사내 민감 통화 녹음 방지를 위한 IT 관리자용 Fireflies.ai 참여 규칙 및 개인정보 보호 설정 가이드

기업에서 AI 회의 어시스턴트인 Fireflies.ai를 전사적으로 도입할 때 발생하는 보안 및 컴플라이언스 사고는 인프라 침해보다 기본 자동화 설정의 허점에서 기인하는 경우가 대부분입니다. 임직원이 Google Calendar나 Microsoft Outlook 일정을 연동한 후 기본 참여 설정을 변경하지 않으면, 가상 비서 Fred(fred@fireflies.ai)가 임원 전략 회의, 1:1 인사 평가 및 연봉 협상 면담, 이사회 비공개 회의, 비밀유지계약(NDA)이 적용된 M&A 협상에 무차별적으로 자동 참석하게 됩니다. 회의 종료 후에는 느슨한 기본 공유 설정으로 인해 전체 회의록과 요약본이 모든 참석자에게 이메일로 전송되거나 사내 워크스페이스 전체에 공개되어 기밀 유출 사고로 이어집니다.

이러한 문제를 해결하기 위해서는 임직원의 개별적인 주의에 의존하지 않고, IT 관리자와 정보보호 책임자가 조직 차원에서 다층 방어 체계를 구축해야 합니다. Fireflies.ai는 4단계의 보호 레이어를 제공합니다: 워크스페이스 전역 자동 참여 기준 설정, 캘린더 제외 규칙(Restriction Rules), Enterprise 규칙 엔진(Rules Engine)을 통한 접근 권한 분리 및 자동 보존 만료 주기 설정, 화상회의 플랫폼 자체의 호스트 대기실 제어입니다.

본 가이드에서는 사내 민감 회의가 AI 녹음 대상에 포함되지 않도록 IT 관리자가 구성해야 하는 핵심 설정을 단계별로 안내합니다.

1. 워크스페이스 전역 자동 참여 기본 정책 고정 (Team Settings)

민감한 회의에 봇이 무단 참석하는 근본적인 원인은 워크스페이스 기본값이 '팀원이 개별적으로 선택하도록 허용(Allow teammates to choose)'으로 설정되어 있기 때문입니다. 대다수 임직원은 편의를 위해 '화상회의 링크가 있는 모든 일정 자동 참여'를 선택하므로, 개인적인 면담이나 비공개 회의까지 봇이 호출됩니다.

관리자는 조직 차원에서 개별 설정 권한을 제한하고 필수적인 참여 기준을 강제해야 합니다:

1. 관리자 계정으로 Fireflies 웹 콘솔에 로그인합니다.
2. 좌측 메뉴에서 Settings를 클릭합니다.
3. 상단 탭에서 Team을 선택합니다.
4. 좌측 패널에서 Recording & Privacy 메뉴로 이동합니다.
5. Recording 섹션에서 Auto-record meetings 드롭다운 목록을 확인합니다.

Fireflies는 팀 단위에서 6가지 자동 참여 정책을 지원합니다:

전사 배포를 진행하는 기업의 경우, 기본 정책을 Record meetings with external participants로 설정하여 순수 사내 회의는 기본적으로 녹음 대상에서 배제하고, 임원 및 인사·법무 그룹에는 Only when invited 정책을 강제 적용하는 것이 가장 안전합니다.

2. 캘린더 제외 규칙(Restriction Rules)을 통한 블랙리스트 등록

일부 부서에서 자동 참여의 편의성을 유지해야 하더라도, 관리자와 사용자는 Restriction Rules(제외 규칙)를 적용하여 안전장치를 마련할 수 있습니다. Fireflies 처리 우선순위에서 제외 규칙은 전역 자동 참여 설정보다 항상 우선합니다. 캘린더 일정이 제외 규칙의 키워드나 도메인에 부합할 경우, 전역 설정이 전체 녹음으로 되어 있더라도 봇은 해당 회의 참석을 건너뜁니다.

