회의는 끝났는데, 그 회의의 목소리는 아직 어딘가에 남아 있습니다

금요일 오후 세 시, 회의실 화면에 참석자 목록이 하나 더 늘어납니다. 사람이 아니라 회의록을 만들어 주는 보조 도구입니다. 누군가 "오늘도 기록 켜 둘게요"라고 말하고, 회의는 평소처럼 흘러갑니다. 신제품 출시 일정이 오가고, 계약이 틀어진 거래처 이름이 나오고, 다음 주 면담이 잡힌 직원의 이야기가 잠깐 스칩니다. 회의가 끝나고 십 분쯤 지나면 요약본이 메일함에 도착합니다. 안건 세 줄, 결정 사항 두 줄, 담당자별 할 일 다섯 줄. 담당자는 그 요약본을 팀 채널에 붙여 넣고 다음 일정으로 넘어갑니다. 여기까지가 대부분의 조직에서 일어나는 일입니다.

그런데 이 장면에서 아무도 묻지 않는 질문이 하나 있습니다. 방금 그 대화의 음성 원본은 지금 어디에 있느냐는 것입니다. 요약본은 눈에 보이니 관리 대상이 되지만, 그 요약본을 만들어 낸 원본 음성과 전사 텍스트는 대개 관심 밖으로 밀려납니다. 예전 회의는 끝나면 사라졌습니다. 누군가 수첩에 적어 둔 몇 줄이 전부였고, 그 수첩은 시간이 지나면 서랍 어딘가에서 잊혔습니다. 지금은 다릅니다. 회의 한 건이 끝날 때마다 음성 파일과 전사 텍스트, 요약 문서가 한 세트로 생성되고, 그 세트가 매주 수십 건씩 쌓입니다. 관리해야 할 데이터가 늘어난 것이 아니라, 관리해야 할 데이터의 종류가 하나 새로 생긴 것입니다.

회의라는 대화가 파일로 굳는 순간

AI 회의록이 만들어 내는 데이터는 보통 세 겹입니다. 가장 아래에 음성 원본이 있고, 그 위에 발언을 그대로 옮긴 전사 텍스트가 있으며, 맨 위에 사람이 읽는 요약본이 있습니다. 여기에 발언자를 구분하기 위한 정보가 더해지는 경우도 있습니다. 회의마다 누가 어떤 목소리로 말했는지를 구분해야 요약이 정확해지기 때문입니다.

세 겹 가운데 조직이 실제로 들여다보는 것은 맨 위의 요약본뿐입니다. 문제는 민감도가 정확히 반대 방향으로 쌓여 있다는 점입니다. 요약본은 이미 걸러진 결과물이지만, 전사 텍스트에는 회의 중 오간 말이 그대로 남습니다. 인사 평가에 대한 언급, 거래 조건을 두고 벌인 실랑이, 아직 공개되지 않은 계획, 회의 시작 전 잡담까지 함께 담기는 경우도 있습니다. 음성 원본은 여기에 더해 사람의 목소리 자체를 담고 있습니다. 회의가 끝나면 흩어졌던 이야기가 되돌릴 수 있는 파일로 굳는 것입니다.

이 변화가 나쁘다는 뜻은 아닙니다. 회의록 작성에 들이던 시간을 크게 줄여 주는 것은 분명한 효용입니다. 다만 효용을 얻는 대신 조직이 떠안게 되는 것이 하나 있는데, 그것이 바로 이 파일들의 수명을 누가 정하고 언제 어떻게 끝낼 것인가라는 문제입니다. 도입 단계에서는 이 질문이 잘 나오지 않습니다. 대개는 문제가 생긴 뒤에야 뒤늦게 나옵니다.

