- 2026년 10월 15일, 변호사 니콜 마리 길(Nicole Marie Gill)은 Reuters Westlaw Today에서 AI 생성 문서의 출처를 추적할 수 없게 될 위험을 분석했다.
- AI는 보고서 작성, 계약서 분석, 회의 요약, 비즈니스 의사결정 지원 등에 점점 더 많이 활용되고 있지만, 많은 조직은 최종 결과물만 보관하고 있다.
- 분쟁이 발생하면 기업은 사용된 프롬프트, 원본 자료, 모델 버전, 시스템 지침 또는 사람이 수정한 내용을 확인하지 못할 수 있다.
- 메타데이터와 수정 이력이 남는 기존 이메일 및 문서와 달리, AI 기록에는 콘텐츠가 만들어진 과정을 입증할 정보의 연속성이 부족한 경우가 많다.
- 미국 연방민사소송규칙 제37(e)조에 따르면, 소송이 합리적으로 예상되는 경우 당사자는 관련 전자 저장 정보를 보존하기 위해 합리적인 조치를 취해야 한다.
- 저자는 프롬프트와 수정 버전, 검색·조회된 문서, 모델 식별 정보, AI의 최초 출력, 사람의 승인 기록, 처리 시각을 보관할 것을 권고한다.
- 보관 범위와 기간은 위험 수준에 비례해야 한다. 모든 상호작용을 무기한 보관하기보다는 규정 준수, 조사, 보험, 재무 관련 권고 기록을 우선해야 한다.
- 모델, 원본 데이터, 시스템 지침이 바뀔 수 있으므로 같은 프롬프트를 다시 실행한다고 해서 동일한 결과가 재현되는 것은 아니다.
- AI Agent는 API, 데이터베이스, 여러 애플리케이션에 걸쳐 작동하기 때문에 전체 이력을 복원하기가 더욱 어렵다.
- 기업은 AI 공급업체에 로그 보관, 메타데이터 내보내기, 버전 추적, 조사에 필요한 데이터 보존 기능을 요구해야 한다.
📌 AI 기록 관리는 최종 결과물 보관을 넘어 자료의 출처와 전체 생성 과정을 보존하는 방향으로 확대되어야 한다. 이번 분석은 분쟁 상황에서 문서를 검증하려면 프롬프트, 데이터, 모델 버전, 수정 내역, 사람의 승인 기록을 추적할 수 있어야 한다고 강조한다. 기업은 위험 수준에 따른 기록 관리 체계를 구축하고, AI 공급업체 선정 기준에 감사 가능성과 데이터 보존 요건을 포함해야 한다.
