화면을 대신 조작하는 AI, 업무 시스템 입력에 써도 될까

같은 신청 내용을 기관 내부 시스템에 한 번, 엑셀에 한 번, 공문에 또 한 번 옮겨 적고 있으면 이걸 자동으로 해주는 기능이 솔깃하게 들립니다. 결론부터 말하면 공개·가상 자료의 사본으로 되돌릴 수 있는 작업은 시험할 수 있지만, 공용 업무 시스템과 실제 이용자 정보에는 기관 승인과 통제 절차 없이 사용하지 않는 것을 권합니다. 로컬 PC에서 실행된다는 이유만으로 안전해지는 것은 아닙니다.

---

화면을 대신 조작하는 AI란

지금까지 다룬 자동화는 대부분 정해진 프로그램 안에서 “이 조건이면 이렇게 처리하라”는 규칙을 따라 움직였습니다. 화면을 조작하는 AI는 허용된 브라우저·앱·화면을 보고 클릭과 입력을 대신합니다. 어디까지 볼 수 있는지는 제품 권한과 사용자가 열어 둔 화면에 따라 다르지만, 작업 대상보다 넓은 정보가 함께 노출될 수 있다는 전제로 범위를 좁혀야 합니다.

편해 보이지만, 공용 업무 시스템에 이 방식을 그대로 들이면 걸리는 지점이 여러 개 있습니다.

---

왜 공용 업무 시스템에는 쓰면 안 되나

내 계정으로 로그인한 상태를 넘기는 것입니다

화면을 조작하는 방식에 따라 AI가 내 로그인 세션을 사용해 클릭·입력할 수 있습니다. 누가 어떤 조작을 했는지가 접속 기록에 어떻게 남는지는 제품, 연결 방식, 기관 시스템의 로그 설정에 따라 다릅니다. 기록만 보고 책임 주체를 단정할 수 없으므로, 해당 제품의 운영 안내와 기관 시스템의 계정·감사 기록 정책을 확인해야 합니다. OpenAI는 ChatGPT Work가 허용된 계정과 설정에서 사용자의 동의를 받아 로컬 파일과 데스크톱 앱을 다룰 수 있다고 안내하지만, 모든 업무 시스템의 접속 기록이나 책임을 설명하지는 않습니다. (ChatGPT Work 공식 도움말)

화면에 뜬 다른 사람 정보까지 함께 읽힙니다

화면 기반 AI는 작업에 필요한 요소뿐 아니라 같은 화면에 보이는 목록·이전 상담 이력·다른 이용자의 정보까지 읽을 수 있습니다. 화면 공유나 접근 범위를 한 창으로 제한했더라도 그 창 안에 함께 보이는 정보는 별도로 가려야 합니다.

잘못 눌러도 되돌릴 수 없습니다

업무 시스템에는 전송·확정·삭제처럼 한 번 누르면 되돌리기 어려운 버튼이 많습니다. 사람이 직접 조작할 때도 실수는 나지만, 화면을 보고 스스로 판단해 클릭하는 AI는 그 판단이 항상 맞는다는 보장이 없습니다. 잘못된 클릭 한 번이 확정·발송으로 이어지면 되짚기 어렵습니다.

기관 규정·이용약관 확인이 필요합니다

공용 시스템에 자동으로 접속해 조작하는 것이 그 시스템의 이용약관이나 기관의 전산·보안 규정에 어긋나는지는 시스템·기관마다 다릅니다. 이 부분은 법 조문이나 약관을 단정하지 말고, 소속 기관의 전산 담당 부서나 해당 시스템 운영 주체에 직접 확인이 필요합니다.

---

내 PC 안에서 끝나는 일 / 공용 시스템에 손대는 일

같은 “화면을 대신 조작한다”는 기술이라도, 어디에 쓰느냐에 따라 완전히 다른 문제입니다. 내 컴퓨터 안에서 끝나는 작업과 공용 시스템에 접속하는 작업의 경계를 분명히 나눠야 합니다.