회의 데이터가 유독 관리의 사각지대에 놓이는 데는 이유가 있습니다. 우선 담당이 애매합니다. 회의를 주관한 부서는 요약본을 공유하는 것으로 자기 일이 끝났다고 여기고, 정보보호 담당자는 회의록이 자신이 관리하는 시스템 목록에 올라와 있지 않으니 대상으로 인식하지 않으며, 총무나 인프라 담당자는 어떤 회의가 어떤 내용으로 기록됐는지 알 방법이 없습니다. 

게다가 이런 도구는 전사 도입 절차를 거치지 않고 팀 단위나 개인 단위에서 먼저 쓰이기 시작하는 경우가 많습니다. 무료로 몇 건 써 보다가 편하니까 계속 쓰게 되고, 그사이 데이터는 조직이 파악하지 못한 경로로 쌓여 갑니다. 결재 서류에 흔적이 남지 않는 도입이라, 나중에 목록을 만들려 해도 어디서부터 손대야 할지 알기 어려운 상태가 됩니다.

해외 법정에서 다툰 쟁점은 녹음이 아니라 보관이었습니다

해외에서는 이 문제가 이미 법정으로 넘어갔습니다. 널리 쓰이는 한 AI 회의록 서비스는 2025년 8월부터 미국 캘리포니아 연방법원에서 집단소송을 받고 있습니다. 회의를 주최한 사람의 동의만 받았을 뿐 나머지 참석자의 동의 없이 대화를 녹음하고 전사했다는 것이 원고들의 주장입니다. 여러 건으로 나뉘어 제기된 소송은 하나로 병합됐고, 2026년 8월 13일 법원은 서비스 측이 낸 각하 신청을 일부만 받아들이고 나머지는 기각했습니다. 도청 관련 연방법 위반 주장과 캘리포니아주 프라이버시법 위반 주장, 음성 특징 정보를 동의 없이 수집했다는 일리노이주 생체정보법 위반 주장은 그대로 살아남아 다음 단계로 넘어갔습니다.

이 결정에서 눈여겨볼 대목은 법원이 어떤 논리로 그 주장들을 살려 두었는가입니다. 서비스 측은 자사 도구가 회의 주최자를 대신해 기록해 주는 녹음기와 다를 바 없다고 주장했습니다. 반면 법원은 원고들의 주장을 사실로 가정할 때 그 도구가 단순한 도구가 아니라 별개의 제3자로 볼 여지가 있다고 판단했습니다. 근거는 그 서비스가 대화 내용을 계속 보관하면서 자사의 모델을 개선하는 데 활용했다는 주장이었습니다. 녹음했다는 사실 자체가 아니라, 녹음한 것을 누가 얼마나 오래 들고 있으면서 무엇에 썼는가가 판단을 갈랐다는 뜻입니다.

이 사건은 아직 위법이라는 결론이 난 것이 아닙니다. 각하 신청에 대한 판단은 주장이 재판을 계속할 만큼 성립하는지만 따지는 절차이고, 서비스 측은 위법한 감청이 없었다는 입장을 유지하고 있습니다. 다만 절차의 결론과 별개로, 이 사건이 던진 질문은 한국의 실무 담당자에게도 그대로 유효합니다. 우리 조직이 만든 회의 데이터를 지금 누가 들고 있으며, 그것이 언제까지 남아 있느냐는 질문입니다.

국내에서도 누가 듣고 있었는지는 예민한 문제입니다

국내 법제에서도 대화 녹음은 가볍게 다뤄지지 않습니다. 통신비밀보호법은 누구든지 공개되지 아니한 타인 간의 대화를 녹음하거나 전자장치 또는 기계적 수단을 이용해 청취할 수 없다고 정하고 있습니다(제14조 1항). 대법원은 이 조항의 취지를 대화에 원래부터 참여하지 않은 제3자가 타인들의 발언을 녹음하거나 청취해서는 안 된다는 것으로 해석해 왔습니다. 회의 참석자가 스스로 기록을 남기는 것과, 대화에 참여하지 않은 쪽이 그 대화를 가져가는 것은 성격이 다르다는 이야기입니다.

