ChatGPT가 웹, 파일, 앱과 더 깊게 연결될수록 활용 범위는 넓어진다. 하지만 연결이 많아질수록 민감한 정보가 외부로 빠져나갈 수 있는 경로도 늘어난다. OpenAI의 Lockdown Mode는 이 위험을 줄이기 위한 선택형 보안 설정이다.
핵심은 간단하다. AI가 악성 지시를 절대 읽지 못하게 만드는 기능이 아니라, 그런 지시가 실행되더라도 외부로 데이터를 보내기 어렵게 만드는 기능이다.
Lockdown Mode는 무엇을 막는가
Lockdown Mode는 프롬프트 인젝션 공격에 대비한 보안 모드다.1 프롬프트 인젝션은 웹페이지, 문서, 앱 등에 숨겨진 지시문이 챗봇을 속여 사용자의 의도와 다른 행동을 하게 만드는 공격이다. 대화형 AI에 특화된 사회공학 공격으로 볼 수 있다.1
다만 Lockdown Mode가 프롬프트 인젝션 자체를 제거하는 것은 아니다. ChatGPT가 처리하는 웹페이지나 문서 안에 악성 지시가 포함될 가능성은 여전히 남아 있다. 이 모드가 줄이려는 것은 그다음 단계다. 공격자가 민감한 데이터를 외부로 전송하는 데 악용할 수 있는 아웃바운드 네트워크 요청을 제한한다.1
즉, “위험한 지시가 들어오지 못하게 한다”기보다 “그 지시가 외부 유출로 이어질 경로를 좁힌다”에 가깝다.
보안은 좋아지지만 편의성은 줄어든다
Lockdown Mode를 켜면 일부 기능은 제한된다. 예를 들어 Deep Research와 Agent Mode가 꺼지고, 파일 다운로드나 인터넷에서 이미지를 가져오는 동작도 제한될 수 있다.1
그래서 이 기능은 모든 사용자에게 항상 필요한 기본값이라기보다, 민감한 데이터를 다루는 상황에서 선택하는 보호 장치에 가깝다. OpenAI도 Lockdown Mode를 대부분의 사용자에게 필요한 기능으로 보지는 않는다.1
현재 Lockdown Mode는 Free, Go, Plus, Pro 개인 계정과 셀프서비스 ChatGPT Business 계정에 배포되고 있다.1 OpenAI는 2026년 2월 이 기능을 처음 예고했고, 2026년 6월 5일 관련 도움말 문서를 게시했다.
언제 켜야 할까
판단 기준은 “이 작업에 외부 연결이 꼭 필요한가”다.
민감한 문서, 내부 전략, 법무·재무 자료, 보안 관련 정보처럼 유출 피해가 큰 내용을 다룰 때는 다음을 먼저 점검할 필요가 있다.
웹 접속이 꼭 필요한가
에이전트 실행이 필요한가
파일 다운로드가 필요한가
외부 이미지를 불러와야 하는가
필요하지 않다면 끄는 편이 안전하다. Lockdown Mode는 이런 기능을 제한해 편의성을 낮추지만, 그만큼 데이터가 밖으로 나갈 수 있는 경로를 줄인다.
AI 보안은 “기능 관리”가 된다
Lockdown Mode의 의미는 단순한 신기능 추가에 그치지 않는다. AI 보안이 “모델이 알아서 위험한 요청을 거절하길 기대하는 방식”에서 “위험한 연결과 실행 경로를 관리하는 방식”으로 이동하고 있음을 보여준다.
앞으로 AI를 안전하게 쓰려면 좋은 프롬프트를 쓰는 것만으로는 부족하다. 어떤 도구를 켜고, 어떤 연결을 허용하며, 어떤 작업에서는 기능을 제한할지 결정해야 한다.
결국 Lockdown Mode는 보안을 위한 마찰이다. 평소에는 필요하지 않을 수 있지만, 민감한 정보를 다루는 순간에는 그 마찰이 유출 위험을 줄이는 실질적인 보호 장치가 될 수 있다.
참고
1OpenAI rolls out a Lockdown Mode for extra protection against prompt injection attacks
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.