0. 나는 집에 있는데 주소만 세계 여행 중
어느 익명 글에는 인공지능 대화에 이력서, 가족 이야기, 건강 기록, 회사의 비밀 자료까지 넣은 사람이 나온다. 그러다 다른 서비스를 통해 대화가 공개됐다는 사실을 알게 되고, 직장과 가정이 뒤집힌다는 내용이다.[1]
무서운 건 인공지능이 갑자기 수다쟁이가 되는 장면이 아니다. 공개한 적 없는 정보가 혼자 여행을 떠나는 상황이다. 본인은 거실에서 차를 마시는데 주소는 해외 호텔에 체크인했다. 여행 경비도 안 줬는데 귀국 날짜도 모른다.
이 익명 글의 사건이 실제로 일어났는지는 확인되지 않았다. 창작 같은 이야기라고 해서 위험 자체가 사라지지는 않는다. 그렇다고 확인되지 않은 글을 실화처럼 퍼뜨려서도 안 된다.
1. 수상한 이야기와 실제 위험은 구분하자
대화를 공개했다는 서비스의 이름부터 없다. 채용 담당자가 기막힌 검색으로 자료를 찾아내고, 채용 취소와 회사 징계, 가족의 별거, 배상 문제까지 줄줄이 터진다. 불행을 담당하는 등장인물이 혼자 야근을 몇 달 한 것 같다. 실제 결과는 사건의 내용과 계약, 피해에 따라 달라진다.
또 글은 구글 검색에서 옛날 페이지 복사본을 보여 주는 기능을 현재도 쓰는 것처럼 묘사한다. 하지만 그 기능에 해당하는 검색 링크는 2024년에 사라졌다.[2] 다른 보관 서비스에 복사본이 남거나 검색 설명이 오래되는 문제와는 구분해야 한다.
그러므로 결론은 사실 확인이 안 된 익명 이야기다. 다만 외부 대화 서비스나 자동 게시 작업에서 정보가 뜻밖에 공개될 가능성은 따로 생각해 볼 가치가 있다.
2. 학습에 안 쓴다는 것과 공개되지 않는다는 것은 다르다
먼저 네 가지를 나누자.
학습에 사용한다는 것은 대화를 향후 인공지능 개선에 쓰는 일이다. ChatGPT에는 새 대화를 그 용도로 쓰지 않도록 하는 설정이 있다.[3]
저장은 대화가 기록으로 남는 일이다. 학습을 중단해도 일반 대화 기록이 저절로 지워지지는 않는다.[3]
공유는 다른 사람이 볼 수 있는 링크를 만드는 일이다. 개인용 ChatGPT의 공유 링크는 주소를 아는 사람이 열 수 있다. 학습 설정을 바꿔도 이미 만든 공유 링크는 그대로다. 검색 사이트에 등록되도록 설계되지는 않았지만 비밀 금고도 아니다.[4]
게시는 글이나 파일을 누구나 볼 수 있는 장소에 두는 일이다. 서비스가 공격받아 정보가 빠져나가는 위험은 또 다른 문제다.
“이 재료로 요리하지 않겠습니다”와 “냉장고 문을 잠갔습니다”는 다른 약속이다.
3. 대화 자체보다 공개까지 이어지는 길을 보자
일반 ChatGPT 대화는 입력했다는 이유만으로 자동으로 구글 검색에 등장하지 않는다. 그러나 대화로 글을 만들고 그 글을 웹사이트에 자동 게시한다면 이야기가 달라진다.
대화 → 초안 → 비공개 코드 보관소 → 공개 웹사이트 → 검색 결과. 중간 보관소가 비공개여도 마지막 웹사이트는 공개다. 금고 속 종이를 다음 날 동네 방송으로 낭독했다면 금고 탓은 아니다.
비밀은 본문 밖에도 숨어 있다. 파일 이름, 사진, 이미지 설명, 페이지에 붙은 추가 정보, 다른 언어의 번역문, 옛날 파일, 공유 링크까지 살펴야 한다. 본문만 확인하는 건 현관문을 잠그고 창문을 활짝 열어 놓는 행동과 같다.
4. 이름을 ‘A씨’로 바꿔도 투명 인간은 아니다
이름과 주소를 지우면 위험이 줄어든다. 하지만 희귀한 직업, 특정 날짜, 특별한 사건, 사진을 조합하면 다른 사이트의 정보와 이어질 수 있다.
“어느 회사의 누구”라고 쓰면서 회사 정문과 얼굴 사진을 올리면 추리 게임이 5초 만에 끝난다.
그리고 내 정보, 다른 사람의 정보, 회사에서 맡은 비밀은 서로 다르다. 자기 경력을 설명하는 것과 가족의 진료 기록이나 고객사의 설계 자료를 보내는 것은 같은 결정이 아니다. 회사 이름을 가려도 내용 자체가 비밀일 수 있다.
누구의 정보인지, 다른 단서와 합치면 특정할 수 있는지, 외부로 보낼 권한이 있는지 확인해야 한다.
5. 아무 말 안 해도 남이 내 정보를 흘릴 수 있다
여기서 어두운 농담이 시작된다. AI 사용을 끊고 개인정보를 철저히 지켜도 쇼핑몰, 직장, 금융 서비스, 교통 기관, 공공 업무를 맡은 업체에는 정보를 줘야 할 때가 있다.