여기서 참석자 전원에게 어떻게 알리고 어떤 동의를 받을지는 각 조직이 법률 검토를 거쳐 스스로 정해야 할 영역입니다. 이 글에서 다루려는 것은 그다음 단계입니다. 고지와 동의를 제대로 갖춰 정당하게 만들어진 회의 데이터라 하더라도, 그 데이터는 언젠가 반드시 끝을 봐야 합니다. 그리고 그 끝을 어떻게 처리했는지가 나중에 조직을 설명하게 만드는 자료가 됩니다.

회의 데이터는 생각보다 여러 곳에 흩어져 남습니다

파기를 이야기하려면 먼저 어디에 남아 있는지부터 짚어야 합니다. 회의 데이터는 한 군데에 얌전히 모여 있지 않습니다. 우선 회의를 주관한 담당자의 노트북에 원본 음성이 내려받아져 있는 경우가 많습니다. 대면 회의를 위해 사 둔 소형 녹음기가 있다면 그 안의 내장 메모리나 메모리카드에도 남습니다. 부서 공유 폴더로 쓰는 사내 저장장치에는 전사본과 요약본이 복사돼 쌓이고, 자체 구축형으로 도입한 조직이라면 음성 인식 서버의 디스크에 원본이 통째로 축적됩니다. 여기에 정기 백업이 돌고 있다면 백업 매체에도 같은 데이터가 한 벌 더 만들어집니다.

개인 기기까지 포함하면 범위는 더 넓어집니다. 회의에 늦게 들어온 직원이 스마트폰으로 앞부분을 따로 녹음해 두는 일도 있고, 요약본이 메신저와 메일을 타고 여러 사람의 단말로 복제되기도 합니다. 요약본은 민감도가 낮다고 여겨지지만, 결정 사항과 담당자, 일정이 압축돼 있다는 점에서 오히려 외부에 나갔을 때 곧바로 쓸모가 있는 형태이기도 합니다. 어느 조직이든 회의 데이터의 실제 분포는 담당자가 머릿속으로 그리는 그림보다 넓습니다.

여기서 실무자들이 가장 자주 놓치는 지점이 있습니다. 서비스 계정에서 회의 기록을 지웠다고 해서 이 매체들에 남은 사본이 함께 사라지지는 않는다는 것입니다. 화면상의 목록에서 항목이 없어지는 것과, 그 데이터를 담고 있던 저장매체에서 복구가 불가능해지는 것은 전혀 다른 이야기입니다. 몇 년 뒤 노후 서버를 교체하거나 담당자 노트북을 반납받는 시점이 되면, 그 안에 무엇이 들어 있었는지 아무도 정확히 기억하지 못하는 상태로 장비만 창고에 쌓이게 됩니다.

보유기간이 끝난 뒤가 오히려 시작입니다

개인정보 보호법은 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기하도록 정하고 있습니다(제21조 1항). 그리고 파기할 때에는 복구되거나 재생되지 않도록 조치해야 한다는 요건을 함께 두고 있습니다(제21조 2항). 표준 개인정보 보호지침은 여기에 시한을 붙여, 정당한 사유가 없는 한 보유기간 종료일 또는 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 파기하도록 하고 있습니다(제10조 1항).

조문 자체는 명확합니다. 실무에서 어려운 것은 회의 데이터의 보유기간을 정해 둔 조직이 많지 않다는 점입니다. 계약서나 인사 서류에는 보존 연한이 붙어 있지만, 회의 녹음에는 그런 기준이 붙지 않은 채로 도입되는 경우가 대부분입니다. 기간이 정해져 있지 않으면 만료도 없고, 만료가 없으면 파기 시점도 오지 않습니다. 그렇게 회의 데이터는 아무도 지우자고 말하지 않는 상태로 계속 쌓입니다.

