생성형 AI를 업무에 도입할 때 가장 어려운 문제는 모델 성능만이 아닙니다. 실제 현장에서는 “무엇을 물어볼 수 있는가”보다 “입력한 정보가 어디까지 이동할 수 있는가”가 더 민감한 쟁점이 됩니다. 특히 고객 정보, 내부 기획, 법무·재무 자료처럼 외부 유출 시 피해가 큰 데이터를 다루는 환경에서는 AI의 외부 연결 기능 자체가 보안 검토 대상이 됩니다.
OpenAI의 ChatGPT Lockdown Mode는 이런 맥락에서 봐야 합니다. 이는 ChatGPT를 완전히 폐쇄된 도구로 바꾸는 만능 보안 장치라기보다, 인터넷과 외부 서비스로 이어지는 일부 경로를 줄여 데이터 유출 가능성을 낮추는 선택형 고급 보안 설정입니다.1
왜 ‘외부 연결’이 보안 문제가 되는가
최근의 AI 도구는 단순히 질문에 답하는 수준을 넘어 웹을 확인하고, 자료를 분석하고, 여러 단계의 작업을 수행하는 방향으로 발전하고 있습니다. 이런 기능은 생산성을 높이지만, 동시에 보안 관점에서는 새로운 위험면을 만듭니다.
대표적인 위험이 프롬프트 인젝션입니다. 사용자가 직접 악성 명령을 입력하지 않더라도, AI가 읽는 웹페이지나 문서 안에 숨겨진 지시가 모델의 행동에 영향을 줄 수 있습니다. 문제는 그 지시가 민감한 대화 내용이나 입력 데이터를 외부로 보내도록 유도할 가능성입니다.
Lockdown Mode의 목적은 이 공격을 원천적으로 없애는 것이 아닙니다. 프롬프트 인젝션이 발생할 가능성 자체를 차단하는 기능은 아니며, 대신 공격이 성공하더라도 민감한 데이터가 공격자 인프라로 빠져나갈 수 있는 아웃바운드 네트워크 요청을 제한하는 데 초점이 있습니다.1
즉, 보안 철학은 “위험한 입력을 모두 막겠다”가 아니라 “위험한 지시가 들어와도 밖으로 나가는 길을 줄이겠다”에 가깝습니다.
Lockdown Mode가 실제로 제한하는 것
Lockdown Mode를 켜면 ChatGPT의 인터넷 또는 외부 서비스 연결 기능이 제한됩니다. 구체적으로 웹 접근, Deep Research, Agent Mode를 비활성화할 수 있으며, 실시간 웹 검색은 캐시된 콘텐츠로 제한됩니다.1 또한 ChatGPT가 파일을 다운로드할 수 없습니다.1
이 조치는 보안적으로 의미가 있습니다. 웹 접근, 에이전트형 작업, 외부 파일 다운로드는 모두 편리한 기능이지만, 동시에 외부와 통신하거나 외부 콘텐츠를 해석하는 과정에서 공격 표면을 넓힐 수 있습니다. Lockdown Mode는 바로 이 지점을 줄이는 방식으로 작동합니다.
다만 이름만 보고 모든 데이터 관련 기능이 잠긴다고 이해하면 곤란합니다. Lockdown Mode는 메모리, 파일 업로드, 대화 공유 기능의 동작 방식을 변경하지 않습니다.1 따라서 사용자는 이 모드를 켰다고 해서 모든 정보 관리 위험이 사라진다고 봐서는 안 됩니다.
보안 강화에는 생산성 비용이 따른다
Lockdown Mode의 장점은 명확합니다. 외부 연결을 줄이면 민감 정보가 의도치 않은 경로로 이동할 가능성을 낮출 수 있습니다. 특히 OpenAI가 설명한 것처럼 민감한 데이터를 다루는 개인과 조직에는 검토할 만한 설정입니다.1
하지만 대가도 있습니다. 실시간 웹 탐색, 심층 조사, 에이전트 기반 작업처럼 ChatGPT의 활용 범위를 넓혀주는 기능이 제한됩니다. 공개 자료를 빠르게 확인하거나 최신 정보를 바탕으로 분석해야 하는 작업에서는 불편함이 커질 수 있습니다.
따라서 Lockdown Mode는 항상 켜야 하는 기본값이라기보다, 작업 성격에 따라 선택해야 하는 보안 모드로 보는 편이 적절합니다. 예를 들어 공개 정보 중심의 일반 질의응답에서는 기능 제한이 과할 수 있습니다. 반대로 내부 문서, 고객 관련 정보, 미공개 사업 자료를 다루는 경우라면 생산성 일부를 포기하더라도 외부 연결을 줄이는 판단이 합리적일 수 있습니다.
조직이 확인해야 할 운영상의 질문
Lockdown Mode는 단순한 개인 설정이 아니라 조직의 AI 사용 정책과도 연결됩니다. 기업이나 팀이 이 기능을 검토한다면 다음 질문이 중요합니다.
어떤 유형의 데이터를 ChatGPT에 입력해도 되는가?
외부 웹 접근이나 Agent Mode가 꼭 필요한 업무는 무엇인가?
민감 정보 작업과 공개 정보 작업을 같은 환경에서 처리할 것인가?
Lockdown Mode를 켠 상태에서도 파일 업로드, 메모리, 대화 공유 기능은 별도로 어떻게 관리할 것인가?
특히 마지막 질문이 중요합니다. Lockdown Mode가 외부 연결 경로를 줄인다고 해서 데이터 거버넌스 전체를 대신하지는 않습니다. 민감 정보 분류, 사용자 교육, 공유 정책, 계정 관리 같은 기본 통제가 함께 마련되어야 합니다.
누가 사용할 수 있고 어디서 켜나
Lockdown Mode는 Free, Go, Plus, Pro에 로그인한 개인 사용자와 셀프서비스 ChatGPT Business 플랜에서 제공됩니다.1 개인 계정과 자체 관리 ChatGPT Business 계정에서는 Settings > Security에서 활성화할 수 있습니다.2
이 제공 범위는 개인 사용자와 소규모 조직에도 AI 보안 설정을 직접 조정할 여지가 생겼다는 점에서 의미가 있습니다. 다만 기능을 사용할 수 있다는 것과, 조직적으로 안전하게 운영할 준비가 되어 있다는 것은 별개의 문제입니다.
앞으로 봐야 할 지점
Lockdown Mode는 생성형 AI 보안이 어디로 이동하고 있는지 보여주는 사례입니다. 모델 자체의 안전성뿐 아니라, 모델이 연결되는 도구와 네트워크 경로를 통제하는 것이 점점 더 중요해지고 있습니다.
앞으로 사용자가 지켜봐야 할 부분은 세 가지입니다. 첫째, 외부 연결을 제한했을 때 실제 업무 생산성이 얼마나 줄어드는지입니다. 둘째, 프롬프트 인젝션과 데이터 유출 대응을 위해 추가적인 관리 기능이 어떻게 보강되는지입니다. 셋째, 조직이 민감 데이터 작업과 일반 작업을 구분하는 운영 기준을 얼마나 명확히 세우는지입니다.
결국 Lockdown Mode의 핵심은 ChatGPT를 덜 유용하게 만드는 것이 아니라, 민감한 작업에서 유용성과 통제 사이의 균형점을 사용자가 선택하게 하는 데 있습니다.
1New ChatGPT Lockdown Mode Limits Tools That Could Enable Data Exfiltration
2New ChatGPT Lockdown Mode to Mitigate Prompt Injection and Data Exfiltration Attacks
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.