내 ChatGPT 계정을 잃어버렸을 때 불편한 정도가 아니라, 일감·민감한 대화·평판까지 흔들릴 수 있다면 보안 설정의 기준은 달라집니다. 문제는 더 강한 보안이 대개 더 쉬운 복구를 뜻하지 않는다는 점입니다. 해킹은 막기 쉬워져도, 본인이 스스로 잠겨버릴 가능성은 오히려 커질 수 있습니다.
OpenAI가 내놓은 'Advanced Account Security'는 바로 그 선택을 사용자에게 요구합니다. 이 모드는 ChatGPT와 같은 로그인에 묶인 Codex 계정에도 적용되며, 비밀번호 로그인을 끄고 패스키나 물리 보안키 같은 피싱 저항성이 높은 방식만 허용합니다. 대신 SMS·이메일 복구를 없애고, OpenAI 지원도 계정 복구를 도와주지 않는 구조로 바뀝니다.123 지금 중요한 이유는 분명합니다. AI 계정이 단순한 서비스 계정이 아니라 업무 기록, 고객 정보, 사적 대화가 쌓인 고가치 표적이 됐기 때문입니다.45
먼저 판단할 것: 당신은 정말 "고위험 사용자"인가
이 기능은 "보안은 높을수록 무조건 좋다"는 식으로 보면 오판하기 쉽습니다. OpenAI가 직접 겨냥한 대상은 기자, 활동가, 연구자, 공직자처럼 표적형 공격을 받을 수 있는 사용자층입니다.23 여기에 프리랜서 컨설턴트, 민감한 클라이언트 대화를 ChatGPT에 쌓아두는 사람, Codex로 코드와 내부 문서를 다루는 개발자도 사실상 후보군에 가깝습니다.13
반대로, 가끔 질문 몇 번 하는 일반 사용자라면 우선순위가 다를 수 있습니다. 이 경우 계정 탈취 피해보다 "복구 수단 제거"의 비용이 더 크게 느껴질 가능성이 높습니다. 특히 기기를 자주 바꾸고, 백업 습관이 없고, 인증 수단을 체계적으로 관리하지 않는다면 고급 보안은 방패이면서 동시에 함정이 됩니다.
실무적으로는 이렇게 나눠보면 됩니다.
계정이 뚫렸을 때 타인이 읽으면 곤란한 정보가 많고, 표적 피싱 가능성도 높다면 "도입 쪽"입니다.
계정이 생활 편의 도구에 가깝고, 보안키·백업키 관리에 자신이 없다면 "보류 쪽"입니다.
그 중간, 즉 업무 비중은 높지만 운영 습관이 약한 사용자는 "준비 후 도입"이 더 맞습니다.
진짜 비용은 로그인 불편이 아니라 복구 난이도 상승이다
이번 변화의 핵심은 비밀번호 제거가 아닙니다. 더 본질적인 변화는 "약한 복구 경로를 없앴다"는 데 있습니다. 이메일이나 SMS는 익숙하지만, 그만큼 탈취·가로채기·사회공학 공격의 표적이 되기 쉽습니다. 그래서 OpenAI는 이를 끊고 백업 패스키, 보안키, 복구키 중심으로 전환했습니다.23
좋은 결정처럼 보이지만, 여기에는 명확한 대가가 있습니다. 보안키를 잃어버리고, 패스키가 저장된 기기도 초기화됐고, 복구키도 따로 보관하지 않았다면 계정을 잃을 수 있습니다. 보도된 내용에 따르면 이 모드에서는 OpenAI 지원도 복구를 대신 처리하지 않습니다.12
이 점은 특히 여행, 기기 분실, 휴대폰 교체, 노트북 고장 같은 평범한 상황에서 현실 문제가 됩니다. 즉, 위협 모델은 "해커가 나를 노린다"만이 아닙니다. "몇 달 뒤의 내가 오늘 설정을 기억하지 못한다"도 같은 수준으로 중요합니다.
