
OpenAI 계약직이 실제 ChatGPT 대화를 읽고, 경쟁사 세 곳도 같은 조항을 둡니다
404 Media는 2026년 9월 14일, 수백 명의 계약직이 OpenAI의 Project Lily라는 프로그램에서 ChatGPT 대화를 읽는다고 보도했고, 이들이 보는 프롬프트에는 "can include whole conversations between users and the chatbot"(사용자와 챗봇 사이의 대화 전체가 포함될 수 있음)라고 했습니다. 사용자 이름은 먼저 지워지지만, OpenAI는 민감한 정보가 남을 수 있다고 이 매체에 밝혔습니다. 이것은 OpenAI 자체 정책에 있는 네 가지 이유 중 네 번째입니다. 주요 업체별 같은 조항을 2026년 9월 26일 기준 각 사 페이지와 대조했습니다.
| 업체 | 누가 대화를 읽을 수 있나 | 밝힌 이유 | 검토 또는 신고된 대화의 보관 기간 | 검토를 거부할 수 있나 |
|---|---|---|---|---|
| OpenAI ChatGPT | "A limited number of authorized OpenAI personnel"와 서비스 제공업체 | 남용 또는 보안 사고, 지원, 법적 사안, 모델 개선 | 기간 명시 없음. 삭제한 대화는 "for security or legal reasons" 보관하는 경우를 제외하고 30일 이내 삭제 | 모델 개선만 가능, 데이터 제어에서 설정 |
| Anthropic Claude | "designated members of our Trust & Safety team" | 이용 정책 집행 또는 사용자가 보낸 피드백 | 입력과 출력 최대 2년, 분류 점수 최대 7년 | 불가. 학습 설정은 신고된 대화에 적용되지 않음 |
| Google Gemini | "Human reviewers (including trained reviewers from our service providers)" | Google 서비스 개선, "Google, our users, and the public" 보호 | 활동을 삭제한 뒤에도 최대 3년 | Keep Activity를 끄면 학습 사용은 멈추지만 안전 검토는 계속 |
| Microsoft Copilot | "Trained AI experts" | 제품 개선, 디지털 안전, 행동 강령 위반 의심 | 별도 기간 없음. 활동은 기본 18개월 보관 | 불가: 위반 의심 시 "an opt-out of human review is not available" |
| Perplexity | 2026년 7월 8일자 개인정보 처리방침에 읽는 주체 명시 없음 | 정책 위반을 "to investigate, prevent, or act on" 하기 위해 데이터를 공유할 수 있음 | 고정 기간 없음. "only as long as necessary" 보관 | AI Data Retention 토글, 이후 데이터에만 적용 |
다섯 곳 중 두 곳은 어떤 설정으로도 안전 검토를 막을 수 없다고 문서에 적었습니다. Microsoft의 Copilot FAQ는 "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available."라고 합니다. Google의 Gemini 허브는 "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers."라고 합니다. 또한 검토된 대화가 삭제 버튼 이후에도 남는다고 밝힌 곳은 Google뿐입니다.
OpenAI 직원은 언제 내 ChatGPT 대화를 볼 수 있을까요?
OpenAI는 네 가지 경우에 사람이 ChatGPT 대화를 읽도록 허용하며, 스위치가 있는 것은 네 번째뿐입니다. 2026년 9월 26일에 업데이트된 고객센터는 한 문장으로 정리합니다. "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." 또한 OpenAI는 모든 접근을 기록하고 직원은 "must undergo security and privacy training prior to accessing any user content"라고 덧붙이며, 분명한 경고로 끝맺습니다. "Please do not enter sensitive information that you would not want reviewed or used."
두 번째 경로는 외부 업체를 거칩니다. 같은 페이지는 OpenAI가 "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes"라고 밝힙니다. 어노테이션은 사람이 여러분의 텍스트에 라벨을 붙이는 작업입니다.
남용 경로에는 공개된 절차가 있습니다. 2025년 8월 26일자 게시글에서 OpenAI는 "planning to harm others"하는 사용자의 대화가 "a small team trained on our usage policies and who are authorized to take action, including banning accounts"로 넘어가며, 타인에게 임박한 심각한 신체적 위해가 있으면 법 집행기관에 회부될 수 있다고 썼습니다. 자해 사례는 "to respect people's privacy"를 이유로 회부하지 않는다고 합니다.
검토된 대화에 적용되는 보관 기간 수치는 없습니다. 삭제한 대화는 "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons"이며, 남용 절차에 들어간 대화는 보안상의 이유에 해당합니다. 임시 대화는 "for up to 30 days for safety purposes" 보관됩니다.
Project Lily는 무엇이고, 학습을 끄면 내 대화가 빠질까요?
