“아내한테 숨긴 비밀, 챗GPT에 털어놨는데”…지우기 힘든 기록으로 ‘박제’ 작성일 11-02 14 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">대화 삭제해도 서버·백업에 남아<br>부적절한 내용 판단 땐 최대 7년 <br>“새로운 보안 위협…대응 필요”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7BsUQwV7WU"> <figure class="figure_frm origin_fig" contents-hash="75f3f4e5aab500a7458b3579aefc47ebb2cb2b3d949e387a75f32132533a0800" dmcf-pid="zBsUQwV7Sp" dmcf-ptype="figure"> <p class="link_figure"><img alt="인공지능(AI) 생성 이미지. [챗GPT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/mk/20261102105701628rert.png" data-org-width="700" dmcf-mid="UkQYqn0Hv7" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/mk/20261102105701628rert.png" width="658"></p> <figcaption class="txt_caption default_figure"> 인공지능(AI) 생성 이미지. [챗GPT] </figcaption> </figure> <div contents-hash="0d783af837a003d0e0ecc3ae9915f37f4e645e7ac90893ab44fb2c8869231bf5" dmcf-pid="qbOuxrfzv0" dmcf-ptype="general"> 직장인 A씨는 업무를 빨리 처리하려고 회사 내부 자료를 챗GPT에 올렸다. 뒤늦게 보안 문제가 걱정돼 대화 기록을 삭제했다. 화면에서 대화 내용이 사라졌으니 회사 자료도 완전히 지워졌을까? </div> <p contents-hash="d3783640574ff52ab852635c5306e2872e7105b6e4f5bf8c2bdd6223e406d5af" dmcf-pid="BKI7Mm4qh3" dmcf-ptype="general">반드시 그렇지는 않다. 눈앞의 대화창에서는 사라졌더라도 AI 업체의 서버나 백업 시스템에는 정보가 남아 있을 수 있기 때문이다.</p> <p contents-hash="6aaa5a900634285347e3c0a0a455760641ffe8b74a9f192034c63fd7ef8b8b17" dmcf-pid="b9CzRs8BSF" dmcf-ptype="general">생성형 인공지능(AI)에 입력한 회사 기밀이나 개인정보가 대화 기록을 삭제한 뒤에도 수년간 남아 있을 수 있다는 경고가 나왔다. 특히 AI 모델 학습에 활용된 정보는 사실상 삭제가 불가능해 기업의 새로운 보안 위협으로 떠오르고 있다.</p> <p contents-hash="d8f33b0c15195864573e57148a73da9fc6b140f8a104ca9d4c87995e6d9d420d" dmcf-pid="K2hqeO6bSt" dmcf-ptype="general">글로벌 시장조사업체 가트너는 최근 발표한 ‘섀도 AI 데이터 유출에 신속히 대응하라(Act Quickly to Remediate Shadow AI Data Loss)’ 보고서에서 이같은 위험성을 지적했다.</p> <p contents-hash="afc0ccb5e530c921291806d40b6c91ec05367bb895126063362843943fae0f9b" dmcf-pid="9VlBdIPKh1" dmcf-ptype="general">섀도 AI란 기업의 공식 승인이나 관리 없이 직원들이 업무에 사용하는 AI 서비스를 말한다. 회사에서 허용하지 않은 생성형 AI를 개인 계정으로 이용하는 것이 대표적이다. 직원이 회사 컴퓨터에서 개인 계정으로 챗GPT 등 생성형 AI를 이용하는 식이다.</p> <p contents-hash="ad331d001f451c9eb1d4b17fa483bb7a52f3cbb75c3c63bed8a509968997bd55" dmcf-pid="2fSbJCQ9y5" dmcf-ptype="general">문제는 AI에 입력한 정보가 대화창에만 저장되는 것이 아니라는 점이다. 가트너에 따르면 입력된 자료는 대화 기록을 비롯해 서버의 요청·응답 로그, 안전성 검토 시스템, 임시 저장 공간, 백업 서버, AI 학습용 데이터 등 여러 곳으로 퍼질 수 있다. 각 저장 공간마다 정보 보관 기간과 삭제 방법도 제각각이다.</p> <p contents-hash="6b8940be8d563cdb9575dc4e18c696aafe66bdf8626d5d865d60470d94982b4d" dmcf-pid="V4vKihx2lZ" dmcf-ptype="general">실제 보안 사고에서 AI가 차지하는 비중도 커지고 있다. 가트너가 인용한 IBM의 2026년 데이터 유출 비용 보고서(2025년 3월~2026년 2월)에 따르면 섀도 AI가 관련된 보안 사고의 비중은 전년보다 2배 이상 높아진 43%에 달했다. 이들 사고의 평균 피해 비용은 539만달러(약 72억원)로 집계됐다. 절반 가까이에서는 데이터 유출이나 침해가 발생했다.