Google에 노출된 수천 개의 ChatGPT 채팅, 사용자는 무엇에 주의해야 할까요?

ChatGPT에서 수천 건의 사용자 대화가 Google에 노출된 사건을 계기로 보안 전문가들은 AI가 유용한 지원 도구이기는 하지만 '안전한 블랙박스'는 아니라고 경고했습니다.

ChatGPT의 공개 링크를 통한 채팅 공유 기능 - 사진: Techradar

ChatGPT는 현재 매일 전 세계 사용자로부터 25억 건 이상의 쿼리에 응답하고 있으며, 이는 이 챗봇의 인기가 점점 커지고 있음을 보여줍니다.

하지만 이 도구는 사용자들로부터 강한 반발에 직면해 있습니다. "공유" 기능으로 인해 수천 건의 대화에서 민감한 정보가 Google과 인터넷의 여러 검색 엔진으로 유출되었기 때문입니다.

높은 보안 위험

국가사이버보안협회(NCA) 기술 책임자인 Vu Ngoc Son 씨는 위 사건이 ChatGPT 사용자에게 높은 수준의 보안 위험을 보여준다고 평가했습니다.

"위 사건은 사용자가 공유 버튼을 클릭한 데에는 어느 정도 주도적인 의도가 있었기 때문에 반드시 기술적 결함이라고 할 수는 없습니다. 그러나 문제는 AI 챗봇 제품의 설계에 있다고 할 수 있습니다. 사용자를 혼란스럽게 했고, 사용자가 개인 정보를 공유할 경우 유출될 위험에 대한 충분한 경고 조치가 마련되어 있지 않기 때문입니다."라고 부 응옥 손 씨는 분석했습니다.

ChatGPT에서 이 기능은 사용자가 공개 링크를 통해 채팅을 공유하기로 선택한 후에 구현되며, 콘텐츠는 공개 웹사이트(chatgpt.com/share/...)로 OpenAI 서버에 저장되며, 액세스하는 데 로그인이나 비밀번호가 필요하지 않습니다.

Google 크롤러는 이러한 페이지를 자동으로 스캔하고 색인화하여 텍스트, 이미지 또는 민감한 채팅 데이터를 포함하여 검색 결과에 표시합니다.

많은 사용자가 친구나 지인들과 채팅을 공유하고 있다고 생각하며 위험을 인지하지 못했습니다. 이로 인해 수천 건의 대화가 노출되었고, 그중에는 민감한 개인 정보가 포함된 대화도 있었습니다.

OpenAI는 커뮤니티의 반발로 2025년 7월 말 해당 기능을 신속하게 삭제했지만, 기존 인덱스를 삭제하기 위해 Google과 협력하는 데는 시간이 걸렸습니다. 특히 Google의 캐시 서버를 포함한 복잡한 저장 시스템을 고려하면 이러한 작업은 신속하게 완료될 수 없습니다.

AI 챗봇을 '안전 블랙박스'로 취급하지 마세요

데이터 보안 전문가 Vu Ngoc Son - 국가 사이버 보안 협회(NCA) 기술 책임자 - 사진: CHI HIEU

수천 개의 채팅 내용이 유출되면 개인 비밀, 사업 비밀이 노출될 수 있고, 명예 훼손, 재정적 위험, 심지어 집 주소가 공개될 경우 안전 위험까지 발생할 수 있는 위험이 있습니다.

AI 기반 챗봇은 유용하지만 '블랙박스'는 아닙니다. 공유된 데이터는 확인하지 않으면 웹에 영원히 남아 있을 수 있기 때문입니다.

이 사건은 서비스 제공자와 사용자 모두에게 분명 교훈이 됩니다. 다른 AI 서비스 제공자는 이 경험을 통해 교훈을 얻어 더욱 명확하고 투명한 경고 기능을 설계할 수 있습니다.

보안 전문가 Vu Ngoc Son은 "동시에 사용자는 AI 플랫폼에 개인 식별 정보나 기밀 정보가 통제되지 않게 게시되는 것을 사전에 제한해야 합니다."라고 권고했습니다.

데이터 보안 전문가들에 따르면, 위 사건은 AI에 대한 법적 통로와 사이버 보안 기준이 필요함을 보여줍니다. AI 공급업체와 개발자 또한 보안을 보장하고 데이터 유출 위험을 방지하는 시스템을 설계해야 합니다. 이러한 위험에는 악성 취약점을 통한 유출, 데이터베이스 공격으로 이어지는 소프트웨어 취약점, 오도되고 왜곡된 질문에 대한 답변을 위한 악성 프로그램 감염 및 악용 등이 포함됩니다.

사용자는 AI와 개인 정보 공유를 통제하고 민감한 정보를 공유하지 않아야 합니다. 정말 필요한 경우, 익명 모드를 사용하거나 정보를 적극적으로 암호화하여 데이터가 특정 개인과 직접 연결되는 것을 방지하는 것이 좋습니다.

주제로 돌아가기

경건

출처: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm