빠르게 재편되는 생성형 AI 시장, 챗GPT 점유율 하락에 숨은 변화와 기업 보안 이슈

생성형 인공지능(AI) 분야의 점유율이 1년여 만에 크게 변동하고 있다. 오픈AI의 챗GPT가 시장 출시 이후 폭발적인 주목을 받으며 점유율 76%까지 상승했으나, 최근 55%로 하락하며 단독 강자로서의 입지가 흔들리는 양상이다. 구글의 ‘제미니’, 미국 스타트업 ‘앤트로픽’의 ‘클로드’ 등 새로운 경쟁자들이 부상하며 생성형 AI 시장이 3강 구도로 재편되고 있다. 실사용 통계와 시장 동향, 주요 서비스별 기술적 차별점, 그리고 이로 인한 보안 및 프라이버시 위협을 다각도로 살폈다.

챗GPT의 점유율 하락은 단순히 ‘AI의 변심’ 결과가 아니다. 데이터 보안, 사용자 정보 보호, 각국의 규제 강화 등 보다 복합적인 요인들이 맞물려 있다. 구글 제미니는 특히 자사 생태계 연동성 강점—G메일, 드라이브 등 기존 구글 서비스와의 통합—에 초점을 맞추었고, 챗GPT와 달리 개인정보 유출 우려에 신속 대응하는 보안 패치 프로세스를 강화했다. 앤트로픽의 클로드는 ‘명확한 프롬프트 해석력’과 ‘기업용 맞춤형 보안옵션’을 내세워 B2B 시장에서 입지를 넓히고 있다. 실제, 유럽 등 개인정보보호 규정(GDPR) 준수 수준에서 차별화된 답변 기록 관리 옵션이 도입되는 등 기업내 도입사례가 늘고 있다.

생성형 AI가 기업 업무에 깊이 관여하며 API 활용 빈도도 폭증했다. 이 과정에서 서비스 간 API 연결과 외부 데이터 플로우가 확대되면서, 민감 데이터 노출 위험 및 사이버 공격 표면이 넓어졌다. 오픈AI의 GPT-4o 신제품 발표 이후 기대감이 단기 점유율 반등으로 이어졌으나, 경쟁사의 신속한 ‘보안·속도 최적화’ 업데이트로 이용자 전이가 촉진됐다. 사이버 공격자들은 이미 주요 생성형 AI 플랫폼을 겨냥해 피싱·유출·악성코드 답변 삽입 등 위협을 고도화하고 있다. 실제, 최근 해킹 그룹들이 챗봇 플러그인·확장 프로그램을 통해 기업 내부망 접근 시도를 했던 사례도 뒤따랐다.

AI 서비스 벤더들은 이에 맞서 적극적 대응에 나서고 있다. 오픈AI는 실시간 감시·알림형 데이터 접근정책과 신규 플러그인 모듈 검증, 구글은 신뢰성 지수 기반 자동 응답 교정과 ‘의심응답 실시간 차단’, 클로드는 API 키 관리 암호화 및 투명한 로그 감사체계 도입으로 각각 인프라 거버넌스를 끌어올리고 있다. 하지만 여전히 AI를 실제 업무에 접목하는 기업·기관은 최소화되지 않은 프롬프트 데이터와 산발적인 로그 관리로 정보 통제 한계에 직면했다.

사용자 입장에서는 AI 활용 편의성·정확성·확장성 못지않게 ‘데이터는 어디에 남는가’, ‘외부 유출 사고 뒤 시장의 책임은 누구에게 있나’ 등의 불안이 커지고 있다. 이에 따라 각국 정부도 AI 서비스 내 데이터 보관주기, 알고리즘 투명성 강화, 징벌적 보안 의무 부과 등 제도 개선에 속도를 내고 있다. 국내외 금융·의료 등 민감분야에서는 클라우드 기반 생성형 AI 도입 시 사전 보안성 평가 및 순차적 도입 가이드라인을 의무화하는 조치가 전면 시행 중이다. 최근 발생했던 AI 답변문 내 악성 링크 자동학습 사례, 시스템 사용 이력 정보가 유출된 미국 내 한 대학의 사고 등 실제 위협은 점점 더 구체화한다.

AI 3강 시장이 고착화되면 단순 IT 제품 차별화가 아니라, 데이터 주권과 윤리적 알고리즘 관리, 실시간 보안침해 탐지 역량이 시장 선택의 핵심이 될 전망이다. 각사 플랫폼은 빠른 시간 내 취약점 패치, 고객 맞춤형 프라이버시 옵션, 서비스별 API 통합 방식에 대한 감시와 사고 이력 투명공개 등이 더욱 중요한 평가 지표로 부상할 것이다. 사용자와 기업은 AI를 편리함의 도구가 아니라, 정보 전략 자산으로 인식해야 하며, 서비스 도입 전 꼭 ▲데이터 저장 주체 및 서버 위치 검증 ▲API 연결보안 점검 ▲활동 로그주기 설정 등 실질적인 보안 위협 대응력을 체화해야 한다.

생성형 AI 시장이 수요 중심 생태계로 빠르게 재편되는 만큼, 각 벤더와 실무자는 AI 경쟁 속 무분별한 확장보다는 정보 인프라와 보안 체계, 이용 책임성을 동반한 균형 있는 도입 전략이 필요하다. 챗GPT 점유율 55% 하락은 끝이 아니라, 업계 전체가 새로운 정보 보안 위협과 데이터 주권 문제에 본격적으로 대면하는 출발선이 될 전망이다.

— 윤세현 ([email protected])