OpenAI, 광고 추적 쿠키로 사용자 행동 수집 중
원제 ChatGPT now knows what you do on other websites via ad collector
130 포인트댓글 57
Key Point
ChatGPT 사용자의 웹 활동이 계정과 연결되어 추적·수집되는 메커니즘이 기술적으로 상세히 공개되었으며, 동의 표시와 실제 추적 범위의 불일치가 드러났다.
핵심 요약
- OpenAI는 ChatGPT 사용자에게 __obi 쿠키를 발급하고, 이를 광고주 웹사이트에서 추적 픽셀로 전송받아 사용자의 계정과 연결한다.
- 광고주는 OpenAI의 SDK 코드를 자신의 사이트에 설치하면, 사용자가 방문할 때 __obi 식별자와 함께 검색 상품, 열람 기사, 구매 행동 등의 데이터를 OpenAI로 보낸다.
- 연구자는 936개 광고주 픽셀과 1,029개 호스트명을 분석해 Chewy, Wayfair 등 13개 상용 웹사이트에서 이 추적이 작동함을 확인했다.
- SDK는 광고주가 의도적으로 전송한 데이터뿐 아니라 페이지의 폼 필드, 텍스트, 태그 관리자 레이어에서 자동으로 이메일, 전화번호, 주소 등을 수집하며, 로그아웃 상태에서도 기기별 안정적인 익명 식별자로 추적된다.
- 이메일과 전화는 해시 처리되지만 우편번호, 지역, 도시는 평문으로 전송되며, 의료 상태, 대출 심사, 소송 신청 등을 담은 경로까지 수집된다.
- OpenAI는 이 쿠키를 '분석' 목적으로 분류하고 있으나, 마케팅을 거부한 사용자도 동일하게 추적된다.