가이드

제미나이 활용법, 기능을 아는 것과 써도 되는 건 다른 문제입니다

제미나이 활용법을 기능 목록이 아니라 바로 써도 되는 업무·관리자 설정이 필요한 업무·금지해야 할 업무로 나누고, Google과 공공부문 AI 가이드의 판단 기준을 정리합니다.

2026-11-05

제미나이 활용법을 찾아보는 사람 대부분은 Gmail 자동 요약이나 Docs 초안 작성 같은 기능 사용법을 궁금해합니다. 그런데 기업이나 공공기관에서 도입을 설계하는 담당자에게는 기능을 아는 것과 그 기능을 지금 바로 써도 되는 것이 다른 문제입니다. 같은 제미나이라도 어떤 업무는 설정 없이 바로 써도 되고, 어떤 업무는 관리자 설정이 먼저 끝나야 하며, 어떤 업무는 조직 지침 없이는 아예 막아야 합니다.

이 세 갈래를 가르는 기준은 이미 문서로 나와 있습니다. 구글 워크스페이스의 생성형 AI 개인정보 보호 허브가 정한 기본값과 관리자 권한, 한국지능정보사회진흥원(NIA)의 공공부문 AI 도입 가이드, 개인정보보호위원회의 생성형 AI 지침을 순서대로 맞춰 보면 교육 전에 무엇부터 정해야 하는지가 보입니다.

제미나이 활용법, 기능 목록으로 접근하면 놓치는 것

사내 교육을 기능 목록(요약·초안·표 자동화)으로 구성하면 "무엇을 할 수 있는가"는 전달되지만 "이 업무에 이 데이터를 넣어도 되는가"는 빠집니다. 공공부문 AI 도입 가이드는 업무 데이터를 중요도에 따라 세 등급으로 나누라고 요구합니다. NIA의 공공부문 AI 도입·활용 가이드는 "업무 중요도에 따라 기밀정보(Classified), 민감정보(Sensitive), 공개정보(Open) 등 3개 등급으로 분류"하도록 정하고 있습니다.

이 등급 분류가 끝나기 전까지는 어떤 기능이 얼마나 편한지보다, 그 기능에 어떤 데이터를 넣을 수 있는지가 먼저 정해져야 합니다. 그래서 이 글은 기능이 아니라 세 갈래 판단 기준으로 활용법을 다시 짭니다.

바로 써도 되는 업무 — 기본 보호가 이미 걸려 있는 영역

Google Workspace Help 문서는 "Gemini에 제출한 내용은 모델 학습에 사용되지 않으며 사람이 검토하지 않습니다"라고 명시합니다. Gmail의 초안 작성, Docs의 문서 요약, Sheets의 표 생성, Meet의 회의록 자동 캡처처럼 Workspace 앱 안에서 쓰는 기능은 이 보호가 기본으로 적용됩니다.

워크스페이스 개인정보 보호 허브도 같은 원칙을 서비스 전반에 적용합니다. 사용자의 콘텐츠는 허가 없이 도메인 외부에서 인적 검토자의 검토를 받거나 Gemini 모델 학습에 사용되지 않습니다. 이 범위 안에서는 일반적인 외부 공개가 가능한 업무, 즉 공개정보(O) 등급 업무라면 등급 분류를 기다리지 않고 바로 써도 됩니다.

관리자·조직 설정이 먼저 필요한 업무

같은 보호 아래서도 보관 기간과 검색 범위는 관리자가 바꿀 수 있는 값으로 남아 있습니다. Workspace의 Gemini에 입력한 프롬프트와 응답은 관리자 결정에 따라 90일에서 무기한까지 보관되며, 관리자가 금지하지 않는 한 사용자가 직접 대화를 삭제할 수 있습니다. Gemini 앱 쪽은 보관 기간을 관리자가 3개월, 18개월 또는 36개월 후 자동 삭제로 선택할 수 있고 기본값은 18개월입니다.

검색 범위도 기본값이 조직마다 다르게 작동합니다. 외부 공동작업자가 파일에 접근할 수 있거나 도메인 바깥에서 만들어진 파일이라면, Drive·Gmail을 쓰는 교차 애플리케이션 그라운딩이 기본적으로 사용 중지됩니다. 관리자는 Gmail·Drive·Calendar·Chat을 Gemini가 검색하도록 켜거나 끌 수 있는 권한을 그대로 유지합니다.

설정 항목	기본값	관리자가 바꿀 수 있는 범위
Gemini 앱 액세스	핵심 서비스로 기본 사용 설정	조직 단위로 사용 중지 가능
대화 보관 기간	Gemini 앱 18개월 / Workspace Gemini 90일~무기한	3·18·36개월 또는 무기한으로 조정
외부 파일 교차 검색	외부 공동작업·도메인 외부 파일은 기본 중지	필요 범위만 선택 해제 가능

교육을 설계할 때는 이 표의 기본값이 조직 관리자 콘솔에서 실제로 그렇게 맞춰져 있는지부터 확인하는 편이 순서상 맞습니다. 기능을 가르치기 전에 설정이 의도한 대로인지 보는 것이 먼저입니다.

