- AI 챗봇의 공유 링크는 보낸 사람에게만 가는 메시지가 아니다. 주소를 아는 누구나 열 수 있는 공개 페이지다.
- 챗GPT는 설정 → 데이터 제어 → 공유 링크 → 관리에서 내가 만든 링크를 모아 보고 지울 수 있다.
- 공유 전에는 이름·연락처·회사 정보를 뺀 새 대화로 옮기고, 공유가 끝나면 링크를 지우는 습관이 가장 확실한 방어다.
민감한 대화가 그대로 담긴 채 열려 있던 공유 링크 6,800개. 연구자들이 메타 Muse에서 찾아낸 숫자다. 사용자들이 비공개라고 여겼던 대화가 온라인에 드러나자 메타는 Muse의 공유 기능을 멈췄다. MIT 테크놀로지 리뷰는 이 소식을 뉴스레터에서 한 줄로만 짚고 넘어갔다. 링크가 어떤 경로로 그만큼 퍼졌는지는 원문에도 설명이 없다. 그래도 챗봇을 매일 업무에 쓰는 직장인이라면 한 줄짜리 소식으로 흘려보내기는 어렵다.
사고는 메타 Muse에서 났지만, 따져 봐야 할 것은 서비스 하나가 아니라 ‘공유 링크’라는 기능을 다루는 방식이다. 대부분의 AI 챗봇은 대화를 남에게 보여주는 가장 손쉬운 수단으로 링크 공유를 제공한다. 그렇게 만든 링크는 생각보다 오래, 생각보다 넓게 살아 있다. 반면 내가 만든 공유 링크 목록을 열어 필요 없는 것을 지우는 데는 몇 분이면 충분하다. 아래에서는 공유 링크가 작동하는 방식, 서비스별 확인 경로, 공유 전후 점검 순서를 차례로 다룬다.
공유 링크는 ‘받는 사람’이 아니라 ‘주소를 가진 사람’에게 열린다
채팅 화면에서 공유 버튼을 누르면 서비스는 그 대화를 별도 웹 페이지로 만들고 고유 주소를 붙인다. 이 페이지는 보통 로그인 없이 열린다. 동료 한 명에게만 보냈어도 그 동료가 단체방에 다시 붙이거나 메일로 전달하는 순간, 주소를 받은 사람 모두가 같은 페이지를 보게 된다. 공개 범위를 정하는 건 내가 누구에게 보냈느냐가 아니다. 누가 그 주소를 손에 넣었느냐다.
공유 시점의 대화를 사진 찍듯 고정해 두는 서비스도 많다. 챗GPT도 링크를 만든 뒤 이어서 나눈 대화는 링크에 자동으로 붙지 않는다. 얼핏 안전장치처럼 보이는 설계다. 하지만 같은 이유로, 원본 대화에서 민감한 부분을 나중에 지우거나 고쳐도 이미 만든 링크 속 내용은 그대로 남아 있을 수 있다. 원본을 손본 것만으로 정리가 끝났다고 믿으면 안 되는 대목이다. 링크를 지우지 않는 한 공유 시점의 기록은 계속 열려 있다.
링크가 내 손을 떠나 퍼지는 길도 여러 갈래다. 메신저 대화방, 사내 위키, 블로그 글, 커뮤니티 게시판에 붙인 주소는 누구든 복사해 갈 수 있다. 공개 게시판에 올라간 주소라면 검색엔진이 수집해 갈 가능성까지 생긴다. 어느 경로였든 한 번 밖으로 나간 링크를 회수하기 어렵다는 점은 서비스를 가리지 않는다.
링크·게시·캡처·팀 공유, 되돌릴 수 있는 범위가 저마다 다르다
대화를 남에게 보여준다는 목적은 같아도, 어떤 방법을 쓰느냐에 따라 위험의 크기가 달라진다. 자주 쓰는 방식 네 가지를 노출 범위와 되돌릴 수 있는 정도로 나누면 아래와 같다.
