떻게 적용되는지에 따라 달라질 수 있습니다.

2. 보관기간과 삭제 시점은 왜 다를까요?

보존기간을 알아볼 때 가장 흔한 오해는 “삭제 버튼을 누른 순간 모든 서버에서 정보가 사라진다”는 생각입니다. 실제 서비스에서는 여러 단계가 있을 수 있습니다.

  1. 사용자가 삭제 요청: 앱에서 채팅이나 파일의 삭제 버튼을 누릅니다.
  2. 화면에서 제거: 삭제한 항목이 내 계정의 목록에서 보이지 않습니다.
  3. 시스템 삭제 처리: 서비스가 내부 저장된 데이터를 정해진 절차와 기간에 따라 처리합니다.
  4. 예외 확인: 법령에 따른 보존 의무나 보안상의 필요가 있는 정보에는 다른 규칙이 적용될 수 있습니다. 위 과정은 설명을 위한 일반적인 그림입니다. 모든 서비스가 같은 처리 단계나 일정으로 운영된다는 뜻은 아닙니다. 그래서 '목록에서 안 보인다'는 사실만으로 '이미 모든 서버에서 영구 삭제됐다'고 단정할 수 없습니다.

3. 앱 연결 해제와 데이터 삭제는 무엇이 다를까요?

여기가 가장 중요한 부분입니다. 앱 연결은 AI가 다른 서비스의 자료를 읽거나 작업하도록 허용하는 통로입니다. 예를 들어 ChatGPT와 Gmail 연결을 끊으면 그 경로로 새로운 데이터를 가져오는 일을 막는 데 의미가 있습니다. 하지만 이미 생성된 답변, 이전 채팅 내용, 별도로 저장된 파일은 다른 곳에 남아 있을 수 있습니다.

사용자가 한 일 무엇이 달라지나요? 자동으로 보장되지 않는 것
앱 연결 해제 앞으로의 해당 연결 접근 중단 과거 대화 삭제
채팅 보관 채팅 목록에서 정리하거나 숨김 데이터 삭제
채팅 삭제 해당 대화의 삭제 절차 시작 연결 앱 원본 자료 삭제
저장된 파일 삭제 해당 파일의 삭제 절차 시작 다른 곳에 있는 사본 삭제
모델 학습 설정 변경 지원되는 범위에서 모델 개선 이용 설정 변경 앱 연결 해제나 채팅 자동 삭제

이 표는 서로 다른 기능의 개념을 비교한 것입니다. 실제 동작은 사용하는 제품·계정·설정에 따라 달라질 수 있습니다. '연결을 끊었다'와 '데이터를 지웠다'는 서로 바꿔 쓸 수 없는 말입니다.

4. ChatGPT 대화는 얼마나 오래 보관될까요?

OpenAI가 안내하는 일반적인 저장 채팅의 원칙은 사용자가 삭제하거나, 해당 워크스페이스의 보존 정책에 따라 제거될 때까지 계정에 남는다는 것입니다. 채팅을 단순히 보관(Archive)하면 대화를 정리하는 효과는 있지만, 보존기간 자체가 짧아지는 것은 아닙니다. 반면 저장된 채팅을 삭제하면 계정 화면에서는 즉시 제거되며, OpenAI는 일반적으로 30일 이내에 시스템에서 영구 삭제하도록 처리한다고 안내합니다. 여기에는 중요한 예외가 있습니다.

  • 이미 비식별 처리되어 계정과 분리된 정보
  • 보안 또는 법적 의무 때문에 더 오래 보관해야 하는 정보
  • 조직용 워크스페이스 등 별도 보존 정책이 적용되는 상황 따라서 “ChatGPT에서는 모든 데이터가 무조건 30일 뒤 없어집니다”라고 설명하는 것은 부정확합니다. 30일이라는 안내는 특정 데이터와 삭제 처리에 적용되는 정책이지, 모든 AI 제품과 파일의 공통 규칙이 아닙니다.

5. 임시 채팅은 저장된 채팅과 다를까요?

예. ChatGPT에는 일반 저장 채팅과 별도로 임시 채팅(Temporary Chat)에 관한 보존 규칙이 있습니다. OpenAI 공식 안내에 따르면 임시 채팅은 일반 채팅 기록에 보이지 않을 수 있으며, 안전 목적 등으로 사본을 최대 30일 보관할 수 있습니다. 하지만 이것도 '어떤 경우에도 정보를 아무 곳에도 저장하지 않는다'는 뜻은 아닙니다. 제3자 도구를 사용해 외부 서비스로 전달한 데이터에는 그 서비스의 처리 정책이 적용될 수 있습니다. 또 임시 채팅을 일반 채팅으로 저장할 수 있는 환경에서는 저장 이후의 보존 규칙이 달라질 수 있습니다. 따라서 임시 채팅이라는 이유만으로 주민등록번호, 비밀번호, 다른 사람의 개인정보를 마음대로 입력해도 안전하다고 생각해서는 안 됩니다.

