챗GPT 대화 기록은 비밀일까요? 이제 많은 사람이 건강, 결혼 생활, 재정 문제, 때로는 수사 대상이 된 행위까지 AI 챗봇에 털어놓습니다. 2026년 2월 미국 뉴욕의 연방법원은 이런 대화가 사건과 관련될 때 어떻게 되는지에 대해 처음으로 분명한 답을 내놓았습니다. 비닉특권으로 보호되지 않으며, 상대방이 읽을 수 있다는 것입니다. 이 글은 그 판결과 이후 다른 결론을 낸 법원들, AI 서비스 제공자의 약관, 그리고 튀르키예 법과 한국의 새 변호사법이 같은 질문에 어떻게 답하는지 살펴봅니다.
챗GPT 대화 기록은 비밀일까? 짧은 답
법적으로 가장 중요한 의미에서는 비밀이 아닙니다. 챗봇과의 대화는 다른 이용자가 볼 수 없다는 점에서 사적이지만, 변호사·의사·상담사와의 대화처럼 법으로 보호되는 비밀은 아닙니다. 서비스 제공자는 대화를 저장하고, 정해진 경우 직원이 검토할 수 있으며, 법이 요구하면 제공할 수 있고, 법원은 보존이나 제출을 명할 수 있습니다. TechCrunch 보도에 따르면 OpenAI의 샘 올트먼 최고경영자도 2025년 7월 한 팟캐스트에서 상담사·변호사·의사와의 대화에는 법적 특권이 있지만 챗GPT에는 아직 그런 것이 없다고 말했습니다.
United States v. Heppner 판결은 무엇을 판단했나
United States v. Heppner(No. 25 Cr. 503)는 뉴욕남부연방지방법원의 증권사기·전신사기 형사사건입니다. 수사기관은 피고인의 자택을 압수수색하면서 피고인이 Anthropic의 개인용 AI 비서 Claude와 주고받은 내용을 담은 문서 약 31건을 압수했습니다. 변호인에 따르면 피고인은 대배심 소환장을 받고 자신이 수사 대상임을 안 뒤인 2025년, 스스로 판단해 방어 전략을 정리한 보고서를 만드는 데 이 도구를 썼습니다.
제드 S. 레이코프 판사는 2026년 2월 10일 법정에서 비닉특권과 업무산출물(work product) 보호 주장을 모두 배척했고, 2026년 2월 17일 제출된 서면 결정에서 이유를 밝혔습니다. 법원은 이 쟁점이 미국 전체에서 처음 다뤄지는 것으로 보인다고 했습니다.
- 변호사가 없다. Claude는 변호사가 아닙니다. 특권은 충실의무를 지고 징계를 받는 자격 있는 전문가와의 신뢰 관계를 전제로 하며, 이용자와 AI 플랫폼 사이에는 그런 관계가 없습니다.
- 비밀성이 없다. Anthropic의 개인정보 처리방침은 입력과 출력을 수집해 학습에 쓸 수 있고, 규제 당국을 포함한 제3자에게 제공할 수 있다고 정하고 있었습니다.
- 법률 자문 목적이 아니다. 피고인은 변호인의 지시 없이 스스로 도구를 썼습니다. 법원은 변호인이 지시했다면 도구가 변호사의 대리인처럼 기능했다고 볼 여지가 있다고 덧붙였습니다.
실무상 특히 중요한 점이 두 가지 있습니다. 대화를 나중에 변호인에게 보냈다고 해서 보호 대상이 되지는 않습니다. 또 법원은 각주에서, 피고인이 변호인에게서 들은 내용을 AI에 입력했다면 설령 그 내용이 특권 대상이었더라도 다른 제3자에게 알린 것과 마찬가지로 특권을 포기한 것이라고 덧붙였습니다. 업무산출물 주장도 같은 이유로 배척되었습니다. 이 원칙은 변호인이 작성했거나 변호인의 지시로 작성된 자료를 보호하는데, 문제의 문서는 피고인 혼자 만든 것이었기 때문입니다.
