중국 AI 챗봇 개인정보 주의보, 클립보드까지 수집할 수 있다

중국계 AI 챗봇들이 성능으로는 치고 올라오는데, 개인정보 처리 쪽에서는 꽤 찝찝한 포인트가 나왔음

• 대상은 Z.ai(즈푸AI)의 GLM-5.2와 문샷AI의 키미 K3 관련 챗봇 서비스임
• 두 모델은 최근 성능으로 주목받고 있지만, 서비스의 개인정보 보호 기능이 충분하지 않다는 지적이 제기됨

핵심 문제는 사용자가 자기 데이터를 모델 학습에 쓰지 말라고 막는 기능, 즉 옵트아웃(Opt-out)이 불편하거나 부실하다는 점임

• 챗GPT나 클로드 같은 주요 생성형 AI 서비스는 보통 설정에서 “데이터 학습 허용”을 켜고 끄는 구조를 제공함
• 그런데 Z.ai와 키미는 서비스 안에서 바로 끄는 별도 옵션을 제공하지 않는 것으로 확인됨
• 키미는 모델 개선 및 연구 목적 사용을 거부하려면 이메일로 문의하라고 안내함. 이 정도면 사실상 “하지 말라는 건 아닌데 귀찮게 해놨다”에 가까움

더 민감한 건 키미가 클립보드 데이터 수집 가능성을 명시했다는 대목임

• 클립보드는 사용자가 텍스트나 이미지를 복사하거나 잘라내기할 때 임시로 저장되는 공간임
• 계정 정보, 비밀번호, 계좌번호 같은 값을 복사하면 이 정보도 클립보드에 잠깐 올라감
• 기사에 따르면 키미는 개인정보 처리방침에서 클립보드 데이터를 수집할 수 있다고 적고 있음

클립보드 수집은 생성형 AI 서비스 기준으로도 이례적이라는 지적이 나옴

• 사용자가 챗봇 입력창에 직접 붙여넣은 내용이 아니라, 다른 목적으로 복사한 내용까지 수집될 수 있다면 얘기가 완전히 달라짐
• 최대선 숭실대 소프트웨어학부 교수도 “사용자 모르게 다른 목적으로 복사한 내용을 수집해서 전송한다면 문제가 될 수 있다”고 봄

개발자 입장에서는 이게 남 얘기가 아님

• 개발자는 API 키, 인증 토큰, SQL 쿼리, 장애 로그, 고객 식별자, 내부 문서 일부를 복사해서 도구 사이를 오가는 일이 많음
• AI 챗봇을 업무 보조로 쓰는 순간, 입력창에 넣은 내용뿐 아니라 서비스가 어떤 주변 데이터를 가져갈 수 있는지도 확인해야 하는 상황이 됨
• 특히 회사에서 외부 AI 사용 정책을 만들 때 “어떤 모델이 성능이 좋냐”만 볼 게 아니라, 데이터 학습 거부 방식과 수집 항목을 같이 봐야 함

결론은 간단함. 중국 AI 모델을 쓰지 말자는 얘기라기보다, 약관과 설정을 안 보고 쓰기엔 리스크가 커졌다는 얘기임

• 모델 성능 경쟁이 빨라질수록 개인정보 처리방침, 클립보드 접근, 학습 데이터 활용 동의 같은 운영 디테일이 더 중요해짐
• 개인 사용자도 민감한 값을 복붙한 직후 AI 앱을 쓰는 습관은 피하는 게 좋고, 기업은 아예 허용 모델과 금지 데이터를 명확히 정해두는 쪽이 안전함