ChatGPT 공유 링크, 어떻게 계정탈취의 문이 되었나

최근 대중화의 가도를 달리고 있는 생성형 인공지능, 특히 OpenAI의 ChatGPT에서 매우 기초적인 보안 결함이 드러난 사실이 취재 결과 확인됐다. 핵심은 사용자가 쉽게 복사·공유할 수 있도록 설계된 ‘ChatGPT 공유 링크’다. 특정 상황에서 이 링크 하나만으로, 공유를 받은 사람이 원래 계정 소유자의 세션에 접근하거나 복제해 일부분 권한을 획득할 수 있는 취약점이 존재했다는 점이 충격적이다.

AI 서비스의 편의성과 확장성, 그리고 사용자 경험 강화를 위해 설계된 ‘공유 링크’ 기능은, 기술적으론 세션 토큰이나 인증 쿠키와는 별개로 작동한다. 원리는 다음과 같다. 사용자가 ChatGPT에서 한 대화의 일부 답변을 공유 링크로 만들어 타인에게 전달하면, 원본 대화의 내용만이 드러나도록 설계되어 있다. 그런데 보안 분석가들은 브라우저 별 캐시 관리, 세션 처리 미흡, 그리고 일부 상황에서 링크 생성시 인증 토큰 일부가 의도치 않게 노출되는 사례를 실험적으로 밝혀냈다. 실례로, 조직 내에서 공유된 링크를 통의 해킹 툴로 분석할 경우, 링크에 연결된 세션 데이터 또는 쿠키의 일부가 획득되어 계정권한 탈취로 이어질 가능성이 존재한다.

업계 전문가들은 근본 원인으로 다음과 같은 기술 원리를 지적한다. 첫째, 클라우드 기반 AI 서비스의 ‘사용성’을 극대화하려는 설정 탓에, 공유된 세션의 일회성 만료 제한, 인증 갱신 등 전통적 접근법을 느슨하게 적용하는 사례가 늘고 있다. 둘째, 해당 AI 서비스가 캐시/세션 저장 영역을 조작하거나 공유한 링크가 재사용되면, 동일 사용환경(브라우저, IP 기반)에서 세션이 실제로 상속될 가능성이 있다. 이 경우, 악의적 사용자가 비교적 단순한 접근만으로도 타인의 일부 권한에 접근할 수 있다. 실제로 취재 과정에서 국내외 다수 보안 컨설턴트들이 유사한 구조의 링크 공유 취약점을 연이어 발견했다는 점이 기술적 실체의 신뢰도를 높인다.

주요 사례를 살펴보면, 해외 유명 개발자 포럼에서 ChatGPT 공유 링크를 악용한 인증 우회 사례가 리포트된 바 있다. 특히, 공용PC 환경이나 조직 단위 계정 사용이 잦은 한국 실정에서는 해당 링크가 메신저나 사내 게시판 등으로 공유되는 일이 많아지고 있는 것이 문제다. AI 서비스 확산과 달리 보안 교육·정책이 후행되고 있는 것도 위험 수준을 키운다. 최근엔 생성형 AI API를 연동한 자사 챗봇에도 유사 링크형 공유 기능이 확산되며, 실무 수준에서도 “링크를 잘못 유출해 사내 중요 문서나 민감한 질의가 타인 손에 넘어갔다”는 사례가 잇따른다.

이 사안의 위험성은 기술적 한계에서만 머무르지 않는다. 이미 산업계에선 피싱, 개인정보 탈취, 사회공학적 공격 등 복합적 위협의 매개로 ‘간편 공유 링크’가 주요 취약점 목록에 오르고 있다. 특히 AI 서비스의 원천 데이터 특성상, 사용자가 나눈 프롬프트와 결과물이 업무, 연구, 계약, 내부 사안 등 일상적·민감 정보를 담는 경우가 대부분이라는 점이 본 이슈의 폭발성을 높인다. 실제로 다수 IT/AI 스타트업은 공유 링크로 인해 고객 개인정보가 유출되어, 금전 요구형 협박이나 조직 내부 보안 사고로 이어지는 사례까지 경험하고 있다.

향후 전망에서, 이런 ‘공유 링크 기반 탈취’ 파장은 단순히 ChatGPT만의 문제가 아니다. 생성형 AI는 계속해서 다양한 플랫폼과 연결될 것이고, 외부 협업·공유 기능이 산업적 표준 인터페이스로 자리잡고 있다. 업계는 보안이 결여된 편의성 위주의 기능 설계에 대한 우려를 한층 높이고 있다. 한국인터넷진흥원(KISA) 등 국내 보안 당국도 AI 서비스 통합 보안 가이드라인 마련을 공식화하며, “링크 기반 접근 통제, 일회성 토큰 교체, 브라우저 캡처 및 세션 분리 강화” 등 실질적 대책에 속도를 내고 있다. 동시에 글로벌 AI 기업들 역시 지속적 취약점 포상제(Bug Bounty) 확대와 함께 공유 기능 내부의 인증·감사 로그 개선에 나서고 있다.

장기적으로 볼 때, 생성형 AI의 개방성·협업성이 산업 성장의 핵심축인 만큼 절대적인 ‘폐쇄’는 실효성이 없다. 그러나 보안-사용성 균형은 각 플랫폼의 차별성, 신뢰성, 나아가 국가 경쟁력과도 직결된다. 이 사건은 결국 ‘누구나 쓸 수 있는 AI’ 시대, 서비스 기능의 미세한 설계까지 근본적 보안 검증을 거쳐야 한다는 교훈으로 남는다. AI 활용이 넓어지는 시점에서, 최소권한 원칙, 세션 분리·만료, 클릭단계 추가 인증 등 체계적 방어체계 없인 산업 신뢰와 확산 모두 위태로울 수밖에 없다. 앞으로도 AI 서비스 기업, 개발자는 이제 ‘보안 중심 설계’를 시장과 사용자 신뢰의 기준으로 삼지 않으면 안 된다.

— 이도현 ([email protected])