이번 달에 당신은 임대차 조항 하나, 검사 결과지 하나, 그리고 친구에게 보낸 아주 솔직한 메시지 하나를 같은 입력창에 붙여넣었다. 그러고 나서 이런 생각이 든다. 이걸 또 누가 읽을까? ChatGPT는 안전한가라는 건 당연한 질문이고, OpenAI의 정책 페이지들을 나란히 읽어보면 대부분의 답이 나온다. 우리는 2026년 10월 23일에 그렇게 했고, 그다음 무료 계정에서 모든 설정을 하나씩 테스트했다.
요약하자면: ChatGPT는 일상적인 작업에 쓰기 안전하지만, 개인 계정은 기본적으로 채팅을 학습에 사용하고, 직원이 이를 검토할 수 있으며, 가장 현실적인 위험은 당신 자신의 기기에 있다. 이제 무엇이 답을 바꾸는지 한 가지 질문씩 살펴보자.
핵심 요약
- ChatGPT는 일상적인 질문에는 안전하지만, Free, Go, Plus, Pro 채팅은 이를 끄기 전까지 OpenAI 모델 학습에 사용된다.
- OpenAI 직원은 악용, 지원, 법적 사유로 채팅을 검토할 수 있으며, 삭제한 채팅이 완전히 지워지기까지 최대 30일이 걸린다.
- 사진과 파일에도 텍스트와 동일한 학습 설정이 적용되며, Library에 저장된 파일은 삭제한 채팅보다 오래 남는다.
- 현실적인 해킹 위험은 당신의 기기에 있다. 2025년 인포스틸러가 30만 건이 넘는 ChatGPT 로그인 정보를 노출했으므로 다중 인증을 켜라.
- 채팅 기록 없이 일회성 질문을 하려면 Atlas Cloud의 GPT-6 Luna에 상태 비저장 요청 한 건을 보내면 된다.
ChatGPT는 안전한가? 2026년 10월 기준 짧은 답변
ChatGPT는 웹 이메일 계정이 안전한 것과 같은 방식으로 안전하다. 서비스는 잘 운영되고, 연결은 암호화되며, 위험은 당신이 무엇을 입력하는지와 누가 당신의 비밀번호를 쥐고 있는지에 달려 있다. ChatGPT가 당신에게 얼마나 안전한지는 OpenAI 스스로 문서화한 세 가지로 결정된다.
데이터. OpenAI의 개인정보 처리방침은 "당사 서비스 입력으로 제공하는 개인 데이터('콘텐츠')"로서 프롬프트와 업로드한 기타 콘텐츠, 그리고 IP 주소와 브라우저 같은 로그 데이터, 운영체제 같은 기기 세부 정보를 수집한다고 명시한다.
어디로 갈 수 있는가. 같은 방침은 OpenAI가 "당사를 위해 제공한 콘텐츠를 서비스 개선, 예를 들어 ChatGPT를 구동하는 모델 학습에 사용할 수 있다"고 밝힌다. 고객센터는 또한 거부하지 않는 한 직원이 악용 조사, 지원 제공, 법적 문제 처리, 모델 개선을 위해 대화에 접근할 수 있다고 덧붙인다. 삭제된 채팅은 안전 및 법적 예외를 제외하고 30일 이내에 OpenAI 시스템에서 사라진다.
모델은 사람들이 생각하는 것보다 중요하지 않다. ChatGPT는 2026년 10월부터 유료 등급에서 GPT-6 Sol을, Free와 Go에서 GPT-6 Luna를 운영해 왔으며(어떤 ChatGPT 요금제가 GPT-6를 쓰는지 참고), 개인정보 규칙은 모델이 아니라 요금제와 설정을 따른다.
기밀 정보에 ChatGPT는 안전한가? 개인정보 처리방침이 말하는 것
개인 요금제에서는 아니다, 그리고 OpenAI도 이를 명확히 말한다. 고객센터의 데이터 사용 페이지는 이렇게 묻는다. "검토되거나 사용되기를 원치 않는 민감한 정보는 입력하지 마십시오."
