허깅페이스에 게시된 53건의 이용자 이미지

오픈AI 공식 블로그에 따르면 챗GPT 관련 학습·평가 데이터 일부가 허깅페이스 저장소에 게시된 사실이 확인됐다. 게시된 이미지는 53건으로 전체 데이터 중 일부분이며 나머지 대다수는 이용자에서 유래한 것이 아니라고 회사 측이 전했다. 기업 고객과 API 데이터는 해당 게시물에 포함되지 않았다.

완전 공개는 아닌 '링크만 알면 접근' 형태

게시 형태는 검색엔진에 노출되는 완전 공개 목록이 아니라 공개 목록에 없던 링크였다고 오픈AI가 설명했다. URL을 알고 있는 사람은 누구나 접근할 수 있는 구조였다는 점에서 사실상 외부 열람이 가능한 상태였다. 다만 일반 이용자가 우연히 발견하기는 어려운 형태였다.

출처: 조사 출처

익명화·옵트인 정책이 적용된 데이터

오픈AI 발표문에 따르면 해당 데이터에는 익명화 절차와 옵트인 동의 정책이 적용돼 있었다. 이는 이용자가 챗GPT에 올린 사진이 원본 그대로 흘러나갔다는 해석과 거리가 있다는 취지다. 실제 게시 이미지의 실인물 여부와 생성 시기·경로는 회사가 공개하지 않아 독립적인 확인은 아직 이뤄지지 않았다.

삭제 완료했으나 잔여분과 노출 기간은 미공개

오픈AI는 게시물 대부분의 삭제를 완료했다고 밝혔다. 일부 잔여분이 존재한다는 점과 이미지가 노출된 기간은 아직 공개되지 않았다. 허깅페이스 측의 별도 입장 표명 여부도 확인되지 않았다.

유사 사례 반복되는 데이터 관리 리스크

이번 사건은 AI 기업의 학습 데이터 관리 체계가 외부 플랫폼 연동 과정에서 노출 리스크를 안고 있음을 보여준다. 오픈AI는 블로그를 통해 데이터 거버넌스 강화 방침을 강조했다. 앞으로 잔여 삭제 완료 여부와 노출 기간, 실인물 이미지 포함 여부가 확인 지점으로 남는다. 핵심 사실은 공식 공시로 뒷받침되지만 '내 사진이 그대로 유출됐다'는 인상과는 차이가 있어 대체로 사실로 판단된다.