OpenAI, 리콜 방식의 스크린샷 감시를 친화적인 키로깅으로 대체

(theregister.com)

The Register2026년 8월 14일AI 모델

OpenAI가 스크린샷 방식의 감시 논란을 피해 키로깅 기반의 'Computer History' 기능을 도입하며 사용자의 컴퓨터 활동을 텍스트화하여 ChatGPT의 기억으로 활용하려 하는데, 이는 개인정보 보호와 프롬프트 인젝션 위험이라는 중대한 트레이드오프를 내포하고 있습니다.

이 글의 핵심 포인트

1OpenAI가 스크린샷 방식 대신 클릭, 타이핑 등 입력 이벤트를 기록하는 'Computer History' 기능을 도입함
2macOS용 ChatGPT 데스크톱 앱의 Pro, Business, Enterprise 사용자에게 옵트인(Opt-in) 방식으로 제공됨
3기록된 이벤트는 텍스트 요약 및 로컬 메모리 파일로 변환되어 ChatGPT의 기억(Memory)으로 활용됨
4데이터는 로컬에 최대 48시간 동안 비암호화 상태로 저장될 수 있어 보안 취약점 노출 위험이 있음
5악성 웹사이트의 명령을 AI가 실행할 수 있는 프롬프트 인젝션 공격 표면(Attack Surface)이 확대됨

이 글에 대한 공공지능 분석

왜 중요한가?

AI가 단순한 챗봇을 넘어 사용자의 작업 맥락을 이해하는 '에이전트'로 진화하고 있음을 보여주는 사례입니다. 데이터 수집 방식을 시각적 스크린샷에서 텍스트 기반 이벤트 로그로 변경하며 프라이버시 침해 논란을 우회하려는 전략적 움직임이 핵심입니다.

어떤 배경과 맥락이 있나?

기존의 'Chronicle' 기능은 화면 전체를 캡처하여 과도한 감시 논란이 있었습니다. OpenAI는 이를 키로깅(Keylogging) 방식의 이벤트 스트림으로 대체하여, 시각적 노출은 줄이되 텍스트 기반의 작업 맥락 데이터는 확보하려는 기술적 전환을 시도 중입니다.

업계에 어떤 영향을 주나?

AI 에이전트 시장에서 '사용자 컨텍스트(Context) 확보'가 핵심 경쟁력이 될 것임을 시사합니다. 다만, 이 과정에서 발생하는 보안 취약점(프롬프트 인젝션 등)은 향후 AI 소프트웨어의 신뢰성을 결정짓는 중요한 기술적 과제가 될 것입니다.

한국 시장에 어떤 시사점이 있나?

개인정보 보호 규제가 엄격한 국내 환경에서는 이러한 '에이전트형 AI' 도입 시 데이터 로컬 저장 및 전송 방식에 대한 법적 검토가 필수적입니다. 보안과 편의성 사이의 균형을 맞춘 'Privacy-preserving AI' 기술을 보유한 스타트업에게 새로운 기회가 될 수 있습니다.

이 글에 대한 큐레이터 의견

OpenAI의 이번 행보는 AI 에이전트가 사용자의 개인적·업무적 맥락을 완벽히 학습하기 위해 '데이터 수집의 효율화'와 '감시 논란 회피'라는 두 마리 토끼를 잡으려는 영리한 전략입니다. 스크린샷 대신 텍스트 기반 이벤트 로그를 활용함으로써 데이터 용량은 줄이면서도 의미론적(Semantic) 가치는 유지하려 합니다.

하지만 이는 명백한 트레이드오프를 수반합니다. 사용자의 입력값을 직접 기록하는 방식은 프롬프트 인젝션 공격에 매우 취약하게 만들며, 악성 웹사이트의 명령이 AI 에이전트를 통해 실행될 위험을 높입니다. 창업자들은 단순히 '똑똑한 AI'를 만드는 것을 넘어, 이러한 외부 데이터 유입으로부터 시스템을 보호할 수 있는 '샌드박스형 실행 환경'이나 '신뢰 가능한 컨텍스트 검증 기술'에 주목해야 합니다. 편리함이 보안을 압도하는 시대가 오고 있지만, 그 대가는 기업의 신뢰도 하락으로 이어질 수 있음을 명심해야 합니다.

원문 보기 →