보안2026. 11. 5. 오후 2:25 UTC·1 분 소요

ChatGPT 취약점, 공유 대화 링크로 대화 기록 노출 가능

Parameter 연구진이 ChatGPT 공유 대화 링크로 악성 코드를 실행해 대화 기록에 접근할 수 있는 취약점을 발견했습니다. OpenAI는 수정했습니다.

보안 기업 Parameter의 연구진이 ChatGPT에서 심각한 취약점을 발견했습니다. 공유된 대화의 평범한 링크가 사용자의 개인 정보를 빼내는 도구가 될 수 있었습니다. OpenAI는 이 문제를 이미 수정했습니다.

공격 방식

연구진에 따르면 이 취약점은 로그인한 사용자의 활성 세션에서 악성 코드를 실행할 수 있게 했습니다. 코드가 실행되면 공격자는 피해자의 대화 기록에 접근할 수 있었습니다.

피해자가 할 일은 일반 공유 대화처럼 보이는 링크를 여는 것뿐입니다. 대화 공유는 ChatGPT의 기본 기능이라 위험을 알아채기가 쉽지 않습니다.

ChatGPT에는 업무 정보, 건강 상담, 개인적인 고민 등 민감한 내용이 오가는 경우가 많습니다. 대화 기록이 제3자에게 넘어갔다면 파장이 컸을 것입니다.

현재는 OpenAI가 취약점을 고쳐 해당 위험이 사라졌습니다. 다만 AI 챗봇이 보안 측면에서 중요한 공격 대상이 되고 있음을 보여 주는 사례입니다. 출처가 불분명한 링크는 믿을 만한 서비스처럼 보이더라도 주의해서 열어야 합니다.

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.

EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.

받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.

태그:chatgptopenaivulnerabilityparametershared chatsprivacy

AI1 분 소요