그곳에서 침입이나 실수가 발생하면 개인의 조심성만으로 막을 수 없다. 본인은 산속에서 수행 중인데 집 주소가 혼자 세계 순회공연을 한다. 공연 기획사는 모르는 회사다.
그렇다고 예방이 무의미한 건 아니다. 정보가 새는 것과 실제로 악용되는 것은 다른 단계다. 서로 다른 비밀번호, 추가 로그인 확인, 수상한 연락에 대한 주의, 중요한 알림 확인은 피해를 줄일 수 있다.
6. 인공지능을 끊지 말고 정보에 따라 사용법을 바꾸자
세금 계산을 부탁하면서 모든 숫자를 ‘비밀’로 바꾸면 계산기도 울고 싶을 것이다. 정보를 무조건 없애면 상담의 가치도 떨어진다.
더 현실적인 원칙은 필요한 것만, 맞는 서비스에, 허용된 범위에서 제공하는 것이다. 자기 생활 문제, 타인이 얽힌 문제, 회사에서 맡은 문서를 같은 방식으로 다루지 않는다. 잘 모르는 무료 서비스에 민감한 문서 전체를 바로 붙여 넣지 않는다.
공유할 생각이 없었다면 공유 링크 목록을 확인한다. 새 대화를 학습에 쓰기 싫다면 데이터 설정을 확인한다. 그러나 어느 한 설정으로 다른 서비스, 저장된 사본, 공개 자료까지 관리할 수는 없다.[3][4]
전서구 시대로 돌아갈 필요는 없다. 비둘기도 길을 잃는다.
7. 자동으로 글을 게시한다면 일곱 번 확인하자
많은 글을 자동으로 만드는 체계는 사람의 기억력에만 의존하면 위험하다. 공개 전에 다음을 확인한다.
- 이름, 주소, 연락처, 학교 이름처럼 바로 알아볼 수 있는 정보.
- 직업, 날짜, 사진 등을 합치면 특정인이 드러나는 정보.
- 가족, 동료, 고객처럼 다른 사람에게 속한 정보.
- 회사나 고객에게서 받은 비공개 문서와 설계 내용.
- 비밀번호나 접속에 쓰는 비밀 문자.
- 본문 외에 모든 언어, 이미지, 이미지 설명, 파일 이름, 페이지의 추가 정보.
- 실제 공개된 페이지가 승인된 초안과 일치하는지.
검색에서 이름이 발견되지 않았다는 이유만으로 안전 판정을 내릴 수 없다. 검색하지 않은 파일도 있고 표현이 달라질 수도 있다. 경보가 울리지 않았다는 건 도둑이 없다는 증명서가 아니다.
8. 새어 나갔다면 먼저 출구를 닫는다
당황해서 유출된 글을 다시 퍼 나르지 말자. 어디에 무엇이 나왔는지 확인하고 증거는 비공개로 보관한다. 관리하는 페이지나 공유 링크를 내려야 한다면 내리고, 비밀번호나 접속 정보가 나왔으면 바꾼다. 타인이나 회사와 관련되면 필요한 사람과 담당자에게 알린다.
구글은 집 주소, 연락처, 비공개 의료 기록 등의 검색 결과 삭제 요청을 받는다. 원래 페이지가 삭제되거나 크게 바뀐 뒤 검색 결과를 새로 반영해 달라고 요청하는 방법도 있다. 다만 검색 결과에서 지우는 것과 원본 사이트나 누군가 저장한 복사본을 없애는 것은 다르다.[5][6]
숫자는 삭제할 수 있어도 그걸 본 사람의 기억과 신뢰는 버튼 하나로 되돌릴 수 없다.
9. 결론: 인공지능을 봉인하지 말고 공개 출구를 지키자
무서운 창작 글을 읽고 인공지능 사용을 금지했는데, 정작 주소는 전혀 다른 회사에서 새어 나왔다면? 불편해진 건 나뿐이고 주소는 여전히 관광 중이다.
목표는 불가능한 완벽한 비밀 유지가 아니다. 내가 관리할 수 있는 경로를 지키고, 타인의 정보를 함부로 공개하지 않고, 사고 후 피해를 줄이는 것이다.
자기 영역에서는 도구를 유용하게 쓰고, 타인과 회사의 정보는 맡은 책임에 맞게 다룬다. 비공개 대화와 공개 글을 섞지 않는다. 검색 결과가 비어 있더라도 어디까지 확인했는지 묻는다.
AI를 지하 감옥에 가둘 필요는 없다. 게시하는 문 앞에 제대로 된 문지기를 세우면 된다. 진짜 반전은 그 문지기가 뒷문을 한 번도 확인하지 않았다는 사실이다.
10. 출처와 사실 확인
- 2026-04-07 anonymous post (unverified account) anond.hatelabo.jp
- Google Search Central, October 2024 documentation update (retirement of cached links) developers.google.com
- OpenAI, Data controls in ChatGPT help.openai.com
- OpenAI, Sharing conversations and scheduled tasks in ChatGPT help.openai.com
- Google, Remove personal information from Google Search support.google.com
- Google Search Help, Refresh outdated content support.google.com
- GitHub, Setting repository visibility docs.github.com