기간을 정해 두지 않은 채 시간이 흐르면 또 다른 부담이 생깁니다. 몇 년 치 회의 음성이 쌓인 상태에서 뒤늦게 정리하려 하면, 그중 어떤 회의에 개인정보나 민감한 내용이 들어 있었는지를 확인하는 일부터 시작해야 합니다. 그러나 이미 담당자가 여러 차례 바뀌었고 파일 이름만으로는 내용을 알 수 없는 경우가 대부분이라, 결국 확인을 미루고 그대로 두는 선택으로 되돌아가기 쉽습니다. 지우기 어려워서 남겨 두는 것이 아니라, 무엇이 들어 있는지 몰라서 남겨 두게 되는 것입니다.

그래서 먼저 정해야 할 것은 파기 방법이 아니라 파기 시점입니다. 음성 원본은 요약본이 확정된 뒤 어느 시점까지 두고 지울 것인지, 전사본은 얼마나 보관할 것인지, 인사나 감사와 관련된 회의처럼 성격이 다른 기록은 별도 기준을 둘 것인지를 미리 정해 두는 편이 낫습니다. 이 기준이 있어야 매체 단위의 파기도 순서대로 굴러갑니다. 기준 없이 장비 교체 시점에 몰아서 처리하려 하면, 그때는 이미 몇 년 치가 쌓인 상태라 무엇이 들어 있는지 확인하는 일부터 부담이 됩니다.

위탁했다고 파기 책임까지 넘어가지는 않습니다

외부 서비스를 쓰는 경우라면 확인할 것이 하나 더 있습니다. 개인정보 보호법은 위탁자가 수탁자를 교육하고 처리 현황 점검 등을 통해 수탁자가 개인정보를 안전하게 처리하는지 감독하도록 정하고 있습니다(제26조 4항). 업무를 맡겼다고 해서 책임까지 함께 넘어가지 않는다는 뜻입니다.

회의록 서비스에서 이 조항이 실제로 문제가 되는 순간은 대개 계약이 끝날 때입니다. 서비스를 해지하면 그동안 올라간 음성 원본과 전사본이 어떻게 되는지, 제공사가 이를 언제까지 어떤 방식으로 파기하는지, 그 결과를 문서로 받을 수 있는지를 계약 단계에서 확인해 두지 않으면 해지 이후에는 확인할 방법이 마땅치 않습니다. 데이터가 다른 나라 서버에 저장되는 구조인지, 제공사가 다시 다른 업체에 처리를 맡기는 구조인지도 같은 맥락에서 미리 짚어 둘 사항입니다.

자체 구축형으로 도입해 데이터를 사내에 두는 경우라면 위탁 문제는 줄어들지만, 대신 그 서버와 디스크를 언젠가 직접 파기해야 하는 몫이 남습니다. 어느 쪽을 택하든 데이터가 사라지는 마지막 지점을 조직이 눈으로 확인할 수 있어야 한다는 점은 달라지지 않습니다. 외부에 맡긴 경우에는 파기 사실을 문서로 받아 두는 것이 그 확인이고, 사내에 둔 경우에는 매체 자체를 처리한 기록이 그 확인이 됩니다.

매체가 다르면 파기 방법도 달라집니다

파기 시점이 정해지면 그다음은 방법입니다. 개인정보의 안전성 확보조치 기준은 파기 시 소각이나 파쇄 같은 완전파괴, 자기장을 이용해 저장장치의 데이터를 지우는 전용 소자장비를 이용한 삭제, 복원되지 않도록 하는 초기화 또는 덮어쓰기 가운데 하나를 하도록 정하고 있습니다(제13조 1항).

