Google Slides Gemini 맞춤 설정 도입에 따른 데이터 거버넌스와 보안 대책

2026년 9월 2일부터 시작된 15일간의 점진적 배포에 따라, Google은 Google Workspace Updates 블로그 게시물에서 발표한 바와 같이 Google Slides, Sheets, Gmail의 Gemini 측면 패널에 상시 적용되는 맞춤 설정(custom instructions) 기능을 도입했습니다. 이 업데이트를 통해 슬라이드를 생성할 때마다 어조, 청중, 서식 가이드라인을 매번 다시 입력하는 번거로움은 사라졌지만, 즉각적인 데이터 거버넌스 문제가 대두되었습니다. Google 측에서 이 기능에 대한 관리자 제어 권한이 없음을 확인했기 때문입니다.

중앙 집중식 감독 없이 개별 팀원이 프레젠테이션 소프트웨어 내에서 상시 시스템 프롬프트를 직접 구성하게 되면, 편의성 때문에 컴플라이언스가 무시되기 쉽습니다. 민감한 고객 브리프, 인수합병 평가, 독점 제품 로드맵을 다루는 조직이라면 데이터 기밀성을 유지하기 위해 이 기능의 명확한 한계를 파악해야 합니다.

Gemini 맞춤 설정의 거버넌스 공백 이해하기

맞춤 설정을 사용하면 지원되는 Workspace 애플리케이션 전반에서 이후 생성되는 모든 응답에 적용될 사용자 선호도를 지정할 수 있습니다. Google Slides의 경우, 팀원은 결과물이 항상 경영진 보고에 적합한 서식을 갖추도록 하거나 특정 서사 구조를 적용하고 업계 전문 용어를 따르도록 Gemini에 지시할 수 있습니다.

Google Workspace Updates 블로그 게시물의 공식 발표에 따르면, 이 기능은 Drive 및 Chat의 Ask Gemini 또는 Gmail, Sheets, Slides의 Gemini 측면 패널을 사용할 수 있는 모든 Google Workspace 고객에게 제공됩니다. 관리자는 전사적 정책을 설정하거나, 안내 입력 필드를 비활성화하거나, 사용자가 해당 필드에 무엇을 입력하는지 검사할 수 없으므로, 맞춤 설정은 사실상 관리되지 않는 섀도 프롬프트 엔지니어링 계층으로 작동하게 됩니다.

이러한 구조는 두 가지 상반된 관리 환경을 만듭니다.

1. Workspace 관리자는 광범위한 Gemini 활성화 및 Drive 파일 접근 정책에 대한 통제권을 유지합니다.
2. 개별 사용자는 개인 작업 공간 전반에서 Gemini가 콘텐츠를 작성하고 편집하는 방식을 규정하는 상시 지침 규칙에 대해 감시받지 않는 완전한 자율권을 갖습니다.

운영상의 위험: 컨텍스트 유출 및 교차 오염

협업이 중심이 되는 기업 워크플로에서 프레젠테이션 소프트웨어가 단독으로 사용되는 경우는 드뭅니다. 영업 담당자, 전략 리드, 컨설턴트는 경쟁 관계에 있는 여러 고객사 계정과 서로 다른 제품군, 각기 다른 보안 등급 사이를 정기적으로 오가며 작업합니다.

상시 맞춤 설정은 단일 폴더나 특정 프레젠테이션에만 한정되지 않고 사용자의 작업 환경 전체에 적용됩니다. 이러한 지속성은 구체적인 운영상의 취약점을 불러옵니다.

기밀 계정 간의 컨텍스트 유출

금융권 고객과 작업하는 컨설턴트가 "전략적 제안은 항상 당사의 인수 대상 파트너를 중심으로 구성할 것"과 같은 맞춤 설정을 추가하면, 다른 계정을 위한 별도의 발표 자료를 열었을 때도 해당 지침 프롬프트가 사라지지 않습니다. 이 지침은 Slides, Sheets, Gmail 전반에 걸쳐 유지되므로, Gemini는 편향된 기준을 계속 적용하여 의도치 않은 프레젠테이션에 민감한 거래 용어나 독점적 프레임워크를 노출할 위험이 있습니다.

민감한 정보의 우발적 노출

직원들은 지침 입력 필드를 프로젝트용 메모장으로 오해하곤 합니다. 모델이 회사 정보를 기억하도록 만들기 위해 비밀유지협약(NDA) 세부 사항, 미공개 재무 수치, 고객 목록을 맞춤 설정에 붙여넣으면, 이러한 정보는 해당 측면 패널에서 이루어지는 모든 후속 작업에 전송되는 배경 프롬프트의 일부가 됩니다.

브랜드 및 규제 기준과의 괴리

관리자용 템플릿이 없으면 각 직원은 어조와 근거 자료를 제각각 해석하게 됩니다. 의료나 금융 서비스처럼 규제가 엄격한 분야에서는 승인되지 않은 면책 조항, 검증되지 않은 주장, 상충되는 지표 정의가 고객용 프레젠테이션에 무단으로 포함될 수 있습니다.

관리자가 제어할 수 있는 영역과 제어할 수 없는 영역

관리자가 맞춤 설정 대화상자 자체를 제어할 수는 없지만, Google Workspace는 이후 단계의 노출 위험을 완화하는 광범위한 인프라 제어 기능을 제공합니다. 엔터프라이즈 보안 제어에 관한 Google Workspace 블로그에 따르면, Gemini는 핵심 Workspace 테넌트 보호 기능을 상속하므로 고객 데이터는 조직 내에서 기밀로 유지되며 공개 모델 학습에 사용되지 않습니다.

