ChatGPT 대화 삭제해도 서버에 최대 5년 보관

ChatGPT에 올린 회사 기밀을 삭제해도 AI 서비스 서버에는 데이터가 남을 수 있습니다. 가트너 보고서에 따르면 2025년 3월부터 2026년 2월까지 전체 데이터 유출 사고의 43%가 '섀도 AI' 관련으로, 건당 평균 피해액은 약 72억원에 달합니다.

핵심 내용

• 개인 계정으로 ChatGPT 등 AI 서비스를 사용하면 회사 컴퓨터를 쓰더라도 기업용 보안 정책이 적용되지 않을 수 있음
• 대화 기록을 삭제해도 서버 로그(약 30일), 안전성 검토 데이터(2-7년), AI 학습용 데이터(최대 5년) 등 여러 저장 공간에 데이터가 남을 수 있음
• 섀도 AI 관련 데이터 유출 사고가 전년 대비 2배 이상 증가, 평균 피해 비용은 건당 539만 달러(약 72억원)
• 이미 AI 모델 학습에 활용된 정보는 삭제가 매우 어려움 (머신 언러닝 기술도 실용화 한계)

써먹을 수 있는 점

• 업무용 AI 서비스는 개인 계정이 아닌 기업 계정으로 사용해야 보안 정책 적용
• ChatGPT 등에 민감한 정보 입력 전 AI 학습 활용 설정을 확인하고, 필요시 비활성화
• 실수로 기밀정보를 입력했다면 즉시 서비스 제공업체에 데이터 삭제 요청 및 관련 비밀번호 변경 필요

여러분 회사는 AI 사용 정책이 있나요?