여기서 반드시 구분해야 하는 것이 매체의 종류입니다. 자기 방식으로 데이터를 기록하는 하드디스크나 백업 테이프는 디가우징으로 자기 정보 자체를 지울 수 있습니다. 반면 플래시 메모리를 쓰는 반도체 드라이브나 메모리카드, 기기 내장 저장소에는 디가우징이 통하지 않습니다. 자기장으로 지울 자기 정보가 애초에 없기 때문입니다. 회의 데이터가 남는 매체를 떠올려 보면 이 구분이 왜 중요한지 분명해집니다. 음성 인식 서버의 대용량 저장장치와 백업 테이프는 자성 매체인 경우가 많지만, 담당자 노트북과 소형 녹음기, 메모리카드는 거의 예외 없이 플래시 매체입니다. 같은 회의에서 나온 같은 음성이라도 어디에 남았느냐에 따라 처리 방법이 갈리는 셈입니다.

국제 표준도 같은 방향을 가리킵니다. 미국 국립표준기술연구소가 발간한 저장매체 처리 지침은 2025년 9월 개정 2판으로 갱신되면서 매체별 기술 절차를 별도의 저장매체 소거 표준에 위임했는데, 그 표준 역시 자성 매체와 플래시 매체의 처리 방식을 나누어 다룹니다. 매체의 물리적 기록 방식이 다르면 데이터를 되돌릴 수 없게 만드는 방법도 달라진다는 원칙이 국내 고시와 국제 표준 양쪽에 공통으로 깔려 있는 셈입니다.

플래시 매체는 인증받은 소프트웨어로 복원이 불가능하도록 완전삭제하고 그 결과를 리포트로 남기거나, 재사용하지 않을 장비라면 물리적으로 파기하는 방식을 적용해야 합니다. 특히 소형 녹음기나 메모리카드처럼 작고 값싼 물건일수록 정식 파기 대상 목록에서 빠지기 쉽습니다. 그러나 그 안에 들어 있던 것이 임원 회의의 음성 원본이었다면, 물건값과 데이터의 무게는 전혀 다른 이야기가 됩니다.

증빙이 없으면 설명도 없습니다

파기를 마쳤다는 사실보다 중요한 것은 그것을 나중에 설명할 수 있는가입니다. 회의 데이터는 성격상 분쟁이 생겼을 때 되짚어지는 경우가 많습니다. 인사 문제든 거래처와의 다툼이든, 그때 회의에서 무슨 말이 오갔는지가 쟁점이 되면 자연스럽게 기록의 행방을 묻는 질문이 따라옵니다. 그 시점에 담당자가 할 수 있는 답이 "지웠습니다"뿐이라면, 정당한 절차에 따른 파기였더라도 그 사실을 증명하기가 어렵습니다.

그래서 파기 결과는 문서로 남겨 두어야 합니다. 어떤 장비를 처리했는지, 그 장비의 종류와 일련번호는 무엇인지, 언제 어디서 어떤 방식으로 처리했는지, 누가 입회하고 누가 작업했는지, 처리 전후의 상태를 확인할 수 있는 사진이 함께 있는지가 기본입니다. 이 항목들이 갖춰진 파기확인서가 있으면, 담당자가 바뀌고 몇 년이 지난 뒤에도 문서 한 장으로 그때의 처리 경위를 그대로 설명할 수 있습니다.

기록을 남겨야 하는 구간은 파기 순간에만 있지 않습니다. 처리할 장비를 모아 두는 시점부터 실제 작업이 끝나는 시점까지가 통제가 가장 느슨해지는 구간입니다. 파기 일정을 잡아 두고 며칠간 창고에 쌓아 두거나, 외부 업체에 넘기는 과정에서 인수인계 기록을 남기지 않으면 그사이의 공백을 나중에 설명할 방법이 없습니다. 회의 음성처럼 민감도가 높은 데이터가 담긴 매체일수록 담당자가 직접 입회한 상태에서 처리하거나, 아예 매체가 건물을 벗어나기 전에 현장에서 파기를 마치는 방식을 검토하는 편이 안전합니다.

알테크코리아가 맡는 구간

알테크코리아는 이 흐름의 마지막 구간, 즉 저장매체에서 데이터를 되돌릴 수 없게 만드는 단계를 담당합니다. 회의 데이터의 보유기간을 어떻게 정하고 어떤 서비스를 도입할지는 각 조직이 판단할 몫이지만, 그렇게 정해진 시점이 왔을 때 매체를 실제로 파기하고 그 결과를 증빙으로 남기는 일은 저희가 맡습니다.

