OpenAI 데이터 보존 업데이트: 뉴욕 타임즈 소송에 대한 대응

OpenAI는 2025년 9월 26일에 법적 명령이 만료된 후 소비자 ChatGPT 및 API 콘텐츠의 무기한 보존을 중단했습니다. 새로운 데이터에 대해서는 표준 30일 삭제 주기가 재개되었지만, OpenAI는 뉴욕 타임즈의 소송과 관련된 지속적인 법적 의무를 충족하기 위해 2025년 4월부터 9월까지의 제한된 과거 사용자 데이터를 안전하게 저장하고 있습니다.

데이터 보존 현황 및 현재 정책

2025년 10월 22일 현재, OpenAI는 더 이상 소비자 ChatGPT 및 API 콘텐츠를 무기한 보존하도록 하는 법적 명령을 받지 않고 있습니다. 이제 적용되는 보존 정책은 다음과 같습니다:

  • 삭제된 ChatGPT 대화 및 임시 채팅: OpenAI 시스템에서 30일 이내 자동 삭제됩니다.
  • API 데이터: 30일 후 자동 삭제됩니다.

OpenAI는 이러한 정책이 업계 프라이버시 기준 및 자체 내부 사용자 약속과 일치한다고 주장합니다.

과거 데이터 보관 (2025년 4월–9월)

일반 보존 명령이 만료되었음에도 불구하고, 뉴욕 타임즈는 2025년 4월부터 9월까지의 특정 사용자 데이터 보존을 계속 요구하고 있습니다.

OpenAI는 이 제한된 과거 데이터를 법적 보관(legal hold) 하에 안전하게 저장하고 있습니다. 이 데이터는 다음과 같은 제약 조건 하에 관리됩니다:

  • 접근 제어: 소수의 감사된 OpenAI 법무 및 보안 팀만 접근 가능.
  • 사용 제한: 법적 의무를 충족하기 위해서만 사용되며, 다른 어떤 목적에도 사용할 수 없습니다.
  • 공개 상태: OpenAI는 현재 이 데이터를 뉴욕 타임즈, 법원 또는 기타 어떤 당사자에게도 제공하지 않을 것이라고 명시했습니다.

영향을 받는 사용자 범위

데이터 보존에 대한 법적 요구는 다양한 사용자 계층에 서로 다르게 영향을 미쳤습니다:

  • 영향을 받은 사용자: ChatGPT Free, Plus, Pro, Team 구독자와 OpenAI API 사용자(Zero Data Retention 계약이 있는 경우 제외).
  • 영향을 받지 않은 사용자:
    • ChatGPT Enterprise 및 ChatGPT Edu 고객.
    • ZDR 조항에 따라 Zero Data Retention (ZDR) 엔드포인트를 사용하는 API 고객.

법적 맥락 및 프라이버시 논쟁

OpenAI COO Brad Lightcap은 뉴욕 타임즈의 요구를 "광범위하고 불필요한 요구" 및 "권한 남용"이라고 규정했으며, 이는 소송 해결에 도움이 되지 않으면서 사용자 프라이버시를 위험에 빠뜨린다고 말했습니다.

명령에 이의를 제기하기 위해 OpenAI는 다음과 같은 조치를 취했습니다:

  • 재심 청구: '모든 출력 데이터' 보존이 과도하고 프라이버시 기준을 위반한다는 주장을 담은 청원을 제출했습니다.
  • 법원 명확화: 5월 27일 치안판사(Magistrate Judge)로부터 ChatGPT Enterprise 데이터가 보존 명령에서 제외된다는 명확한 판결을 얻었습니다.
  • 항소: 보존 요구를 무효화하기 위해 지방 법원 판사에게 항소를 제기했습니다.

교육 및 프라이버시 보호

OpenAI는 법적 보존 명령이 그들의 기본 교육 정책을 변경하지 않았다고 밝혔습니다:

  • 기업 고객: 기본적으로 모델은 기업 데이터를 사용해 학습되지 않습니다.
  • 소비자 고객: 사용자는 계정 설정을 통해 자신의 채팅이 ChatGPT 개선에 사용되는지 여부를 제어할 수 있습니다.

Sources