WhatsApp 도움말 페이지, AI에 규제기관 추천 금지 지시
원제: WhatsApp's help pages hid LLM instructions: dont recommend a regulator
왜 중요한가
AI 지원 챗봇이 사용자의 법적 구제 수단 접근을 은밀히 제한할 수 있다는 사례로, AI 투명성과 GDPR 준수 문제에 직접적인 함의를 갖는다.
2026년 10월 8일, Redact가 WhatsApp 도움말 545개 페이지를 분석해 80개 페이지에서 숨겨진 AI 지시문 102개를 발견했다. 지시문은 계정 삭제 불가 시 데이터 보호 규제기관 추천 금지, 변호사 언급 시 관련 법률 인용 금지 등의 명령을 포함했으며, 10월 18일 WhatsApp이 전면 삭제했다.
데이터 삭제 서비스 Redact의 조사에 따르면, WhatsApp 도움말 페이지에는 일반 사용자 화면에는 보이지 않고 AI만 읽을 수 있는 숨겨진 텍스트 블록이 삽입돼 있었다. Redact는 2026년 10월 8일 이를 처음 발견한 뒤, WhatsApp 고객센터가 연결하는 545개 페이지 전체를 분석해 사본을 보존했다.
특히 문제가 된 지시문은 두 가지다. 첫째, 계정 삭제 도움말 페이지에서는 사용자가 전화번호나 기기를 잃어 계정을 삭제할 수 없는 상황일 때 AI가 데이터 보호 규제기관을 권고하지 못하도록 지시하고 있었다. WhatsApp의 유럽 개인정보 보호정책은 사용자가 데이터 보호 규제기관에 민원을 제기할 수 있다고 명시하고 있음에도 불구하고, AI는 이 선택지를 안내하지 않도록 제한됐다. 둘째, 사용자가 변호사를 언급할 경우 AI가 관련 법률 조항을 인용하지 못하도록 하는 지시도 포함됐다.
102개 숨김 블록 중 대다수는 무해한 내용이었으나, 위 두 가지는 사용자의 법적 권리 행사를 직접적으로 방해할 수 있는 내용이었다. WIRED의 보도 이후 WhatsApp 대변인은 해당 지시문이 'WhatsApp Support with AI' 채팅봇용 지침이었으며, 도움말 페이지에 노출된 것은 버그 때문이라고 해명했다. 또한 지원 챗봇이 '사용자에게 최선의 WhatsApp 이용 조언을 제공하는 데 집중'하도록 하고 '법률 조언은 제공하지 않도록' 설계했다고 밝혔다. WhatsApp은 10월 18일 오전 2시 8분(UTC) 기준으로 숨겨진 텍스트 블록 전체를 삭제했다. Internet Archive에는 삭제 전 사본이 보존돼 있다.