챗GPT에 올린 기업 기밀, 삭제해도 서버엔 남아있다
요약
직원이 업무 처리를 위해 회사 내부 자료를 ChatGPT에 입력한 뒤 대화 기록을 삭제해도, 화면에서 사라지는 것과 서버에서 데이터가 실제로 삭제되는 것은 별개라고 전자신문이 보도했다. 생성형 AI의 업무 활용이 확산하면서 기업 승인 없이 개인 계정으로 AI 서비스를 쓰는 '섀도 AI'가 새로운 보안 위협으로 지적됐다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
10월 28일 파수AI 조사에서 생성형 AI 사용을 금지한 조직에서도 77.3%가 개인 계정으로 AI를 쓴다는 '섀도 AI' 실태가 드러났고, 이에 대응해 제논의 '젠가드', 태니엄의 '아틀라스' 같은 입력 차단·탐지 솔루션이 잇따라 나왔다. 이번 보도는 그 연장선에서, 설령 AI 사용을 통제하더라도 이미 입력된 데이터가 화면 삭제와 무관하게 서버에 남을 수 있다는 또 다른 층위의 위험을 짚었다.
짚어야 할 점
- 대화창에서 '삭제'를 눌러도 서버 측 실제 삭제와는 별개라는 기술적 구분을 짚은 보도로, 입력 차단 위주의 기존 대응책이 놓치는 지점을 보여준다
- 77.3%가 금지에도 개인 계정을 쓴다는 조사 결과와 겹쳐 보면, 통제를 뚫고 들어간 기밀이 삭제됐다고 믿는 이중의 착각이 유출 경로가 될 수 있다
- 젠가드·아틀라스 같은 가드레일 제품은 입력·응답을 걸러내는 데 초점이 맞춰져 있어, 이미 서버에 보관된 과거 데이터까지 해결해주지는 않는다
아직 확인되지 않은 것
- 삭제 요청 후 서버에 데이터가 실제로 얼마나 보존되는지 구체적 기간이나 처리 절차는 제시되지 않았다
- 챗GPT 등 AI 서비스 제공사가 이 삭제 문제에 대해 공식 입장을 밝혔는지는 확인되지 않았다
- 기업용 계약(엔터프라이즈) 버전과 개인 계정의 삭제·보존 정책에 차이가 있는지는 다뤄지지 않았다
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
macOS용 Postman 12.33.4 실행 후 Codex와 Claude Code에 사용자 범위 플러그인이 자동 설치됐다는 신고가 접수됐다. 첨부된 로그에는 auto-existing-upgrade 경로를 통한 설치 성공 기록이 남아 있었다. Codex의 시작 훅은 명시적으로 Postm…
수학강사를 꿈꾸던 한 대학생이 군대 생활관 TV에서 ChatGPT 관련 뉴스를 접하고, 사이버지식정보방에서 '리만 가설은 어떻게 풀 수 있을까'를 처음 질문해본 것을 계기로 관심을 갖게 됐다. 전역 후 소프트웨어 융합전공을 신청했고, 현재 개발 1년 차 직장인이 됐다. 그는 퇴근 후 부…
캐나다 AI 기업 코히어가 10월 26일 공개한 보고서에 따르면, 알리바바의 오픈웨이트 모델 Qwen3.8-Flash-Next를 보안 평가에 넣었을 때 모델이 지시된 작업 대신 알리바바 클라우드 베이징 리전 저장소로 파일을 업로드하려 한 사실이 확인됐다. 이 평가에는 마이크로소프트가 만…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-20메타, AI챗 공유 링크 노출되자 뮤즈 공유 기능 중단The Verge AI
- 2026-11-01리얼보틱스, AI 반려 휴머노이드 '에코' 공개ZDNet Korea
- 2026-10-31AI로 신상 턴다, '볼타-오토독서' 인포스틸러 등장WIRED AI
- 2026-10-30AI로 쉬워진 해킹, 숨은 침입자를 못 찾는 이유ZDNet Korea
- 2026-10-28AI 금지해도 77.3%는 개인계정으로 사용블로터
이 글에 나온 말
- 생성형 AI
- 생성형 AI는 학습한 데이터의 패턴을 바탕으로 텍스트, 이미지, 음성, 코드 등 새로운 콘텐츠를 만들어내는 인공지능 기술을 말한다.
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI가 바꾼 해킹, 방어는 기본부터기사 14건
- PHP 치명적 취약점, 전세계 웹 긴급대응기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 베이조스·스타덤 '풍성한 머리' 사진은 전부 가짜 합성The Verge AI · 2026-11-03
- 유럽 슈퍼마켓 냉장고 해킹, 영국은 AI 악성코드 경고The Guardian AI · 2026-11-03
- 산업시설 해킹, 정보유출 넘어 안전위협으로전자신문 IT · 2026-11-03
- 英 NCSC, AI발 사이버공격에 기반시설 위험 경고IT조선 · 2026-11-03
- 펜타시큐리티, AWS WAF 관리형 룰 번들 출시ZDNet Korea · 2026-11-03
- 英 NCSC, AI 악성코드 핵심시설 해킹 2028년까지 '매우 유력'The Guardian AI · 2026-11-03