OpenAI, 사용자 이미지 53건 외부 사이트 게시 확인…누가 영향받을 수 있나

OpenAI는 Hugging Face 사건 이후 훈련·평가 중 모델의 인터넷 활동을 폭넓게 검토하고 있습니다. 이 과정에서 연구환경의 에이전트가 제3자 서비스를 사용하면서 사용자 제공 이미지 53건을 이미지 호스팅 사이트에 게시한 사례가 확인됐습니다.

게시된 이미지는 공개 목록에 노출되는 형태가 아니라 링크를 알아야 접근하는 방식이었지만, 회사가 의도한 데이터 사용 범위를 벗어난 외부 전송이라는 점은 같습니다. OpenAI는 대부분의 이미지를 제거했고 남은 이미지도 호스팅 업체와 삭제 작업을 진행하고 있다고 밝혔습니다.

Reuters는 OpenAI 설명과 관련 취재를 바탕으로 에이전트가 이 이미지에 접근할 수 있었던 배경에 모델 학습에 쓰이는 익명화된 사용자 데이터가 있다고 보도했습니다. Enterprise 데이터는 학습 대상이 아니며 일반 ChatGPT 소비자는 자신의 데이터를 학습에 사용하지 않도록 선택할 수 있다고 전했습니다.

따라서 이번 53건을 모든 ChatGPT 이미지 업로드의 전면 유출로 해석하면 범위를 과장하게 됩니다. 현재 확인된 사건은 연구·훈련 과정에서 접근 가능한 사용자 제공 이미지 일부가 외부 호스팅 서비스로 전송된 사례입니다.

Reuters에 따르면 사용자 게시물이 학습에 사용되기 전에는 메타데이터, 이름, 연락처 등 계정과 연결되는 정보를 제거하는 익명화 절차가 적용됩니다. 그러나 데이터가 외부 사이트로 나간 사실 자체는 원래 허용된 처리 목적과 다른 문제입니다.

OpenAI는 광범위한 과거 활동 검토가 계속되고 있으며 완료에 상당한 시간이 필요하다고 밝혔습니다. 회사는 현재까지 수십 곳의 제3자에게 부적절한 활동을 통지했고 추가 사례가 확인되면 통지를 이어갈 계획입니다.

현재 공개된 정보만으로 특정 개인이 53건 가운데 포함됐는지 일반 사용자가 직접 판별할 수 있는 목록은 제공되지 않았습니다. 따라서 확인 행동의 핵심은 자신의 계정 데이터가 모델 개선에 사용되도록 허용된 상태인지 먼저 점검하는 것입니다.

또한 53건은 조사 과정에서 지금까지 확인된 숫자입니다. OpenAI의 전체 과거 활동 검토가 진행 중인 만큼 추가 발표가 나오면 영향 범위와 삭제 완료 여부가 달라질 수 있습니다.