OpenAI 집단소송 피소: ChatGPT 대화 데이터 광고 시스템 유출 혐의

많은 사용자가 챗봇 입력창을 완벽히 격리된 안전지대로 믿고 업무 초안이나 사적인 고민을 털어놓습니다. 하지만 화면 뒤편에서 빅테크 광고망이 그 내용을 지켜보고 있었다면 이야기는 완전히 달라집니다.

블룸버그 로(Bloomberg Law)와 itsecuritynews.info 보도에 따르면, 캘리포니아 주민 아마르고 쿠튀르(Amargo Couture)는 캘리포니아 남부 연방지방법원에 오픈AI 글로벌(OpenAI Global LLC)을 상대로 집단소송을 제기했습니다. 소장에 따르면 오픈AI는 챗GPT 웹 인터페이스에 메타의 페이스북 픽셀(Facebook Pixel)과 구글 애널리틱스(Google Analytics)를 심어 두었고, 이 도구들이 사용자의 프롬프트 질의와 관련 데이터를 광고 생태계로 전송했다고 주장했습니다.

현재 오픈AI는 이번 소송과 관련해 공식 입장을 내놓지 않은 상태입니다.

챗봇 화면에 숨겨진 광고 추적 코드

페이스북 픽셀과 구글 애널리틱스는 웹사이트 방문자 수나 클릭 이벤트를 측정하는 표준 마케팅 도구로 널리 쓰입니다.

문제는 동적 웹 애플리케이션 환경에서 발생합니다. 엔지니어가 민감한 필드를 명시적으로 차단하거나 걸러내지 않으면, 이 스크립트들은 입력창의 텍스트와 이벤트 페이로드를 자동으로 수집해 외부 서버로 보낼 수 있습니다.

원고 측은 오픈AI가 챗GPT 웹에 이러한 도구를 연결하면서 사용자의 대화 내용을 수익화 가능한 추적 데이터로 탈바꿈시켜 메타와 구글에 넘겼다고 지적했습니다.

전통적 텔레메트리가 AI를 만났을 때 생기는 균열

서드파티 분석 도구가 웹 폼의 민감 정보를 무단 수집해 소송으로 번진 사례는 헬스케어 웹사이트 등에서 이미 여러 차례 있었습니다.

하지만 대화형 AI 인터페이스에서 같은 문제가 불거지면 파장은 차원이 달라집니다. 검색창 수준을 넘어 개인적인 사생활, 미공개 사업 기획, 코드 등이 여과 없이 오가는 곳이기 때문입니다. 향후 법정 공방에서는 실제로 전송된 텔레메트리 페이로드에 구체적으로 어떤 텍스트가 포함되어 있었는지, 오픈AI가 적절한 필터링 장치를 갖추었는지가 핵심 쟁점이 될 전망입니다.

왜 중요한가

챗GPT를 매일 쓰는 일반 사용자와 개발자에게 이번 소송은 뼈아픈 경고입니다. 평소 입력창에 무심코 적어 넣은 질문들이 광고 타깃팅 데이터로 흘러 들어갔을 가능성이 제기된 만큼, 민감한 비즈니스 데이터나 극히 사적인 내용은 웹 UI 대신 API를 통해 다루거나 브라우저 추적 차단 확장 프로그램을 켜 두는 것이 안전합니다.

AI 업계 전체 관점에서도 데이터 관측성과 최소 수집 원칙 사이의 충돌을 적나라하게 드러냈습니다. 많은 기업이 제품 지표를 본다는 핑계로 서드파티 SDK를 무비판적으로 심어 두지만, AI 인터페이스에서는 입력창 자체가 가장 위험한 데이터 유출 통로가 됩니다. 우리는 이번 소송을 계기로 AI 챗봇의 프런트엔드 데이터 흐름을 점검하고 외부 분석 도구를 걷어내는 움직임이 확산될 것으로 봅니다.

오픈AI는 그동안 모델의 안전성과 데이터 보안을 내세워 막대한 기업 고객을 유치해 왔습니다. 그러나 웹 프런트엔드의 기초적인 트래커 관리조차 소홀히 해 데이터를 광고망에 흘렸다는 혐의를 받게 된 것만으로도 신뢰도에 적잖은 흠집이 남을 수밖에 없습니다. 아무리 강력한 AI를 만들어도 웹 인프라의 기본기를 놓치면 규제와 소송의 칼날을 피할 수 없다는 것을 보여줍니다.