다른 결론을 낸 법원들
같은 날 미시간주의 앤서니 P. 패티 치안판사(magistrate judge)는 본인 소송을 하는 원고의 고용 사건 Warner v. Gilbarco, Inc.에서 원고의 AI 이용 자료를 제출하라는 피고 측 신청을 기각했습니다. 신청이 증거개시 기간이 끝난 뒤에 제기되기도 했지만, 결정은 실체적 이유도 밝혔습니다. 자료는 업무산출물로 보호되고, 업무산출물 보호의 포기는 상대방에게 공개되거나 상대방 손에 들어갈 가능성이 있을 때 인정되므로 챗GPT 사용만으로는 포기가 아니라는 것입니다. 결정은 챗GPT 같은 프로그램이 사람이 아니라 도구라고 했습니다.
2026년 3월 30일 콜로라도의 마리차 도밍게스 브라스웰 치안판사도 V2X, Inc.를 상대로 한 고용 사건에서 Heppner와 구별했습니다. 다만 같은 결정은 보호명령을 변경해, 제공자가 입력 데이터를 학습에 쓰거나 제3자에게 제공하는 것이 계약상 금지되고 삭제를 요구할 수 있는 경우에만 기밀 자료를 AI에 입력할 수 있도록 했습니다. 판사는 이 조건이 당분간 대부분의 저비용 대중 서비스를 배제한다고 인정했습니다. 이들 법원 중 어느 곳도 챗봇 대화가 변호사-의뢰인 특권으로 보호된다고 판단하지는 않았습니다. 견해 차이는 당사자 본인의 준비 자료까지 보호할 수 있는 업무산출물 원칙에 관한 것입니다.
챗GPT 대화 내용이 법정 증거가 될 수 있나
그렇습니다. 가장 큰 사례는 이용자 자신의 사건도 아닙니다. 언론사들이 OpenAI를 상대로 낸 저작권 소송(In re OpenAI, Inc. Copyright Infringement Litigation)에서 법원은 2025년 5월 삭제될 출력 로그를 보존하라고 명령했습니다. OpenAI 설명에 따르면 이 명령은 삭제된 대화를 포함해 ChatGPT Free·Plus·Pro·Team 이용자에게 적용되었고, Enterprise와 Edu는 제외되었습니다. OpenAI는 이 의무가 2025년 9월 26일 종료되었다고 밝혔습니다. 이어 2025년 말 오나 T. 왕 치안판사가 비식별 처리된 대화 기록 2천만 건 제출을 명했고, Bloomberg Law 보도에 따르면 시드니 H. 스타인 판사가 2026년 1월 5일 이를 유지했습니다. 삭제는 회사 정책일 뿐 법원이 중단시킬 수 있다는 뜻입니다.
서비스 약관은 무엇을 말하나
2026년 7월 30일 개정된 OpenAI 개인정보 처리방침에 따르면 삭제한 대화와 임시 채팅은 30일 이내에 삭제되지만, 적법한 소환장 등 법적·안전상 이유가 있으면 더 오래 보관될 수 있습니다. 법적 의무가 있거나 그 이행에 필요하다고 선의로 판단하는 경우, 그리고 사기 방지나 이용자·공공의 안전 보호 등의 경우에 정부 기관에 개인정보를 제공할 수 있다고도 정합니다. 이 방침에는 한국 이용자를 위한 별도 부록도 있습니다. OpenAI는 2025년 8월 글에서 타인을 해칠 계획으로 보이는 대화는 사람이 검토하며, 임박한 중대한 위협은 수사기관에 알릴 수 있다고 밝혔습니다. 기업용 서비스에서는 관리자가 보관 기간을 정하므로, 대화 보관 여부는 직원이 아니라 회사가 결정합니다.
