우리 회의는 기밀이 지켜지고 있나요?

사람들은 회의에서 이메일로는 절대 쓰지 않을 말을 합니다. 연봉 구간, 파트너에 대한 솔직한 평가, 협상의 마지노선, 법적 전략 같은 것들입니다. 회의는 원래 그런 이야기를 하려고 있는 것입니다. 소리 내어 생각할 수 있는 몇 안 남은 자리이기 때문입니다.

그런데도 그 소리 내어 한 생각이 실제로 어디로 가는지 묻는 사람은 이상할 만큼 드뭅니다. 말은 입을 떠나 오디오가 되고, 서버에 도달하고, 어쩌면 모델의 학습에 쓰이고, 어쩌면 전사본이 되고, 어쩌면 "참가"를 클릭하며 동의한 정책에 따라 보관됩니다. 업체 홈페이지에 적힌 "기밀"이라는 단어는 이 가운데 어느 것도 알려 주지 않습니다.

저희도 홈페이지에 그 단어를 씁니다. 그래서 이 단어가 최소한 무엇을 의미해야 하는지, 직접 확인할 수 있을 만큼 구체적인 세 가지 질문과 각각에 대한 저희의 답을 적어 보았습니다. 답을 그냥 믿으시라는 뜻이 아닙니다. 하나하나가 검증 가능하다는 점이, 기밀성에 대한 주장이 가질 수 있는 유일하게 가치 있는 형태이기 때문입니다.

질문 1: 회의실에 있는 사람들 외에 누가 여러분의 말을 처리합니까?

번역이 이루어지는 회의는 필연적으로 무언가에 의해 처리되는 회의입니다. 음성이 텍스트가 되고, 텍스트가 다른 언어가 되고, AI가 요약을 작성합니다. 기밀성의 문제는 기계가 여러분의 말에 접촉하는지가 아니라, 어떤 기계가, 누구의 운영 아래, 어떤 조건으로 처리하는지입니다.

저희의 답은 이렇습니다. 음성 및 채팅 번역은 프랑스에 있는 전용 서버의 자체 엔진에서 실행됩니다. 범용 외부 번역 API를 거치지 않으므로 여러분의 협상 내용이 소비자용 서비스를 통과하지 않습니다. 외부 모델을 사용하는 AI 기능(회의 요약, 문서 요약, 글쓰기 어시스턴트, Ask AI)은 조직이 선택한 EU 리전의 AI 게이트웨이에서 실행됩니다. 기본값은 EU Data Zone의 Azure OpenAI이고, 선택에 따라 Vertex AI EU나 Amazon Bedrock Frankfurt 또는 조직의 자체 엔드포인트를 쓸 수 있습니다. 모두 데이터 무보존이 적용되며 고객 콘텐츠를 학습에 사용하지 않습니다. 회의 내용은 해당 기능을 위해 처리될 뿐 제공업체에 저장되지 않습니다. 호스팅형 게이트웨이를 운영하는 업체는 EU 리전을 운영하는 미국 기업이며, 이 사실은 신뢰 센터 페이지에 그대로 밝혀 두었습니다. 문서 번역은 정확히 한 곳의 명시된 하위 처리자(파일 형식 지원을 위한 DeepL의 Document API)를 거치며, "요청 시 제공"이 아니라 하위 처리자 목록에 공개되어 있습니다.

확인할 수 있는 부분은 다음과 같습니다. 회의 데이터에 닿는 모든 업체가 어떤 일을 하고 어디에 소재하는지와 함께 해당 페이지에 명시되어 있습니다.

질문 2: 회의가 끝난 뒤 무엇이 남고, 누가 결정합니까?

회의는 흔적을 남깁니다. 채팅 기록, 파일, 요약, 때로는 녹화본이 있습니다. 기밀성은 기록이 없다는 뜻이 아닙니다. 여러분의 언어로 된 기록은 제품 가치의 절반이기도 합니다. 업계가 잊고 있는 절반이 바로 이것이라고 저희는 주장해 왔습니다. 기밀성이란 그 기록이 여러분의 것이라는 뜻입니다.

• 녹화는 호스트가 결정합니다. 호스트가 켰을 때만 사용할 수 있으며, 기본값도 아니고 업체의 백그라운드 프로세스도 아닙니다.
• 보존의 종료는 여러분이 정합니다. 데이터는 여러분 또는 팀 소유자가 삭제할 때까지 보관됩니다. 이 기준은 암시되어 있는 것이 아니라 개인정보 처리방침에 명시되어 있습니다.
• 삭제는 실제로 삭제합니다. 계정을 삭제하면 데이터베이스 전체에 연쇄 삭제가 적용되고, 녹화본을 포함한 모든 스토리지 블롭이 정리됩니다. 저희는 이 연쇄 삭제가 제대로 작동하는지 자체 코드베이스를 감사했고, 발견하고 수정한 내용을 공개했습니다.

질문 3: 회의실에는 어느 나라의 법이 적용됩니까?

데이터가 어디에 있는지에 따라 누가 그 데이터를 강제로 요구할 수 있는지, 어떤 규정이 그것을 보호하는지가 정해집니다. 동네 빵집의 스탠드업이라면 별 의미 없는 이야기입니다. 하지만 은행, 병원, 공공 입찰 참가자에게는 구매 부서가 가장 먼저 묻는 질문입니다.

