OpenAI, ChatGPT 플러그인 발표: 웹 검색 및 코드 실행 지원

지금까지 ChatGPT의 가장 큰 약점은 학습 데이터 시점 이후의 세상을 모르는 '단절된 천재'라는 점이었습니다. 웹 검색도 불가능했고 실생활의 앱을 대신 조작해 주지도 못했습니다.

OpenAI가 마침내 ChatGPT에 플러그인(Plugins) 지원을 시작한다고 발표했습니다. 대규모 언어 모델에 눈과 귀, 그리고 손발을 달아주어 최신 정보를 탐색하고 코드를 계산하며 타사 외부 서비스를 직접 호출할 수 있도록 만든 것입니다.

현재 이 기능은 초기 알파 단계로, 대기자 명단에 있는 소수의 개발자와 ChatGPT Plus 구독자에게 순차적으로 공개되고 있습니다. 이후 안정성 검증을 거쳐 API 이용자에게도 플러그인 연동을 확대할 계획입니다.

자체 브라우징 플러그인과 쟁쟁한 초기 파트너들

OpenAI는 이번 발표와 함께 웹 브라우징과 코드 인터프리터라는 두 가지 자체 플러그인을 공개하고, 지식 베이스 검색 플러그인의 소스코드를 오픈소스로 풀었습니다.

가장 관심을 모은 웹 브라우징 플러그인은 마이크로소프트의 Bing 검색 API를 기반으로 동작합니다. 보안 위험을 줄이기 위해 양식 제출 같은 트랜잭션 작업은 차단하고 단순 정보 조회를 위한 GET 요청만 지원합니다. 웹사이트의 robots.txt를 준수하며, 답변 시 인용한 출처 웹페이지 링크를 직접 표시해 줍니다.

외부 파트너 라인업도 화려합니다. 여행 예약 분야의 익스피디아와 카약, 식료품 배달의 인스타카트, 전자상거래의 쇼피파이와 클라르나, 식당 예약 서비스 오픈테이블, 업무 협업 도구 슬랙, 연산 엔진 울프럼, 자동화 도구 자피어 등이 첫 플러그인을 제작했습니다.

이제 사용자가 여러 앱을 켜서 항공권을 일일이 비교하거나 입력 양식을 채울 필요 없이, 대화창에서 자연어로 지시만 내리면 ChatGPT가 플러그인을 통해 해당 작업을 바로 수행하게 됩니다.

레드팀 테스트에서 드러난 보안 위협

언어 모델이 외부 도구와 결합하면 편의성만큼이나 위험도 급격히 커집니다. OpenAI 역시 공지의 상당 부분을 안전성 문제에 할애했습니다.

내외부 레드팀 테스트 결과, 보호 장치가 없는 플러그인은 정교한 프롬프트 주입 공격을 받거나 스팸 및 사기성 이메일을 발송하고, 기존 안전 필터를 우회하는 등 악용될 소지가 큰 것으로 나타났습니다.

이에 따라 OpenAI는 브라우징 환경을 핵심 인프라와 완전히 격리된 독립 서비스로 구축했으며, 사용자의 명시적인 요청이 있을 때만 플러그인이 제한적으로 작동하도록 설계했습니다.

OpenAI가 공개한 연구 논문에 따르면, 도구를 사용하는 언어 모델은 그렇지 않은 모델보다 경제 전반과 고용 구조에 훨씬 더 크고 파괴적인 영향을 미칠 것으로 전망됩니다.

왜 중요한가

우리는 이번 발표가 ChatGPT의 진정한 '앱스토어 모먼트'라고 생각합니다. 지금까지의 ChatGPT가 단순히 텍스트를 그럴싸하게 이어 붙이던 독자적인 언어 모델이었다면, 플러그인을 통해 모든 인터넷 서비스를 연결하는 새로운 운영체제이자 플랫폼으로 진화하기 시작했기 때문입니다.

일반 사용자와 개발자 입장에서는 컴퓨터를 다루는 사용자 경험이 통째로 바뀝니다. 브라우저 창을 띄워 검색창을 누르고 여러 중개 웹사이트를 헤매는 대신, 챗봇 대화창 하나가 모든 작업의 유일한 전면 인터페이스가 됩니다. 다만 아직은 극초기 알파 단계이므로 일반 사용자가 당장 무리해서 접근 권한을 얻으려 애쓸 필요는 없으며, 생태계 확장을 지켜보는 것으로 충분합니다.

업계 관점에서 가장 긴장할 수밖에 없는 곳은 구글입니다. 지난 20년간 검색창과 브라우저, 광고 링크로 이어지던 전통적인 디지털 여정이 ChatGPT 대화 안에서 원스톱으로 끝나버릴 수 있기 때문입니다.

하지만 잠재적 위험도 만만치 않습니다. 완벽하게 통제되지 않는 생성 AI에게 실제 금전 결제나 데이터 쓰기 권한이 포함된 API를 맡기는 것은 엄청난 보안 위협이 될 수 있습니다. OpenAI가 서두르지 않고 롤아웃 속도를 조절하며 안전성을 검증하려는 것은 지금 시점에서 매우 현명한 판단으로 보입니다.