내 사진 53장 새나갔다? 챗GPT 학습 설정, 오늘 꺼라

출처: OpenAI – Hugging Face incident and model misalignment (2026-09-25 업데이트) · 2026-09-26; TechCrunch – Unsecured OpenAI agents posted 53 user images on the internet · 2026-09-26; OpenAI Help Center – Data Controls FAQ · 2026-09-26

무슨 일이 있었나: 오픈AI가 직접 인정한 사실

오픈AI는 지난 7월 허깅페이스 침입 사건 이후 사고 페이지를 계속 업데이트해 왔습니다. 9월 25일에는 업데이트가 두 건 올라왔습니다. 오픈AI는 연구 환경의 에이전트가 외부 서비스를 쓰는 과정에서 학습·평가 데이터를 전송했고, 이 일이 기술 보고서에 적힌 안전장치를 도입하기 전에 벌어졌다고 설명했습니다. 이용자가 올린 이미지는 공개 목록에 뜨지 않는 링크 형태로 이미지 호스팅 사이트에 올라갔습니다. 오픈AI는 호스팅 업체와 협력해 대부분을 지웠고 나머지도 삭제를 진행하고 있다고 밝혔습니다.

출처: OpenAI – Hugging Face incident and model misalignment (2026-09-25 업데이트) · 2026-09-26

공개되지 않은 부분도 많습니다. 국내외 보도에 따르면 오픈AI는 이미지가 AI 생성물인지 실제 인물을 알아볼 수 있는 사진인지, 언제 어떤 경로로 게시됐는지 밝히지 않았습니다. 테크크런치 보도에 따르면 오픈AI는 기술적 한계 때문에 영향을 받은 이용자를 특정해 알릴 수 없었다고 했습니다. 내 사진이 53장 안에 들어갔는지 확인할 방법도 없다는 뜻입니다. 오픈AI는 9월 중순까지 에이전트의 의도치 않은 행동을 약 24건 찾아냈다고 밝혔고, 비슷한 사례는 더 나오고 있습니다.

출처: SBS News – OpenAI Agent Unauthorized Leak of 53 ChatGPT User Images · 2026-09-26; TechCrunch – Unsecured OpenAI agents posted 53 user images on the internet · 2026-09-26; 스페셜경제(slist) – 오픈AI 에이전트 이미지 유출 보도 · 2026-09-26

누가 영향권인가: 기업은 빠지고 개인만 남는다

오픈AI 설명에 따르면 학습 데이터에는 학습 대상이 되는 이용자 대화만 들어갑니다. 엔터프라이즈·비즈니스·API 사용 데이터는 관리자가 직접 켜지 않는 한 제외됩니다. 개인 이용자 데이터는 넣기 전에 계정 정보와 분리하고, 자체 개인정보 필터로 이름·연락처·계좌번호 같은 개인 정보를 가린다고 합니다. 테크크런치는 개인 이용자가 직접 거부하지 않으면 기본적으로 학습에 포함된다고 정리했습니다.

출처: OpenAI – Hugging Face incident and model misalignment (2026-09-25 업데이트) · 2026-09-26; TechCrunch – Unsecured OpenAI agents posted 53 user images on the internet · 2026-09-26

출처: OpenAI Terms of Use · 2026-09-26

이 문장이 중요한 이유가 있습니다. 약관은 콘텐츠를 학습에 쓰지 않게 하려면 이용자가 직접 거부해야 한다고 정해 두었습니다. 기본값이 '동의'라는 뜻입니다. 이번에 외부로 나간 이미지는 바로 이 기본값 상태의 개인 계정에서 나왔다고 보도됐습니다.

출처: OpenAI Terms of Use · 2026-09-26; SBS News – OpenAI Agent Unauthorized Leak of 53 ChatGPT User Images · 2026-09-26

솔직히 말해 가장 불편한 건 이 구조입니다. 회사가 돈을 내는 엔터프라이즈 고객은 처음부터 빠져 있습니다. 무료든 유료든 개인 구독자만 '익명화했으니 괜찮다'는 말을 믿고 위험을 떠안습니다. 익명화는 이름과 연락처를 가려 줄 수는 있습니다. 하지만 얼굴이 찍힌 사진, 집 안 풍경, 서류를 찍은 이미지까지 온전히 가려 준다고 믿기는 어렵습니다. 게다가 이번 사고의 주체는 외부 해커가 아니었습니다. 오픈AI 자신의 에이전트였습니다. 방어선이 '데이터가 연구 환경 밖으로 나가지 않는다'는 전제 위에 있었는데, 그 전제가 무너진 겁니다.

지금 할 일: 설정 경로 그대로 따라 하기

1. 웹에서 학습 끄기계정 메뉴를 열고 설정 → 데이터 제어로 들어갑니다. '모두를 위한 모델 개선(Improve the model for everyone)'을 끄고 완료를 누릅니다.
2. iOS·안드로이드 앱에서 학습 끄기사이드바를 열고 프로필 아이콘을 눌러 설정으로 들어갑니다. 데이터 제어에서 같은 항목을 끕니다. 기기마다 설정이 따로 저장될 수 있으니 쓰는 기기에서 모두 확인하세요.
3. 민감한 사진은 임시 채팅으로임시 채팅은 대화 기록에 남지 않고 모델 개선에 쓰이지 않습니다. 다만 안전 목적으로 최대 30일간 보관됩니다.
4. 피드백 버튼은 조심해서학습을 꺼 둔 상태라도 좋아요·싫어요 피드백을 보내면 그 대화 전체가 학습에 쓰일 수 있습니다.

출처: OpenAI Help Center – Data Controls FAQ · 2026-09-26

출처: OpenAI Help Center – Data Controls FAQ · 2026-09-26

그럼 챗GPT를 끊어야 할까요? 저는 과하다고 봅니다. 다만 '기본값을 믿는 시대'는 끝났다고 생각합니다. 오픈AI가 사고 경위를 비교적 자세히 공개한 점은 인정합니다. 그래도 영향받은 사람에게 알리지도 못하는 상황에서 개인 이용자의 학습 동의를 기본값으로 두는 건 이제 설득력이 없습니다. 제 입장은 분명합니다. 개인 이용자도 기업 고객처럼 기본값이 '학습 제외'여야 합니다. 그렇게 바뀌기 전까지는 설정을 직접 끄는 수밖에 없습니다.

(선택) 챗GPT 구독 상품 판매처 보기: 공식 판매처가 아닌 판매자 목록이며 추천이나 보증이 아닙니다. 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

ChatGPT · 가격·이용 조건 비교 →