Project Lily는 실제 사용자 프롬프트에 대한 ChatGPT의 답변을 평가하는 OpenAI의 유급 계약직 프로그램이며, "Improve the model for everyone"을 끄면 앞으로의 대화는 여기서 빠집니다. 404 Media의 2026년 9월 14일 보도는 OpenAI가 수백 명을 채용 중이라고 하고, 9월 15일 Yahoo Tech의 요약은 보수를 시간당 $50로 전합니다. 9월 17일 Futurism은 같은 문서를 근거로, 검토자들이 ChatGPT가 덜 아부하고 스스로를 사람처럼 말하는 일을 줄이도록 하는 데 집중한다고 보도했습니다.
익명화에는 알려진 허점이 있습니다. Futurism에 따르면 검토자 대시보드에는 이전 대화의 세부 내용을 드러낼 수 있는 "user memories summary"가 있고, OpenAI는 대화에 "Privacy Filter" 모델을 적용한다고 밝혔지만 자사 웹사이트는 이 필터가 "can make mistakes"라고 적고 있습니다. 대화창에 직접 입력한 이름은 대화 내용이고, 검토자가 읽는 것이 바로 대화 내용입니다.
거부 설정은 네 번째 이유에만 적용됩니다. Futurism이 지적했듯 이 설정은 기본으로 켜져 있으며, 학습 끄기 가이드에 ChatGPT와 다른 주요 앱의 방법이 나와 있습니다. 이유 1에서 3에는 적용되지 않고, 이미 검토로 넘어간 대화를 되돌리지도 못합니다.
Gemini, Claude, Copilot, Perplexity 대화도 사람이 읽을까요?
Google, Anthropic, Microsoft는 그렇습니다. 세 곳 모두 사람 검토 조항을 공개했습니다. Perplexity는 공개한 조항이 없는데, 이는 약속이 아니라 침묵입니다.
Google. 2026년 9월 24일에 업데이트된 Gemini Apps Privacy Hub가 가장 직설적입니다. "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." 검토된 대화는 "are not deleted when you delete your activity. Instead, they are retained for up to three years."이며, 대화는 "disconnected from your account before being sent to service providers"입니다. 일반 활동은 기본으로 18개월 후 자동 삭제되고(설정을 바꾸면 3개월 또는 36개월), 임시 대화와 Keep Activity를 끈 대화는 72시간 보관됩니다.
Anthropic. 2026년 3월 16일자 Privacy Center 글은 "By default, Anthropic employees cannot access your conversations"라고 하며, 피드백을 보내거나 검토가 "is needed to enforce our Usage Policy"인 경우에만 예외이고 그때도 "only designated members of our Trust & Safety team may access this data on a need-to-know basis"라고 합니다. 2026년 7월 1일자 보관 관련 글은 신고된 대화의 "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years"를 보관한다고 합니다. 학습을 허용하면 비식별화된 데이터가 학습 파이프라인에 최대 5년 남고, 허용하지 않으면 삭제한 대화는 30일 안에 백엔드 저장소에서 사라집니다.
Microsoft. Copilot Privacy FAQ는 "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models"이며 "Some conversations are reviewed when a violation of the Code of Conduct is suspected"라고 합니다. 대화 활동은 기본 18개월 저장됩니다. FAQ는 2026년 8월 18일 업데이트 이전의 Copilot 앱을 대상으로 한다고 밝히고, 새 앱의 페이지에는 검토 조항이 다시 적혀 있지 않습니다.
Perplexity. 개인정보 처리방침(최종 업데이트 2026년 7월 8일)에는 검토자가 명시되어 있지 않습니다. "We share your data with service providers"가 "help us to run our services, conduct surveys, provide technical support"를 한다고 하며, 개인 데이터는 "only as long as necessary" 보관합니다. 고객센터(2026년 9월 3일)는 Free, Pro, Max 계정에서 AI Data Retention을 기본으로 켜 두고 "Previously collected training data cannot be deleted or removed"라고 경고합니다. 엔터프라이즈 계정은 OpenAI 및 Anthropic과 Zero Data Retention 계약을 맺지만, 일반 소비자 계정이 포함된다는 설명은 없습니다.
다른 앱으로 ChatGPT를 쓰면 OpenAI 검토자를 피할 수 있을까요?
아니요. 메시지를 GPT로 보내는 앱은 모두 OpenAI로 보내는 것이고, 앱이 무엇을 약속하든 OpenAI 쪽에서는 남용 및 법적 조항이 적용됩니다. Whizi도 그런 워크스페이스 중 하나이며, 데이터 및 개인정보 문서가 이를 분명히 적고 있습니다. "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Whizi가 통제하는 것은 자사 쪽(Whizi 소유 모델을 여러분의 콘텐츠로 학습시키지 않으며, 업로드는 최대 30일 후 만료됨)과 각 대화를 어느 제공업체가 받을지입니다. 그래서 Gemini의 3년 보관 기간을 피하고 싶은 대화는 다른 곳으로 보낼 수 있습니다. Whizi가 약한 부분도 있습니다. 개인정보 처리방침에는 Whizi 직원이 확인한 신고에 대한 검토 팀이나 보관 기간이 명시되어 있지 않아, OpenAI의 네 가지 이유 문장보다 정보가 적습니다. 또한 대화 도중 모델을 바꾸면 대화 전체가 새 제공업체로 전송됩니다.
