오픈AI가 챗지피티 대화를 연방수사국에 넘겼고, 플로리다 거주자 대런 저우가 체포됐습니다. 퓨처리즘과 팜비치포스트가 법원 기록을 인용했고, 국내 보도는 2026년 8월 15일에 모였습니다. 대화는 올해 3월, 유해 패턴 감지 뒤 FBI를 거쳐 보안관실로 갔습니다.
팀이 지금 채울 칸은 모델이 똑똑해졌다는 문장이 아닙니다. 소비자 챗지피티와 API, 기업 워크스페이스에서 대화가 수사로 넘어가는 조건을 고지문에 어떻게 쓰는지입니다. 보증금 10만 달러로 석방된 뒤 해고됐고, 유죄 인정 후 판결 유예와 보호관찰이 내려졌다고 동아일보가 전했습니다.
동아일보가 옮긴 뼈대는 짧습니다. 저우가 헤어진 상대를 해치겠다는 계획을 챗지피티에 자세히 적었고, 오픈AI가 유해 대화로 보고 기록을 FBI에 전달했습니다. 요원들이 보안관실에 넘긴 뒤 체포가 이뤄졌습니다.
| 항목 | 보도 내용 | 아직 아닌 것 |
| 시점 | 대화는 2026년 3월, 국내 보도는 8월 15일 | 오픈AI 공식 사건 브리핑 |
| 경로 | 유해 패턴 감지 → FBI → 보안관실 → 체포 | 수사 영장 전문, 이관 시각 |
| 이후 | 보증금 10만 달러 석방, 직장 해고, 유죄 인정 | 확정 형량 단정 |
| 처분 | 판결 유예, 보호관찰 8년, 전자발찌 2년 | 항소 여부, 민사상 배상 |
한경은 저우가 25세이고 대형 투자은행 금융 분석가로 일했다고 적었습니다. 기사에 없는 대화 원문 전문과 계정 식별값은 표에 보태지 않습니다. 범행이 실행됐다는 문장도 보도에 없습니다.
오픈AI 커뮤니티 안전 페이지는 문장이 분명합니다. 대화가 타인에 대한 임박하고 신뢰할 수 있는 위해 위험을 보이면 법 집행 기관에 알린다고 적혀 있습니다. 대부분 조치는 이용자와 회사 사이에서 끝나고, 계정 제한이 먼저입니다.
이용 정책은 위협, 협박, 괴롭힘, 테러와 폭력, 무기, 불법 활동을 금지합니다. 미국 개인정보 처리방침은 법적 의무, 사기 방지, 이용자와 공중의 안전을 이유로 정부 기관에 개인정보를 넘길 수 있다고 적습니다. 대화 내용도 그 범위에 들어갑니다.
이번 보도는 그 문장이 실제로 움직인 사례입니다. “대화는 비공개”와 “임박한 위해는 이관”이 한 정책 안에 같이 있습니다. 팀에 남길 한 줄은 후자를 고지문에서 빼지 않는 것입니다.
아스트라 출시 연기와 사이버 위험 등급은 다른 표입니다. 그 점검은 아스트라 보안 글에 있습니다. 이번 글은 소비자 대화가 수사로 넘어간 경로만 다룹니다.
같은 오픈AI라도 화면이 다릅니다. 소비자 챗지피티, 팀·엔터프라이즈 워크스페이스, API 키로 붙인 사내 앱은 로그 위치와 고지 주체가 갈립니다.
| 경로 | 누가 고지하나 | 팀에 남길 칸 |
| 소비자 챗지피티 | 오픈AI 이용약관·개인정보 처리방침 | 사내 가이드에 개인 계정으로 사건 메모 금지 |
| 팀·엔터프라이즈 | 오픈AI와 회사 관리자 정책 | 보관 기간, 관리자 열람, 수사 협조 창구 |
| API·SDK 앱 | 앱을 만든 쪽이 1차 고지 | 프롬프트 로그, 보존, 삭제, 이관 조건 |
| 보안팀 평가 모델 | 계약서와 GTAC 등 별도 창구 | 평가용과 일반 업무를 한 키로 쓰지 않음 |
직원 개인 챗지피티에 고객 분쟁, 내부 신고, 인사 메모를 붙이면 회사 보존 정책 밖입니다. 반대로 API 앱을 만들면 이용자에게 대화가 벤더와 수사 기관에 갈 수 있음을 직접 써야 합니다. 벤더 약관 링크만 던지고 끝내면 앱을 만든 쪽 칸이 비어 있습니다.
