LiveSuggest
블로그로 돌아가기

회의에서 AI를 사용하려면 동의가 필요한가요? (2026년 가이드)

AI 회의 도구에서 동의가 문제가 된 이유

AI 회의 도구는 이제 주류가 되었습니다. 전문직 종사자의 75%가 업무 회의에서 AI 회의 도구를 사용하며, 이는 핵심 직장 인프라가 되었습니다(출처: Fellow.ai, 2025). 그러나 빠른 도입과 함께 심각한 긴장이 드러나고 있습니다. 대부분의 도구가 회의를 저장·녹음하는 방식이며, 대화를 녹음하면 실질적인 법적·윤리적 문제가 발생합니다.

많은 국가에서 모든 참여자에게 알리지 않고 회의를 녹음하는 것은 허용되지 않습니다. 모든 참여자의 동의를 요구하는 국가도 있고, 일방 당사자 동의만으로 충분한 국가도 있습니다. 그리고 이 규정은 국가마다, 심지어 미국 내 주마다 크게 다릅니다.

국경을 넘어 AI 도구를 사용하는 팀—오늘날 대부분의 원격 팀이 해당됩니다—에게 이는 무시하기 어려운 컴플라이언스 과제입니다. 법적 경계선이 어디에 있는지 이해하려면 먼저 이 도구들이 실제로 어떻게 작동하는지 이해해야 합니다.

두 가지 모델, 두 가지 동의 프로파일

동의 문제는 거의 전적으로 하나에 달려 있습니다: 도구가 음성을 저장하는가?

모델 1: 봇 기반 도구 (음성 저장 방식)

전통적인 AI 회의 어시스턴트는 봇을 통화에 참여시킵니다. 봇은 모든 것을 기록·저장하고, 음성을 처리한 후 회의가 끝나면 요약본을 생성합니다. 이것이 의미하는 바는:

모델 2: 실시간 처리 (음성 저장 없음)

일부 AI 도구는 음성을 실시간으로 처리합니다. 마이크 또는 브라우저 탭에서 캡처하여 AI 처리를 거친 후 즉시 폐기합니다. 저장 파일이 생성되지 않고 음성도 저장되지 않습니다. 이것이 의미하는 바는:

음성을 저장하지 않는 도구의 작동 방식에 대한 자세한 내용은 봇 없는 회의 어시스턴트 가이드를 참조하십시오.

프라이버시 역설: 회의 문화에 미치는 영향

동의는 단순히 확인해야 할 법적 항목이 아닙니다. 음성 저장은 사람들이 회의에서 실제로 행동하는 방식에 영향을 미칩니다.

Fellow.ai의 2025년 전문직 설문조사에 따르면, AI 노트 테이커가 있을 때 84%의 사용자가 발언 내용을 바꾼다고 답했습니다. 회의는 기록되지만 대화 자체는 더 조심스러워집니다. 또한 별도로, AI 회의 도구를 도입하지 않은 전문직의 50%가 주된 장벽으로 프라이버시와 보안을 꼽았습니다.

회의 AI를 도입하는 모든 팀 리더나 조직에게 이러한 행동적 영향은 법적 문제만큼 중요합니다. 참여자를 조심스럽게 만드는 도구는 개선하려는 바로 그 회의를 방해합니다.

이러한 역동성은 컴플라이언스뿐만 아니라 팀 신뢰를 위해서도 데이터 풋프린트를 최소화하는 도구를 선택하는 가장 강력한 실질적 논거 중 하나입니다.

GDPR: 실제로 중요한 것

GDPR은 유럽 팀에게 가장 관련성이 높은 규제이지만, 그 원칙은 전 세계 개인정보 보호법에 영향을 미칩니다. AI 회의 도구와 관련하여 중요한 사항은 다음과 같습니다.

데이터 최소화 (제5조 제1항 (c))

GDPR은 필요한 데이터만, 필요한 기간 동안만 수집할 것을 요구합니다. 전체 회의를 저장하는 도구는 음성을 실시간으로 처리하고 즉시 폐기하는 도구보다 이 원칙에 따라 정당화하기가 어렵습니다.

처리의 법적 근거 (제6조)

회의 음성 저장에는 일반적으로 모든 참여자의 명시적 동의나 정당한 이익 평가 문서화 중 하나가 필요합니다. 저장을 수반하지 않는 실시간 처리는 정당화하기가 더 쉽습니다. 특히 목적이 개인 생산성 향상이고 타인에 대한 다른 목적이 없을 때 더욱 그렇습니다.

