AI 기업들이 광고업체에 데이터를 유출함 [pdf]

대화형 AI 서비스 9개의 웹 클라이언트와 8개의 Android 앱을 분석한 결과, 모든 서비스에서 광고 또는 추적 서비스 연동이 확인됨 웹 9개 중 6개, Android 8개 중 3개 클라이언트가 대화 URL, 제목, 프롬프트, 스크린샷 등 대화에서 파생된 정보를 제3자에게 전달했으며, 지속적인 사용자 식별자가 함께 전달되는 경우도 많았음 일부 서비스는 접근 통제가 없는 공개 대화 고유 링크를 제공해, 추적업체가 대화 전체를 읽을 수 있었음 쿠키 동의 선택에 따라 추적 범위가 달라졌으며, 비필수 쿠키를 명시적으로 수락한 뒤에만 활성화되는 제3자 서비스도 확인됨 연구진은 관찰한 관행을 GDPR과 ePrivacy Directive에 비추어 분석하고, 영향을 받는 서비스 제공업체와 관할 유럽 개인정보 보호 당국에 문제를 통지함 광고 모델과 대화형 AI의 개인정보 위험 대화형 AI 서비스는 지속적인 상호작용, 멀티모달 처리, 자율적인 작업 수행을 지원하며, 개인 및 업무 용도로 사용이 늘면서 제공업체들이 수익화 모델을 모색하고 있음 광고 기반 모델은 기존 웹과 모바일의 추적 및 기여도 측정 인프라를 대화형 AI로 확장할 수 있음 Reuters 보도에 따르면 OpenAI는 Criteo와 협력해 2026년 초 미국의 ChatGPT 무료 이용자를 대상으로 광고 시범 운영을 진행함 대화형 AI는 민감한 프롬프트와 맥락 정보뿐 아니라 행동 패턴, 업로드한 문서, 지속적인 상호작용 이력을 처리함 이런 정보는 사생활과 업무 활동의 내밀한 측면을 드러낼 수 있으며, 실질적인 투명성이나 동의 없이 제3자 추적 서비스에 전달되면 개인과 조직에 상당한 개인정보 위험이 생길 수 있음 서비스 이용은 늘고 있지만 추적, 데이터 공유, 수익화 관행은 여전히 불투명하며, 연구자와 규제 당국, 대중의 검토도 상대적으로 제한적임 기존 연구의 공백과 세 가지 연구 질문 Jazlan 등의 선행 연구는 웹 기반 대화형 AI의 제3자 추적 연동과 데이터 수집 관행을 조사했으나, 대화형 AI 고유의 상호작용 방식은 웹과 모바일 전반에 추가적인 노출 경로를 만듦 서비스가 생성하는 대화 파생 정보에는 대화 식별자, URL, 제목, 미리보기, 프롬프트, 응답, 상호작용 메타데이터가 있음 이 정보는 제3자에게 전달되거나 공개적으로 접근 가능한 자원을 통해 노출될 수 있음 동의 선택, 개인정보 설정, 구독 등급, 접근 통제가 이러한 노출에 미치는 영향은 충분히 연구...