튀르키예 법은 챗GPT 대화를 보호하는가
튀르키예 법에는 영미식 '변호사-의뢰인 특권' 제도가 없고, 모두 변호사를 중심으로 짜인 규정으로 비슷한 결과를 얻습니다. 튀르키예 변호사법 제36조는 변호사가 맡거나 직무상 알게 된 사항의 누설을 금지하고, 의뢰인이 동의해도 증언을 거부할 수 있게 합니다. 형사소송법(CMK) 제46조와 민사소송법(HMK) 제249조는 증언거부권을, CMK 제154조는 피의자·피고인과 변호인 사이의 서신을 검열할 수 없다는 원칙을 둡니다.
이 보호는 모두 변호사의 존재를 전제로 합니다. 챗봇과의 대화는 변호인과의 서신도, 변호사에게 맡긴 정보도 아니므로, 이용자 자신의 AI 대화는 일기처럼 이 규정들 밖에 있습니다. 튀르키예 법원은 Heppner와 같은 결론에 더 직접적으로 도달할 것으로 보입니다.
형사 수사: 변호사 사무실, 기기 압수수색, 헌법재판소
CMK 제130조에 따르면 변호사 사무실은 법원의 결정이 있을 때 그 사건에 한해 검사의 감독 아래 수색할 수 있고, 변호사회장이나 그 대리 변호사가 참여해야 합니다. 압수물이 변호사와 의뢰인 사이의 직무 관계에 속한다는 이의가 있으면 봉인되고 판사가 24시간 안에 판단하며, 이의가 인정되면 즉시 반환됩니다. 그러나 의뢰인의 휴대전화나 클라우드 계정에 있는 챗봇 기록은 컴퓨터 수색에 관한 CMK 제134조의 적용을 받습니다.
그 제134조도 바뀌고 있습니다. 튀르키예 헌법재판소는 2026년 2월 12일 결정(E.2023/128, K.2026/36)으로 이 조항을 취소했고, 결정은 2026년 5월 25일 관보에 게재되었습니다. 재판소는 다수 의견으로 컴퓨터 수색·복제와 암호를 풀 수 없는 기기의 압수에 관한 핵심 규정이 헌법 제13조와 제20조에 위반된다고 보았습니다. 이렇게 얻은 데이터를 판결 확정 후 어떻게, 얼마 동안 보관하거나 삭제하는지, 당사자에게 어떤 권리가 있는지, 어느 기관이 결정하는지에 관한 법률 규정이 없다는 이유입니다. 나머지 조항은 적용할 수 없게 되어 함께 취소되었습니다. 취소의 효력은 2027년 2월 25일에 발생하며, 그때까지는 현행 조항이 적용되므로 입법부에는 그날까지 새 규정을 마련할 시간이 있습니다.
민사 소송: 법원이 AI 대화 제출을 명할 수 있나
튀르키예에는 미국식 증거개시 제도가 없지만, 특정 문서의 제출 의무는 있습니다. HMK 제199조는 전자 데이터를 문서로 보고, 제219조는 당사자가 가진 증거 문서의 제출 의무를, 제220조는 증명에 필요한 문서를 제출하지 않으면 법원이 상대방 주장을 받아들일 수 있다고 정합니다. 따라서 '모든 챗GPT 대화'를 내라는 포괄적 요구는 받아들여지기 어렵지만, 특정되고 증명에 필요한 대화는 제출을 명령받을 수 있습니다. 다만 제189조 제2항에 따라 위법하게 수집한 증거는 고려되지 않습니다.
개인정보: KVKK, 국외이전, 직업윤리
자신의 일상을 이야기하는 개인에게 튀르키예 개인정보보호법(KVKK)의 영향은 제한적입니다(제28조 제1항 a호). 그러나 기업이나 전문가가 타인의 정보를 입력하면 제9조의 국외이전 규정이 적용될 수 있습니다. KVKK는 2026년 9월 22일 변호사용 지침에서 의뢰인 파일을 ChatGPT·Claude·Gemini에 올리는 것이 국외이전에 해당할 수 있다고 밝혔습니다. 자세한 내용은 KVKK가 변호사에게 보낸 경고를 다룬 기사와 KVKK 국외이전 가이드에 정리되어 있습니다. 튀르키예변호사협회(TBB)의 AI 이용 권고 지침도 변호사는 비밀유지의무를 AI에 넘길 수 없고 익명화되지 않은 의뢰인 정보를 공개형 도구에 입력해서는 안 된다고 정하고 있으며, 이는 AI 환각 사건 분석에서 다루었습니다.