| 공유 방식 | 볼 수 있는 사람 | 되돌리기 | 주의할 점 |
|---|---|---|---|
| 공유 링크 | 주소를 가진 누구나 | 링크 삭제로 접근 차단 가능 | 삭제 전에 복사·캡처된 내용은 회수 불가 |
| 앱 안의 공개 게시·피드 | 해당 서비스 이용자 전반 | 게시물 삭제로 가능 | ‘공유’와 ‘게시’ 버튼을 헷갈리기 쉽다 |
| 스크린샷·텍스트 복사 | 받은 사람과 재전달 대상 | 사실상 불가 | 화면 구석의 이름·프로필이 함께 찍히기 쉽다 |
| 팀·업무용 공간 내 공유 | 같은 조직 구성원 | 권한 해제로 가능 | 조직 정책에 따라 관리자 열람 범위가 달라진다 |
되돌리기 칸만 놓고 보면 공유 링크는 오히려 다루기 쉬운 쪽에 속한다. 지우면 접근을 막을 수 있으니 한번 보내면 끝인 스크린샷보다 통제가 수월하다. 대신 지우지 않으면 끝없이 열려 있다. 링크 공유를 쓰지 말자는 얘기는 아니다. 만들어서 보여주고, 다 본 뒤 치우는 데까지를 한 묶음의 작업으로 보자는 것이 이 글의 요지다.
챗GPT는 ‘데이터 제어’ 안에 공유 링크 목록을 모아 둔다
OpenAI의 챗GPT는 내가 만든 공유 링크를 한 화면에 모아 보여준다. 아래 경로는 웹 화면 기준이다. 모바일 앱은 메뉴에서 프로필(이름)을 눌러 설정으로 들어가는 식이라 입구가 조금 다르다. 앱 업데이트에 따라 항목 이름이 바뀌기도 하니, 굵게 표시한 단어를 기준으로 찾으면 된다.
- 사이드바 아래쪽(구버전은 오른쪽 위)의 프로필 아이콘 → 설정
- 데이터 제어(영문 Data controls)
- 공유 링크 항목 옆 관리 버튼
- 목록에서 지울 링크의 휴지통 아이콘을 눌러 하나씩 삭제. 전체를 한꺼번에 지우는 메뉴는 목록 창의 더보기(…) 안에 있는 것으로 알려져 있지만, 이 단계는 화면에서 확인이 필요하다.
목록에는 링크 이름과 공유한 날짜가 함께 나온다. 기억나지 않는 링크부터 열어 내용을 보고 정리하면 된다. 헷갈리기 쉬운 지점은 세 군데다.
- 보관은 삭제가 아니다. 대화를 보관함으로 옮기면 사이드바에서 안 보이게 될 뿐이다. 그 대화로 만든 링크가 살아 있는지는 공유 링크 목록에서 따로 확인하는 편이 안전하다.
- 원본을 지웠다면 목록도 본다. 원본 대화 삭제와 링크 삭제가 어떻게 연동되는지는 서비스마다 다르다. 원본을 지운 뒤에도 공유 링크 목록에서 해당 항목이 사라졌는지 눈으로 확인해야 확실하다.
- 다시 공유하면 내용이 갱신될 수 있다. 이미 공유한 대화에서 공유 버튼을 한 번 더 누르면 링크를 최신 내용으로 업데이트하는 선택지가 뜨는 경우가 있다. 앞서 말한 ‘공유 시점 고정’이 여기서 풀리는 셈이다. 민감한 내용을 덧붙인 뒤라면 무심코 업데이트를 누르지 않도록 주의한다.
제미나이는 ‘내 공개 링크’, 나머지 챗봇은 설정 속 단어로 찾는다
구글 제미나이에도 대화를 링크로 공유하는 기능이 있고, 만든 링크를 모아 보는 화면이 따로 있다. 웹에서는 설정 및 도움말 → 내 공개 링크(영문 Your public links)로 들어간다. 한글 항목 이름은 화면에서 확인이 필요하다. 목록에서는 링크별로 삭제할 수 있다.
그 밖의 서비스는 메뉴 구조가 제각각이어서 경로를 하나로 묶기 어렵다. 찾는 요령은 비슷하다.
- 설정 안에서 ‘공유’, ‘공개 링크’, ‘데이터 제어’, ‘개인정보’ 같은 단어가 붙은 항목부터 열어 본다.
- 모아 보는 목록이 없는 서비스라면 공유했던 대화를 직접 열고 공유 버튼을 다시 누른다. 이미 공유된 대화라면 대개 이 자리에 ‘링크 삭제’나 ‘공유 중지’ 같은 선택지가 함께 나온다.
- 피드나 둘러보기처럼 다른 사람의 대화가 보이는 공간이 앱 안에 있다면 내 프로필의 게시물·활동 목록도 살핀다. 링크가 아니라 공개 게시물 형태로 올라가 있을 수 있어서다.
- 링크를 지웠으면 그 주소를 로그아웃 상태의 브라우저(시크릿 창)에서 열어 본다. ‘찾을 수 없음’이나 오류 화면이 뜨면 정리는 끝난 것이다.
