본문으로 건너뛰기
0
r/jeffnews HN 약 4분

4월 24일까지 옵트아웃 안 하면 GitHub이 너의 프라이빗 레포로 AI 학습함

security

요약

GitHub이 Free/Pro/Pro+ Copilot 사용자의 인터랙션 데이터를 4월 24일부터 AI 모델 훈련에 활용한다고 발표함. 옵트아웃하지 않으면 자동 적용되며, Business/Enterprise는 제외됨.

기사 전체 정리

4월 24일까지 옵트아웃 안 하면 GitHub이 너의 프라이빗 레포로 AI 학습함

  • GitHub이 Free, Pro, Pro+ Copilot 사용자 대상으로 4월 24일부터 Copilot 사용 데이터를 AI 모델 훈련에 활용하겠다고 발표함. 옵트아웃 안 하면 자동 적용되는 구조임
  • 여기서 말하는 "사용 데이터"가 꽤 범위가 넓음 — Copilot에 보내는 입력, 출력, 코드 스니펫, 커서 주변 코드 컨텍스트, 파일명, 레포 구조, 네비게이션 패턴까지 전부 포함됨
  • GitHub 직원이 HN에 직접 나와서 "프라이빗 레포 데이터를 그냥 가져가는 건 아니고, Copilot 인터랙션 데이터만 수집하는 거다"라고 해명함. Copilot 안 쓰면 영향 없다는 거임

⚠️주의

> Copilot을 프라이빗 레포에서 쓰는 순간, 그 레포의 상당 부분이 컨텍스트로 모델에 들어감. "프라이빗 레포는 안 건드린다"는 말이 사실상 무의미해지는 구조임

  • Business/Enterprise 요금제는 제외됨. 근데 Enterprise가 시트당 $21.99부터 시작하고 영업팀 컨택 필수라서, 개인 개발자 입장에서는 옵트아웃이 유일한 선택지임
  • HN 댓글에서 핵심 반박이 나왔는데 — "프라이빗이라고 라벨 붙여놓고 TOS 한 구석에 '너 코드 다 가져다 쓸 수 있음' 써놓는 건 사실상 거짓말 아니냐"는 거임. 프라이빗 레포인데 학습 데이터로 들어가면 결국 다른 사람한테 재표면화(resurface)될 수 있다는 지적임
  • 2023년부터 이걸 예측한 사람도 있었음 — "E2E 암호화 안 된 데이터를 회사가 자유롭게 읽을 수 있으면, 결국 TOS 바꿔서 AI 학습에 쓸 거다. 인센티브가 너무 강하다"
  • GitHub 측 변명은 "다른 제품들은 이미 사용 데이터로 학습하고 있고, 우리도 내부적으로 1년 넘게 학습해서 큰 개선을 봤다"는 거임. 결국 경쟁 논리로 정당화하는 셈
  • 다크 패턴 비판도 나옴 — Windows 10→11 업그레이드 팝업처럼 "지칠 때까지 yes 누르게 만드는 건 동의가 아니다"라는 거임. 옵트아웃 방식 자체가 사용자에게 불리한 디폴트를 강제하는 구조라는 지적
  • 실용적 조언: Copilot 안 쓰면 당장은 안전하지만, 미래를 위해 지금이라도 옵트아웃 설정 해두는 게 좋음. 설정은 GitHub Copilot 세팅에서 가능함

핵심 포인트

  • Copilot 사용 시 입력/출력/코드 스니펫/파일구조 등 광범위한 데이터 수집
  • Business/Enterprise 요금제는 학습 대상에서 제외
  • Copilot 미사용 시 영향 없지만 미래 대비 옵트아웃 권장

인사이트

프라이빗 레포에서 Copilot 쓰면 컨텍스트로 코드가 모델에 들어가는 구조라, 'at rest 데이터는 안 건드린다'는 말이 사실상 무의미해지는 셈.

댓글

댓글

댓글을 불러오는 중...

security

덴버 횡단보도 신호기 해킹당해 반트럼프 메시지 송출됨

덴버시 횡단보도 음성 안내기 2대가 공장 초기 비밀번호 미변경으로 해킹당해 반트럼프 메시지가 송출된 사건. 작년 캘리포니아에서도 동일한 사례가 있었으며, 블루투스 접근이 가능한 장비의 기본 비밀번호 관리 문제가 다시 부각됨.

security

LiteLLM PyPI 공급망 공격 - 발견부터 공개까지 72분의 기록

litellm v1.82.8 PyPI 공급망 공격의 발견과 대응 과정을 분 단위로 기록한 트랜스크립트. 엔지니어가 노트북 멈춤 현상을 Claude Code로 조사하다 악성코드를 발견하고 72분 만에 공개 대응을 완료함.

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.