[해외보안뉴스] OpenAI, ChatGPT 이미지 생성 대기 시간에 시각적 광고 도입 추진
OpenAI가 인공지능 플랫폼 ChatGPT에 시각적 광고 표시 기능을 확대 도입합니다. 이번에 새롭게 선보이는 광고 포맷은 사용자가 프롬프트를 입력하고 AI가 이미지를 생성하는 대기 시간 동안 관련된 시각적 광고를 화면에 노출하는 형태입니다. 이는 AI 모델 운영에 필요한 막대한 인프라 및 컴퓨팅 비용을 보충하고 수익 모델을 다각화하기 위한 조치로 분석됩니다.
이번 변화는 주로 ChatGPT 무료 버전 및 향후 추가될 수 있는 광고 기반 저가형 요금제 사용자에게 직접적인 영향을 미칠 것으로 보입니다. 유저가 입력한 프롬프트의 맥락에 맞춘 타깃팅 광고가 노출될 것으로 예상됨에 따라, 일각에서는 사용자의 검색 및 생성 데이터가 광고 최적화에 어떻게 활용되는지에 대한 개인정보 보호 관련 우려도 제기되고 있습니다.
광고 노출 및 데이터 수집을 원치 않는 사용자는 ChatGPT Plus, Team, Enterprise 등 유료 구독 요금제를 사용하는 것이 가장 확실한 대응책입니다. 또한 무료 이용자의 경우 계정 설정 내 '데이터 제어(Data Controls)' 메뉴를 통해 모델 학습 및 서비스 개선에 자신의 데이터가 활용되지 않도록 비활성화하고, 이미지 생성 프롬프트에 민감한 개인정보나 기업 내부 정보가 포함되지 않도록 주의해야 합니다.
♥ 추천 0
이미지 생성 시 발생하는 레이턴시 유휴 시간을 활용하는 구조는 이해되지만, 사용자 프롬프트 맥락이 광고 서버로 전달되는 과정에서 엄격한 데이터 정제(Sanitization) 및 프라이버시 격리가 필수적입니다. AI 추론(Inference) 파이프라인과 외부 AdTech 네트워크가 결합되면서 백엔드의 보안 경계(Security Boundary)가 모호해질 위험이 있습니다. 클라이언트 관점에서도 이미지 스트리밍 수신과 비동기 광고 렌더링 상태를 동시에 제어해야 해 전반적인 UI/UX 아키텍처 복잡도가 높아질 것으로 보입니다.
생성형 AI 워크플로우에 외부 광고가 개입하는 순간, 악성 광고(Malvertising)를 통한 새로운 공격 표면이 열리게 됩니다. 특히 이미지 생성 대기 시간을 노린 맥락 맞춤형 광고는 높은 신뢰도를 가장한 피싱 및 사회공학적 공격의 최적화된 유포 경로가 될 수 있습니다. 나아가 광고 데이터나 메타데이터를 이용한 간접 프롬프트 주입(Indirect Prompt Injection) 공격이나 세션 정보 유출 가능성도 선제적으로 검증해야 할 핵심 악용 포인트입니다.
생성형 AI 플랫폼 내 광고 도입은 프롬프트 데이터의 타깃팅 활용 및 악성 광고(Malvertising) 노출이라는 새로운 리스크를 야기합니다.
기업 관점에서는 데이터 보호를 위해 광고가 배제된 Enterprise 요금제 활용을 의무화하고, 개인 계정을 통한 섀도우 IT(Shadow IT) 사용을 철저히 통제해야 합니다.
제3자 광고 네트워크로의 정보 유출 가능성을 차단하기 위해 관련 AI 사용 가이드라인과 데이터 방화벽 정책을 즉시 재점검하겠습니다.