ChatGPT 입력 내용이 광고로 노출되는 이유와 브라우저 확장 프로그램 보안 가이드

커뮤니티 반응

대체로 작성자의 분석에 공감하며 자신의 확장 프로그램 권한을 점검하겠다는 반응이 많다.

주요 논점

01찬성다수

브라우저 확장 프로그램의 권한 남용이 데이터 유출의 주범이라는 분석에 동의하며 사용자들의 주의를 촉구한다.

합의점 vs 논쟁점

합의점

무료 확장 프로그램은 사용자 데이터를 수익화할 가능성이 높다.
확장 프로그램의 사이트 접근 권한을 최소화하는 것이 보안의 기본이다.

논쟁점

대형 기업이 운영하는 확장 프로그램의 데이터 처리 신뢰성 문제.

실용적 조언

브라우저 확장 프로그램 설정에서 '사이트 액세스'를 '클릭 시' 또는 'chatgpt.com'으로만 제한하라.

섹션별 상세

작성자는 ChatGPT에만 입력했던 희귀 의학 용어가 Reddit 광고로 나타난 사례를 제시했다. 이는 사용자가 검색 엔진이나 다른 사이트를 이용하지 않았음에도 데이터가 유출되었음을 시사한다. OpenAI의 공식적인 데이터 비판매 정책에도 불구하고 타겟 광고가 발생하는 메커니즘에 대한 의문이 제기됐다.

문제의 핵심 원인으로 브라우저 확장 프로그램의 DOM 접근 권한이 지목됐다. 확장 프로그램이 '모든 사이트에서 데이터 읽기 및 변경' 권한을 가질 경우 사용자가 ChatGPT 화면에 입력하는 텍스트를 실시간으로 수집할 수 있다. 무료 확장 프로그램들이 사용자 데이터를 수집하여 광고 데이터 브로커에게 판매하는 수익 모델을 취하고 있다는 분석이다.

작성자는 본인이 사용 중인 여러 확장 프로그램의 권한 설정 상태를 직접 전수 조사하여 공유했다. 'Dark Reader'나 'Easy Auto Refresher' 같은 도구들이 기본적으로 모든 사이트 접근 권한을 요구하고 있었음을 확인했다. 반면 'Keepa'나 'Google Docs Offline'처럼 특정 사이트로 권한이 제한된 모범 사례도 함께 제시하며 대조했다.

사용자가 취할 수 있는 즉각적인 보안 조치로 확장 프로그램의 '사이트 액세스' 설정을 '클릭 시에만' 또는 '특정 사이트'로 제한할 것을 권고했다. 기술적 지식이 있는 사용자들에게는 Wireshark와 같은 패킷 분석 도구를 사용하여 실제 데이터 유출 여부를 검증해 줄 것을 요청했다. 이는 AI 도구 자체의 보안만큼이나 이를 사용하는 브라우저 환경의 보안 설정이 중요함을 강조한다.

용어 해설

DOM 접근 권한(DOM Access): — 웹 페이지의 구조와 내용에 접근하여 데이터를 읽거나 수정할 수 있는 권한이다. 브라우저 확장 프로그램이 이 권한을 남용하면 사용자가 챗봇에 입력하는 민감한 정보를 실시간으로 가로채 외부로 전송할 수 있어 보안상 매우 중요하다.
광고 기술(Ad-tech): — 디지털 광고를 집행하고 최적화하는 데 사용되는 기술과 생태계를 의미한다. 사용자의 브라우징 습관이나 입력 데이터를 수집하여 맞춤형 광고를 노출하는 과정에서 데이터 브로커와 광고 플랫폼 간의 데이터 거래가 핵심적인 역할을 한다.
패킷 분석기(Packet Sniffer): — 네트워크를 통해 오가는 데이터 패킷을 캡처하고 분석하는 소프트웨어 도구이다. 특정 확장 프로그램이 사용자의 대화 내용을 실제로 외부 서버로 전송하는지 여부를 기술적으로 확인하고 증명하는 데 필수적인 검증 도구로 활용된다.

언급된 도구

Dark Reader중립

웹사이트 다크 모드 적용

Grammarly중립

문법 및 맞춤법 교정

Wireshark추천

네트워크 패킷 분석

Keepa추천

아마존 가격 추적

Helium 10중립

아마존 셀러 분석 도구