동료가 “요즘은 AI가 우리 시트를 직접 읽고 고쳐준다더라”라고 말하면 정확히 어느 범위까지 열린다는 뜻인지부터 확인해야 합니다. 결론부터 말하면 연결 자체를 일괄 금지하거나 안전하다고 단정할 수는 없습니다. 기관 업무에서는 최소 권한, 관리자 허용, 접근 기록, 보관 정책, 되돌리기와 사람 승인을 모두 확인하기 전 실제 자료에 연결하지 마세요.
“직접 연결”은 뭘 말하는 건가요
지금까지 대화형 AI를 쓰는 방식은 이랬습니다. 시트나 문서의 내용을 사람이 복사해서 AI에 붙여넣고, AI가 낸 답을 사람이 다시 복사해서 원래 파일에 붙여넣습니다. 번거롭지만, 이 복사 두 번 사이에 사람이 내용을 볼 자리가 있습니다.
“연결”은 사람이 내용을 복사해 넣지 않고, AI가 다른 서비스의 자료를 찾아 읽거나 일부 작업을 요청하는 방식입니다. 연결했다고 언제나 파일을 직접 고칠 수 있는 것은 아닙니다. 어떤 앱은 검색·읽기만 지원하고, 일부 앱은 정해진 항목의 생성·수정 같은 작업도 지원합니다. 실제 기능은 서비스와 계정 권한, 관리 설정에 따라 다르므로, 연결 전에 공식 안내와 승인 화면에서 읽기·쓰기 범위를 나눠 확인해야 합니다. 예를 들어 OpenAI는 연결 앱이 정보를 검색·참조할 수도 있고, 앱에 따라 생성·수정 같은 작업을 할 수도 있다고 설명합니다. (OpenAI 연결 앱 도움말)
왜 아직 이른가요
AI를 시트·문서에 직접 연결하기 전에 걸리는 지점이 여러 개 있습니다.
연결은 곧 권한을 주는 것입니다
연결 범위는 로그인 때 동의한 권한, 기관 관리자가 허용한 앱, 사용자가 선택한 폴더·파일, 원래 계정이 가진 권한에 따라 달라집니다. 파일 하나만 고를 수 있는 앱도 있고 더 넓은 권한을 요구하는 앱도 있으므로, 권한 동의 화면과 공식 설명을 읽지 않고 범위를 추측하면 안 됩니다. 기관 공용 드라이브에서는 원래 계정이 볼 수 있는 다른 팀 자료까지 검색 대상이 되는지 특히 확인해야 합니다.
누가 무엇을 열었는지 기록이 흐려집니다
일부 조직용 서비스는 관리자 통제와 활동 기록을 제공합니다. 그러나 기록의 항목·보관 기간·내보내기 가능 여부는 서비스와 요금제마다 다릅니다. 연결 전에 누가 어떤 앱을 승인했고, 어떤 자료를 읽거나 바꿨는지 기관이 확인할 수 있는지를 실제 관리자 화면과 문서로 확인해야 합니다.
설정을 잘못 잡으면 되돌리기 어렵습니다
연결 범위를 좁게 잡는 것이 안전의 핵심인데, 그 범위를 정확히 좁혀 잡는 판단 자체가 쉽지 않습니다. 잘못 잡은 채로 AI가 문서를 이미 고쳐버렸다면, 원래 상태로 되돌리는 일도 간단하지 않습니다.
기관 계정·보안 정책 확인이 필요합니다
기관에서 쓰는 구글 계정이나 업무 시스템 계정에 외부 도구를 연결하는 것이 허용되는지는 소속 기관의 전산·보안 규정을 별도로 확인해야 합니다. 개인 계정에서는 괜찮아 보이는 연결도, 기관 계정에서는 규정에 걸릴 수 있습니다.
