ChatGPT 비밀번호 공유로 개인 데이터 노출, 사용자들이 뼈저리게 경험

Connor Effrain은 자신의 ChatGPT 계정에 화장실을 갈 때마다, 먹는 음식 하나하나까지 모두 신뢰하며 기록했다. 크론병을 앓고 있는 22세 디지털 펀드레이징 어소시에이트는 몇 달 동안 챗봇에 위장관 증상을 기록해왔다. 그러던 중 대학 2학년 때 함께 공부했던 파트너가 그 모든 내용을 볼 수 있다는 사실을 깨달았다. Effrain은 월스트리트저널에 "그가 '아침에 내가 변비라는 걸 네가 알게 된 게 마음에 안 들어'라고 말하더군요"라고 전했다. 그는 그 이후로 계정을 공유하지 않았다.

"그땐 내가 좀 더 멍청했죠"라고 그는 말했다.

AI 챗봇 비밀번호를 공유하는 관행은 프리미엄 구독료를 분담하는 대학생, 커플, 동료들 사이에 퍼져 있다. ChatGPT Plus는 월 20달러, Anthropic의 Claude Max는 월 100달러다. 하지만 넷플릭스나 스포티파이 로그인 공유와 달리, 풀링된 챗봇 계정은 모든 것을 노출시킨다: 병력, 연애 문제, 재정 계획, 중요 업무 데이터까지.

OpenAI는 사용자가 ChatGPT 비밀번호를 공유하는 것을 엄격히 금지하며, 자격 증명을 풀링하면 보안 취약점이 생기고 개인화 기능이 흐려진다고 경고한다. 회사는 "다른 사람이 OpenAI의 제품을 사용해야 한다면, 스스로 계정을 만들어야 합니다"라고 말했다. Anthropic의 서비스 약관 역시 사용자가 로그인 자격 증명을 공유하는 것을 금지하며, 계정 소유자가 해당 계정과 관련된 모든 활동에 대해 책임을 진다고 명시하고 있다.

당혹감을 넘어선 위험

비영리 단체 Sightline Security의 CEO Kelley Misata는 챗봇 계정 공유를 "누군가를 집의 벽장 안으로 들여보내는 것"에 비유했다. 사용자들은 자신이 AI 모델에 입력하는 정보 — 개인 재정, 의료 세부사항, 업무 문서 — 가 반드시 잠겨 있어야 한다는 사실을 깨닫지 못하는 경향이 있다고 그녀는 말했다.

베이 지역의 사이버보안 및 AI 엔지니어 Daniel Miessler는 "아픈 친척을 어떻게 돌봐야 하나요?"와 같은 친밀한 질문은 공유 계정에 적합하지 않다고 말했다. 그는 사람들이 챗봇을 '두 번째 두뇌'처럼 대우하기 시작해야 하며, 그 안에는 기억, 선호도, 민감한 개인 정보가 담겨 있다고 제안했다. "아무리 누군가를 좋아한다 해도, 말 그대로 그들의 뇌를 내 뇌 옆에 연결하고 싶지는 않을 겁니다"라고 그는 말했다.

롱아일랜드 Molloy University의 간호학생 Olivia Martin은 자신의 ChatGPT Plus 계정을 최소 6명의 다른 여학생들과 공유하며, 그들은 노트와 학습 가이드를 봇에 입력해 시험 유형 연습 문제를 만든다. 봇이 다양한 데이터 스트림을 학습하기 때문에 입력 내용이 자주 뒤섞인다 — 연습 문제가 가끔 룸메이트의 전공인 교육학 쪽으로 방향을 틀기도 한다.

서던캘리포니아대학교 최근 졸업생 Xavier Wisniewski는 ChatGPT가 "모든 친구들의 특성이 뒤섞인 혼합체라고 착각하는 경우가 생겼다"고 말했다. 구직용 자기소개서를 생성하면 모든 사람의 업무 및 학업 경험이 뒤죽박죽 섞여 나온다고 그는 전했다. Wisniewski는 의료 관련 질문이나 기타 친밀한 문의 사항에 대해서는 OpenAI가 30일 이내에 서버에서 자동으로 삭제하는 ChatGPT의 임시 채팅 기능을 사용한다.

월 100달러 구독과 무도회 드레스 찾기

조지워싱턴대학교에서 저널리즘을 공부하는 22세 학생 Ashley Colatarci는 지난 학기 수업을 위해 월 100달러짜리 Claude Max 구독을 구매했다. 그녀는 룸메이트와 여동생 Lauren과 계정을 공유했으며, 민감한 질문을 가리기 위해 '시크릿' 채팅을 사용했다. 하지만 당시 고등학교 3학년이었던 Lauren은 프롬 드레스를 찾기 위해 Claude에게 도움을 요청할 때 시크릿 모드를 사용하지 않았다 — 드레스의 '휘날림'과 '반짝임'의 완벽한 조합을 봇에 집요하게 물어본 것이다. 호기심 많은 언니가 그 대화를 발견했다. Colatarci는 "내가 말했죠, '오, Lauren, 이 하늘색 신데렐라 볼 가운을 찾고 있었구나. 어떻게 설명해야 할지 몰랐던 거지'"라고 말했다.

사우스캐롤라이나주 그린빌에 사는 34세 슈퍼마켓 직원 Parker Liu는 서비스를 이용해 여자친구 Shelby Sims와 ChatGPT Plus 계정을 공유한다. 두 사람은 함께 소셜 미디어용 제품 홍보 영상을 촬영하며, 공유 채팅 로그를 협업 작업에 적합한 캔버스로 활용한다. OpenAI는 이러한 사용 사례에 대해 그룹 채팅 기능에서 개별 계정을 사용할 것을 권장한다.

투자자들에게 이 트렌드는 AI 기업들이 직면한 긴장 관계를 부각시킨다: 프리미엄 구독 수익은 증가하고 있지만(OpenAI의 ChatGPT Plus만으로도 주간 활성 사용자 1억 명과 3~5%의 전환율을 기준으로 연간 약 29억 달러의 수익을 창출하는 것으로 추정됨), 비밀번호 공유는 그 기반을 잠식하고 책임 리스크를 초래한다. 공유 계정에서 민감한 기업 데이터가 유출될 경우, 그 여파는 제공업체에까지 미칠 수 있다. OpenAI와 Anthropic 모두 얼마나 많은 계정이 공유되고 있는지 공개하지 않았지만, 일화적 증거에 따르면 이 관행이 서비스 약관에 명시적으로 금지될 정도로 광범위하게 퍼져 있음을 시사한다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.