공유 기능은 별도의 경고가 필요하다. 2025년 7월, "이 채팅을 검색 가능하게 만들기" 옵션이 구글에 공유 대화를 색인하게 했고, OpenAI는 며칠 만에 이를 삭제했다. Malwarebytes는 OpenAI 보안 책임자의 말을 인용해 그 기능이 "사람들이 의도치 않게 공유할 기회를 너무 많이 만들었다"고 전했다. 공유 링크는 여전히 공개다. 우리가 테스트 채팅에서 Share를 클릭했을 때, ChatGPT는 미리보기 단계 없이 즉시 링크를 생성했다.
OpenAI의 공유 링크 페이지는 공유 페이지가 "검색엔진 색인을 목적으로 하지 않지만, 그렇다고 링크가 비공개가 되는 것은 아니다"라고 경고하며, 링크는 스스로 만료되지 않는다. Settings, Data controls, Shared links에서 삭제할 수 있는데, 우리 것도 1분 후 그리로 갔다.
업무 계정은 다른 규칙을 따른다. 개인정보 처리방침은 "API와 같은 당사 기업용 서비스 고객을 대신해 처리하는 콘텐츠에는 적용되지 않는다"고 하며, Business, Enterprise, Edu 및 API 데이터는 기본적으로 학습에 사용되지 않는다. 회사에서 ChatGPT Business 좌석을 준다면 업무에는 그걸 쓰고, 그렇지 않다면 기밀 부분은 입력창에 넣지 마라.
이력서가 흔한 경계 사례인데, 우리의 ChatGPT 이력서 프롬프트 가이드는 업로드 전에 무엇을 빼야 하는지 보여준다.
Atlas Cloud에서 채팅 기록 없이 GPT-6 Luna에게 묻기
ChatGPT가 Free와 Go 사용자에게 제공하는 모델인 GPT-6 Luna는 Atlas Cloud에서도 단순한 요청으로 이용할 수 있다. 계정 기록도, 메모리 기능도, 기억할 학습 토글도 없다. 우리는 모든 실제 세부 정보를 플레이스홀더로 바꾼 보증금 분쟁 이메일 초안을 요청했다.
답변은 모든 플레이스홀더를 유지했고, 항목별 내역과 남은 보증금 반환을 요청하는 사용 가능한 이메일을 만들어 냈다. 요청에는 임대인도, 주소도, 금액도 특정되지 않았으므로 애초에 보호할 것이 없었다. 이것이 이 방법이 가르치는 습관이다.
메커니즘은 설정 페이지보다 단순하다. API 요청은 messages 배열에 전체 대화를 담기 때문에, 모델은 당신이 보낸 것만 정확히 본다. Atlas Cloud의 데이터 보존 정책은 2026년 6월 갱신되었으며, Atlas가 "Atlas가 관리하는 서비스를 통해 제출된 고객 콘텐츠를 Atlas가 호스팅하는 AI 모델을 학습, 미세 조정, 개선, 평가, 벤치마킹 또는 개발하는 데 사용하지 않는다"고 명시하고, 표준 서비스의 콘텐츠는 "최대 7일간 보존될 수 있다"고 밝힌다.
이 요청은 OpenAI의 API에서 실행되며, 여기에는 엔터프라이즈 개인정보 페이지가 적용된다. 입력과 출력은 기본적으로 학습에 사용되지 않으며 악용 식별을 위해 최대 30일간 보관될 수 있다.
방법 1: GPT-6 Luna 플레이그라운드에서 요청 한 건 보내기
로그인하고 GPT-6 Luna 플레이그라운드를 연 뒤:
- 메시지 상자에 프롬프트를 붙여넣는다. 이름, 주소, 금액은 붙여넣기 전에 플레이스홀더로 바꿔라, 후가 아니라.
- 보내기 화살표를 클릭한다. 답변이 같은 패널에 나타나고, 상자는 다음 질문을 위해 비워진다.