패스키, 하드웨어 키, 혼합 구성 중 무엇이 맞을까
대부분의 사용자에게 가장 현실적인 선택은 패스키입니다. Apple·Google 생태계 안에서 여러 기기를 쓰고 있고, 기기 간 동기화가 안정적이라면 보안과 편의의 균형이 좋습니다. 비밀번호보다 강하고, 실제 사용성도 훨씬 낫습니다.2
하지만 고위험군이라면 하드웨어 보안키가 한 단계 더 적합합니다. OpenAI는 Yubico와 협력해 YubiKey C NFC와 YubiKey C Nano를 포함한 번들을 제공하겠다고 밝혔고, 다른 FIDO 호환 보안키도 지원합니다.35 물리 키는 원격 피싱에 강하고, 특히 표적 공격 방어에 유리합니다.
대신 대부분의 사람에게 최선은 "둘 중 하나"보다 "둘 다"입니다.
주 사용 수단은 패스키로 두고, 별도 장소에 백업용 물리 키를 보관하는 방식이 가장 균형적입니다. 반대로 물리 키 하나만 들고 다니는 방식은 강력해 보여도, 분실 한 번에 취약해질 수 있습니다.
켜기 전에 10분만 써야 하는 체크리스트
이 기능은 켜는 순간보다, 켜기 전에 준비한 정도가 훨씬 중요합니다.
첫째, 인증 수단을 최소 두 개 마련하세요. 예를 들어 패스키 1개와 하드웨어 키 1개, 혹은 보안키 2개처럼 독립적인 조합이 좋습니다.
둘째, 서로 다른 기기에서 둘 다 실제 로그인 테스트를 하세요. 내 노트북에서는 되는데 새 휴대폰에서는 안 되는 경우가 흔합니다.
셋째, 백업 수단은 같은 가방에 넣지 마세요. 주력 키와 백업 키를 함께 들고 다니면 분실 시 같이 사라집니다.
넷째, 어떤 수단이 어디에 저장돼 있는지 본인만 알아볼 수 있게 기록해 두세요. 보안은 기억력 테스트가 아닙니다.
다섯째, "휴대폰을 잃어버린 날"을 가정해 한번 복구 동선을 점검하세요. 이 시뮬레이션을 해본 사람과 안 해본 사람의 잠금 사고 확률은 크게 다릅니다.
OpenAI는 이 모드에서 세션을 더 짧게 가져가고, 로그인 알림과 세션 관리 기능도 강화했습니다. 또 해당 계정의 대화는 모델 학습에 자동으로 쓰이지 않도록 처리된다고 밝혔습니다.23 이 역시 보안 기능인 동시에, 민감 정보 사용자에게는 운영 정책의 변화로 봐야 합니다.
결국 이 기능은 "최고 수준 보안"이라기보다 "높은 위험을 감수하는 사람을 위한 운영 모드"에 가깝습니다. 내 계정이 뚫렸을 때의 피해가 크고, 인증 수단을 직접 관리할 준비가 되어 있다면 지금 검토할 가치가 큽니다. 반대로 아직 백업 습관도 없고 기기 관리도 느슨하다면, 문제를 해결하기보다 다른 문제를 만들 수 있습니다. 이번 업데이트에서 정말 중요한 질문은 하나입니다. 더 강한 보안을 원하느냐가 아니라, 더 어려운 복구까지 감당할 준비가 되었느냐입니다.
참고
1OpenAI Rolls Out 'Advanced' Security Mode for At-Risk Accounts
2OpenAI introduces security feature removing passwords, SMS and email recovery
3OpenAI introduces Advanced Account Security, a new opt-in setting for ChatGPT accounts
4OpenAI announces new advanced security for ChatGPT accounts, including a partnership with Yubico
5OpenAI introduces Advanced Account Security for ChatGPT users: Here is what will change
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.