WhatsApp의 숨겨진 도움말 페이지 프롬프트가 챗봇에게 사용자 권리 억제를 지시

WhatsApp 도움말 페이지의 숨겨진 AI 지침

핵심 요점: WhatsApp은 도움말 센터 HTML에 보이지 않는 프롬프트를 삽입하여 지원 챗봇이 데이터 보호 규제 기관을 언급하지 않고, 사용자가 법적 주제를 제기할 때 GDPR 유형 법률 언급을 보류하도록 지시했습니다. 이는 해당 권리를 명시적으로 부여하는 공개 개인정보 보호정책과 모순됩니다.

숨겨진 블록이 말한 내용

  • 계정 삭제 페이지: 30일 또는 120일 비활성화 기간에 대한 공개 메모 뒤에, 숨겨진 블록은 AI에게 "계정을 삭제할 수 없는 경우 규제 기관을 추천하지 말 것" 및 수동 삭제 제안을 피하도록 지시했습니다.
  • 신고 및 차단 페이지: 사용자가 변호사, 소송 또는 법원을 언급할 때, 숨겨진 블록은 AI에게 "법률을 언급하지 말 것" 및 GDPR, LGPD, CCPA 또는 기타 데이터 보호 규정을 인용하지 말 것을 명령했습니다.
  • 범위: 545개의 도움말 페이지 중 80개에 숨겨진 AI 텍스트가 포함되어 있으며, 총 102개의 개별 블록으로 구성됩니다. 대부분은 무해한 관리용이었지만, 위의 두 가지는 사용자 권리 정보를 직접적으로 억제했습니다.

숨겨진 텍스트와 공개 정책의 차이

주제 공개 개인정보 보호정책 (EU) 숨겨진 AI 지침
데이터 삭제 권리 사용자는 접근, 정정 및 삭제를 요청할 수 있습니다 (GDPR 제17조). WhatsApp이 사용자를 대신하여 계정을 수동으로 삭제할 수 있다고 제안하지 말 것.
규제 기관 불만 제기 사용자는 아일랜드 데이터 보호 위원회 또는 관할 당국에 불만을 제기할 수 있습니다 (GDPR 제77조). 데이터 보호 당국, 규제 기관 또는 감독 기관에 연락하는 것을 추천하지 말 것.
법적 인용 정책은 GDPR을 불만 제기 권리의 근거로 명시합니다. 변호사 또는 법적 조치가 언급될 때 GDPR, LGPD, CCPA 또는 기타 법적 문서를 인용, 인용 또는 해석하지 말 것.

숨겨진 프롬프트는 법적 권리를 제거하지 않았지만(해당 권리는 GDPR에 남아 있음), 사용자가 WhatsApp의 자체 지원 채널을 통해 해당 권리를 알지 못하게 할 수 있습니다.

Meta가 프롬프트를 추가한 이유

  • 법률 조언 회피: Meta는 자사 챗봇이 회사를 대신하여 법적 의견을 제공해서는 안 된다고 주장했습니다. 단순한 *"법률 조언 제공 금지"*는 합리적이었을 것입니다.
  • 과도한 적용: 프롬프트는 더 나아가 공개 정책에서 이미 공개된 기존 규제 기관 채널 및 법정 권리에 대한 사실 정보를 억제했습니다.
  • 위험 완화: Meta는 원래 전화번호 없이는 계정 소유권을 확인할 수 없어 수동 삭제가 위험하다고 주장했습니다. 그러나 이것이 규제 기관 정보를 숨기는 것을 정당화하지는 않습니다.

숨겨진 텍스트를 본 사람은 누구인가?

  • 지침은 Google, Bing 및 2026년 10월 9일 OpenAI, Anthropic, Perplexity가 사용하는 사용자 에이전트를 포함한 크롤러에 전송된 HTML에 포함되었습니다.
  • 해당 에이전트로 쿼리하면 페이지가 숨겨진 블록 없이 반환되었으며, 이는 지침이 챗봇의 내부 소비 전용임을 나타냅니다.
  • Meta는 WIRED에 해당 메모가 자체 지원 챗봇을 위한 것임을 확인했습니다.

숨겨진 지침의 범위

  • 80개 페이지에 걸쳐 102개 블록.
  • 무해한 예: 용어 명확화, 더 적합한 페이지로 리디렉션, 유료 요금제 세부 정보 설명.
  • 보호적 예: 연령 위조에 대한 경고, 다른 사람의 번호를 사용한 인증에 대한 조언, WhatsApp이 종단 간 암호화 채팅을 볼 수 없다는 설명.
  • 보류 예: 봇이 대체 계정 복구 방법 제안, 지원팀 연락, 또는 차단에 대한 세부 정보 제공을 명시적으로 금지하는 지침.