한국의 새 비밀유지권은 챗봇 대화에 미치는가
한국은 변호사법 제26조의 비밀유지의무와 형사소송법 제112조(업무상비밀과 압수)·제149조(업무상비밀과 증언거부)에 기반한 의무 중심 모델에서 명시적 권리로 옮겨 가고 있습니다. 국회는 2026년 1월 29일 법무부가 발표한 변호사법 개정안을 통과시켰고, 2026년 2월 19일 법률 제21357호로 공포된 제26조의2는 공포 후 1년이 지난 날부터 시행되며 시행 전의 의사교환에도 적용됩니다.
제1항은 변호사와 의뢰인등 사이에서 법률 조력을 위해 이루어진 비밀인 의사교환을 보호합니다. 챗봇과의 대화는 이에 해당하지 않으며, 이 점은 Heppner와 같습니다. 제2항은 수임 사건과 관련해 소송·수사·조사를 위해 작성한 서류나 자료를 보호하는데, 문언상 변호사의 지시를 요건으로 하지 않습니다. 의뢰인이 AI로 만든 준비 자료가 여기에 포함되는지, 그리고 그 자료를 AI 제공자와 공유한 사실이 보호를 깨뜨리는지는 아직 판단된 바 없습니다. 미국의 업무산출물 논쟁이 한국에서는 이 조항의 해석 문제로 나타날 가능성이 큽니다. 예외 사유로는 의뢰인등의 승낙, 변호사의 범죄 관여 등 중대한 공익상 필요, 변호사와 의뢰인 사이의 분쟁, 다른 법률의 특별한 규정이 있습니다. 개인정보보호위원회는 이미 DeepSeek에 대한 시정권고에서 챗봇 입력 내용을 국외로 전송된 개인정보로 다루었습니다.
개인·기업·변호사를 위한 실무 포인트
- 개인: 법정에서 읽힐 수 있다고 생각하고 쓰십시오. 분쟁 경위를 정리하거나 변호사의 조언을 요약하는 데 개인용 챗봇을 쓰지 않는 것이 안전합니다. 임시 채팅과 삭제는 위험을 줄일 뿐 없애지는 못합니다.
- 기업: 허용 도구와 입력 가능한 데이터를 서면 규칙으로 정하고(AI 이용 정책 가이드 참조), 학습 배제·보관 제한·삭제권이 계약에 담긴 기업용 서비스를 쓰십시오. 직원 AI 이용 모니터링의 한계는 KVKK의 업무 이메일 감시 원칙 분석이 참고가 됩니다.
- 변호사: 의뢰인 파일은 개인용 도구에 넣지 말고, 의뢰인에게 자신의 챗봇 대화가 보호되지 않는다는 점을 사건 초기에 알려 주십시오. 캘리포니아의 입법 동향은 SB 574 기사에, 검증 의무의 교훈은 Mata v. Avianca에 있습니다.
자주 묻는 질문
챗GPT 대화 내용은 저장되나요?
그렇습니다. 대화는 이용자가 삭제할 때까지 계정에 저장되며, OpenAI는 삭제한 대화를 30일 이내에 시스템에서 지운다고 밝힙니다. 다만 법적·안전상 이유가 있으면 더 오래 보관할 수 있고, 2025년에는 미국 법원 명령으로 삭제된 대화까지 몇 달간 보존된 적이 있습니다. 기업 계정에서는 관리자가 보관 기간을 정합니다.
챗GPT 대화 기록이 법정 증거가 될 수 있나요?