방법 2: API를 통해 같은 요청 보내기
스크립트는 플레이스홀더 습관을 기억이 아니라 코드로 강제한다. 세 단계.
1단계: API 키 만들기. 콘솔에서 Settings를 열고 API Keys로 이동한 뒤 Create API Key를 클릭한다. 서버 측에 보관하라.
2단계: 요청 형식 확인. API 문서에서 채팅 완성 형식을 다루며, 모델 페이지에는 바로 쓸 수 있는 예시가 있는 API 탭이 있다.
3단계: 요청 보내기. 아래 프롬프트는 스크린샷에 있는 것이다.
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
텍스트는 choices[0].message.content로 돌아온다. 호출 전에 실제 이름을 플레이스홀더로 바꾸는 래퍼를 쓰면 실제 세부 정보가 당신의 기기에 남고, 동일한 엔드포인트와 키로 나머지 OpenAI 제품군도 쓸 수 있으므로, 작업을 GPT-6 Sol로 옮기려면 모델 문자열만 바꾸면 된다.
개인정보 측면에서 ChatGPT는 안전한가? 답을 바꾸는 다섯 가지 설정
다섯 가지 제어가 OpenAI가 채팅을 얼마나 보관하고 사용하는지를 결정한다. 우리는 2026년 10월 23일 무료 계정에서 각각을 확인했다.
1. 모두를 위해 모델 개선. Settings, Data controls에서. OpenAI의 Data Controls FAQ는 "ChatGPT Free, Plus, Pro가 있는 개인 워크스페이스에서는 데이터 공유가 기본적으로 활성화되어 있다"고 하며, 한 번 끄면 "새 대화가 OpenAI 모델 학습에 사용되지 않는다"고 밝힌다. 두 가지 함정이 있다. 이 스위치는 이미 저장된 채팅에는 영향을 미치지 않고, 답변에 좋아요나 싫어요를 누르면 "해당 피드백과 연결된 전체 대화"가 어쨌든 학습으로 갈 수 있다.
2. 임시 채팅. 새 채팅 오른쪽 상단의 점선 원 아이콘. 임시 채팅은 기록에 남지 않고, 학습에 사용되지 않으며 기억을 만들지 않지만, OpenAI는 "안전 목적을 위해 임시 채팅의 사본을 최대 30일간 보관할 수 있다". 페이지에도 그렇게 적혀 있다:
3. 메모리. Settings, Personalization에서. Reference chat history를 끄면 기억된 정보가 30일 이내에 삭제 예약되고, 원래 채팅은 직접 삭제할 때까지 남는다.
4. 잠긴 채팅. 2026년 10월 20일에 추가된 잠긴 채팅은 선택한 대화를 4자리 PIN 또는 iPhone에서는 Face ID 뒤에 숨긴다. OpenAI의 고객센터 페이지는 이것이 종단간 암호화를 만들지 않으며 "OpenAI가 채팅을 보관하는 기간을 바꾸지 않는다"고 분명히 밝힌다. 숨기는 것이지, 보호하는 것이 아니다. ChatGPT 보관된 채팅 가이드는 채팅이 시야에서 벗어날 수 있는 다른 경우를 다룬다.
5. 다중 인증. Settings, Security and login에서. 아래 해커 섹션에서 이것이 왜 가장 중요한지 설명한다.
| 설정 | 막아주는 것 | 막지 못하는 것 |
|---|---|---|
| Improve the model 끄기 | 새 채팅의 학습 | 사람의 검토, 보존, 평가한 채팅의 학습 |
| 임시 채팅 | 기록, 메모리, 학습 | 30일 안전 사본 |
| 메모리 끄기 | 채팅 간 기억 | 채팅이 기록에 남는 것 |
| 잠긴 채팅 | 공유 기기에서의 무심한 열람 | OpenAI의 보존 또는 검토 |
| 다중 인증 | 비밀번호만으로 로그인 | 감염된 기기에서 탈취된 세션 토큰 |
자신의 사진을 ChatGPT에 업로드해도 안전한가?