회의 제목 키워드 블랙리스트 설정

캘린더 제목의 특정 문자열을 식별하여 봇의 입장을 사전 차단합니다:

1. Settings -> Recording & Privacy로 이동한 후 Recording Rules 섹션으로 스크롤합니다.
2. + Restriction Rules 버튼을 클릭하여 설정 창을 엽니다.
3. Title keywords 필드에 제외할 단어를 대소문자 구분 없이 입력하고 Enter 키를 누릅니다:
   • 1:1 및 1-on-1 (개인 면담)
   • Confidential (기밀 회의)
   • Performance Review (인사 평가)
   • Compensation 및 Salary (급여 및 보상 협의)
   • Executive Committee 및 Board (경영위원회 및 이사회)
   • M&A 및 Acquisition (기업 인수 합병)
   • Legal Counsel 및 Privileged (법무 자문 및 변호사 특권 정보)
   • Disciplinary (징계 및 노사 협의)
4. Save를 클릭합니다. Fireflies는 캘린더 동기화 시 해당 단어가 포함된 일정을 자동으로 건너뜁니다.

참석자 이메일 및 도메인 블랙리스트

회의 제목에 키워드가 누락되는 경우를 방지하기 위해 참석자 기준 제외 명단을 함께 구성합니다:

• 동일한 + Restriction Rules 대화창의 Email id or domains 입력란에 주소를 추가합니다.
• hr-private@company.com, payroll@company.com과 같은 사내 기밀 업무용 이메일 그룹.
• 외부 자문 로펌 변호사 이메일, 외부 회계감사 법인 도메인, 인수 검토 대상 기업의 도메인을 입력합니다.
• 설정이 완료되면, 해당 이메일이나 도메인이 참석자 명단에 포함된 일정에는 봇이 절대 참여하지 않습니다.

3. 회의 요약 이메일 발송 제한 및 녹음 열람 권한 등급화

회의 후 데이터 유출은 과도하게 관대한 공유 설정으로 인해 빈번히 발생합니다. Fireflies는 사후 관리를 두 가지 독립된 기능으로 구분합니다: Email Delivery(이메일 요약본 수신 대상)와 Privacy Settings(플랫폼 내 녹음본 및 텍스트 전문 열람 권한). 이메일 발송을 끄더라도 플랫폼 내에서 회의록이 전체 공개되어 있는 경우가 많으므로 두 항목을 모두 관리해야 합니다.

회의 요약 이메일(Recap Email) 자동 발송 제한

기본 상태에서는 비밀유지서약이 없는 외부 참석자를 포함하여 캘린더의 모든 초대자에게 요약 이메일이 발송될 위험이 있습니다:

1. Settings -> Team 탭 -> Recording & Privacy로 이동합니다.
2. Email Notification 섹션으로 스크롤합니다.
3. Meeting recap email 항목의 기본값 Everyone on the invite를 다음 중 하나로 변경합니다:
   • Only participants from my Fireflies team: 캘린더 참석자 중 본사 워크스페이스에 등록된 내부 팀원에게만 요약본 발송.
   • Only me: 회의 주최자 본인에게만 발송하고, 내용 검토 후 필요한 경우에만 수동 공유.
4. What to include 설정에서 할 일 목록(Action items)이나 개요만 포함하도록 제한하여 상세 대화 내용이 이메일 본문에 노출되는 것을 방지합니다.

워크스페이스 기본 열람 권한(Meeting Privacy) 강화

Fireflies Notebook에 보관되는 원본 음성 파일과 텍스트 전문을 보호하기 위해 기본 공개 범위를 제한합니다:

