스웨덴 정부청사, ChatGPT·Claude 차단하고 Copilot만 허용

스웨덴 정부청사(총리와 내각을 지원하는 행정기관)가 10월 26일 월요일부터 직원 컴퓨터에서 ChatGPT와 Claude를 차단합니다. 공무원이 쓸 수 있는 AI 도구는 별도 보안 심사를 통과한 Microsoft Copilot뿐입니다.

정부청사의 디지털화 책임자 미카엘 베테르크란츠는 사내 인트라넷에서 정식 계약 없이 AI 서비스를 쓰면 "정보 보안에 영향을 줄 수 있다"고 밝혔습니다. 입력된 정보의 민감도와 AI가 생성한 답변을 다루는 방식 모두에서 공개 AI 서비스의 문제적 사용 사례가 여러 건 확인됐다는 설명입니다.

계약 여부가 기준

정식 계약이 없는 소비자용 AI 도구는 사용자 질의를 외부 기업 서버로 보냅니다. 미국 법은 당국이 해당 기업에 데이터 제출을 요구할 수 있도록 허용합니다. 보안 계약은 최소한 제공업체가 공무원의 입력 내용으로 무엇을 할 수 있고 없는지를 규정합니다.

Copilot이 통과한 이유는 정부청사가 이를 검토하고 심사 후 보안 설정을 강화했기 때문입니다. ChatGPT와 Claude에는 이런 조치를 하지 않았습니다. 일부 직원은 정부청사가 자체 구축한 AI 플랫폼을 통해 두 도구를 계속 쓸 수 있지만, 대상 인원이나 제한 사항은 공개되지 않았습니다.

확산하는 규제

스웨덴 세무청과 국립시설보호위원회는 이미 비슷한 금지 조치를 시행했고, 집행청도 자체 결정을 준비 중입니다. 교통청 내부 감사에서는 약 10개의 AI 서비스가 "광범위하고 위험한 방식"으로 쓰인 것으로 드러났습니다.

유럽의회는 2월 데이터 보안을 보장할 수 없다며 ChatGPT, Claude, Copilot을 포함한 모든 업무 기기의 AI 기능을 껐습니다. 스웨덴은 미국 기업 한 곳의 제품만 승인하고 다른 두 곳을 막는, 더 좁은 선을 그었습니다.

다만 구분이 발표처럼 명확하지는 않습니다. Microsoft는 2026년 초 Claude 모델을 Copilot에 통합했습니다. EU에서는 Anthropic 모델이 기본적으로 꺼져 있어 관리자가 직접 켜야 합니다. 정부청사는 자체 Copilot에서 Claude가 켜져 있는지 확인하지 않았습니다.