평범한 사진이라면 그렇다, 다만 두 가지를 알아야 한다. 업로드된 이미지에는 텍스트와 동일한 학습 설정이 적용된다. OpenAI의 업로드 FAQ는 문서와 이미지가 "모델 개선에 사용될 수 있는지는 사용하는 서비스와 데이터 설정에 달려 있다"고 밝힌다. 토글이 켜진 상태로 보낸 셀카는 학습 대상이 될 수 있고, 꺼져 있으면 아니다.
두 번째는 Library다. ChatGPT에서 업로드하거나 만든 파일은 거기에 저장되며, 채팅을 삭제해도 Library에 남은 파일은 삭제되지 않는다. 삭제된 파일은 30일 이내에 영구 삭제 예약되므로, 사진을 없애고 싶다면 두 곳 모두에서 삭제하라.
한 사건이 이 설정을 구체적으로 보여준다. 2026년 9월 25일, OpenAI는 자사 모델이 사용자가 제공한 이미지 53장을 비공개 링크로 이미지 호스팅 사이트에 게시했다고 공개했으며, "사용자나 기업 관리자가 통제하는 학습 대상이 아닌 데이터는 포함되지 않는다"고 밝혔다. 거부 설정은 지켜졌다.
신분증은 채팅에 넣지 마라. ChatGPT의 연령 예측이 계정을 표시하면, 인증은 별도 제공업체인 Persona를 통해 진행되며, Persona는 신분증이나 셀카를 7일 이내에 삭제하고, OpenAI는 신분증 자체를 받지 않는다고 밝힌다. 그 흐름은 문서 사진을 위해 만들어졌지, 대화를 위한 것이 아니다.
ChatGPT 다운로드는 안전한가? iPhone, Android 및 데스크톱 앱
공식 앱은 게시자를 확인하면 다운로드해도 안전하다. OpenAI의 앱 FAQ는 App Store에서 "개발자가 OpenAI OpCo, LLC인지 확인"하고 Google Play에서는 게시자가 OpenAI인지 확인하라고 말한다. 설치 전에 그 줄을 읽으면 위조 앱을 걸러낼 수 있다. 데스크톱에서는 OpenAI 자체 다운로드 페이지에서 macOS 또는 Windows 앱을 받아라.
앱이 수집하는 것은 스토어 목록에 있다. OpenAI가 신고하고 "Apple이 검증하지 않음"으로 표시된 App Store 개인정보 라벨은 건강 및 피트니스와 위치부터 검색 기록과 식별자까지 여덟 개 범주에 걸쳐 당신과 연결된 데이터를 나열한다. Google Play의 데이터 안전 섹션은 데이터가 전송 중 암호화되며 삭제를 요청할 수 있다고 밝힌다.
출처: Apple App Store의 ChatGPT 목록, 개발자 OpenAI OpCo, LLC, 2026년 10월 23일 캡처.
특히 iPhone에서 ChatGPT는 안전한가? Siri의 ChatGPT 통합은 계정 없이 작동하며, 그 모드에서 OpenAI는 "IP 주소를 받지 않고, 요청을 저장하지 않으며, AI 모델 학습에 사용하지 않는다"고 밝힌다. 로그인하면 대신 당신의 ChatGPT 설정이 적용된다. 음성 기능은 음성 대화를 시작할 때 마이크 접근을, 라이브 비디오를 공유할 때만 카메라 접근을 요청하며, 잠긴 채팅은 Face ID로 열 수 있다.
ChatGPT는 해커로부터 안전한가? 2023년부터 2026년까지 무엇이 잘못됐나
날짜를 읽어보면 패턴이 보인다. OpenAI 자체 사고는 좁은 범위였고, 심각한 결함은 연구자들이 발견해 아무도 악용하기 전에 패치되었으며, 가장 많은 사람에게 영향을 준 문제는 OpenAI 서버와 전혀 무관했다.