관리자 통제권이 어디서 멈추고 플랫폼 자체의 안전장치가 어디서부터 시작되는지 이해해야 보안 책임자가 현실적인 통제 경계를 설계할 수 있습니다.

엔터프라이즈 보안 제어에 관한 Google Workspace 블로그에 명시된 것처럼, 정보 권한 관리(IRM)를 적용하는 데이터 손실 방지(DLP) 정책은 슬라이드 콘텐츠 생성 시 Gemini가 보호된 파일을 가져오지 못하도록 차단합니다. 마찬가지로 클라이언트 측 암호화(CSE)는 암호화된 데이터를 생성형 어시스턴트가 완전히 판독할 수 없도록 보장합니다. 그러나 Google Vault를 통한 감사 로깅은 독립 실행형 Gemini 앱에만 적용되며, Workspace 앱 내부의 Gemini는 중앙 관리자 내보내기를 위한 프롬프트 기록을 저장하지 않습니다.

Google Slides 기본 작성 기능과 격리된 프로젝트 워크스페이스의 비교

Google Drive를 중심으로 업무 환경을 구축한 조직의 경우, 내장된 Gemini 측면 패널이 제공하는 워크플로 속도는 분명한 장점입니다. Google Slides 제품 개요 및 공식 Google Docs 및 Slides 고객센터 페이지에 설명되어 있듯이, 사용자는 Drive 소스에서 바로 수정 가능한 프레젠테이션을 생성하고, 생성된 개요를 검토하며, 실시간 브라우저 편집 및 댓글 기능을 활용해 협업할 수 있습니다. 생산성 도구 모음 간의 전반적인 생태계 장단점을 검토 중인 팀이라면, 영업팀을 위한 PowerPoint Copilot 대 Google Slides Gemini 비교 자료를 통해 각 네이티브 제품군이 통합 어시스턴트 워크플로를 어떻게 다루는지 유용한 맥락을 확인할 수 있습니다.

여기서 가장 중요한 차이점은 컨텍스트가 격리되는 방식입니다.

1. 소프트웨어 전반에 걸친 개인 어시스턴트(Google Slides): 프롬프트와 맞춤 설정이 개인 프로필 수준에 머뭅니다. Gemini는 Drive 전반의 광범위한 사용자 권한을 기반으로 문서에 접근하므로, 프로젝트 간에 지침이 충돌하지 않도록 관리하는 것은 전적으로 사용자의 몫입니다.
2. 독립된 프로젝트 기반 시스템: 개별 프로젝트 워크스페이스를 중심으로 설계된 플랫폼은 소스 문서, 서사 규칙, 시각적 결과물을 과제별로 엄격히 격리하여 고객사 간 데이터 교차 오염을 방지합니다.

Ember Creation에서는 슬라이드 덱과 시각 자산이 불특정 개인 수준의 지침 프롬프트가 아니라 독립된 프로젝트 컨텍스트에서 직접 생성됩니다. 슬라이드 덱은 PowerPoint(.pptx) 또는 PDF로 내보낼 수 있으며, 기타 7가지 자산 형식은 PNG로 내보낼 수 있습니다. 생성 작업은 사용자의 주변 환경 지침이 아니라 특정 프로젝트 라이브러리를 참조하므로, 사실 관계가 유지되고 추정치는 검증된 데이터와 명확히 구분되며 완전한 출처가 없는 지표에는 근사치 기호가 명시적으로 표시됩니다. 또한 슬라이드 준비를 위해 Ember는 녹음, 타이머, 최대 15분의 리허설 진단 기능을 갖춘 전용 발표 연습 워크스페이스를 제공하여, 프레젠테이션 준비 과정이 해당 거래나 서사 파일 내부에서만 이루어지도록 유지합니다.

기업 프레젠테이션 제작을 위한 실질적인 안전장치

Google Workspace는 Slides 내 맞춤 설정에 대한 관리자 차단 기능을 제공하지 않으므로, IT 및 컴플라이언스 부서장은 이를 보완할 관리적, 절차적 제어 수단을 마련해야 합니다.

1. 조직 단위별 접근 권한 분할: 자유로운 생성형 작성이 초래하는 규제 위험이 낮은 부서로 Gemini 접근 권한을 제한하십시오. 중앙 집중식 제어 기능이 제공될 때까지 내부 기밀 정보, 법적 규제 준수, 활성 인수합병을 다루는 부서는 제외하는 것이 안전합니다.
2. 기밀 브리프에 IRM 적용 의무화: 민감한 Drive 파일에 정보 권한 관리(IRM) 규칙을 적용하여, 임시 슬라이드 생성 중 Gemini가 해당 문서를 읽거나 요약하지 못하도록 자동으로 차단하십시오.
3. 명확한 프롬프트 위생 수칙 수립: 직원이 고객명, API 키, 거래 조건, 기밀 수치를 맞춤 설정 사이드바에 붙여넣지 못하도록 명시적으로 금지하십시오.
4. 중요도가 높은 프레젠테이션의 격리: 투자자용 자료, 전략적 이사회 보고서, 다수 고객 대상 자문 결과물의 경우, 자산과 지표 및 서사 프레임워크가 일상적인 개인 이메일이나 채팅 프롬프트로부터 완전히 격리되는 전용 프로젝트 워크스페이스를 활용하십시오.