1. Recording & Privacy 내 Privacy & Access -> Meeting privacy 항목을 확인합니다.
2. 기본값으로 지정된 Teammates & Anyone with Link(링크를 가진 누구나 열람 가능)를 반드시 해제합니다.
3. 보안 요구 수준에 맞춰 적합한 등급을 지정합니다:
   • Only Owner: 최고 수준의 보안. 녹음을 시작한 호스트 본인만 녹음 파일, 스크립트, 요약본을 열람할 수 있습니다. 인사, 법무, 임원 부서 필수 설정입니다.
   • Participants: 실제 캘린더에 초대되어 회의에 참석한 구성원만 열람 가능합니다. 초대를 받지 않은 사내 다른 직원은 해당 회의록을 검색하거나 읽을 수 없습니다.
   • Teammates: 워크스페이스 내 모든 구성원이 열람 가능합니다. 전사 기술 세미나에는 적합하나 기밀 회의에는 위험합니다.
   • Teammates & Anyone with Link: 공개 링크가 생성되므로 기업 환경에서는 전면 금지해야 합니다.
4. 저장 시 나타나는 '기존 주최 회의에도 일괄 적용(Apply to past meetings hosted by you)'을 선택하여 기존에 노출되어 있던 과거 기록의 권한을 일괄 회수합니다.

4. Enterprise 규칙 엔진(Rules Engine)을 통한 자동화 및 보존 주기 제어

Enterprise 플랜을 사용하는 기업의 경우, IT 관리자는 Rules Engine을 활용하여 개별 구성원의 수동 관리에 의존하지 않고 전사 거버넌스 정책을 자동화할 수 있습니다.

조건부 자동 분류 및 접근 권한 강제

회의 메타데이터를 기반으로 민감한 회의를 자동으로 격리합니다:

1. Settings -> Team 탭 -> 좌측 Rules 메뉴를 클릭합니다.
2. Create Rule을 클릭하고 명확한 정책 이름(예: 임원 및 인사 회의 자동 격리)을 입력합니다.
3. 불리언(Boolean) 논리로 필터 조건을 구성합니다:
   • 필터 1 (Meeting Type): Meeting Type Equals Internal (사내 회의 한정).
   • 필터 2 (Host / Participants): Meeting Host Is any of [임원진 그룹, 인사팀] 또는 Meeting Participants Is any of [법무팀].
   • 필터 3 (Meeting Title): OR 조건으로 평가, 연봉, 전략, 감사 등의 키워드 매칭.
4. 자동 실행 동작(Action)을 지정합니다:
   • Enforce Meeting Privacy: Only Owner 또는 Participants로 강제 지정하여 개인이 설정한 취약한 권한을 상위에서 무력화.
   • Auto-route to Channels: 승인된 인원만 접근할 수 있는 Private Channel(비공개 채널)로 회의록을 자동 이동.
5. Test Rule을 실행하여 최근 10개의 실제 회의 데이터를 대상으로 규칙 검증을 거친 후 활성화합니다.

데이터 보존 주기 및 자동 영구 삭제(Auto-Delete) 정책

녹음본과 텍스트 데이터를 클라우드에 무기한 보관하는 것은 개인정보보호 규정의 데이터 최소화 원칙에 위배되며, 법적 분쟁(eDiscovery) 시 중대한 기업 리스크가 됩니다. Rules Engine은 자동 파기 기능을 지원합니다:

• 규칙 설정의 Action 메뉴에서 Auto-Delete Meetings를 선택합니다.
• 보존 주기를 지정합니다: 24 hours, 7 days, 14 days, 30 days 사전 설정 또는 Custom을 통한 사용자 정의 일/시간 지정.
• 채용 1차 면접이나 사내 일상 업무 미팅 등 장기 보존이 불필요한 통화는 30일 자동 삭제 주기를 적용합니다. 기한이 만료되면 원본 음성, 영상 및 스크립트가 영구 삭제됩니다.

의료(HIPAA)나 강력한 규제 산업군의 경우, Enterprise 계약 시 BAA를 체결하고 지정된 AWS S3 버킷에 데이터를 격리하는 Private Storage를 구성하며, 서드파티 LLM 업체의 데이터 무보존(Zero-Day Retention) 정책을 보장받을 수 있습니다.

5. 화상회의 플랫폼 연계 대기실 방어 및 비상 퇴장 조치

Fireflies 소프트웨어 설정과 더불어, Zoom, Microsoft Teams, Google Meet 등 기반 화상회의 솔루션의 보안 기능을 연동하여 최종 방어선을 구축해야 합니다.