단톡방에 붙인 링크는 나중에 들어온 사람에게도 열린다
공유 링크의 원리는 어디서나 같다. 링크가 퍼지는 경로는 쓰는 환경에 따라 달라지는데, 한국 사용자라면 눈여겨볼 차이가 세 가지 있다.
링크가 머무는 곳은 대부분 메신저 단체방이다. 업무 자료든 생활 정보든 단톡방에 주소를 붙이는 일이 흔하고, 단톡방은 구성원이 계속 바뀐다. 새로 들어온 사람도 이전 기록을 볼 수 있는 방이라면 예전에 붙인 링크가 그 사람에게도 그대로 열린다. 메신저가 링크 미리보기를 만들면 대화 제목이 카드 형태로 함께 뜰 수도 있다. 대화 제목은 챗봇이 내용을 바탕으로 자동으로 붙이는 경우가 많아서, 링크를 누르지 않아도 제목만으로 무슨 이야기인지 드러나기도 한다.
한국어로 챗봇에 맡기는 일에는 개인 정보가 섞여 들어가기 쉽다. 자기소개서 첨삭을 부탁하며 이력서를 통째로 붙여 넣거나, 연봉 협상 메일을 다듬으면서 현재 연봉과 회사 이름을 적거나, 건강검진 결과를 풀어 달라며 수치를 그대로 입력하는 식이다. 답변이 잘 나왔다는 이유로 이런 대화를 링크로 돌리면 내가 입력한 원문도 답변과 함께 공개된다. 받는 쪽은 답변만 보려고 열겠지만 페이지에는 질문까지 전부 담겨 있다.
회사 정보가 걸리면 개인 실수로 끝나지 않는다. 사내 문서나 고객 데이터를 생성형 AI에 넣는 것 자체를 제한하는 회사도 있다. 그런 내용이 공유 링크로 외부에 열려 있다면 규정 위반 여부를 따지기도 전에 이미 유출이 일어난 상태다. 회사 계정과 개인 계정을 나눠 쓰고, 업무 대화는 링크 대신 사내에서 허용한 방식으로 전달하는 편이 안전하다.
확인된 것과 아직 불확실한 것
확인된 것
- 메타가 Muse의 공유 기능을 일시 중단했다.
- 중단 계기는 비공개로 여겨진 대화가 온라인에 드러난 일이다.
- 연구자들이 민감한 대화가 담긴 링크 6,800개를 찾아냈다.
아직 불확실한 것
- 6,800개 링크가 사용자의 공유 습관 때문에 퍼졌는지, 서비스 설계상의 문제였는지
- 노출된 대화에 한국어 사용자의 대화가 포함됐는지
- Muse 공유 기능이 언제, 어떤 보완책과 함께 다시 열릴지
- 링크를 지운 뒤 해당 대화 사본이 서비스 서버에서 언제 완전히 지워지는지(서비스별 보관 정책에 따라 다르다)
공유 전에 덜어내고, 공유 후에 치우는 점검 순서
링크 공유를 안전하게 쓰는 방법이 복잡하지는 않다. 공유 전에 할 일과 공유 후에 할 일을 미리 정해 두면 된다.
공유하기 전
- 보여주고 싶은 게 답변 일부라면 링크 말고 그 부분만 텍스트로 복사해 보낸다.
- 링크가 꼭 필요하면 이름·연락처·회사명·구체적 수치를 뺀 질문으로 새 대화를 열어 답을 다시 받고, 그 대화를 공유한다. 번거롭지만 입력 원문이 함께 노출되는 문제를 가장 확실하게 피하는 방법이다.
- 공유 창에 이름 표시 여부나 공개 범위 선택지가 있으면 가장 좁은 쪽을 고른다.
- 대화 제목이 내용을 드러낸다면 공유 전에 제목부터 바꿔 둔다. 메신저 미리보기 카드에 제목이 뜨는 문제도 함께 줄어든다.
공유한 뒤
- 상대가 내용을 확인했으면 링크를 지운다. 오래 남겨 둘 이유가 있는 링크는 드물다.
- 월급날처럼 기억하기 쉬운 날을 하나 정해 공유 링크 목록을 열고, 기억나지 않는 링크를 정리한다.
- 지운 주소는 시크릿 창에서 다시 열어 닫혔는지 확인한다.
경위가 어떻든 6,800개라는 숫자에서 읽히는 사실은 하나다. 한 번 열린 링크는 누군가 닫기 전까지 계속 열려 있다. 서비스 쪽 보완책을 기다리는 것보다 내 계정의 공유 링크 목록을 직접 비워 두는 편이 빠르고, 결과도 확실하다.