6. 채팅을 지웠는데 업로드한 파일은 왜 남을 수 있나요?

채팅과 파일이 항상 한 저장 공간에만 속하지 않기 때문입니다. 예를 들어 ChatGPT에서 지원되는 Library(파일 라이브러리)에 별도로 저장된 파일은 해당 파일을 사용했던 채팅을 삭제해도 그대로 남을 수 있습니다. 반대로 어떤 자료는 특정 대화에만 연결되어 저장돼 있을 수도 있습니다. 프로젝트에 추가한 파일이나 GPT의 지식 파일에는 또 다른 관리·보존 규칙이 적용될 수 있습니다. 쉽게 말해 '대화 지우기' 버튼이 내 계정의 모든 파일 삭제 버튼은 아닙니다. 개인정보가 포함된 파일을 정리하려면 해당 파일이 채팅 첨부, Library, 프로젝트 또는 다른 서비스 중 어디에 남아 있는지 구분해야 합니다.

7. Gmail이나 다른 서비스를 연결했다가 끊으면 어떻게 되나요?

가상의 상황을 들어 보겠습니다.

  1. 사용자가 AI에 메일함을 연결했습니다.
  2. AI에게 '지난주 일정 변경 메일 세 개를 요약해 줘'라고 요청했습니다.
  3. AI가 그 내용을 바탕으로 채팅에 요약을 작성했습니다.
  4. 사용자가 나중에 메일 연결을 해제했습니다. 이때 구분할 장소는 세 군데입니다. 첫째, 원본 메일함. Gmail 자체의 메일은 Gmail 서비스가 보관합니다. AI와의 연결을 끊었다고 원본 메일이 삭제되는 것은 아닙니다. 둘째, AI 채팅. 메일을 바탕으로 생성된 답변과 관련 정보가 기존 채팅에 남아 있을 수 있습니다. 연결 해제만으로 그 채팅이 자동으로 지워지지는 않습니다. 셋째, 별도로 저장된 자료. 다른 파일·프로젝트나 외부 서비스가 관련 정보를 별도로 보관한다면 그 서비스의 삭제 규칙을 따져야 합니다. OpenAI는 연결 앱을 사용한 채팅을 삭제하면, 해당 대화에 유지된 연결 앱 데이터도 적용되는 보존 규칙에 따라 계정에서 제거된다고 안내합니다. 하지만 원본 Gmail의 데이터가 그 때문에 삭제되는 것은 아닙니다.

8. 모든 회사가 같은 기간 동안 정보를 보관하나요?

그렇지 않습니다. Google은 공식 보존 안내에서 데이터를 여러 종류로 구분합니다. 어떤 정보는 사용자가 삭제할 때까지 보관하고, 어떤 정보는 정해진 기간 뒤 만료되며, 일부는 계정이 유지되는 동안 또는 법적·보안상 이유로 더 오래 저장될 수 있습니다. 이를 보고 'Google 서비스는 모두 몇 개월 보관한다'거나 'AI 서비스라면 전부 30일이다'라고 단정할 수 없습니다. 서비스를 비교할 때는 회사 이름보다 데이터 종류를 먼저 확인해야 합니다. 예를 들어 같은 서비스 안에서도 사진, 검색 기록, 결제 관련 기록, 보안 로그의 처리 규칙이 서로 다를 수 있습니다.

9. 한국에서는 개인정보를 언제 파기해야 하나요?

한국의 개인정보 보호법 제21조는 개인정보처리자가 보유기간 경과, 처리 목적 달성 등으로 개인정보가 불필요해졌다면 원칙적으로 지체 없이 파기하도록 정하고 있습니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 예외가 있습니다. 그 경우 관련 개인정보를 다른 개인정보와 분리해 저장·관리하도록 정하고 있으며, 파기할 때는 복구 또는 재생되지 않도록 조치해야 한다는 규정도 있습니다. 이것은 개인정보를 처리하는 사업자나 기관에 관한 법적 원칙입니다. 모든 디지털 파일을 사용자가 삭제할 때마다 30일 동안 보관하라는 법이 아닙니다. 또한 실제 적용은 개인정보의 종류, 처리 주체, 관할 법령, 법정 예외에 따라 달라질 수 있으므로, 중요한 개인정보 처리 문제는 해당 개인정보처리방침과 최신 법령을 함께 확인해야 합니다.

10. 개인정보처리방침에서 보존기간을 찾는 방법

서비스의 개인정보처리방침을 열어 다음 다섯 가지 질문을 확인해 보세요. 첫째, 어떤 데이터인가요? 대화 내용인지, 계정 정보인지, 업로드 파일인지 구체적으로 확인하세요. 둘째, 언제까지 보관하나요? 30일, 계정 유지 기간, 계약 종료 후 일정 기간처럼 기준이 명확한지 봅니다. 셋째, 언제부터 기간을 계산하나요? 가입일, 마지막 이용일, 삭제 요청일 등 시작 시점이 다를 수 있습니다. 넷째, 삭제 후 예외는 무엇인가요? 보안·법적 의무·다른 법령에 따른 보존, 별도 파일 저장 등에 관한 내용을 살펴봅니다. 다섯째, 누가 보관하나요? AI 제공업체, 연결 앱 운영사, 외부 처리업체 중 어디에 데이터가 있는지 알아야 정리 대상도 구분할 수 있습니다. 정확한 기간을 찾을 수 없다면 임의로 추측하지 말고 해당 서비스의 공식 도움말 또는 개인정보 문의 창구를 확인하세요.

