기업 내에서 Read AI와 같은 AI 회의 어시스턴트를 도입하면 회의록 작성 및 후속 업무 정리에 드는 시간을 크게 절감할 수 있습니다. 그러나 정교한 IT 거버넌스 정책 없이 도입될 경우, 심각한 데이터 유출 및 프라이버시 침해 사고가 발생할 수 있습니다. 임직원이 자신의 Google Workspace 또는 Microsoft 365 캘린더를 Read AI에 연동하면, 기본 설정상 모든 캘린더 일정에 대한 '자동 참여(Auto-join)'가 활성화되고 회의 요약이 광범위하게 배포되기 때문입니다.
관리자가 선제적으로 통제하지 않으면 인사 평가, 1:1 면담, 임원진 전략 회의, 퇴사 면담 등 극비 회의에 Read AI 봇이 무단으로 입장하여 전체 발언록, 감정 분석 지표, 액션 아이템을 모든 참석자나 슬랙 채널로 자동 발송하는 사고가 발생합니다.
본 가이드에서는 기업 IT 관리자 및 부서장을 위해 Read AI 워크스페이스, 캘린더 연동, 사내 ID 관리(IdP) 체계를 결합한 심층 방어 설정 방안을 단계별로 안내합니다.
문제의 본질: Read AI는 왜 비공개 회의에 난입하는가?
실효성 있는 방어 체계를 구축하려면 Read AI의 기본 동작 원리와 허점을 명확히 파악해야 합니다.
- '비공개 일정'에 대한 착각: Google Calendar나 Outlook에서 일정을 '비공개(Private)'로 설정하더라도 Read AI의 입장을 막을 수 없습니다. 일정 내에 지원되는 화상회의 링크(Zoom, Microsoft Teams, Google Meet)가 포함되어 있다면, OAuth 캘린더 읽기 권한을 가진 Read AI는 이를 회의로 인식하고 입장을 예약합니다.
- 모든 일정 자동 참여 기본값: 사용자가 '주최'한 회의뿐만 아니라 '참석자'로 등록된 모든 캘린더 일정에 봇이 자동으로 참여하도록 설정되어 있습니다.
- 참석자 계정을 통한 역유입: 주최자가 자신의 Read AI를 꺼두었더라도, 회의에 참석한 다른 직원이나 외부 참석자가 개인 계정에서 Read AI를 사용 중이라면 해당 참석자의 이름으로 봇이 회의에 입장하여 녹화합니다.
- 무분별한 요약본 자동 배포: 회의가 종료되면 Read AI는 기본 배포 설정에 따라 이메일이나 연동된 메신저를 통해 전체 참석자에게 요약 링크를 자동 발송하여 내부 기밀을 노출시킵니다.
1단계 방어선: Read AI 워크스페이스(Workspace) 조직 전체 정책 설정
Read AI의 소유자(Owner) 또는 관리자(Admin) 권한을 가진 IT 담당자는 조직 전체 차원에서 위험한 기본값을 원천 차단해야 합니다.
1. 전사 자동 참여(Auto-Join) 규칙 중앙 집중화
Read AI 대시보드 좌측 하단의 Workspace Settings로 이동하여 Settings 탭을 선택합니다.
- 기본 자동 참여 상태 변경: 전사 기본값을 '모든 캘린더 일정(All calendar events)'에서 본인이 주최한 회의만(Only meetings you host) 으로 변경하거나, 아예 전사 기본값을 '비활성화'하여 개별 사용자가 필요 시 명시적으로 활성화하도록 설정합니다.
- 참석자 도메인 제한(Who's invited): 사내 회의만(Internal meetings only) 옵션을 필수로 활성화합니다. 이를 통해 사내 동일 도메인 이메일 사용자만 참여하는 회의에만 봇이 입장하게 되며, 외부 파트너, 고객, 법률 자문과의 미팅 참여가 원천 차단됩니다.
- 즉석 회의 자동 참여 차단: Zoom이나 Google Meet에서 생성되는 비정기 즉석 회의(Ad-hoc meetings)의 자동 참여 토글을 비활성화하여 돌발적인 비공개 대화에 봇이 개입하지 못하게 합니다.
2. 보고서 공유 및 배포 기준 수립
동일한 Settings 탭 내 보고서 공유 섹션에서 배포 규칙을 제한합니다.
- 기본 접근 권한 재설정: 내부 및 외부 참석자의 기본 보고서 열람 권한을 접근 권한 없음(No access) 또는 주최자 전용(Host only) 으로 변경합니다. 회의 주최자의 명시적 승인 없이 참석자에게 녹취록 링크가 자동 발송되지 않도록 방지합니다.