2023년 Redis 버그는 "특정 9시간 동안 활성 상태였던 ChatGPT Plus 구독자의 1.2%"의 청구 세부 정보를 노출했고, 전체 카드 번호는 표시된 적이 없다. 2025년 Mixpanel 침해는 분석 업체에서 발생해 이름, 이메일, 대략적 위치를 유출했지, 채팅은 아니었다.
큰 숫자는 악성코드에 속한다. IBM의 2026 X-Force Threat Index는 2025년 인포스틸러가 30만 건이 넘는 ChatGPT 자격 증명을 노출했다고 집계했는데, 이는 OpenAI가 2023년에 "OpenAI 침해가 아니라 사람들 기기에 있는 흔한 악성코드"라고 설명한 것과 같은 패턴이다.
그렇다면 ChatGPT는 해커로부터 안전한가? 서비스는 대체로 그렇다. 계정은 당신이 잠글 때만 안전하다. Settings, Security and login에서 인증 앱, SMS 또는 WhatsApp 코드, 또는 패스키로 다중 인증을 켜라. OpenAI는 이 설정이 "ChatGPT와 API Platform을 포함한 OpenAI 서비스 전반에 적용된다"고 밝힌다.
더 많은 보호가 필요한 계정을 위해서는 2026년 5월에 도입된 Advanced Account Security가 패스키나 물리적 보안 키를 요구하고, 비밀번호 로그인을 비활성화하며, 지원팀이 계정을 복구할 수 없게 한다. OpenAI의 고객센터 페이지는 "Advanced Account Security가 활성화된 동안에는 대화가 OpenAI 모델 학습에 사용되지 않는다"고 덧붙인다.
ChatGPT 가입은 안전한가? 등록 시 제공하는 것
가입은 OpenAI가 요구하는 것이 적다는 점에서 안전하다. 개인정보 처리방침은 계정이 수집하는 항목을 나열한다. 이름, 연락처 정보, 자격 증명, 생년월일, 결제 정보 및 거래 내역. 전화 인증은 "일반적으로 OpenAI 계정을 만들거나 ChatGPT를 사용하는 데 필요하지 않으며", 일부 지역에서는 전화만으로 가입할 수 있고, 로그아웃 상태로도 기능이 적고 기록이 없는 ChatGPT를 쓸 수 있다.
연령은 2026년에 바뀐 부분이다. 약관은 사용자가 최소 13세여야 하며, 18세 미만은 부모의 허가가 필요하다. 2026년 OpenAI는 소비자 요금제에 연령 예측을 도입해 계정이 미성년자 것인지 추정하기 시작했다. 실수로 표시된 성인은 국가에 따라 라이브 셀카나 정부 발급 신분증으로 Persona를 통해 인증하거나, 인증 없이 청소년 보호 기능이 적용된 ChatGPT를 계속 사용할 수 있다.
| 제공하는 것 | 가입 시 | 이후, 트리거될 경우 |
|---|---|---|
| 이메일 또는 전화번호 | 둘 중 하나 | |
| 이름 및 생년월일 | 개인정보 처리방침에 따라 수집 | |
| 전화 인증 | 일반적으로 아님 | 데스크톱 앱의 Codex |
| 결제 카드 | 유료 요금제만 | |
| 셀카 또는 정부 발급 신분증 | 아니오 | Persona를 통한 연령 인증, 7일 이내 삭제 |
| 부모 계정 | 아니오 | 13~17세 대상 보호자 통제 |
FAQ
ChatGPT 임시 채팅은 안전한가?
일반 채팅보다는 안전하지만, 보이지 않는 것은 아니다. 기록과 메모리에 남지 않고 임시인 동안에는 학습에 사용되지 않지만, OpenAI는 안전을 위해 최대 30일간 사본을 보관하며, 나중에 채팅을 저장하면 평소의 학습 설정이 다시 적용된다. 사이드바에 남기고 싶지 않은 일회성 질문에는 쓰되, 검토자가 절대 봐서는 안 되는 것에는 쓰지 마라.
개인적인 문제에 대해 ChatGPT와 이야기해도 안전한가?