</p> <div contents-hash="150d8edfa5878e2ce5e89e4d599c366f2bde0c592393de516723b21fdff96e35" dmcf-pid="f8T9nlMVSX" dmcf-ptype="general"> <div> <strong>대화 기록은 지워도 AI가 학습한 정보는 못지워</strong> </div> </div> <figure class="figure_frm origin_fig" contents-hash="ed632504833318286d57e2561d9f56c12fb34012e3032ec5f35182e1824f0dd1" dmcf-pid="4BsUQwV7hH" dmcf-ptype="figure"> <p class="link_figure"><img alt="AI 모델 관련 데이터 저장 영역. [가트너]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/mk/20261102105702911cepd.png" data-org-width="700" dmcf-mid="uOfEY9lwvu" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/mk/20261102105702911cepd.png" width="658"></p> <figcaption class="txt_caption default_figure"> AI 모델 관련 데이터 저장 영역. [가트너] </figcaption> </figure> <div contents-hash="230795f832062b2216940a5c229a6cf2bc0b30af0b0c970391838ca0ac9fbd3b" dmcf-pid="8bOuxrfzSG" dmcf-ptype="general"> 가트너가 제시한 일반적인 데이터 보관 사례를 보면 대화 기록은 삭제 후에도 약 30일간 남을 수 있다. 서버에 저장된 요청·응답 기록 역시 약 30일간 보관될 수 있다. </div> <p contents-hash="8e9cf6795c300b9eec9df71c6068a6d7f4b7b6e14e0dd715cbe861e78453368c" dmcf-pid="6KI7Mm4qhY" dmcf-ptype="general">보관 기간이 더 긴 정보도 있다. AI가 위험하거나 부적절한 내용으로 분류한 기록은 안전성 검토 시스템에 2~7년간 남을 수 있다. AI 학습에 활용하기 위해 수집한 데이터는 최대 5년까지 보관될 수 있다.</p> <p contents-hash="d580e3e47fd2b180eb24fb80b118791548ab2ae980d7141f26eb4517e79165f8" dmcf-pid="P9CzRs8ByW" dmcf-ptype="general">더 큰 문제는 AI가 이미 학습한 정보다. AI 모델이 특정 정보를 학습하면 그 내용은 수많은 매개변수에 통계적 형태로 반영된다. 원본 자료를 삭제하더라도 학습 결과에서 해당 정보의 영향을 완전히 제거하기는 사실상 불가능하다는 것이 가트너의 설명이다.</p> <p contents-hash="d211c6e18fb9014fbc7eee911469b19ae171a73dcc8ddc562bb7e9a9b488e5d1" dmcf-pid="Q2hqeO6bTy" dmcf-ptype="general">가트너는 AI 모델이 학습한 특정 정보만 제거하는 ‘머신 언러닝(기계 망각)’ 기술도 아직 연구 단계에 머물러 있다고 평가했다. 이미 학습을 마친 모델을 해당 정보 없이 다시 학습시키는 것 역시 막대한 비용 때문에 현실적인 대안이 되기 어렵다고 지적했다.</p> <p contents-hash="4d8c66631fa1c34a5cbe794ef6223ef8630d602e1cf6fedda2ea031be62470e5" dmcf-pid="xVlBdIPKyT" dmcf-ptype="general">기업용과 개인용 AI 서비스의 보안 정책이 다르다는 점도 주의해야 한다. 같은 AI라도 개인 계정으로 이용하면 기업용 서비스에 적용되는 데이터 보호 조치를 받지 못할 수 있다. 회사 컴퓨터로 접속했다는 이유만으로 기업용 보안 정책이 적용되는 것은 아니라는 얘기다.</p> <p contents-hash="a65e4fb87ecae09fcc7ceb1466088698d66f9f195e5d1ae0fb5e2c7c25779524" dmcf-pid="yI8wHVvmlv" dmcf-ptype="general">가트너는 정보 유출 사실을 확인하면 AI 학습 활용 기능부터 차단하고 대화 기록과 저장된 개인정보를 삭제해야 한다고 권고했다. 이미 학습에 활용된 정보는 사실상 삭제하기 어려운 만큼 추가 유출 가능성을 점검하고, 비밀번호 등 노출된 인증정보를 즉시 변경해야 한다고 조언했다.</p> <p contents-hash="fc1545239bae9e8a00f2fca226aa75633772928f2bd8bea6e9ceb731d39bb405" dmcf-pid="WC6rXfTsyS" dmcf-ptype="general">특히 화면에서 대화 기록을 지웠다고 해서 정보가 완전히 삭제된 것은 아니라고 경고했다. 서버 로그나 백업 등에 정보가 남아 있을 수 있어 저장 위치와 보관 기간을 확인하고, 실제 삭제 여부까지 검증해야 한다는 설명이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 네이버클라우드, 육군 군수사령부와 AI 군수체계 구축…조달·정비·물류 혁신 11-02 다음 "아이폰 듀오 영향 제한적"…10월 번호이동 '제자리걸음' 11-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