저희의 답은 모든 런타임 구간이 EU 안이라는 것입니다. 번역 엔진은 프랑스에서, 회의 오케스트레이션은 파리에서, 데이터베이스는 프랑크푸르트에서 실행되며, 스토리지와 분석도 EU 내에 있습니다. 컴플라이언스 검토에서 이름을 댈 수 있는 관할권이며, 업체의 로드 밸런서에 따라 옮겨 다니는 편의상의 리전이 아닙니다.

조용한 나머지 절반: 애초에 수집하지 않는 데이터

놓치기 쉬운 속성이 하나 더 있습니다. 게스트는 계정 없이 링크로 참여합니다. 가입이 없으니 프로필도, 주소록 업로드도, 여러분의 회의에 참석한 모든 사람의 신원 그래프도 없습니다. 가장 덜 노출되는 데이터는 애초에 수집하지 않은 데이터입니다. 그리고 이것은 환대가 원래 이루어져야 하는 방식이기도 합니다.

어떤 업체에든 같은 세 가지 질문을 해 보세요

다음 구매 상담에 이 목록을 가져가 보세요. 저희에게도 똑같이 적용됩니다.

1. 어떤 회사가 회의 콘텐츠를 처리하며, 그 목록이 공개되어 있습니까?
2. 처리 후에도 회의 콘텐츠를 보관하는 AI 기능이 있습니까? 있다면 어떤 조건입니까? 마케팅 문구입니까, 계약입니까?
3. 회의 데이터는 구간별로 어떤 관할권에 있습니까?
4. 누가 녹화를 시작할 수 있으며, 참가자가 그것을 알 수 있습니까?
5. 고객이 데이터를 삭제했을 때 삭제가 실행되었음을 무엇이 증명합니까? 정책 문구입니까, 감사를 거친 연쇄 삭제입니까?

답이 빠르고 구체적으로 돌아온다면, 이 질문을 예상하고 있던 업체와 이야기하고 계신 것입니다. 72시간 침해 통지 기한을 명시한 DPA, 하위 처리자 목록, 가동 시간 조건, GDPR 감사 등 저희의 전체 자료는 Privacy & Security 페이지에 있습니다. 한 번의 클릭이면 닿는 곳에서 구매 담당자가 마음껏 지루해질 수 있습니다.

직접 확인해 보세요

• 보안 페이지 읽기 — 인프라, 암호화, 하위 처리자, DPA, 감사 내용.
• AI 기능이 실행되는 곳 확인하기 — 조직이 이미 사용 중인 하이퍼스케일러 게이트웨이와 조직별 해제 스위치.
• 라이브 데모 체험하기 — 가입 없이 이용할 수 있으며, 이것 자체가 데이터 수집에 대한 하나의 답입니다.
• 회의가 실제로 어떻게 실행되는가 — 기술적으로 궁금한 분들을 위한 구간별 인프라 지도.

FAQ

화상 회의는 기본적으로 기밀이 보장되나요?

어떤 플랫폼도 이를 기본값으로 약속할 수 없습니다. 누가 오디오를 처리하는지, 이후 무엇이 보관되는지, 데이터가 어디에 있는지에 달려 있기 때문입니다. 이것들은 답할 수 있는 질문입니다. 하위 처리자 목록, AI 보존 조건, 각 구간의 관할권을 요청해 보세요. 실제로 답이 있는 업체는 그것을 공개합니다.

실시간 번역을 쓰면 AI가 제 회의를 듣고 있다는 뜻인가요?

네. 번역은 곧 처리이며, 이를 피할 방법은 없습니다. 업체마다 다른 점은 어떤 기계가 처리하는지, 그리고 무엇을 보관하는지입니다. InterMIND에서는 음성 및 채팅 번역이 EU 내 전용 서버의 자체 엔진에서 실행되고, 회의 요약 AI는 조직이 선택한 EU 리전의 게이트웨이에서 데이터 무보존으로 실행되며 고객 콘텐츠를 학습에 사용하지 않습니다.

InterMIND 회의는 누가 녹화할 수 있나요?

녹화는 호스트가 제어합니다. 호스트가 활성화했을 때만 사용할 수 있으며, 백그라운드에서 기본으로 켜져 있지 않습니다. 접근 제어를 통해 누가 참여하고, 발표하고, 녹화할 수 있는지 정할 수 있습니다.

계정을 삭제하면 회의 데이터는 어떻게 되나요?

삭제는 데이터베이스 전체에 연쇄 적용되고, 녹화본을 포함한 모든 스토리지 블롭을 정리합니다. 그 시점까지의 보존은 여러분이 통제합니다. 공개된 정책에 따라 데이터는 여러분 또는 팀 소유자가 삭제할 때까지 보관됩니다.

InterMIND 회의 데이터는 어디에서 처리되나요?

모든 런타임 구간이 EU 안에 있습니다. 번역 엔진은 프랑스에 있는 자체 인프라에서, 회의 오케스트레이션은 파리에서, 데이터베이스는 프랑크푸르트에서 실행되며, 스토리지와 분석도 EU 내에 있습니다. 문서 번역은 EU 내 소재가 공개된 하위 처리자 한 곳(DeepL)을 사용하며, 이는 공개 목록에 올라 있습니다.

출처: DeepL — data security, 2026년 8월 확인. 이 글에 나오는 InterMIND 관련 내용은 Privacy & Security(인프라, 하위 처리자 목록, DPA, GDPR 감사 보고서)와 감사 결과 정리 글에 문서화되어 있습니다.