---

실무 대안 — 옮겨 적기 자체를 줄이기

화면 조작을 대신 시키는 대신, 같은 내용을 여러 번 옮겨 적어야 하는 상황 자체를 줄이는 쪽이 더 안전하고 효과도 비슷합니다.

• 신청 내용이 여러 곳에 들어가야 한다면, 사람이 여러 화면을 옮겨 다니며 입력하는 대신 구글 폼으로 신청을 한 번만 받고 그 응답을 시트에 모아두는 방식으로 바꿀 수 있습니다.
• 시트에 모인 값을 다른 문서·메일로 자동으로 채워 넣는 것은 GAS(구글 앱스 스크립트)로 할 수 있습니다. 이때 AI가 화면을 보고 클릭하는 게 아니라, 사람이 정한 규칙대로 정해진 프로그램 안에서만 값이 오가기 때문에 앞서 말한 계정·정보 노출 문제가 생기지 않습니다.
• “한 곳에 적고 여러 곳에서 가져다 쓰는” 흐름으로 바꾸는 것이 핵심입니다. 옮겨 적기를 자동화하는 것보다, 옮겨 적을 일 자체를 없애는 쪽이 더 근본적인 해결입니다.

---

언제 다시 볼 것인가

아래 조건이 갖춰지면, 그때는 이 글의 결론을 다시 확인해볼 만합니다.

• 화면 조작용 AI의 활동을 기관 시스템의 기록에서 구분할 수 있는지 확인했을 때
• 처리 대상 이용자 한 건만 화면에 보여주고 다른 이용자 정보는 가려서 AI에게 노출되지 않게 하는 방법이 마련됐을 때
• 전송·확정·삭제처럼 되돌릴 수 없는 조작 앞에서 AI가 실행 전 반드시 사람 승인을 거치도록 강제하는 장치가 있을 때
• 화면 조작 자동화에 대해 소속 기관의 전산·보안 규정과 해당 시스템의 이용약관이 명확히 허용했을 때

이 조건들이 갖춰지기 전까지는, 화면 조작 AI는 지켜보되 공용 업무 시스템에는 아직 들이지 않는 것을 권합니다.

---

다음 단계

같은 내용을 한 곳에 모아 여러 곳으로 흘려보내는 흐름이 궁금하다면 구글 폼으로 신청받기와 GAS란? — 무료 자동화 시작하기에서 시작해보세요.

---

자주 묻는 질문

화면을 조작하는 AI는 전부 위험한 기술인가요?

기술 자체를 일괄 금지할 필요는 없습니다. 공개·가상 자료의 사본을 정리하는 것처럼 되돌릴 수 있는 작업부터 접근 범위를 좁혀 시험할 수 있습니다. 다만 로컬 PC 안의 파일도 민감할 수 있고 도구가 네트워크를 사용할 수 있으므로, “내 PC라서 안전하다”고 단정하면 안 됩니다.

담당자가 옆에서 계속 지켜보면서 시키면 괜찮지 않나요?

사람이 결과를 지켜본다고 해서 계정 접속 기록이나 화면에 함께 노출되는 다른 이용자 정보 문제가 사라지지는 않습니다. 지켜보는 것은 오조작을 줄이는 데는 도움이 되지만, 이 글에서 든 계정·정보 노출·규정 문제 자체를 없애지는 못합니다.

GAS 자동화도 결국 시스템에 접속하는 것 아닌가요?

접속한다는 점은 같지만 방식이 다릅니다. GAS는 사람이 미리 정해둔 규칙대로 정해진 프로그램(구글 시트·폼·Gmail 등) 안에서만 정확히 그 범위의 일을 합니다. 반면 화면을 조작하는 AI는 화면에 보이는 것을 그때그때 스스로 판단해 클릭·입력하기 때문에, 판단 범위와 정보 노출 범위를 사람이 미리 통제하기 어렵습니다.

확인한 공식 자료

• OpenAI — ChatGPT for your most ambitious work
• OpenAI Help — ChatGPT Work