연구진은 AI 채팅 플랫폼 21곳에서 대화 제목 유출을 확인했다

AI 채팅 플랫폼 42곳 중 21곳에서 대화 제목이 제3자 추적기로 전송됐습니다. 파스칼리스 베코스(Paschalis Bekos) 등 연구진은 42곳의 웹 인터페이스를 살폈습니다. 9곳에서는 프롬프트 원문도 전송됐고, 이메일 주소 전송 사례도 상당수 관찰됐습니다. 대화 제목만으로도 민감한 질문의 방향이 드러날 수 있습니다. 저는 내용만 조심하면 된다는 감각이 이 결과 앞에서 흔들립니다.

개발용 AI 에이전트가 내부 스크린샷을 공개 저장소에 올린 사례와 맞닿아 있습니다. 한쪽은 파일 공개, 이 연구는 제3자 추적기 전송으로 경로가 다르지만, AI 서비스의 데이터 노출은 모델 답변 바깥에서도 생길 수 있습니다.

연구진은 브라우저 안에서 정보가 움직이는 경로를 추적했습니다. 그 덕분에 어떤 사용자 행동이 전송을 일으켰는지, 화면의 대화가 어떤 방식으로 수집됐는지 확인했습니다. 통신량만 세는 데 그치지 않고 전송이 시작되는 지점까지 살핀 덕분에, 사용자가 무엇을 점검해야 할지 더 구체적으로 드러납니다.

연구 대상은 42곳의 웹 인터페이스라 결과를 모든 AI 채팅 서비스에 그대로 넓힐 수는 없습니다. 추적기로 전송된 사실만으로 그 데이터가 저장되거나 악용됐다고 단정할 수도 없습니다. 연구진은 이메일 주소도 함께 전송되면 대화 맥락이 사용자 신원과 연결될 수 있다고 지적합니다.

민감하지 않은 고유한 문구를 채팅에 입력한 뒤, 브라우저 개발자 도구의 네트워크 탭에서 제3자 도메인으로 나가는 요청을 살펴보십시오. 요청에 그 문구나 이메일 주소가 보이면 민감한 질문은 다른 서비스에 맡기는 편이 낫습니다. 아무것도 보이지 않아도 전송이 없다는 뜻은 아니므로 개인정보 설정과 정책도 확인해 보십시오.

AI 채팅에서 대화 내용 전송 여부와 이메일 같은 계정 정보 연결 여부 가운데 무엇을 먼저 확인하시겠습니까?