11. AI 앱 연결 후 개인정보를 정리하는 순서

핵심은 한 가지 설정으로 모든 것이 지워진다고 생각하지 않는 것입니다. 1단계. 연결된 계정을 확인합니다. 더 이상 필요하지 않은 외부 앱의 연결과 접근 권한을 점검하세요. 2단계. 관련 대화를 찾습니다. 개인정보를 사용한 과거 채팅이 남아 있는지 확인합니다. 단순 보관만으로 삭제되지는 않습니다. 3단계. 별도로 저장한 파일을 살펴봅니다. Library와 프로젝트·GPT에 추가한 자료처럼 별도의 보관 위치가 있는지 확인합니다. 4단계. 원본 서비스를 구분합니다. Gmail, Notion, Google Drive 등에 저장된 원본은 해당 서비스의 별도 규칙을 따릅니다. 5단계. 보존기간과 삭제 상태를 확인합니다. 각 서비스 공식 안내에서 적용 기간, 법적 예외, 삭제 요청이나 확인 경로를 검토합니다. 실제 데이터를 삭제하면 복구가 어려울 수 있으므로 중요 기록은 보존 필요성과 권한을 먼저 확인해야 합니다. 특히 타인이나 조직의 자료는 승인 없이 삭제하지 마세요.

자주 묻는 질문(FAQ)

Q1. 앱 연결을 끊으면 이미 생성된 AI 답변도 삭제되나요?

일반적으로 자동으로 삭제된다고 보장할 수 없습니다. 해당 대화는 별도로 확인해야 합니다.

Q2. 채팅 보관은 삭제와 같은가요?

아닙니다. 보관은 채팅을 정리하거나 숨기는 기능이고, 삭제와는 다릅니다.

Q3. ChatGPT의 모든 데이터가 30일 뒤 없어지나요?

아닙니다. 저장 채팅 삭제, 임시 채팅, Library 파일, 프로젝트 파일에는 서로 다른 규칙과 예외가 적용될 수 있습니다.

Q4. 삭제 버튼을 눌렀는데 화면에서 사라지면 영구 삭제된 건가요?

화면에서 제거된 것과 서비스 내부의 영구 삭제 처리가 끝난 것은 서로 다른 상태일 수 있습니다.

Q5. 모델 학습 설정을 끄면 저장된 채팅도 자동 삭제되나요?

아닙니다. 모델 개선 활용 설정과 기존 채팅의 보존·삭제는 구분해야 합니다.

Q6. Gmail 연결을 끊으면 Gmail에 있던 메일도 삭제되나요?

아닙니다. 원본 메일은 Google 서비스의 보관·삭제 규칙을 따릅니다.

Q7. 법적으로 보존기간이 끝나면 무조건 즉시 모두 지우나요?

한국 개인정보 보호법의 원칙은 불필요해진 개인정보의 지체 없는 파기이지만, 다른 법령에 따라 보존해야 하는 예외가 있을 수 있습니다.

Q8. 파일을 여러 곳에 저장했다면 한 군데에서만 지우면 될까요?

다른 위치의 사본까지 삭제됐다고 단정할 수 없습니다. 각 저장 위치의 관리 규칙을 확인해야 합니다.

Q9. 데이터 보존기간과 개인정보처리방침은 같은 말인가요?

아닙니다. 개인정보처리방침은 개인정보 처리 전반을 설명하는 문서이고, 보존기간은 그중 정보를 얼마나 오래 보관하는지를 나타내는 기준입니다.

Q10. 보존기간이 안 보이면 어떻게 하나요?

서비스의 공식 도움말이나 개인정보 문의 창구에서 데이터 종류와 삭제 요청을 기준으로 한 기간을 확인하는 것이 좋습니다.

핵심 정리

데이터 보존기간은 특정 정보가 서비스에 얼마나 오래 남는지에 관한 규칙입니다. 하지만 이것만 기억하면 충분하지 않습니다. 앱 연결 해제, 채팅 보관, 채팅 삭제, 별도 파일 삭제, 원본 서비스의 데이터 삭제는 서로 다릅니다. AI에 개인정보가 포함된 자료를 연결했다면, 그 정보가 어디에 저장됐는지, 누가 보관하는지, 언제 어떤 조건으로 삭제되는지까지 확인해 보세요. '접근을 끊었다'는 사실과 '모든 사본의 삭제가 완료됐다'는 사실을 구분하는 것만으로도 개인정보를 훨씬 신중하게 관리할 수 있습니다.

함께 보면 좋은 글