방위성, ChatGPT 비공식 사용으로 우려 촉발

놀라운 사실로, 국방부 직원들이 적법한 승인 없이 AI 챗봇 ChatGPT의 서버에 접근하여 수천 번 서비스를 사용한 것이 밝혀졌습니다. 이러한 무단 연결은 ChatGPT를 개발한 회사인 OpenAI의 웹 도메인을 통해 이루어져 잠재적인 데이터 유출 및 사생활 침해에 대한 우려를 제기했습니다. 이 사건으로 국방부는 추가적인 무단 사용과 잠재적인 보안 위험을 방지하기 위해 OpenAI 웹 도메인에 대한 접근을 즉시 제한했습니다.

무단 접근 및 데이터 유출 우려

Crikey의 정보 공개 요청을 통해 확보된 문서에 따르면, 국방부 직원은 2022년 12월 1일부터 2023년 6월 30일까지 6개월 동안 컴퓨터와 스마트폰과 같은 장치를 사용하여 OpenAI.com 도메인 하의 웹페이지에 약 5630회 연결했습니다. 연결 패턴은 사용자가 OpenAI가 제공하는 타사 서비스나 스마트폰 앱이 아닌 온라인 웹 인터페이스를 통해 도메인에 접근했음을 시사합니다.

OpenAI의 AI 제품군

OpenAI.com은 ChatGPT를 포함하여 회사가 개발한 다양한 AI 제품의 호스팅 플랫폼입니다. ChatGPT는 2022년 11월 30일 처음 출시되었습니다. 이 플랫폼은 텍스트-이미지 생성기인 DALL-E-2와 GPT-4를 비롯한 기타 AI 제품과 OpenAI와 관련된 다양한 웹페이지도 호스팅합니다.

방위성의 대응

이러한 무단 연결에 대응하여 미 국방부는 OpenAI 서비스로의 추가 접근을 제한하기 위한 조치를 취했습니다. 국방부의 공인 의사결정자 David Evans는 OpenAI 제품, 특히 "ChatGPT와 같은 온라인 AI 서비스"에 대한 접근이 국방부에서 승인되지 않았다고 강조했습니다. 접근을 제한하는 것은 기밀 또는 사적 정보의 잠재적 유출을 방지하고 민감한 데이터를 보호하기 위한 것입니다.

해결되지 않은 질문들

미 국방부의 조치가 취해졌음에도 불구하고, 무단 연결의 성격과 사건 진행 시기에 관한 여러 질문들이 여전히 남아 있습니다. 국방부는 Crikey의 미디어 요청을 접수했음을 인정했지만, 제한 조치 이전에 어떤 연결이 발생했는지, 제한 조치가 언제 시행되었는지, 또는 제한에도 불구하고 접근을 허용할 만한 정당한 이유가 있었는지 여부는 구체적으로 명시하지 않았습니다.

명확한 정부 정책의 부재

흥미롭게도, 연방 부처들은 ChatGPT와 같은 생성형 AI 제품의 사용에 관한 포괄적인 정부 차원의 지침을 가지고 있지 않습니다. 올해 초 디지털 전환국(Digital Transformation Agency)은 공공 서비스에서의 AI 서비스 실험에 대해 신중한 지지를 표명하며, 실험을 금지하지는 않되 잠재적 위험에 대한 철저한 평가가 수행되어야 한다고 조언했습니다. 그러나 구체적인 규제나 지침은 발표되지 않았습니다.

강력한 규제를 위한 요구

뉴사우스웨일스주 NSW 주 상원의원이자 디지털 권리 대변인인 David Shoebridge 의원은 국방부 직원의 AI 서비스 무단 사용에 대해 깊은 우려를 표명했습니다. Shoebridge 의원은 다수의 무단 연결 사례가 신기술이 초래하는 보안 문제를 해결하기 위한 포괄적인 정책의 부재를 나타낸다고 지적했습니다. 그는 특히 민감하고 기밀 정보가 존재하는 상황에서 생성형 AI의 정부 내 사용을 규율할 새로운 정책과 규제의 도입을 촉구했습니다. Shoebridge 의원은 향후 이러한 사건이 재발하지 않도록 보안 통제를 정교화하는 것이 중요하다고 강조했습니다.

국방부 직원의 ChatGPT 무단 사용은 정부 부처에서 AI 서비스 사용에 관한 명확한 규제와 지침의 시급한 필요성을 강조합니다. 이번 사건은 무단 데이터 접근 및 프라이버시 침해의 잠재적 위험을 드러냈으며, 신기술 시대에 강력한 보안 조치의 중요성을 부각시켰습니다. 정부가 이러한 우려에 어떻게 대응할지, 그리고 AI 서비스가 초래하는 보안 도전을 해결하기 위한 포괄적인 정책이 시행될지 여부는 아직 지켜봐야 할 사항입니다.