어떤 설정이 실제로 사람 읽기를 없앨까요?
학습을 끄는 것이 어느 업체나 제공하는 유일한 스위치이고, 안전 검토자를 없애는 설정은 없습니다. 이 토글은 OpenAI의 네 번째 이유, Google과 Microsoft의 학습 사용, Perplexity의 AI Data Retention에 적용되며, Anthropic이 데이터를 30일 보관할지 5년 보관할지를 결정합니다. 어느 것도 소급 적용되지 않습니다.
임시 모드는 보관 기간을 줄일 뿐 열람할 권리를 없애지 않습니다. OpenAI는 임시 대화 사본을 안전을 위해 최대 30일, Google은 Keep Activity를 끈 대화를 72시간 보관하며, 신고된 대화는 어느 업체에서나 예외입니다.
입력하는 내용이 마지막 통제 수단입니다. 붙여넣지 말아야 할 목록이 요약본이고, 대화를 삭제하면 정말 지워질까는 삭제 버튼을 다루며, 회사 계정에서는 읽는 사람이 더 많아지는데 이는 회사가 내 AI 대화를 볼 수 있을까에 정리되어 있습니다. 가장 개인정보를 잘 지키는 AI 챗봇 비교는 같은 업체들을 학습 기본값으로 순위 매깁니다.
- ChatGPT 설정, 데이터 제어에서 "Improve the model for everyone"를 끄세요. 이후 대화에서 네 번째 이유와 Project Lily가 빠집니다
- 검토자가 보지 않았으면 하는 대화 전에는 Gemini의 Keep Activity를 끄세요. 검토된 대화는 최대 3년 보관됩니다
- Claude의 학습 설정을 확인하세요. 동의한 데이터는 최대 5년, 신고된 대화는 설정과 무관하게 2년 보관됩니다
- Perplexity 계정 설정에서 AI Data Retention을 끄세요. 이후 데이터에만 적용됩니다
- 민감한 대화에는 임시 모드를 쓰세요. OpenAI는 30일, Google은 72시간입니다
- 안전 검토 경로는 어느 업체에서도 거부할 수 없다고 가정하세요. Microsoft와 Google이 문서로 밝혔습니다
자주 묻는 질문
OpenAI 직원이 내 대화를 볼 수 있나요?
네, 제한된 수의 승인된 OpenAI 직원과 서비스 제공업체가 네 가지 이유로 볼 수 있습니다. 남용 또는 보안 사고 조사, 요청하신 지원, 법적 사안, 거부하지 않은 경우의 모델 개선입니다. OpenAI는 모든 접근이 기록되고 직원은 먼저 보안 및 개인정보 교육을 받아야 한다고 밝힙니다. 대부분의 대화는 사람이 열어 보지 않습니다.
OpenAI가 삭제한 대화도 볼 수 있나요?
최대 30일 동안은 볼 수 있고, 두 경우에는 더 오래 갑니다. OpenAI는 삭제한 대화를 30일 이내에 시스템에서 지우지만, 이미 비식별화되어 계정과 분리된 경우이거나 보안 또는 법적 이유로 보관해야 하는 경우는 예외입니다. 그래서 삭제를 누르기 전에 만들어진 비식별화 사본은 삭제 이후에도 남을 수 있습니다.
사람이 읽기 전에 대화는 익명화되나요?
일부만 그렇습니다. Google은 서비스 제공업체에 보내기 전에 대화를 계정에서 분리하고, OpenAI는 사용자 이름을 지우고 자사 웹사이트가 실수할 수 있다고 밝힌 Privacy Filter 모델을 적용합니다. 둘 다 여러분이 입력한 내용은 지우지 못합니다. 메시지 안의 이름, 주소, 진단명은 그대로 검토자에게 가며, 그래서 두 업체 모두 기밀 정보를 입력하지 말라고 안내합니다.
사람 검토가 전혀 없는 AI 챗봇이 있나요?
가장 큰 다섯 곳 중 사람 검토가 없다고 약속한 곳은 없습니다. Perplexity는 개인정보 처리방침에 검토자가 명시되지 않은 유일한 곳이지만, 보관 기간도 명시하지 않고 정책 위반 조사를 위해 데이터를 사용할 권리를 갖습니다. 내 기기에서 직접 돌리는 모델만이 다른 누구도 대화를 읽을 수 없는 유일한 방식입니다.