저장 기간 제한 (제5조 제1항 (e))

개인 데이터는 명시된 목적에 필요한 기간을 초과하여 보관할 수 없습니다. 데이터가 저장되지 않으면 이 원칙은 기본적으로 충족됩니다. 이는 음성을 저장하지 않는 도구의 가장 강력한 컴플라이언스 논거 중 하나입니다. ICO(영국 정보위원회)의 공식 지침에서도 조직이 보관 기간을 결정하고 정당화해야 한다고 확인하고 있습니다.

데이터 주체 권리 (제15조~제22조)

저장 파일이 존재하는 경우, 참여자는 자신의 데이터에 접근·수정·삭제를 요청할 권리가 있습니다. 저장 파일이 없다면 이러한 권리 관리가 훨씬 간단해집니다. 접근·수정·삭제할 것이 없기 때문입니다.

일방 당사자 동의 vs. 전 당사자 동의

GDPR 외에도 많은 국가와 지역에서 대화 녹음에 ‘당사자 동의’ 기준을 적용합니다.

동의 유형의미해당 예시
일방 당사자 동의대화 참여자 중 한 명만 녹음에 동의하면 됨미국 대부분의 주, 네덜란드, 대한민국
전 당사자 동의녹음 시작 전 모든 참여자의 동의가 필요독일, 프랑스, 스페인, 영국(업무 맥락), 캘리포니아주, 일리노이주

영국에 관한 참고: 영국 GDPR 및 2018년 데이터 보호법에 따라 업무 맥락에서 녹음 시 모든 참여자에게 알려야 합니다. 영국법의 일방 당사자 예외는 개인적 사용에만 적용되며 직장 회의에는 해당되지 않습니다.

캘리포니아주 및 일리노이주에 관한 참고: 캘리포니아 대법원은 2025년 비참여자가 관련된 경우를 포함한 통화 녹음에 전 당사자 동의가 필요하다고 확인했습니다. 일리노이주는 위반에 대해 형사 처벌을 부과합니다.

음성을 저장하지 않는 도구를 사용하면 이러한 구분은 거의 무의미해집니다. 저장 파일이 생성되지 않으므로 동의 대상 자체가 없습니다.

음성 저장 없는 도구가 컴플라이언스를 간소화하는 방법

음성을 저장하지 않는 도구를 사용할 때의 실질적 효과:

  1. 녹음을 위한 동의 수집 불필요 — 여전히 투명성을 유지해야 하지만 법적 부담이 크게 줄어듦
  2. 데이터 보존 정책 불필요 — 저장되는 것이 없으므로 보관하거나 삭제할 것도 없음
  3. 저장 파일 관련 침해 통지 불필요 — 저장 파일이 없으면 유출되거나 부당하게 접근될 수 없음
  4. 벤더 평가 간소화 — 개인 데이터가 기기를 벗어나지 않으면 법무팀의 우려가 줄어듦
  5. 국제 대응 간소화 — 저장 파일이 없으면 국가별 동의법의 차이가 미치는 영향이 줄어듦

선택 전 확인해야 할 5가지 질문

AI 회의 도구를 평가할 때 동의 의무를 이해하기 위해 다음 질문을 하십시오:

  1. 이 도구는 음성을 저장하나요? 그렇다면 대부분의 국가와 지역에서 동의 요건이 적용됩니다.
  2. 데이터는 어디에 저장되나요? 기기에만 저장되나요, 아니면 제공업체 서버에 저장되나요? 서버 저장은 GDPR 추가 의무를 발생시킵니다.
  3. 데이터는 얼마나 오래 보관되나요? 무기한? 30일? 아니면 즉시 폐기되나요?
  4. 봇이 회의에 참여하나요? 눈에 보이는 봇이 있으면 참여자가 저장과 동의에 대해 질문할 수 있습니다.
  5. 제공업체의 데이터 처리 계약은 어떻게 되나요? 도구가 ‘저장 없음’을 주장하더라도 서면으로 확인하십시오.

LiveSuggest의 입장

LiveSuggest는 음성 저장 없는 모델을 기반으로 합니다. 마이크 또는 브라우저 탭 음성 공유를 통해 회의 음성을 실시간으로 처리하고 처리 즉시 폐기합니다. 봇은 통화에 참여하지 않습니다. 저장 파일이 생성되지 않습니다. 어떤 서버에도 음성이 저장되지 않습니다.