연결하면 열리는 범위 — 지금 방식과 비교
| 구분 | 지금 방식 (복사해 넣기) | 연결 방식 |
|---|---|---|
| 열리는 범위 | 사람이 직접 골라 복사한 내용 | 로그인 권한·관리자 설정·선택한 자료에 따라 다름 |
| 가능한 동작 | AI 답을 사람이 확인하고 직접 반영 | 앱에 따라 검색·읽기만 하거나, 허용된 항목을 만들고 수정할 수 있음 |
| 사람이 확인하는 지점 | 넣기 전, 답 받은 뒤 확인 가능 | 앱과 작업에 따라 승인 지점이 다르므로 설정 확인 필요 |
| 사고 시 되짚기 | 대화 기록과 원본을 함께 확인 | 활동 기록의 항목·보관 기간·되돌리기 기능을 사전 확인 |
| 먼저 시험할 용도 | 공개·가상 자료의 사본 | 최소 권한으로 고른 공개·가상 자료의 사본 |
지금은 어떻게 하나요
지금 방식(복사해 넣고 복사해 오기)은 느려 보여도, 그 복사 두 번 사이마다 사람이 매번 확인하는 지점이 있습니다. 이 확인 지점이 지금 시점에는 더 안전합니다.
반복이 정말 힘든 업무라면, AI에게 직접 연결을 걸어주는 대신 앱스 스크립트로 정해진 일만 하도록 미리 짜두는 편이 낫습니다. AI가 그때그때 판단해서 파일에 손대는 게 아니라, 사람이 정한 규칙 안에서만 움직이기 때문에 범위가 처음부터 좁게 고정됩니다.
- 반복 업무 자동화를 처음 시작한다면 GAS란? — 무료 자동화 시작하기
- 정해진 시각이나 조건에 자동으로 실행되게 만들고 싶다면 GAS 트리거 사용법
언제 다시 볼 것인가
아래 조건이 갖춰지면, 그때는 이 글의 결론을 다시 확인해볼 만합니다.
- 연결 범위를 파일 하나 단위로 정확히 제한할 수 있게 되고, 그 제한이 실제로 지켜지는지 확인할 수 있을 때
- 기관이 연결된 도구가 무엇을 읽고 고쳤는지 접근 기록을 확인할 수 있는 절차를 갖췄을 때
- 공용 업무 시스템·드라이브에 외부 도구를 연결하는 것에 대해 소속 기관의 전산·보안 규정이 명확히 허용했을 때
- 잘못 연결됐을 때 원래 상태로 되돌릴 수 있는 방법이 도구 차원에서 마련됐을 때
이 조건이 갖춰지기 전에는 공개·가상 자료의 사본으로만 시험하고, 이용자 정보·기관 문서·공용 드라이브에는 연결하지 마세요.
다음 단계
연결 대신 지금 바로 시작할 수 있는 자동화가 궁금하다면 GAS란? — 무료 자동화 시작하기에서 첫걸음을 떼고, 정해진 시각·조건마다 자동 실행되게 만들고 싶다면 GAS 트리거 사용법을 참고하세요.
자주 묻는 질문
개인 계정으로 개인 파일에 연결해 보는 것도 안 되나요?
이 글은 기관 업무에 이용자 정보나 기관 문서가 걸린 채로 연결을 쓰는 것을 말리는 것입니다. 개인 구글 계정으로, 이용자 정보나 기관 자료가 섞이지 않은 개인 파일만 가지고 연결이 뭔지 감을 익혀보는 것까지 막을 이유는 없습니다. 다만 그 개인 파일 폴더에 기관 자료를 함께 넣어두지 않도록 주의하세요.
연결을 걸 때 범위를 좁게 설정하면 괜찮지 않나요?
범위를 좁히는 것은 맞는 방향이지만 그것만으로 끝나지 않습니다. 선택한 범위 밖 자료가 검색되지 않는지, 쓰기 권한이 필요한지, 관리자 기록과 보관 정책이 어떤지, 잘못 바꿨을 때 되돌릴 수 있는지까지 확인해야 합니다.
이미 다른 기관은 연결 방식을 쓰고 있다고 들었는데 괜찮은 건가요?
기관마다 다루는 자료의 성격과 보안 규정 수준이 달라, 다른 기관의 사례가 우리 기관에도 안전하다는 뜻은 아닙니다. 특히 이용자 개인정보나 공용 드라이브가 걸린 업무라면, 다른 기관이 쓴다는 이유만으로 판단하지 말고 이 글의 재검토 신호와 소속 기관의 규정을 먼저 확인하세요.
확인한 공식 자료
이 글은 AI로 초안을 쓰고 사람이 확인해 다듬었습니다.
함께 보면 좋은 글
무료 전자책
문서 업무 전체를 한 권으로 — 129쪽, 프롬프트 70개
프로포절·사업계획서·결과보고서를 AI로 쓰는 법. 가입 없이 바로 받습니다.