업무 중 만든 AI 프롬프트는 누구의 것인가 — 미국법으로 본 프롬프트 소유권과 기업이 준비할 것

프롬프트가 업무 자산이 됐다

생성형 AI가 업무에 들어오면서 새로운 질문이 생겼다. 직원이 업무 중 작성한 프롬프트의 권리는 누구에게 있을까. 업무 결과물의 품질이 어떤 프롬프트를 넣느냐에 따라 크게 달라지면서, 법률·세무·회계·마케팅·개발 분야에서 시행착오 끝에 만든 프롬프트 라이브러리는 중요한 자산이 됐다. 퇴사할 때 이를 가져갈 수 있는지도 실무 쟁점이다. 미국 변호사 성기원의 글을 바탕으로 AI 프롬프트 소유권 문제를 정리한다. 원문도 밝히듯 이는 일반 정보이며 구체적 조치 전에는 변호사 자문이 필요하다.

결론: 회사가 통제권을 주장할 가능성이 높다

현재 미국법상 프롬프트 소유권에 관한 판례는 충분히 쌓이지 않았고, 모든 프롬프트가 저작권 보호를 받는 것도 아니다. 다만 업무상 저작물, 발명·개발물 양도계약, 비밀유지의무, 영업비밀 법리를 적용하면, 직원이 업무 범위 안에서 회사의 시간·장비·자료·고객정보·내부 프로세스를 써서 만든 프롬프트에는 회사가 귀속이나 사용 통제권을 주장할 가능성이 높다.

세 가지 법리

업무상 저작물

직원이 업무 범위에서 만든 저작물은 회사가 저작권자로 평가될 수 있다. 프롬프트도 충분한 창작적 표현을 담고 있다면 같은 원칙이 적용될 수 있다. 반면 짧은 명령문, 단순한 질문, 절차나 아이디어에 가까운 내용은 보호받기 어렵다. 미국 저작권법은 아이디어, 절차, 프로세스, 시스템, 작동 방법 자체를 보호하지 않기 때문이다.

영업비밀

실무에서는 저작권보다 영업비밀이 더 중요할 수 있다. 수년의 경험으로 만든 프롬프트 체계가 비공개이고, 경제적 가치가 있고, 회사가 비밀 유지를 위해 합리적 조치를 했다면 영업비밀로 보호될 수 있다. 접근 권한 관리, 비밀유지의무, 내부 정책, 퇴사 시 반환·삭제 의무를 실제로 운영했는지가 관건이다. 요건을 갖췄다면 퇴사자가 라이브러리를 가져가 새 회사에서 쓰는 행위는 영업비밀 침해 문제로 번질 수 있다.

AI 생성물

미국 저작권청은 저작권 보호에 인간의 창작적 기여가 필요하다는 입장이다. 사람의 실질적 관여 없이 AI가 만든 결과물은 보호받기 어렵지만, 직원이 AI 출력물을 선택·배열·수정해 최종 산출물을 만들었다면 그 기여 부분은 보호될 수 있고, 업무 범위 안이라면 회사에 귀속될 가능성이 높다. 프롬프트를 입력했다는 이유만으로 출력물 전체의 저작자가 되지는 않는다.

퇴사 시 주의할 점

많은 직원이 프롬프트를 개인 노하우라고 여겨 개인 노션, 구글 드라이브, 개인 이메일에 저장해 퇴사 후에도 쓴다. 회사는 이를 내부 매뉴얼, 계약서 템플릿, 고객 DB, 소스코드 반출과 비슷한 문제로 볼 수 있다. 일반적인 직무 경험과 기술을 새 직장에서 쓰는 것 자체는 금지되지 않는다. 문제는 회사가 관리하던 구체적인 라이브러리, 고객별 분석 체계, 내부 데이터가 담긴 프롬프트를 그대로 가져가는 경우다.

기업이 준비할 것

기존 고용계약과 발명양도계약은 소프트웨어·문서·데이터 중심이라 프롬프트와 AI 생성물을 명시하지 않은 경우가 많다. 다음을 내부 정책에 넣어 두자.

• 업무 중 작성한 프롬프트와 AI 생성물의 귀속
• AI 플랫폼에 입력할 수 있는 데이터의 범위와 금지 정보(고객정보, 개인정보, 계약서, 소스코드 등)
• 회사 계정과 개인 계정의 분리
• 프롬프트 라이브러리의 관리 방식과 접근 권한
• 퇴사 시 반환·삭제 의무

마케팅팀도 예외가 아니다. 브랜드 보이스 프롬프트, 광고 문구 프롬프트, 고객 데이터가 반영된 분석 프롬프트는 팀의 핵심 자산이다. 동시에 직원들이 AI 활용을 숨기는 이유를 보면, 소유권 정책만 강화하면 공유가 더 위축될 수 있다. 공유를 인정하는 문화와 함께 설계해야 한다. AI 결과물의 작업 기록을 남기는 습관은 작가 감독형 AI 마케팅 에이전트에서 다룬 저작권 대응과도 연결된다. 국내 법은 미국과 다를 수 있으니 한국 법인이라면 국내 기준을 따로 확인해야 한다.