- 자동 요약 이메일 발송 해제: 회의 종료 후 참석자 전원에게 요약 이메일을 발송하는 옵션을 비활성화하여, 요약본은 Read AI 개인 대시보드에서만 확인하도록 강제합니다.
- 협업 툴 채널 공유 통제: Slack 및 Teams 연동을 점검하여 인사(HR), 법무, 재무 등 민감 부서의 회의 내용이 공개 채널이나 공유 폴더로 자동 배포되지 않도록 차단합니다.
3. 전체 보고서 접근 권한(Global Report Access) 거버넌스
Permissions 탭으로 이동합니다.
- Global Report Access 감사: 고급 권한 항목의 '전체 보고서 접근 권한'을 비활성화하거나 법무 감사 전담자에게만 극히 제한적으로 부여합니다. 이 권한이 활성화되어 있으면 관리자가 조직 내 모든 구성원의 1:1 면담 기록까지 열람할 수 있어 내부 프라이버시 갈등을 유발합니다.
- 역할별 권한 고정: 일반 사용자(User)가 전사 공유 보안 정책을 임의로 완화하지 못하도록 설정 변경 권한을 제한합니다.
2단계 방어선: 회의 주최자 및 개인 캘린더 차원의 능동적 차단
조직 정책이 마련되었더라도, 인사 평가 및 임원 회의를 진행하는 주최자는 개별 회의 단위에서 안전장치를 직접 가동해야 합니다.
1. 결정적 보안 장치: 'Make Report Private' 기능
Read AI에는 다른 참석자가 봇을 끌어들이는 행위를 원천 봉쇄하는 강력한 보안 기능이 있습니다.
- Read AI에 로그인한 후 Calendar 페이지로 이동합니다.
- 예정된 민감 회의(예: 연간 인사 평가, 연봉 협상 등)를 찾습니다.
- 회의 이름 옆의 Access 버튼을 클릭합니다.
- Make report private 스위치를 켭니다.
이 설정이 필수적인 이유: 이 설정을 활성화하면 참석자의 기본 접근 권한이 'None'으로 변경될 뿐만 아니라, 다른 참석자가 자신의 Read AI를 해당 회의에 추가하는 행위가 완전히 차단됩니다. 즉, 면담 대상 직원의 개인 계정에 자동 참여가 켜져 있더라도 해당 봇의 회의실 입장이 서버 차원에서 거부됩니다.
2. 캘린더 페이지에서 개별 'Add Read?' 끄기
Read AI Calendar 화면에서:
- 정기적인 1:1 면담이나 비공개 일정에 대해 Add Read? 토글 스위치를 수동으로 Off로 변경합니다.
- 설정 동기화 지연을 방지하기 위해 회의 시작 최소 5~10분 전에는 변경을 완료해야 합니다.
3. 개인 계정 녹화 환경설정 점검
민감 업무를 수행하는 관리자 및 인사 담당자에게 개인 설정을 점검하도록 안내합니다.
- 경로: Account Settings > Meeting Recording > Auto-Join Preferences.
- 대상 일정: Only meetings you are hosting 선택.
- 참석자: Internal meetings only 선택.
- Account Settings > Report Sharing에서 기본 배포 대상을 Only me로 지정.
3단계 방어선: 기업 계정(IdP) 및 화상회의 플랫폼 경계 통제
엔드유저의 우회를 방지하기 위해 IT 관리자는 Google Workspace, Microsoft Entra ID 및 화상회의 솔루션 관리자 콘솔에서 시스템적인 차단 조치를 병행해야 합니다.
1. Google Workspace 관리 콘솔 API 제어
Google Workspace를 사용하는 기업의 경우:
- 관리 콘솔에서 보안 > 액세스 및 데이터 제어 > API 제어 > 앱 액세스 제어로 이동합니다.
- 액세스된 앱 목록에서 Read AI를 검색합니다.
- 인사팀, 법무팀, 임원진이 속한 조직 단위(OU)에 대해 Read AI 상태를 차단됨(Blocked) 으로 변경합니다. 차단된 조직 구성원은 회사 계정으로 Read AI에 캘린더 연동 권한을 부여할 수 없습니다.
2. Microsoft 365 및 Microsoft Entra ID 거버넌스
Microsoft 환경을 운영 중인 기업의 경우:
- 사용자 동의 권한 제한: Microsoft Entra 관리 센터의 '엔터프라이즈 애플리케이션 > 동의 및 권한'에서 일반 사용자가 캘린더 읽기 권한(
Calendars.Read)을 임의로 승인하지 못하도록 차단하고 관리자 동의 절차(Admin Consent)를 의무화합니다. - Teams 앱 차단: Teams 관리 센터에서 Read AI 앱을 차단하거나 민감 부서를 제외하는 앱 권한 정책을 배포합니다.