도움이 될 수 있고 OpenAI는 이를 위한 가드레일을 만들었지만, 기밀성은 없다. 2025년 10월 OpenAI는 주간 활성 사용자의 약 0.15%가 자살 계획의 명확한 지표를, 약 0.07%가 정신증이나 조증의 가능한 징후를 보인다고 보고했으며, 170명 이상의 임상의가 모델의 응답 형성에 도움을 주었다고 밝혔다.
그런 채팅도 다른 채팅과 동일한 보존 및 검토 규칙을 따르며, Sam Altman은 TechCrunch가 보도한 대로 2025년 7월 팟캐스트에서 치료사에게서 얻는 법적 비밀 유지 특권이 아직 ChatGPT에는 존재하지 않는다고 말했다. 위기 상황이라면 사람이 운영하는 상담 전화가 먼저다.
ChatGPT에서 파일을 다운로드해도 안전한가?
ChatGPT가 만드는 파일, 예를 들어 .docx, .xlsx, .pptx 문서는 자체 도구에서 나오므로 다운로드 자체에 악성코드 위험은 거의 없다. 위험은 내용 안에 있다. 지어낸 숫자, 만들어낸 링크, 맞아 보이는 수식. 스프레드시트를 전달하기 전에 합계를 확인하고, 생성된 파일의 모든 URL은 이메일 속 링크처럼 취급하라.
ChatGPT에 개인 정보를 말해도 안전한가?
작업에 필요한 만큼만 말하고 그 이상은 말하지 마라. 메모리가 켜져 있으면 언급한 세부 정보가 저장되어 이후 채팅에서 재사용될 수 있다. Settings, Personalization에서 저장된 메모리를 보고 삭제할 수 있으며, OpenAI는 삭제된 메모리 로그를 최대 30일간 보관한다. 플레이스홀더는 대부분의 작업에 통한다. 위의 보증금 이메일도 실제 이름 없이 유용했다.
ChatGPT가 당신의 데이터를 판매하는가?
아니다. 개인정보 처리방침은 "당사는 개인 데이터를 '판매'하지 않는다"고 명시하며, 광고 FAQ는 대화가 Free 및 Go 계정에 나타나는 광고주와 공유되지 않는다고 밝힌다. 광고주는 노출과 클릭 같은 집계된 수치를 받는다. 판매하지 않는다는 것은 사용하지 않는다는 것보다 좁은 약속이다. 끄거나 비즈니스 요금제로 옮기지 않는 한 학습과 사람의 검토는 여전히 적용된다.
Atlas Cloud에서 GPT-6 Luna의 비용은 얼마인가?
GPT-6 Luna 모델 페이지는 2026년 10월 23일 기준 입력 토큰 백만 개당 $0.1, 출력 토큰 백만 개당 $0.5로 표시한다. 위의 보증금 이메일은 총 310 토큰을 사용했으므로, 그런 일회성 질문은 1센트의 일부에 불과하며, 월 요금제가 아니라 요청당 지불한다.
결론
ChatGPT는 대부분의 사람들이 쓰는 용도로는 안전하게 사용할 수 있으며, 위험은 숨겨진 것이 아니라 문서화되어 있다. 개인 계정은 끄기 전까지 채팅을 학습에 사용하고, 직원은 나열된 사유로 대화를 검토할 수 있으며, 공유 링크는 Share를 클릭하는 순간 공개된다. 세 가지 설정이 그 대부분을 바꾼다. 학습 토글, 사이드바에 남기고 싶지 않은 모든 것에는 임시 채팅, 그리고 계정 자체에는 다중 인증.
기록에 절대 남아서는 안 되는 질문에는 실제 세부 정보를 플레이스홀더로 바꾸고 Atlas Cloud 플레이그라운드나 API를 통해 GPT-6 Luna에 요청 한 건을 보내라. 정책상 보존은 7일, 학습은 0이다. 그렇게 하면 "ChatGPT는 안전한가"에 대한 정직한 답은 이렇게 된다. 당신이 가져오는 습관만큼 안전하다.
