대화형 AI의 개인정보 실태 분석
원제: A Privacy Analysis of Web and Mobile Conversational AI Agents [pdf]
왜 중요한가
AI 챗봇의 데이터 수집 실태에 대한 규제 공백이 지속되는 가운데, 학술적 실증 분석은 정책 논의의 기초 자료로 직결된다。
연구자 Jorge Garcia Herrero가 웹·모바일 대화형 AI 에이전트의 개인정보 보호 실태를 분석한 논문을 공개した。제목「Prompt like a butterfly, sting like a tracker」は、AIチャットボットがトラッカーとして機能する可能性을 시사하며, ChatGPT 등 주요 서비스를 대상으로 데이터 수집 행태를 검증한 것으로 보인다。
이 논문은 웹 및 모바일 환경에서 운영되는 대화형 AI 에이전트가 사용자 데이터를 어떻게 수집·처리하는지를 프라이버시 관점에서 분석한 연구다。제목 「Prompt like a butterfly, sting like a tracker」는 Muhammad Ali의 유명한 격언을 비틀어, AI 챗봇이 겉으로는 자연스러운 대화 인터페이스를 제공하면서 이면에서는 트래커처럼 작동할 수 있다는 문제의식을 담고 있다。
분석 대상은 ChatGPT, Google Gemini 등 주요 상용 AI 서비스로 추정되며, 각 서비스의 네트워크 트래픽, 제3자 데이터 공유, 개인정보 처리 방침과 실제 동작 간의 괴리 등을 검토한 것으로 보인다。AI 에이전트는 사용자의 프롬프트 자체에 민감한 개인정보가 포함될 가능성이 높아, 기존 웹 트래커보다 더 정밀한 프로파일링이 가능하다는 점이 핵심 우려 사항이다。논문 파일명과 도메인이 공개되어 있어 전문은 PDF로 열람 가능하다。본문 내용이 제한적으로만 확인되어 일부 내용은 제목 및 맥락에 근거한 추정을 포함한다。