될 수 있습니다. 미국 법원은 대화 기록의 보존과 제출을 명령했고, Heppner 판결은 이용자 자신의 AI 대화가 변호사-의뢰인 특권으로 보호되지 않는다고 보았습니다. 튀르키예에서도 전자 데이터는 문서로 취급되며, 형사 수사에서는 적법한 기기 압수수색으로 챗봇 기록에 접근할 수 있습니다. 다만 타인의 계정에 무단으로 접속해 얻은 대화는 민사소송에서 증거로 고려되지 않습니다.
임시 채팅을 쓰거나 대화를 삭제하면 안전한가요?
위험을 줄여 주지만 비밀을 보장하지는 않습니다. 임시 채팅과 삭제한 대화도 최대 30일 동안 남을 수 있고, 법적 보존 의무가 생기면 삭제가 중단될 수 있습니다. 이미 기기에 남아 있거나 다른 곳에 공유한 사본은 삭제의 영향을 받지 않습니다. 모델 학습 사용을 끄는 설정도 저장 자체를 막지는 않습니다.
챗GPT 대화를 변호사에게 보내면 비밀유지권으로 보호되나요?
그렇지 않을 가능성이 큽니다. Heppner 판결은 보호되지 않는 자료가 나중에 변호사에게 전달되었다고 보호 대상이 되지는 않는다고 했습니다. 한국의 새 변호사법 제26조의2도 변호사와 의뢰인 사이의 의사교환을 보호하는 구조여서, 챗봇과 나눈 대화 자체는 그 대상이 아닌 것으로 보입니다. 변호사의 조언을 챗봇에 붙여 넣으면 오히려 보호를 잃을 위험이 있습니다.
부르한 도우쉬 아이파를라르의 견해
이 부분은 튀르키예 변호사로서의 개인적 평가입니다.
저는 Heppner가 특권에 관해서는 옳다고 봅니다. 결정적인 점은 Claude가 기계라는 것도, 처리방침이 제공을 허용한다는 것도 아니라, 피고인이 변호사와 대화하지 않았다는 사실입니다. 특권은 충실의무와 비밀유지의무를 지고 징계를 받는 사람과의 관계를 보호합니다. 챗봇은 그런 의무를 지지 않습니다. 다만 비밀성을 약관의 작은 글씨로 부정하는 논리에는 동의하기 어렵습니다. 그렇다면 모든 이메일과 클라우드 계정이 같은 처지가 되기 때문입니다.
튀르키예의 보호 장치는 변호사를 중심으로 설계되어 있어, 의뢰인이 해외 플랫폼에서 스스로 만들어 내는 자료에는 미치지 못합니다. 이 공백은 'AI 특권'을 만들 이유가 아니라, 2027년 2월 25일까지 CMK 제134조를 대체할 규정을 마련해야 하는 입법부가 클라우드 데이터에 맞는 수색 범위, 무관한 자료의 분리, 삭제 기한을 정해야 할 이유입니다. 한국의 제26조의2 제2항이 의뢰인의 준비 자료를 어디까지 보호할지도 주목할 만합니다.
이 글은 정보 제공 목적이며 법률 자문에 해당하지 않습니다. 2026년 2월 17일 Heppner 결정, 2026년 2월 10일 미시간 결정, 2026년 3월 30일 콜로라도 결정, OpenAI의 공개 자료와 개인정보 처리방침, OpenAI 저작권 소송의 2026년 1월 결정에 관한 언론 보도, mevzuat.gov.tr의 튀르키예 법령, 2026년 5월 25일 관보와 헌법재판소 결정 데이터베이스에 게재된 튀르키예 헌법재판소 결정, 2026년 9월 22일 KVKK 지침, 2026년 TBB 지침, law.go.kr의 한국 변호사법에 근거하며, 모든 자료는 2026년 10월 20일 기준으로 확인했습니다. 미국 결정은 1심 단계의 판단으로 다른 법원을 구속하지 않으며, 한국 개정 변호사법은 아직 시행 전입니다. 튀르키예·한국·미국 법에 관한 설명은 일반적인 내용으로, 구체적 사안은 개별적인 검토가 필요합니다. 분석과 평가는 필자의 견해입니다.
