OpenAI 고급 계정 보안 출시, AI 시대 개인정보 보호법

OpenAI, 고급 계정 보안 기능 정식 출시

OpenAI가 ChatGPT와 Codex 계정을 대상으로 **Advanced Account Security(고급 계정 보안)**를 출시했다. 이 기능은 계정 탈취 공격에 취약한 사용자—언론인, 연구자, 정치인—를 위해 설계됐지만, 보안 의식이 높은 일반 사용자도 활성화할 수 있다.

핵심 보호 기능 4가지

1. 피싱 방지 로그인

기존 비밀번호 로그인을 비활성화하고, Passkey(패스키) 또는 물리 보안키(YubiKey 등)만으로 로그인하도록 강제한다. 피싱 공격의 근본 원인인 '비밀번호 입력' 자체를 제거하는 접근이다.

2. 강화된 계정 복구

이메일·SMS 기반 복구를 차단하고, 백업 패스키·보안키·복구키만 허용한다. 이메일 계정이 해킹되더라도 ChatGPT 계정은 보호된다. 단, OpenAI 고객지원도 복구를 도울 수 없으므로 복구키 관리가 필수다.

3. 세션 단축 및 관리

로그인 세션 유효 기간을 단축해 기기 분실·세션 탈취 시 노출 시간을 줄인다. 새 로그인 시 알림이 발송되며, 활성 세션을 직접 확인·종료할 수 있다.

4. 자동 학습 데이터 제외

고급 보안 활성화 시 해당 계정의 대화 내용이 모델 학습에 자동 제외된다. 민감한 연구 데이터나 개인정보를 다루는 사용자에게 핵심적인 프라이버시 보장이다.

교육 분야 시사점

대학생과 교육자가 ChatGPT를 학습·연구에 활용하는 비율이 급증하면서, AI 계정에 축적되는 데이터의 민감도도 높아지고 있다. 논문 초안, 연구 아이디어, 개인 진로 상담 등이 대화 기록에 남는다.

교육기관 관점에서 주목할 점:

• 학생 개인정보 보호: FERPA(미국 학생정보보호법) 등 규정 준수를 위해, 교육용 AI 도구의 계정 보안 수준이 기관 선택 기준이 될 수 있다
• 연구 보안: 미발표 연구 데이터를 AI에 입력하는 연구자는 학습 제외 옵션이 사실상 필수
• 보안 교육 소재: 패스키·MFA(다중 인증) 개념을 실제 서비스 설정으로 체험할 수 있는 교육 기회

학생 활용법

ChatGPT를 논문 작성이나 코딩 학습에 활발히 사용하는 학생이라면, Settings → Security에서 패스키를 등록하고 세션 관리를 활성화하는 것만으로도 기본적인 계정 보호 수준을 크게 높일 수 있다. 고급 보안까지 활성화하면 대화 내용이 학습에 사용되지 않으므로, 민감한 프로젝트 논의에도 안심하고 활용할 수 있다.

Yubico 파트너십과 접근성

OpenAI는 Yubico와 협력해 보안키 번들을 할인 제공한다. YubiKey C Nano(노트북 상시 장착용)와 YubiKey C NFC(모바일 백업용) 조합이다. FIDO 호환 보안키라면 어떤 것이든 사용 가능하며, 소프트웨어 패스키도 지원한다.

2026년 6월 1일부터는 OpenAI의 사이버보안 신뢰 접근 프로그램(Trusted Access for Cyber) 개인 회원에게 고급 계정 보안이 의무화된다.

AI 도구가 일상의 인프라가 되면서, '내 AI 계정 보안'은 더 이상 선택이 아닌 필수가 되고 있다. 특히 학업과 연구에 AI를 깊이 활용하는 학생·교육자라면, 지금이 계정 보안 설정을 점검할 적기다.