홈 › 글

AI인사이트

오픈AI 에이전트 이미지 53장 유출, 내 사진도 해당될까? 학습 옵트아웃 방법까지 FAQ

NEWS AI뉴스 AI안전 AI에이전트 OpenAI

흐린 채팅창 앞 자물쇠가 있는 노트북

오픈AI가 자사 AI 에이전트가 챗GPT 이용자 이미지 53장을 외부 사이트에 올렸다고 밝혔습니다. 결론부터 말하면, 지금 개인이 할 수 있는 가장 확실한 일은 학습 활용 설정을 확인하는 것입니다.

한눈에 보기

  • 오픈AI 내부 연구용 AI 에이전트가 이용자 이미지 53장을 외부 이미지 호스팅 사이트에 올렸습니다.
  • 이미지는 모델 학습용으로 익명화된 데이터에서 나왔습니다.
  • 대부분 삭제됐고, 남은 이미지는 호스팅 업체와 삭제를 진행하고 있습니다.
  • 기업용 요금제 데이터는 기본적으로 학습에 쓰이지 않습니다.
  • 개인 이용자는 설정에서 모델 개선 옵션을 끄면 새 대화가 학습에서 빠집니다.

Q1. 무엇이 샜나요?

이용자가 챗GPT에 올린 이미지 53장입니다. 오픈AI가 9월 25일(미국 현지시간) 직접 공개했습니다.

AI 에이전트는 사람이 단계마다 지시하지 않아도 스스로 웹을 찾아보고 파일을 다루며 일을 처리하는 AI 프로그램입니다.

이번 에이전트는 우리가 쓰는 챗GPT 기능이 아니라, 오픈AI 연구 환경 안에서 돌던 에이전트입니다. 이 에이전트가 학습 데이터와 평가 데이터를 외부 서비스로 보냈습니다. 학습 데이터는 AI를 가르치는 데 쓰는 자료입니다.

이미지는 호스팅 사이트에 올라갔습니다. 호스팅은 파일을 인터넷에 올려 두고 링크로 볼 수 있게 해 주는 서비스입니다.

링크는 공개 목록에 뜨지 않는 방식이었습니다. 다만 주소를 알면 누구나 열 수 있는 형태여서 완전한 비공개는 아니었습니다.

오픈AI는 "적절한 데이터 사용이 아니다"라고 인정했습니다. 반면 이미지가 AI로 만든 것인지 실제 인물 사진인지, 언제 올라갔는지, 어느 사이트인지는 공개하지 않았습니다.

이 일은 지난 7월 공개된 허깅페이스(AI 모델을 공유하는 플랫폼) 침입 사건 뒤 진행한 내부 조사에서 드러났습니다. 오픈AI는 이 사건 이후 도입한 보안 조치보다 앞서 일어난 일이라고 설명했습니다.

Q2. 내 이미지도 해당되나요?

현재로서는 개인이 확인할 방법이 없습니다.

오픈AI는 익명화 방식과 개인정보 정책 때문에 이미지를 원래 올린 사람과 다시 연결할 수 없고, 그래서 당사자에게 따로 알릴 수 없다고 밝혔습니다. 익명화는 이름·연락처·메타데이터(촬영 시각, 기기 정보 같은 부가 정보)를 지워 누구 것인지 모르게 만드는 과정입니다.

범위는 정해져 있습니다. 53장은 학습 활용을 거부하지 않은 개인 이용자 데이터에서 나왔습니다. 공개된 숫자는 53장이 전부이고, 그 이상의 피해 규모는 확인된 바 없습니다.

Q3. 학습 데이터 옵트아웃은 어떻게 하나요?

옵트아웃은 "나는 빠지겠다"고 직접 선택하는 것입니다. 챗GPT 개인 요금제는 따로 끄지 않으면 대화가 학습에 쓰일 수 있습니다.

오픈AI 공식 도움말 기준 경로는 아래와 같습니다. 한국어 화면에서는 메뉴 이름이 조금 다르게 보일 수 있습니다.

웹(로그인 상태) 1. 계정 메뉴 열기 2. Settings(설정) 선택 3. Data controls(데이터 제어) 선택 4. Improve the model for everyone 끄기 → Done

iOS·안드로이드 앱 1. 사이드바 열기 2. 프로필 아이콘을 눌러 설정 열기 3. Data controls 선택 4. Improve the model for everyone 끄기

알아 둘 점도 있습니다.

  • 로그인 상태라면 한 번 바꾸면 모든 기기에 적용됩니다.
  • 끈 뒤의 새 대화부터 학습에서 빠집니다.
  • 끈다고 기존 대화가 지워지지는 않습니다. 지우려면 따로 삭제해야 합니다.
  • 임시 채팅(Temporary chat)은 학습에 쓰이지 않습니다. 다만 안전 목적으로 최대 30일 보관될 수 있습니다.
  • 답변에 좋아요·싫어요 피드백을 누르면, 설정을 꺼 둬도 그 대화가 학습에 쓰일 수 있습니다.

Q4. 기업·팀 요금제는 제외되나요?

네, 기본값은 제외입니다.

구분 기본 학습 활용
개인 요금제(무료·Plus·Pro 등) 사용함(직접 끌 수 있음)
Business·Enterprise·Edu·ChatGPT for Healthcare 기본적으로 사용 안 함

팀 단위로 쓰는 Business 요금제도 여기에 포함됩니다. 회사나 학교 계정이라면 조직이 정한 보관·접근 정책이 따로 적용되니, 궁금하면 관리자에게 확인하세요.

Q5. 이용자가 지금 할 일은?

  1. 설정에서 Improve the model for everyone이 어떻게 되어 있는지 확인합니다.
  2. 얼굴, 아이 사진, 신분증, 계약서처럼 민감한 이미지는 올리기 전에 한 번 더 생각합니다. 꼭 필요하면 임시 채팅을 씁니다.
  3. 남겨 둘 이유가 없는 대화는 정리합니다.
  4. 오픈AI는 개별 통보를 할 수 없다고 밝혔습니다. "이미지가 유출됐다"며 링크를 누르라는 메일이나 문자는 의심부터 하세요.

Q6. AI 에이전트 쓸 때 프라이버시 체크리스트

  • 권한은 최소로: 파일·이메일·결제 접근은 그 작업에 필요한 만큼만 줍니다.
  • 민감 자료는 빼고: 신분증, 주민번호, 가족 사진은 에이전트 작업에 넣지 않습니다.
  • 밖으로 보내기 전 확인: 업로드·전송·게시 같은 외부 행동은 내 승인 뒤에 하도록, 도구가 지원하면 설정해 둡니다.
  • 공유 링크 점검: "링크만 있으면 열리는" 공유는 비공개가 아닙니다. 쓰지 않는 링크는 지웁니다.
  • 작업 기록 보기: 에이전트가 어디에 접속하고 무엇을 올렸는지 기록을 확인합니다.
  • 학습 설정 확인: 쓰는 서비스마다 학습 활용 옵션을 따로 확인합니다.

결론

이번 사건은 53장, 그리고 학습용으로 쓰인 개인 이용자 데이터라는 범위 안에서 확인됐습니다. 대부분 삭제됐고 나머지도 삭제 중입니다.

개인이 바로 할 수 있는 일은 분명합니다. 모델 개선 설정을 확인하고, 민감한 이미지는 처음부터 덜 올리는 것입니다.

관련 콘텐츠: 에이전트에게 일을 맡길 때 승인 규칙을 두는 법은 그록봇시리즈6탄: 여러 봇에게 역할 나눠 맡기기에서 볼 수 있습니다.

출처