조직 지침 없이는 금지해야 하는 업무

등급 분류의 책임은 서비스 제공사가 아니라 이용 기관에 있습니다. NIA 가이드의 질의응답은 "데이터 보안 등급은 이용 기관에서 직접 분류하셔야 합니다. 국가 망 보안체계(N2SF) 가이드라인에 따라 각 기관은 업무상 취급하는 정보에 대해 C(기밀)/S(민감)/O(공개) 등급 분류 수행해야 합니다"라고 답합니다. 분류가 끝나지 않은 상태에서 직원이 스스로 "이건 민감정보가 아닌 것 같다"고 판단해 입력하는 것은 지침이 아니라 개인 추측입니다.

등급이 나뉜 뒤에도 공개정보(O) 등급만 민간 클라우드 기반 AI 서비스로 바로 넘어갑니다. 같은 가이드는 "도입 대상 업무 데이터가 공개정보(O) 등급인 경우에는 민간 클라우드 기반의 AI 서비스 활용이 가능하다"고 선을 긋습니다. 민감정보·기밀정보는 범정부 AI 공통기반처럼 보안성이 검증된 경로나 기관 전산망 내 인증·통제 서버를 거쳐 사전 승인을 받은 뒤에만 접근할 수 있습니다.

개인정보보호위원회는 생성형 AI를 자체 개발·파인튜닝하는 기업·기관에 목적 설정, 전략 수립, 학습 및 개발, 적용 및 관리 네 단계마다 안전조치를 두고, 전체 과정을 개인정보보호책임자(CPO) 중심으로 관리하도록 권장합니다. 제미나이처럼 완제품 서비스를 그대로 쓰는 조직에는 이 안내서가 직접 적용되지는 않지만, "데이터를 다룰 책임자를 먼저 정한다"는 순서는 그대로 참고할 수 있습니다.

개인정보위가 이용자를 위해 따로 낸 가이드도 같은 지점을 짚습니다. 국민 민원과 상담 사례를 바탕으로 뽑은 8가지 핵심 질문 안에는 입력한 내용이 AI 학습에 쓰이는지, 업무 자료를 입력할 때 무엇을 주의해야 하는지, 외부 서비스 연동이 안전한지가 포함됩니다. 교육 설계자가 "조직 지침 없이는 금지"로 분류해야 할 항목들이 바로 이 질문들입니다.

그래서 교육 설계자는 무엇부터 정해야 하나요

세 갈래를 정하는 순서는 기능 순서가 아니라 데이터 순서입니다. 먼저 업무 데이터를 C/S/O 등급으로 나누고, 공개정보 업무만 바로 써도 되는 목록에 올립니다. 그다음 관리자 콘솔에서 보관 기간·검색 범위가 조직 방침대로 맞춰졌는지 확인하고, 마지막으로 민감·기밀정보가 들어가는 업무는 사전 승인 경로가 없는 한 금지 목록에 그대로 둡니다.

이 순서를 부서별 실습 과제로 옮기면, 부서마다 다루는 데이터 등급이 다르기 때문에 같은 제미나이라도 실습 범위가 달라집니다. 등급 분류가 아직 없는 조직이라면 활용법 교육보다 분류 작업이 먼저입니다.

자주 묻는 질문

제미나이 활용법 교육에서 기능보다 등급을 먼저 다뤄야 하는 이유는 무엇인가요?
같은 기능이라도 입력하는 데이터의 등급에 따라 바로 써도 되는지, 관리자 설정이 먼저 필요한지, 금지해야 하는지가 달라지기 때문입니다. 기능만 가르치면 이 구분이 전달되지 않습니다.
Workspace의 Gemini에 입력한 내용이 구글의 AI 모델 학습에 쓰이나요?
아닙니다. 사용자의 콘텐츠는 허가 없이 도메인 외부에서 인적 검토자의 검토를 받거나 Gemini 모델 학습에 사용되지 않는다고 명시돼 있습니다.
대화 기록은 얼마나 보관되고, 제가 직접 지울 수 있나요?
Workspace의 Gemini는 관리자 결정에 따라 90일에서 무기한까지, Gemini 앱은 기본 18개월(최대 36개월)까지 보관됩니다. 관리자가 막지 않는 한 사용자가 직접 대화를 삭제할 수 있습니다.
공공기관에서는 제미나이 같은 민간 클라우드 AI를 바로 써도 되나요?
업무 데이터가 공개정보(O) 등급일 때만 바로 가능합니다. 민감정보·기밀정보는 범정부 AI 공통기반이나 기관 인증·통제 서버를 통한 사전 승인 경로를 거쳐야 합니다.
데이터 등급 분류는 구글이나 교육업체가 대신 해 주나요?
아닙니다. NIA 가이드는 데이터 보안 등급 분류를 이용 기관이 직접 수행해야 한다고 명시합니다. 외부 업체는 분류 기준을 안내할 수 있지만 분류 자체의 책임은 기관에 있습니다.