정부 신뢰 접근 프로그램은 GTAC 글에서 봅니다. 이번 체포 보도와 같은 창구라고 묶지 마세요. 하나는 공공 보안 협력, 하나는 소비자 대화 안전 이관입니다.
개인정보 처리방침에 넣을 문장은 법령이 정하면 제공합니다 한 줄로 끝나지 않습니다. 생성형 대화는 입력 자체가 민감할 수 있습니다. 누가 보는지, 얼마나 남기는지, 어떤 위해 신호에서 이관하는지를 나눠 적습니다.
로그 표는 네 칸이면 됩니다. 원문 프롬프트, 모델 출력, 도구 호출, 계정 식별값. 보존 기간을 칸마다 다르게 둡니다. 고객 상담 봇이 폭력 위협을 받으면 사람 큐로 올리고, 자동 삭제 배치가 그 줄을 먼저 지우지 않게 막습니다.
사내 가이드에는 금지 예시를 구체적으로 적습니다. 개인 챗지피티에 피해자 이름, 주소, 일정, 사내 징계 초안을 넣지 않습니다. 보안 사고 초안도 개인 계정이 아닙니다. 헤더와 쿠키 점검은 보안 헤더 체크리스트와 별도입니다. 이번 칸은 대화 원문입니다.
에이전트 앱이면 도구 권한이 수사 이관보다 먼저 터집니다. 프롬프트 인젝션과 과도한 도구 범위는 OWASP LLM 보안에서 봅니다. 수사 이관 정책과 도구 화이트리스트를 한 이슈로 합치지 마세요.
보도 뒤에 반복되는 질문은 세 가지입니다. 일상 대화도 보나, 소설·역할극도 넘기나, 지운 대화도 남나. 공개 문서만으로 답할 수 있는 범위와 추측을 갈라 적습니다.
오픈AI는 임박하고 신뢰할 수 있는 위해일 때 알린다고 했습니다. 모든 거친 문장을 경찰에 넘긴다는 뜻은 아닙니다. 반대로 “지웠으니 없다”도 단정하지 못합니다. 이용 정책 위반 데이터는 사기·남용 대응을 위해 남길 수 있다고 처리방침에 있습니다.
역할극과 실제 계획의 경계는 모델과 검토 팀이 같이 봅니다. 제품 카피에 “완벽한 비밀 상담”을 쓰지 마세요. 상담 봇이면 위기 문구가 떴을 때 사람 상담과 지역 지원 번호로 넘기는 흐름을 먼저 둡니다. 수사 이관은 그다음입니다.
국내 이용자에게도 같은 영어 정책이 적용되는지가 자주 나옵니다. 소비자 챗지피티는 오픈AI 글로벌 약관이 기본입니다. 국내 앱에 모델을 얹었다면 국내 개인정보 처리방침이 1차입니다. 두 문장을 한 슬라이드에 섞지 마세요.
오픈AI가 모든 거친 대화를 경찰에 넘기나요?
아닙니다. 공개 문장은 타인에 대한 임박하고 신뢰할 수 있는 위해일 때 알린다는 것입니다. 대부분 조치는 계정 제한으로 끝납니다. 모든 욕설·역할극이 이관 대상이라고 쓰지 않습니다.
챗지피티 대화를 지우면 수사에 안 넘어가나요?
삭제했다고 즉시 없는 것은 아닙니다. 처리방침은 정책 위반 대응을 위해 데이터를 남길 수 있다고 적습니다. 삭제 버튼과 수사 보존은 다른 칸입니다.
회사 API 앱에도 같은 이관이 적용되나요?
벤더 정책과 앱을 만든 쪽 고지가 겹칩니다. API로 받은 입력도 오픈AI 이용 정책 대상입니다. 이용자에게는 앱 개인정보 처리방침에 이관 조건을 직접 적습니다.
직원 개인 챗지피티에 사고 메모를 넣어도 되나요?
사내 가이드에서는 금지하는 편이 맞습니다. 개인 계정은 회사 보존·감사 밖입니다. 고객 분쟁, 인사, 보안 초안은 지정된 워크스페이스나 티켓만 씁니다.
이번 사건이 아스트라 사이버 위험과 같은 건가요?
아닙니다. 아스트라는 출시 전 모델의 사이버 능력 등급 보도입니다. 이번 건은 소비자 챗지피티 대화가 위해 계획으로 수사에 넘어간 사례입니다. 표를 나누세요.
국내 서비스에도 바로 적용되는 판례인가요?
미국 플로리다 법원 기록과 오픈AI 글로벌 정책 사례입니다. 국내 형사 절차와 동일하다고 단정하지 않습니다. 국내 앱이면 개인정보 처리방침과 수사 협조 창구를 따로 적습니다.