챗GPT서 한국 이용자 정부 유출 여부 파악중, 삼성도 사용지침 마련

고학수 개인정보위원장 “챗GPT서 한국 이용자 정보 유출 여부 확인중”

 

고학수 개인정보위원회 위원장은 최근 미국의 대화형 인공지능(AI) 챗GPT에서 개인정보가 유출된 사건과 관련해 한국 이용자의 정보가 공개되지는 않았는지 들여다보고 있다고 밝혔다.

4월3일(현지시각) 미국을 방문 중인 고 위원장은 워싱턴DC의 한 식당에서 열린 특파원단과의 간담회에서 “챗GPT 회원의 결제정보 일부가 노출된 사고가 있었는데 그게 어떤 상황인지, 한국 이용자와 관련한 이슈는 없는지 알아보는 중이다”라고 말했다.

앞서 챗GPT 개발사 오픈AI는 일부 이용자의 프로그램 사용 기록이 다른 사용자에게 노출되는 오류가 발생해 지난달 20일 챗GPT를 일시 중단했다 문제를 해결한 뒤 복구했다.

오픈AI는 지난달 24일 공지에서 오류가 발생한 9시간 동안 챗GPT 플러스(유료 계정)를 사용한 회원 중 1.2%의 이름, 이메일 주소, 청구 주소, 신용카드의 마지막 4자리와 유효기간 등 결제 관련 정보가 의도치 않게 노출됐다고 설명한 바 있다.

고 위원장은 이 공지와 관련해 “챗GPT 본사 차원에서 설명했지만 국가별 (이용자에 대한) 설명은 없다”며 “한국의 데이터가 어떤 식으로 챗GPT의 학습 데이터에 반영되는지 알아보고 있다”고 밝혔다.

챗GPT는 AI의 학습을 위해 인터넷에 공개된 방대한 정보를 정보 작성자의 허락이나 대가 지급 없이 사용했다는 논란을 빚고 있다. 이와 관련해 고 위원장은 “웹사이트에 무료로 개방한 정보를 프로그램으로 자동으로 수집하는 ‘크롤링’ 행위 자체를 어떻게 하기는 어렵지만 크롤링 과정에서 개인정보가 섞여 들어가는 경우 문제가 될 수 있다”는 취지로 설명했다.

그는 “과거엔 미국에서 어떤 서비스가 상용화된 후 한국에서 출시하기까지 시간이 걸리기 때문에 기술의 사회적 여파 등을 분석할 시간이 있었지만, 챗GPT의 경우 전 세계에서 동시다발적으로 이용자가 급증해 고민이다”라고 말했다. 예컨대 한국 이용자가 얼마나 있는지, 챗GPT의 학습을 위해 한국의 데이터를 얼마나 가져갔는지 정보가 없다는 것이다.

한국도 이탈리아처럼 개인정보 유출 우려를 이유로 챗GPT를 금지할 제도적 장치가 있느냐는 질문에는 “개인정보보호법에 따라 개인정보의 수집, 이용, 제공 등을 정당한 권한 없이 했는지 따져볼 부분이 있을 수 있다”고 말했다.

그는 이날 오전 미국 연방거래위원회(FTC)에서 개인정보 보호를 담당하는 켈리 슬로터 위원을 만나 챗GPT와 중국 동영상 플랫폼 틱톡 등에 대한 동향을 공유했다.

고 위원장은 미국에서 틱톡 금지 주장이 나오는 것과 관련해 “미국과 한국의 시장 상황이 좀 다르다”며 “미국에서는 틱톡에 정치, 사회적 메시지가 들어간 게 꽤 있는 것 같고 우리나라에서는 콘텐츠가 주로 화장법, 춤 관련이라 사회적 이슈가 될만한 게 많지 않은 것 같다”고 말했다.

그는 4일에는 국제개인정보보호전문가협회(IAPP)가 워싱턴DC에서 개최하는 글로벌프라이버시서밋에서 한국의 개인정보보호법 집행을 주제로 연설하고 조지타운대에서 국경 간 데이터 이전과 디지털 통상을 주제로 강연한다. 이후 5일 샌프란시스코로 이동해 기업, 학계 관계자 등을 만나고 7일 귀국할 계획이다.

 

 

 

챗GPT 기밀 유출 우려…삼성도 사용지침 만들어

 

직원 대상 설문조사…오남용 경고도

포스코는 내부 인트라넷서만 허용

 

삼성전자 서초 사옥. /연합뉴스

 

전 세계 기업에서 챗GPT 사용에 따른 핵심 정보 유출에 대한 우려가 커지자 삼성전자를 비롯한 국내 기업들도 챗GPT 사용 지침을 만들며 대응에 나서고 있다.

2일 재계에 따르면 삼성전자 디바이스경험(DX) 부문은 임직원을 대상으로 챗GPT 사용과 관련한 설문조사를 진행하고 있다.



설문에는 챗GPT 사용 경험 여부를 묻는 것은 물론 사내에서 챗GPT를 사용하는 것에 대해 어떻게 생각하는지를 묻는 내용 등이 포함됐다. 삼성전자는 향후 설문조사 결과를 토대로 업로드 용량 제한이나 업무 PC 사용 제한 등의 내부 지침을 만들어 임직원에게 공유할 계획이다.

이번 조치는 챗GPT 사용으로 인한 기밀 유출 우려가 커지고 있는 데 따른 것이다. 삼성전자 디바이스솔루션(DS) 부문은 아예 최근 게시판에 챗GPT 오남용에 대해 주의를 환기하는 메시지를 공지했다. 각 팀장이 팀원들을 대상으로 챗GPT 사용 가능 범위 등에 대한 교육을 진행하기도 했다. 삼성전자는 지난달부터 DS부문을 시작으로 챗GPT 활용을 일부 허용했는데 이후 내부 설비 계측 코드 등이 외부로 유출되는 일이 벌어지면서 현재 사용에 제한을 둔 것으로 알려졌다.

포스코 역시 오픈AI가 아닌 내부 인트라넷을 통해서만 챗GPT를 사용하도록 함으로써 정보 유출 가능성을 차단하고 있다. SK하이닉스는 기본적으로 사내망으로는 챗GPT를 사용할 수 없도록 막아 놓았다. 챗GPT 사용이 꼭 필요할 경우 보안성 검토를 별도로 받는 식으로 일부 허용하기는 하지만 원칙적으로는 제한하는 셈이다.

이미 해외에서는 기밀 정보 유출을 우려해 챗GPT 사용을 제한하는 기업이 잇따르고 있다. JP모건체이스·뱅크오브아메리카·골드만삭스 등 주요 월가 은행들은 챗GPT 등 AI 챗봇 사용을 제한했다. 소프트뱅크는 최근 전 직원에게 챗GPT에 기밀 정보 입력 금지 등의 주의 사항을 통보했다. 어떤 업무나 용도에서 대화형 AI 사용이 가능한지 규정하는 규칙도 만들 방침이다.

출처 : https://www.sedaily.com/NewsView/29O5BHAC0M