활용 사례 뉴스
챗GPT 활동이 외부 웹사이트까지 추적되는 방식
ChatGPT now knows what you do on other websites via ad collector
Hacker News오픈AI가 광고 수집기를 통해 사용자가 챗GPT에서 생성된 고유 식별자를 활용하여 외부 웹사이트 활동까지 추적하고 있습니다.
세 줄 요약
- 사용자가 제3의 쇼핑몰이나 뉴스 사이트 등 외부 페이지에서 검색하거나 열람한 모든 활동 정보가 해당 챗GPT 계정 ID와 연결되어 수집되는 것이 핵심입니다.
- 이는 기존 광고 플랫폼을 넘어 AI 챗봇 서비스 자체를 통해 사용자의 전반적인 온라인 행동 패턴과 민감 정보까지 추적 범위가 확장된 심각한 문제입니다.
- 다만, 이 추적은 Android Chrome 등 특정 브라우저 환경에서 작동하며, 사파리나 iOS 기기에서는 차단될 수 있는 기술적 한계가 있습니다.
사용자가 챗GPT에 접속하면 클라이언트가 고유 식별자를 생성하고, 이를 JWT 형태로 백엔드 를 통해 전송합니다. 이 과정에서 `__obi`라는 쿠키 값이 `.openai.com` 도메인에 설정되며, 이 값은 사용자의 계정 ID와 연결됩니다. 해당 쿠키는 크로스 사이트 요청 시 전송되도록 구성되어 있어 외부 웹사이트에서도 추적의 기반이 됩니다.
사용자가 광고주가 설치한 외부 웹사이트를 방문할 경우, 이 `__obi` 쿠키가 함께 전송됩니다. 외부 사이트에 심어진 추적 스크립트는 단순히 식별자만 보내는 것이 아니라, 사용자가 검색하거나 읽은 제품 정보, 페이지 텍스트 등 다양한 형태의 활동 데이터(scraped identity)까지 수집하여 오픈AI로 전달합니다.
수집되는 데이터에는 이메일, 전화번호, 이름 등의 민감한 개인정보가 포함되며, 일부는 SHA-256 해시 처리됩니다. 또한, 생성된 식별자는 계정 사용자뿐만 아니라 로그아웃 상태에서도 장치 기반으로 최소 27일 동안 유지될 수 있어 추적 범위와 지속성이 높습니다.
용어 풀이
- API
- 프로그램끼리 기능을 주고받는 약속된 창구. AI 모델은 보통 API로 불러 써요.