OpenAI, ChatGPT ‘락다운 모드’ 출시: 외부 연결 차단해 유출 방지

애플 기기에서 고위험 표적을 보호하기 위해 제공되던 '격리 모드'가 이제 챗GPT에도 들어왔습니다.

OpenAI는 프롬프트 인젝션 공격과 데이터 유출 위험을 줄이기 위한 새로운 보안 설정인 '락다운 모드(Lockdown Mode)'와 일관된 '높은 위험(Elevated Risk)' 라벨을 도입했습니다. 원래 ChatGPT Enterprise, Edu, Healthcare 등 기업 및 기관용 플랜에 먼저 도입되었으나, 이후 개인 사용자 계정과 셀프서비스 Business 계정으로 확대되었습니다. 개인 사용자는 설정 내 보안 탭에서 직접 켤 수 있습니다.

기능을 끄더라도 안전을 택하는 방식

AI가 웹을 탐색하고 다양한 외부 앱과 연결되면서 프롬프트 인젝션 위험은 갈수록 커지고 있습니다. 웹페이지나 외부 도구에 악의적인 명령을 숨겨두어, 사용자의 대화 내용이나 민감한 연결 데이터를 공격자의 외부 서버로 몰래 빼돌리도록 유도하는 공격입니다.

락다운 모드는 이러한 외부 유출 경로를 기술적으로 차단합니다. 이 모드를 활성화하면 웹 브라우징 시 실시간 외부 네트워크 요청이 완전히 중단되며, 오직 캐시된 콘텐츠만 조회하도록 제한됩니다.

데이터 안전성을 확정적으로 보장하기 어려운 고급 기능들도 일괄 비활성화됩니다. 실시간 웹 접근은 물론이고, 답변 내 이미지 지원, 쇼핑 리서치를 포함한 딥 리서치, 에이전트 모드, Canvas 네트워크 기능, 라이브 커넥터, 파일 다운로드가 모두 꺼집니다. 기업 관리자의 경우 업무에 꼭 필요한 앱과 특정 작업만 선별적으로 허용하는 세부 제어가 가능합니다.

이와 함께 ChatGPT, ChatGPT Atlas, Codex 전반에 위험도가 높은 기능임을 알리는 'Elevated Risk' 라벨도 표준화되었습니다. 예를 들어 Codex가 외부 문서를 확인하기 위해 네트워크 접속 권한을 요청할 때 위험 라벨과 함께 구체적인 주의 사항이 안내됩니다.

왜 중요한가

우리는 이번 조치가 AI 에이전트 보안에 대한 업계의 솔직한 고백이라고 봅니다. 현재의 대규모 언어 모델 아키텍처에서는 프롬프트 인젝션을 완벽히 막아낼 근본적인 해결책이 아직 없습니다. 따라서 실시간 웹 연결과 외부 앱 연동 기능을 열어두는 한 데이터 유출 위험은 항상 뒤따릅니다.

일반적인 글쓰기나 일상적 대화를 나누는 사용자라면 락다운 모드를 켤 이유가 전혀 없습니다. 유용한 핵심 기능이 대거 꺼지기 때문입니다. 하지만 기업 임원이나 보안 담당자, 법무팀처럼 단 한 건의 기밀 정보 유출도 용납할 수 없는 이용자에게는 기능을 포기하더라도 안심하고 대화를 나눌 수 있는 최소한의 안전장치가 생겼습니다.

OpenAI가 취한 방식은 현명해 보입니다. 완벽한 방어가 불가능함을 인정하고, 기능 제한을 감수할지 여부를 사용자의 선택권으로 넘겼기 때문입니다. 기업 시장에서 AI 도입을 가로막던 가장 큰 벽이 기밀 유출 우려였던 만큼, 이와 같은 보수적인 통제 기능은 경쟁사들에게도 피할 수 없는 표준이 될 것으로 보입니다.