자성 매체인 하드디스크와 백업 테이프는 디가우징으로 잔류 자기를 제거하고, 필요에 따라 물리적 파기를 더해 복원 가능성을 차단합니다. 반도체 드라이브나 메모리카드처럼 디가우징이 통하지 않는 플래시 매체는 물리적 파기를 적용하거나, 장비를 다시 써야 하는 경우라면 국제 인증을 받은 블랑코(Blancco) 기반의 영구삭제로 데이터만 복구 불가능하게 지우고 검증 리포트를 함께 제공합니다.

물리적 파기는 알테크코리아의 데이터파기 브랜드인 DieHDD™를 통해 디가우징, 유압천공, 분쇄파기, 소각파기의 네 가지 방식으로 진행하며, 매체의 종류와 수량, 민감도에 따라 적합한 방식을 선택합니다. 작업이 끝나면 처리 대상 목록과 작업 일시, 담당자, 파기 전후 사진과 결과 리포트를 함께 전달합니다.

마무리

AI가 회의록을 대신 써 주는 변화는 이미 되돌리기 어려운 흐름입니다. 검색과 자료 정리, 문서 초안 작성까지 반복 업무의 상당 부분이 같은 방향으로 옮겨 가고 있고, 그만큼 조직이 만들어 내는 데이터의 종류와 양도 함께 늘어납니다. 이때 늘어나는 것은 편의만이 아닙니다. 언젠가 반드시 끝을 봐야 하는 데이터가 함께 늘어납니다.

그래서 새로운 도구를 도입할 때 던져야 할 질문은 이 도구가 무엇을 대신해 주느냐만이 아닙니다. 이 도구가 어떤 데이터를 새로 만들어 내고, 그 데이터가 어느 매체에 남으며, 언제 누가 그것을 끝내느냐까지 함께 물어야 도입이 완결됩니다.

해외의 그 소송이 남긴 교훈도 결국 같은 지점을 가리킵니다. 문제가 된 것은 기록을 남겼다는 사실이 아니라, 남긴 것을 누가 얼마나 오래 들고 있었는가였습니다. 오늘 회의에서 만들어진 음성 파일이 몇 년 뒤 어느 장비 안에 남아 있을지, 그 장비를 처리할 때 무엇을 확인하고 무엇을 문서로 남길지를 지금 정해 두는 편이 낫습니다. 회의는 한 시간이면 끝나지만, 그 회의가 남긴 파일의 수명은 아무도 정해 주지 않으면 끝나지 않기 때문입니다.

법령 원문

개인정보 보호법 제21조 1항 : 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다.

개인정보 보호법 제21조 2항 : 개인정보처리자가 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.

개인정보 보호법 제26조 4항 : 위탁자는 업무 위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 수탁자를 교육하고, 처리 현황 점검 등 대통령령으로 정하는 바에 따라 수탁자가 개인정보를 안전하게 처리하는지를 감독하여야 한다.

개인정보의 안전성 확보조치 기준 제13조 1항 : 개인정보처리자는 개인정보를 파기할 경우 다음 각 호 중 어느 하나의 조치를 하여야 한다. 1. 완전파괴(소각·파쇄 등) 2. 전용 소자장비(자기장을 이용해 저장장치의 데이터를 삭제하는 장비)를 이용하여 삭제 3. 데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행

표준 개인정보 보호지침 제10조 1항 : 개인정보처리자는 개인정보의 보유기간이 경과한 경우에는 정당한 사유가 없는 한 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기하여야 한다.

통신비밀보호법 제14조 1항 : 누구든지 공개되지 아니한 타인간의 대화를 녹음하거나 전자장치 또는 기계적 수단을 이용하여 청취할 수 없다.