최근 OpenAI의 코드 생성 인공지능(AI) 모델인 코덱스(Codex)의 데이터 공유 설정이 사용자 동의 없이 다시 활성화되었다는 보고가 나와 논란이 되고 있습니다. 이 문제를 제기한 사용자들은 기업의 민감한 지식재산(IP) 유출을 우려하여 코덱스 및 유사 서비스의 데이터 공유 기능을 비활성화해 두었으나, 알림 없이 설정이 변경된 것을 발견했다고 밝혔습니다. 이는 AI 서비스 제공업체의 데이터 처리 방식과 사용자 신뢰에 대한 중요한 질문을 던지고 있습니다.
해당 사용자들은 의식적으로 설정을 다시 동의한 적이 없다고 주장하며, 현재 챗GPT(ChatGPT) 데이터 제어 설정의 '모두를 위해 모델 개선(Improve the model for everyone)' 항목에서 자신의 설정 상태를 확인할 수 있습니다. 이 문제는 일부 사용자에게만 국한된 것인지, 아니면 더 광범위한 현상인지는 아직 명확히 밝혀지지 않았습니다. 논란이 확산되자 OpenAI는 데이터 공유를 끌 수 있는 별도의 개인정보 관리 페이지를 추가하는 등 후속 조치를 취한 것으로 보입니다.
이러한 상황은 기업들이 AI 서비스를 도입할 때 데이터 보안과 개인정보 보호에 얼마나 신중해야 하는지를 다시 한번 일깨워줍니다. 특히 코드를 다루는 코덱스 같은 모델의 경우, 학습 데이터로 사용되는 코드에 기업의 핵심 기술이나 영업 비밀이 포함될 수 있어 더욱 민감합니다. 사용자들은 OpenAI와 같은 AI 기업들이 약관상의 '데이터 무보존(Zero Data Retention, ZDR)' 계약을 준수하는지, 그리고 사용자 동의를 명확히 얻고 있는지에 대한 투명성을 요구하고 있습니다. 만약 비공개 데이터의 학습 또는 검색 증강 생성(RAG) 활용 증거가 명확히 드러난다면, AI 서비스 이용 방식 전반에 큰 변화가 일어날 수 있습니다.