핵심 원칙: '초대받은 상태'와 '녹음 시작'은 다릅니다

Fireflies 봇은 화상회의 솔루션의 권한 구조를 우회할 수 없습니다. 캘린더 연동으로 인해 봇이 회의에 호출되더라도, 대기실(Waiting Room)에 머무르는 동안에는 어떠한 음성 데이터도 수집할 수 없습니다.

• 대기실 기능 전사 강제화: Zoom, Teams, Google Meet 관리 콘솔에서 사내 모든 회의에 대기실이 기본 활성화되도록 구성합니다.
• 호스트 승인 교육 실시: 비공개 회의 진행 시 대기실 명단에 Fireflies Notetaker나 알 수 없는 가상 비서가 나타나면 입장을 거부(Deny)하거나 대기실에 그대로 두도록 관리 수칙을 안내합니다.

Zoom 테넌트 단위 도메인 차단 설정

AI 봇의 접근을 완전히 금지해야 하는 핵심 임원진 계정의 경우, Zoom 관리자 콘솔에서 도메인 차단을 설정할 수 있습니다:

1. Zoom 웹 포털에 관리자 계정으로 로그인합니다.
2. 계정 관리 -> 계정 설정 -> 보안으로 이동합니다.
3. 특정 도메인을 가진 사용자의 회의 참가 차단(Block users in specific domains from joining meetings)을 활성화합니다.
4. fireflies.ai 도메인을 차단 목록에 등록합니다.
5. 이 조치는 캘린더 일정 설정과 무관하게 사내 Zoom 회의실로의 Fireflies 봇 유입을 원천 차단합니다.

회의 도중 긴급 봇 퇴장 명령

실수로 비공개 회의실에 봇의 입장을 승인한 경우, 다음 세 가지 방법으로 즉시 퇴장시킬 수 있습니다:

1. 채팅 명령어 전송: 회의 공개 텍스트 채팅창에 /ff leave를 입력하고 전송합니다. 봇은 해당 텍스트 명령어를 인식하고 즉시 통화를 종료하고 퇴장합니다.
2. 참석자 명단 강제 퇴장: 호스트가 참석자 목록에서 Fireflies Notetaker 옆의 옵션 버튼(...)을 누르고 Remove(내보내기)를 실행합니다. 회의 시작 3분 이내에 퇴장시키면 녹음본이 생성되지 않습니다.
3. Fireflies 대시보드 실시간 중단: 회의 주최자가 웹 브라우저에서 Fireflies 콘솔을 열고 상단 Live Meeting 배너의 빨간색 Stop 버튼을 클릭합니다.

IT 관리자 구축 체크리스트

안전하고 신뢰할 수 있는 Fireflies.ai 운영 환경을 구축하기 위해 다음 순서로 설정을 진행하십시오:

1. 팀 자동 참여 기준 고정: Team Settings -> Recording & Privacy에서 자동 녹음을 Record meetings with external participants 또는 Only when invited로 설정.
2. 요약 이메일 수신자 제한: Meeting recap email을 Only participants from my Fireflies team 또는 Only me로 축소.
3. 기본 열람 권한 강화: 워크스페이스 Meeting privacy를 공개 링크에서 Only Owner 또는 Participants로 상향.
4. 제외 키워드 및 도메인 등록: Restriction Rules에 1:1, Confidential, Board, Salary 등 주요 단어 및 특정 기밀 이메일 주소 등록.
5. Enterprise 자동화 규칙 구성: Rules Engine을 활용하여 임원·인사 회의의 비공개 채널 격리 및 30일 자동 삭제 스케줄 활성화.
6. 화상회의 대기실 및 긴급 퇴장 수칙 전파: 대기실 기본 강제화 및 /ff leave 퇴장 명령어 전사 안내.

중앙 집중식 워크스페이스 정책 통제, 캘린더 사전 필터링, 자동 데이터 수명 주기 관리를 체계적으로 결합하면 기업의 기밀 정보를 안전하게 보호하면서 AI 어시스턴트의 생산성 혜택을 극대화할 수 있습니다.

참고 자료

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai