ChatGPT, 대화 잠금 기능 추가…4자리 PIN·Face ID로 보호

OpenAI가 현지시간 10월 20일 ChatGPT에서 선택한 대화를 잠그는 기능을 발표했다. 화면을 다른 사람이 볼 수 있거나 기기를 함께 쓸 때 민감한 대화를 가리려는 기능이다. 잠긴 대화는 4자리 PIN으로 열고, 지원되는 기기에서는 Face ID나 Touch ID도 쓸 수 있다.¹

이 기능은 ChatGPT Free, Go, Plus, Pro, Business, Enterprise, Edu 요금제에서 쓸 수 있다. ChatGPT for Healthcare에서는 제공되지 않는다. 적용은 이날부터 단계적으로 시작돼 계정에 따라 아직 보이지 않을 수 있다. 대화의 더보기 메뉴(•••)에 '대화 잠금(Lock chat)'이 없으면 해당 계정에 아직 열리지 않은 것이다.^1,2

잠금 방식과 접근 방법

대화를 잠그면 일반 대화 기록, 고정한 대화, 일반 검색에서 제목과 내용이 사라진다. 검색 결과에 반영되기까지는 시간이 걸릴 수 있다. 잠긴 대화는 프로젝트 메뉴의 잠긴 대화(Locked chats)에서 찾는다. 사이드바에 이 항목이 보여도 잠긴 대화 제목은 숨겨질 수 있다. PIN이나 기기 인증을 거치면 제목이 표시될 수 있지만, 이것이 영구 해제는 아니다.

잠금 기능을 처음 쓸 때는 기존 대화 하나를 먼저 잠가야 하며, 그 뒤에 잠긴 대화 영역에서 새 대화를 시작할 수 있다. 처음 대화를 잠그거나 잠긴 영역을 열 때 PIN 생성 화면이 나온다. PIN은 작업공간이 아니라 OpenAI 계정에 묶여 있어서 다른 계정을 쓰면 따로 설정해야 한다.

PIN이나 기기 인증으로 연 접근은 임시다. 웹과 데스크톱에서는 PIN을 입력한 브라우저 탭이나 앱 창에만 적용되고, 그 탭이나 창을 한동안 떠나 있으면 자동으로 다시 잠긴다. 같은 탭이나 창에서 일반 대화를 열어도 접근은 끝나지 않는다. iOS와 Android에서는 잠긴 대화나 잠긴 대화 영역을 벗어나 1분이 지나거나 앱이 1분간 백그라운드에 있으면 접근이 끝난다. 로그아웃하거나 계정·작업공간을 바꿀 때도 끝날 수 있다. '지금 잠그기(Lock now)'를 누르면 즉시 접근을 끝낸다.

기기 인증은 선택 사항이며, 사용자가 켠 그 기기에만 적용된다. 기기 인증을 쓸 수 없을 때는 계정 PIN을 입력하면 된다. iOS는 Face ID나 Touch ID, Android는 기기 잠금 해제 방식을 쓰고, 계정 PIN을 대신하지는 않는다. PIN을 바꿀 때는 기기 인증을 쓰더라도 현재 PIN을 입력해야 한다.²

보호 범위와 한계

OpenAI는 대화를 잠가도 종단간 암호화나 별도의 암호화 보관함이 생기지는 않는다고 밝혔다. 대화 보관 기간, 'Improve the model for everyone' 설정, 잠그기 전에 ChatGPT가 기억한 정보도 그대로다. 작업공간 정책, 안전 요건, 법적·규정 준수 의무도 바뀌지 않는다.^1,2

관리자도 이 기능을 끌 수 없다. 작업공간 설정이나 역할 기반 접근 제어(RBAC) 권한으로 비활성화하는 방법이 없고, 조직의 데이터 접근권과 정책도 그대로 적용된다. Enterprise와 Edu 작업공간의 잠긴 대화는 OpenAI Compliance Platform에서 제공하는 대화 메시지 로그에도 포함된다.

광고가 제공되는 계정이라면 잠긴 대화에도 광고가 나올 수 있고, 잠근다고 광고 설정이 바뀌지는 않는다.²

PIN 분실과 초기화

PIN을 잊었다고 대화가 바로 지워지지는 않는다. 그러나 PIN을 초기화하면 모든 잠긴 대화, 잠긴 대화 안에서만 저장된 기억 정보, 이전 PIN으로만 보호되던 파일과 콘텐츠가 영구 삭제된다. 삭제되는 보호 파일에는 대화를 잠그기 전후에 올리거나 만든 파일이 모두 들어간다. 되돌릴 수 없고 OpenAI 고객지원도 복구하지 못한다. 현재 PIN을 아는 상태에서 바꾸면 잠긴 대화는 유지된다. 틀린 입력이 너무 많으면 ChatGPT가 일정 시간 접근을 막는다.²

기억 기능, 파일, 잠글 수 없는 대화

기억(Memory)을 켜 두면 잠긴 대화는 영역 안에서 공유되는 별도 기억을 갖는다. 잠근 뒤 새 메시지에서 기억된 정보는 다른 잠긴 대화에서 쓰일 수 있고, 일반 기억에는 자동으로 반영되지 않는다. 잠긴 대화는 일반 기억의 관련 정보를 쓸 수 있지만, 잠긴 대화에서만 만들어진 기억은 일반 대화로 넘어가지 않는다. 조직이 작업공간의 Memory를 끄면 잠긴 대화도 기억을 쓰거나 만들 수 없다.^1,2

영구 해제하면 설정과 작업공간 정책이 허용하는 한 전체 대화가 일반 기억에 쓰일 수 있다. 다만 잠긴 동안 만들어진 기억이 자동으로 일반 기억에 더해지지는 않는다. 프로젝트에서 잠근 대화는 프로젝트를 떠나 그 지침·파일·기억을 더 이상 쓰지 않으며, 해제해도 원래 프로젝트가 아닌 일반 기록으로 돌아간다.

대화에 올리거나 만든 파일도 잠그면 함께 보호된다. 해당 대화에서만 열 수 있고, PIN을 입력해도 다른 대화나 다른 잠긴 대화에서는 쓸 수 없다. Space에 저장된 파일은 영구 해제 전까지 거기서 숨겨진다. Space에서 따로 추가한 파일은 보호 대상이 아니며, 대화를 지워도 Space에 남은 별도 파일이 함께 지워진다고 가정해서는 안 된다.

공유 링크가 이미 있는 대화도 잠글 수 있다. 링크는 삭제되지 않아 이전에 공유한 내용은 계속 열람할 수 있고, 잠근 뒤 보낸 메시지만 추가되지 않는다. 접근을 막으려면 링크를 따로 지워야 한다. 공유 링크로 만든 대화는 잠글 수 없다.²

임시 대화, 보관한 대화, 그룹 대화, 예약 작업이 있는 대화, 회의 녹음이 있는 대화에도 잠금을 쓸 수 없다. 데스크톱에서는 macOS와 Windows용 새 ChatGPT 앱에서 Chat 또는 Work 모드의 클라우드 대화만 잠글 수 있다. Codex 대화와 로컬 Work 대화는 제외된다. 음성(Voice)이 해당 계정에 제공되는 경우에는 웹과 iOS·Android 앱의 잠긴 대화에서 음성을 쓸 수 있고, 데스크톱 앱에서는 쓸 수 없다.^1,2

잠긴 대화는 보관, 고정, 이동, 공유가 안 되며, 먼저 영구 해제해야 한다. 잠긴 대화 전체를 검색할 수도 없다. 열어 둔 대화 안에서만 찾을 수 있고, iOS에서는 가능할 때 '찾기(Find)'를 쓴다.²

임시 대화와의 차이

임시 대화는 기록에 남지 않는 별도 세션이라 나중에 돌아올 수 없다. 잠긴 대화는 언제든 다시 열 수 있다. OpenAI는 임시 대화가 임시인 동안 모델 개선에 쓰이지 않고 기억을 만들거나 갱신하지 않는다고 설명한다. 잠금은 모델 개선 설정을 바꾸지 않는다.^1,2

OpenAI는 선물 준비처럼 개인적인 내용을 다루다가 가족이나 친구에게 기기를 건네야 하는 상황을 예로 들었다. TechCrunch는 개인 대화에 ChatGPT를 쓰는 일이 늘면서 사생활 보호 층이 하나 더해졌지만, 민감한 정보가 어떻게 저장되고 처리되는지에 대한 우려까지 풀어 주지는 않는다고 평가했다.¹