회의 창에 '자동 요약' 토글이 생긴 뒤로 녹음은 결정이 아니라 습관이 되었습니다. 참석자가 다 모이기 전에 전사가 돌아가고, 회의가 끝나면 요약문이 메신저로 날아옵니다. 도구를 붙이는 데 걸린 시간은 10분이 넘지 않습니다.
정작 그 10분 안에서 고지와 동의를 설계하는 곳은 드뭅니다. 나중에 문제가 되는 것은 녹음 자체가 아니라 '누구에게 무엇을 미리 알렸는가'입니다. 통신비밀보호법 제16조 제1항은 위반자에게 1년 이상 10년 이하의 징역과 5년 이하의 자격정지를 규정하고 있고, 벌금형은 아예 없습니다.
내가 낀 대화와 내가 빠진 대화는 법이 다릅니다
통신비밀보호법 제3조 제1항과 제14조 제1항이 금지하는 것은 '공개되지 아니한 타인간의 대화'를 녹음하거나 청취하는 행위입니다. 조문의 무게는 '타인간'이라는 두 글자에 걸려 있습니다.
대법원은 2002년 10월 8일 선고 2002도123 판결에서, 통화 당사자 한쪽이 상대방 모르게 녹음하는 것은 제3조 제1항 위반이 아니라고 보았습니다. 반대로 제3자가 한쪽의 동의만 받고 녹음했다면 상대방의 동의가 없었으므로 같은 조항 위반이라고 판단했습니다.
내가 참여한 대화를 녹음하는 것과 내가 빠진 대화를 녹음하는 것은, 같은 법 안에서 전혀 다른 행위입니다.
회의록 봇만 남겨두면 내가 빠진 대화를 녹음하게 됩니다
실무에서 가장 위험한 구성은 전사 봇을 회의에 초대해 두고 주최자가 먼저 나가는 경우입니다. 그 순간 남은 참석자들의 대화는 녹음 주체 입장에서 전부 '타인간의 대화'가 됩니다. 조문만 놓고 보면 제14조 제1항에 그대로 걸리는 모양입니다.
AI 회의록 봇을 두고 이 쟁점을 직접 판단한 대법원 판례는 확인되지 않았습니다. 해석에 기대지 말고 운영 규칙으로 막으세요. 주최자가 실제로 참석 중일 때만 녹음을 허용하고, 봇만 남으면 세션을 끊도록 정해 두면 됩니다.
고객 상담 녹취 안내 문구에는 네 항목을 넣으세요
참석자의 목소리와 발언이 담긴 전사문은 개인정보입니다. 개인정보 보호법 제15조 제2항은 동의를 받을 때 수집·이용 목적, 수집하려는 항목, 보유 및 이용 기간, 거부할 권리와 거부에 따른 불이익을 알리라고 정합니다. "본 통화는 녹음됩니다" 한 줄은 이 중 어느 것도 충족하지 않습니다.
- 목적: 상담 품질 관리와 분쟁 대응
- 항목: 통화 음성, 텍스트로 변환한 기록, 상담 요약문
- 기간: "분쟁 처리 기록 3년"처럼 근거와 함께 명시
- 거부: 녹취 없이 상담받을 수 있는 대체 창구 안내
- 처리 방식: AI 전사 서비스를 쓴다는 사실과 수탁사 이름
거부 고객을 어디로 돌릴지 정하지 않은 채 거부권만 읽어 주면, 상담사는 현장에서 그 문장을 생략하게 됩니다. 대체 창구가 없는 거부권은 지키지 못할 약속입니다.
녹취 보관 기간은 법에 숫자로 적혀 있습니다
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조는 보존할 거래기록의 기간을 나눠 두었습니다. 표시·광고 기록은 6개월, 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자의 불만 또는 분쟁처리 기록은 3년입니다.
반대쪽 기한도 있습니다. 표준 개인정보 보호지침 제10조는 보유 기간이 지나거나 목적을 달성했으면 정당한 사유가 없는 한 5일 이내에 파기하라고 정합니다. 원본 음성과 전사문의 기간을 따로 적고, 요약만 남기고 음성을 먼저 지우는 구성을 권합니다.
회의 도구의 동의 요구 기능은 기본값이 꺼져 있습니다
Teams에는 'Require participant agreement for recording and transcription' 설정이 있습니다. PowerShell의 -ExplicitRecordingConsent 값이고, 공식 문서 기준 기본값은 Disabled입니다. 켜 두면 녹음이 시작될 때 다른 참석자는 모두 음소거되고, 거부한 사람은 보기 전용으로 남습니다. 동의 기록은 참석 보고서와 Purview 감사 로그에 남습니다.