- 기존 토큰 회수: 기승인된 엔터프라이즈 애플리케이션을 감사하여 퇴사자나 비인가 부서의 유효 OAuth 토큰을 즉시 취소합니다.
3. 화상회의 플랫폼 실시간 방어 (Zoom, Teams, Meet)
- 대기실(Waiting Room / Lobby) 의무화: 기밀 회의에 대기실 설정을 강제합니다. Read AI는 독립된 참가자로 접속을 시도하므로, 호스트는 대기실 목록에서 봇을 확인하고 입장을 거부할 수 있습니다.
- 회의 중 즉각 내보내기: 봇이 예기치 않게 입장한 경우 호스트는 참가자 패널에서 봇을 즉시 '내보내기(강제 퇴장)'합니다. 주요 화상회의 플랫폼에서는 강제 퇴장된 참가자가 동일 세션에 다시 입장할 수 없습니다.
관리자 설정 비교 요약표
| 제어 계층 | 설정 항목명 | 기본 위험 상태 | 권장 보안 설정 | 차단되는 핵심 위험 |
|---|---|---|---|---|
| 워크스페이스 | Auto-join meetings | 모든 캘린더 일정 자동 참여 | 비활성화 또는 주최 회의 한정 | 의도치 않은 회의에 봇 무단 참여 |
| 워크스페이스 | Who's invited | 외부/내부 가리지 않고 참여 | 사내 회의만(Internal only) 강제 | 외부 고객 및 법률 미팅 녹화 유출 |
| 워크스페이스 | Report Sharing | 전체 참석자에게 이메일 자동 발송 | 주최자 전용; 자동 이메일 비활성화 | 인사 면담 녹취록의 무단 유출 |
| 워크스페이스 | Global Report Access | 모든 관리자가 전체 보고서 열람 | 비활성화; 법무 감사 시에만 제한 부여 | 관리자에 의한 직원 1:1 대화 무단 열람 |
| Read 캘린더 | Make report private | 비활성화 상태 | 민감 인사 면담 및 평가 시 필수 활성화 | 타 참석자 봇의 역유입 원천 봉쇄 |
| Read 캘린더 | Add Read? 토글 | 모든 일정에 켜짐 | 정기 1:1 회의에 대해 수동 끄기 | 비공개 면담의 상시 녹화 방지 |
| IdP / API 제어 | OAuth 사용자 동의 | 직원이 자유롭게 캘린더 연동 | 관리자 승인 의무화; 민감 OU 차단 | 통제되지 않는 섀도우 AI 확산 방지 |
| 회의실 경계 | 대기실(Waiting Room) | 참가자 직접 입장 | 기밀 회의 필수 적용 및 육안 승인 | AI 봇의 조용한 자동 입장 차단 |
침해 대응: 비공개 회의가 오녹화되었을 때의 응급 조치
만약 Read AI 봇이 기밀 회의에 입장하여 대화 내용을 녹화 및 생성한 경우, 다음 절차를 즉시 수행하십시오.
- 회의 중 퇴장: 회의 참가자 목록에서 Read AI를 즉각 추방하여 오디오 스트림 수집을 중단합니다.
- 접근 권한 즉시 회수: 회의 주최자는 Read AI에 즉시 접속하여 생성된 보고서의 Share 메뉴를 열고 내부/외부 접근 권한을 모두 No access로 전환하며, 기존 공유 링크를 비활성화합니다.
- 보고서 영구 삭제: 보고서 옵션 메뉴에서 Delete Report를 실행하여 Read AI 서버에서 녹취록, 오디오 데이터 및 요약본을 완전히 파기합니다.
- 개인정보 보호 센터 영구 삭제 요청: 법적 보호가 필요한 개인 식별 정보(PII)나 인사 징계 데이터가 포함된 경우, 관리자는 Read AI Account & Privacy Center를 통해 계정 레벨의 데이터 영구 삭제를 요청합니다.
참고 자료
- Read Help Center - Managing Auto-Join Preferences and Calendar Sync
- Read Help Center - Workspace Settings and Admin Permissions
- Google Workspace Admin Help - Control which third-party & internal apps access Google Workspace data
- Microsoft Entra Documentation - Manage user consent and admin consent to applications
- Zoom Support - Using the Waiting Room