이 아키텍처는 동의 의무를 최소화하고 프라이버시에 민감한 환경에서도 도구를 사용할 수 있도록 설계되었습니다. 음성 처리 방식에 대한 자세한 내용은 봇 없이 회의 AI가 작동하는 방법의 기술 개요를 참조하십시오.

자주 묻는 질문

AI 회의 도구를 사용하고 있다는 사실을 참여자에게 알려야 하나요?

도구가 음성을 저장하는지 여부에 따라 다릅니다. AI 봇이 회의에 참여해 음성을 저장·처리하는 경우, 일반적으로 모든 참여자에게 명시적 동의를 받아야 합니다. 도구가 음성을 실시간으로 처리하되 아무것도 저장하지 않는다면 동의 요건이 크게 줄어들지만, 직업 윤리 차원에서 동료에 대한 투명성은 항상 권장됩니다.

유럽에서 AI 회의 도구를 사용하는 것이 합법인가요?

GDPR에서 핵심은 개인 데이터가 저장되는지 여부입니다. 회의 음성을 저장하는 봇 기반 도구는 GDPR 의무 대상인 개인 데이터를 생성합니다. 음성을 즉시 폐기하는 실시간 처리 도구는 이러한 의무 대부분을 피할 수 있어 유럽에서도 법적으로 사용하기 더 용이합니다. 다만, GDPR을 넘어서는 요건을 가진 국가도 있으므로 각국의 법률을 반드시 확인하십시오.

GDPR에서 음성 저장과 실시간 처리의 차이는 무엇인가요?

음성 저장은 개인 데이터(음성, 발언 내용)의 사본을 생성하여 GDPR 데이터 보호 의무 전체(저장 기간 제한, 삭제권, 침해 통지 등)를 적용시킵니다. 실시간 처리는 스트리밍되는 음성을 분석한 후 즉시 폐기합니다. 개인 데이터가 보관되지 않으므로 GDPR의 저장 관련 의무 대부분이 적용되지 않습니다.

의료나 법률 회의에서 AI 회의 도구를 사용할 수 있나요?

의료·법률 전문가는 녹음에 관한 더 엄격한 규정(HIPAA, 변호사-의뢰인 특권, 직업상 비밀 준수 의무 등)을 준수해야 합니다. 음성을 전혀 저장하지 않는 AI 도구는 환자 또는 의뢰인 데이터가 보관되지 않으므로 이러한 요건에 더 부합하는 경향이 있습니다. 해당 관할권 및 사용 사례에 맞게 컴플라이언스 팀과 반드시 확인하십시오.

결론

AI 회의 도구를 둘러싼 동의 문제는 보이는 것만큼 복잡하지 않습니다. 대부분 도구가 음성을 저장하는지 여부에 달려 있습니다. 저장한다면 동의가 필요합니다. 저장하지 않는다면 상황이 크게 달라집니다.

AI 회의 도구가 업무 현장에서 표준이 되고 있는 지금, 컴플라이언스 부담을 최소화하는 도구를 선택하는 것은 단순히 편리한 일이 아니라 책임 있는 선택입니다. 음성 저장 없는 실시간 처리 방식은 자신에게 법적 위험을 초래하거나 동료에게 불편을 주지 않고도 AI 지원의 혜택을 누릴 수 있게 합니다.

이 글은 정보 제공 목적으로만 작성되었으며 법적 조언을 구성하지 않습니다. 해당 관할권에 맞는 구체적인 지침은 자격을 갖춘 법률 전문가와 상담하시기 바랍니다.

Sources

  1. The State of AI Meeting Notetakers 2025 — Fellow.ai, 2025 — adoption rates, privacy concerns, and behavioral impact statistics
  2. Art. 5 GDPR — Principles relating to processing of personal data — gdpr-info.eu — data minimization (Article 5(1)(c)) and storage limitation (Article 5(1)(e))
  3. Art. 6 GDPR — Lawfulness of processing — gdpr-info.eu — legal basis for data processing
  4. Storage limitation principle — ICO (UK Information Commissioner’s Office) — official guidance on GDPR storage limitation
  5. California Supreme Court Requires All-Party Consent to Record Phone Calls — National Law Review — California all-party consent confirmation
  6. Netherlands Audio and Video Recording Laws — RecordingLaw.com — Netherlands one-party consent framework
  7. 57 Meeting Waste Statistics for 2026 — MeetingToll — unproductive meeting cost data