OpenAI, ChatGPT용 Apple Messages 플러그인 출시...개인정보 보호 논란 제기

무엇이 바뀌었나

OpenAI가 ChatGPT용 Apple Messages 플러그인을 공개했다. 이 플러그인을 설치하면 사용자는 자신의 Messages 수신함을 ChatGPT와 연결해 메시지를 정렬, 분석, 편집할 수 있고, 삭제하거나 사용자를 대신해 새 메시지를 작성·전송할 수도 있다. 또한 과거 메시지 기록에서 특정 정보를 검색하는 기능도 지원한다. 이 플러그인은 ChatGPT 데스크톱 앱뿐 아니라 Codex, ChatGPT Work에서도 동일하게 작동한다.

OpenAI는 TechCrunch를 통해 플러그인이 사용자 기기에서 로컬로 실행되며, ChatGPT가 메시지를 읽으려면 사용자가 명시적으로 요청해야 한다고 설명했다. 설정 과정에서는 macOS의 전체 디스크 접근 권한(Full Disk Access)을 부여해야 한다. ChatGPT 데스크톱은 기본적으로 대화 내용을 사용자 컴퓨터에 로컬로 저장하며 OpenAI 서버로는 전송하지 않는다고 밝혔다. 다만 사용자가 대화를 클라우드에 저장하기로 선택하면 다른 저장 콘텐츠와 동일한 데이터 보존 정책이 적용된다.

OpenAI는 사용자에게 ChatGPT가 메시지를 처리하는 과정을 직접 지켜볼 것을 권장했다. 특히 메시지 전송 전 검토 절차를 생략하는 '지속 승인(persistent approval)' 기능은 활성화하지 말 것을 당부했다.

발표 직후 트위터에서 논란이 일었다. 사용자 Steve Moraco는 이 기능이 iMessage의 암호화 및 개인정보 보호 구조를 훼손할 수 있다고 주장했다. 그는 기존에 기기 내 암호화 상태로만 존재하던 메시지 캐시를 ChatGPT가 사용자 인지 없이 가져와 OpenAI 또는 Microsoft 서버에 평문으로 영구 저장할 가능성이 있으며, 정부기관이 이를 비공개로 확보할 수 있다고 지적했다. 그는 또한 기본 설정 상태에서 이런 개인 메시지가 모델 학습 데이터로 쓰일 수 있다고 주장했다.

이에 대해 Randall Hunt는 플러그인이 기본적으로 켜져 있지 않으며 여러 단계의 권한 확인을 거쳐야 작동한다고 반박했다. 그는 또한 iMessage가 '양자 암호화' 방식이 아니라 '포스트 양자 안전(post-quantum safe)' 방식인 PQ3를 사용한다고 정정했다. 관련 트윗은 67만5500회 이상의 조회수를 기록하며 확산됐다.

빅시프트 분석

이번 플러그인은 개인 생산성 도구로서 실무 활용도가 높다. 예를 들어 고객 응대나 팀 커뮤니케이션에서 메시지 기록을 빠르게 검색하거나 반복 답변을 자동화하는 용도로 쓰일 수 있다. Codex와 ChatGPT Work에서도 동작한다는 점에서, 개발팀이나 기업 워크스페이스 환경에서도 도입 검토가 이뤄질 가능성이 있다.

다만 보안·컴플라이언스 담당 부서는 이 기능 도입 전 신중한 검토가 필요하다. 전체 디스크 접근 권한을 요구한다는 점, 그리고 사용자가 클라우드 저장을 선택할 경우 기존 데이터 보존 정책이 적용된다는 점은 기업 보안 정책과 충돌할 소지가 있다. 특히 임직원이 업무용 기기에 이 플러그인을 개인적으로 설치할 경우, IT 관리 부서가 통제하기 어려운 데이터 유출 경로가 생길 수 있다.

국내 기업 입장에서는 개인정보보호법 및 정보통신망법상 개인정보 처리 위탁 이슈와도 연결될 수 있다. 메시지 내용이 해외 서버에 저장되거나 처리될 가능성이 있다면, 개인정보 국외 이전 관련 규정 검토가 필요할 수 있다. 또한 '지속 승인' 기능처럼 사용자 개입 없이 메시지를 자동 전송하는 기능은 오작동이나 오남용 시 법적 책임 소재 문제로 이어질 수 있어, 도입 전 사내 가이드라인 수립이 권장된다.

아직 불확실한 것

OpenAI가 설명한 전반적인 개인정보 보호 체계는 다소 불명확한 상태로 남아있다. 기본 설정으로 개인 메시지가 모델 학습에 사용되는지 여부는 OpenAI의 공식 설명과 Steve Moraco의 주장이 상충돼 확인되지 않았다. 메시지 데이터가 정부기관 요청 시 비공개로 제공될 수 있다는 주장 역시 OpenAI의 공식 입장과 직접 확인되지 않은 상태다.