Zoom의 Recording Disclaimer는 계정 종류에 따라 통제권이 갈립니다. 공식 문서 기준 라이선스 100개 미만 Basic·Pro·Business 계정은 이 고지를 끌 수 없고, Enterprise·Education이나 100개 이상 계정은 내부 참가자에 대해서만 해제할 수 있습니다. 게스트에게는 어느 경우에도 계속 표시됩니다.
Google Meet은 2026년 5월 5일 공지로 녹화·전사와 Gemini 자동 메모에 참석자의 명시적 동의를 요구하는 기능을 추가했습니다. 이 기능도 기본값은 꺼져 있고, 도메인·조직 단위·그룹 단위로 켜야 합니다.
- 관리자 콘솔에서 동의 요구를 켜고, 정책이 전 구성원에게 할당됐는지 확인하세요.
- 기본 고지 문구를 고쳐 목적·항목·기간·거부권이 들어가게 만드세요.
- 전화 참가자와 외부 게스트가 지나는 경로를 따로 점검하세요.
- 동의 기록이 어디에 남는지 확인하고 보관 담당자를 지정하세요.
외부 AI에 올리는 순간 처리위탁 계약이 필요합니다
녹취 파일을 외부 전사 서비스에 올리면 그것이 개인정보 처리 업무의 위탁입니다. 개인정보 보호법 제26조 제1항은 이를 문서로 하라고 정하고, 목적 외 처리 금지와 기술적·관리적 보호조치를 반드시 넣게 합니다. 시행령은 위탁업무의 목적과 범위, 재위탁 제한, 안전성 확보 조치, 감독, 손해배상 책임을 더합니다.
계약서에 따로 못 박을 문구는 두 개입니다. 올린 음성과 전사문을 모델 학습에 쓰지 않는다는 조항, 그리고 저장 기간과 계약 종료 시 삭제 증빙 방법입니다. 제26조 제2항은 수탁자와 위탁 업무 내용을 처리방침에 공개하라고 정하고, 제6항은 재위탁에 위탁자 동의를 요구합니다.
서버가 해외에 있으면 조항이 하나 더 붙습니다
개인정보 보호법 제28조의8은 국외 이전을 원칙적으로 막고 다섯 가지 경로만 허용합니다. 별도 동의를 받는 길로 간다면 이전되는 항목, 이전되는 국가와 시기·방법, 이전받는 자의 성명과 연락처, 이용 목적과 보유 기간, 거부 방법과 그 효과를 미리 알려야 합니다.
국내 서비스라고 전부 같지는 않습니다. 네이버웍스 클로바노트는 제품 페이지에서 고객 데이터를 AI 학습에 쓰지 않는다고 명시하지만, 개인용 클로바노트 약관 제8조는 녹음과 변환 기록을 음성인식 서비스의 품질 개선 목적으로 활용할 수 있다고 적고 있습니다. 업무 회의를 직원 개인 계정으로 받아쓰게 두면 안 되는 이유입니다.
이런 자리에는 AI 전사를 쓰지 마세요
Teams와 Google Meet의 동의 기능은 거부한 사람을 보기 전용으로 돌립니다. 그래서 노사 교섭이나 징계 면담처럼 참석자가 거부할 이유가 분명한 자리에서는 회의가 반쪽이 됩니다. 건강 상태나 노동조합 가입 여부 같은 민감정보가 나올 상담도 제외하고, 봇만 혼자 남는 구성과 개인 계정 앱 녹음은 아예 금지하세요.
관련 글은 실무 가이드와 AI 도구 카테고리에 모여 있습니다. Teams 동의 설정의 원문은 Microsoft 공식 문서에서 확인할 수 있고, 사내 규정과 계약서 문구를 함께 정리해야 한다면 Codeforest로 문의하세요.
결론: 도구를 켜기 전에 고지 문구와 보관 기간을 먼저 정하세요
알려야 할 대상은 세 갈래입니다. 대화에 참여한 사람에게는 녹음과 AI 전사 사실을, 고객에게는 목적·항목·기간·거부권을, 처리방침을 통해서는 수탁자가 누구인지 알려야 합니다. 내가 빠진 대화를 받아쓰는 구성이라면 그 전에 녹음 자체를 멈추는 것이 맞습니다.
순서를 바꾸지 마세요. 동의 요구 설정을 켜고, 안내 문구에 네 항목을 넣고, 보관 기간을 숫자로 적고, 처리위탁 문서를 쓴 다음에 전사를 시작하면 됩니다. 반대로 먼저 켜 놓고 문구를 나중에 붙이면, 이미 쌓인 녹취 파일에는 소급할 방법이 없습니다.