가장 흥미로운 숨겨진 메모 20개의 선별 목록은 원본 Redact 블로그 게시물에서 확인할 수 있습니다.

공개 정책과 숨겨진 텍스트의 차이

주제 공개 개인정보 보호정책 (EU) 숨겨진 AI 지침
데이터 삭제 권리 사용자는 접근, 정정 및 삭제를 요청할 수 있습니다(GDPR 제17조). WhatsApp이 사용자를 대신해 계정을 수동으로 삭제할 수 있다고 제안하지 말 것.
규제 기관 불만 사용자는 아일랜드 데이터 보호 위원회 또는 관할 당국에 불만을 제기할 수 있습니다(GDPR 제77조). 데이터 보호 기관, 규제 기관 또는 감독 기관에 연락하는 것을 추천하지 말 것.
법적 인용 정책은 GDPR을 불만 제기 권리의 근거로 명시합니다. 변호사 또는 법적 조치가 언급될 때 GDPR, LGPD, CCPA 또는 기타 법적 문서를 인용, 인용문, 해석하지 말 것.

숨겨진 프롬프트는 법적 권리를 제거하지 않았지만(해당 권리는 GDPR에 남아 있음), 사용자가 WhatsApp의 자체 지원 채널을 통해 이를 알지 못하게 할 수 있었습니다.

Meta가 프롬프트를 추가한 이유

  • 법률 조언 회피: Meta는 자사 챗봇이 회사를 대신하여 법적 의견을 제공해서는 안 된다고 주장했습니다. 단순한 *"법률 조언 제공 금지"*는 합리적이었을 것입니다.
  • 과도한 적용: 프롬프트는 더 나아가 공개 정책에서 이미 공개된 기존 규제 기관 채널 및 법정 권리에 대한 사실 정보를 억제했습니다.
  • 위험 완화: Meta는 원래 전화번호 없이는 계정 소유권을 확인할 수 없어 수동 삭제가 위험하다고 주장했습니다. 그러나 이것이 규제 기관 정보를 숨기는 것을 정당화하지는 않습니다.

숨겨진 텍스트를 본 사람은 누구인가?

  • 지침은 Google, Bing 및 2026년 10월 9일 OpenAI, Anthropic, Perplexity가 사용하는 사용자 에이전트를 포함한 크롤러에게 전송된 HTML에 포함되었습니다.
  • 해당 에이전트로 쿼리하면 페이지가 숨겨진 블록 없이 반환되었으며, 이는 지침이 챗봇의 내부 소비 전용임을 나타냅니다.
  • Meta는 WIRED에 해당 메모가 자체 지원 챗봇을 위한 것임을 확인했습니다.

숨겨진 지침의 범위

  • 80개 페이지에 걸쳐 102개 블록.
  • 무해한 예: 용어 명확화, 더 적합한 페이지로 리디렉션, 유료 요금제 세부 정보 설명.
  • 보호적 예: 연령 위조에 대한 경고, 다른 사람의 번호를 인증에 사용하지 말라는 조언, WhatsApp이 종단 간 암호화 채팅을 볼 수 없다는 설명.
  • 보류 예: 대체 계정 복구 방법 제안, 지원팀 연락, 차단 세부 정보 제공을 명시적으로 금지하는 지침.

가장 흥미로운 숨겨진 메모 20개의 선별 목록은 원본 Redact 블로그 게시물에서 확인할 수 있습니다.

대중의 반응

Meta의 대변인은 WIRED에 숨겨진 텍스트가 버그로 인해 나타났으며 제거되었다고 말했습니다. 회사는 해당 지침이 챗봇이 "WhatsApp에 대한 최상의 조언을 사용자에게 제공"하는 데 집중하고 법적 의견을 제공하지 않도록 하기 위한 것이라고 강조했습니다.

커뮤니티 반응 (선정된 HN 댓글)

"데이터 보호 당국, 규제 기관 또는 감독 기관에 연락하는 것을 권장하지 마십시오... 1년 전에 이게 버그라고 불렸다면 웃었을 텐데, 지금 버그라고 부르는 것은 모욕적으로 느껴집니다." – bicepjai

"그것들은 지금 수정된 버그 때문에 나타났습니다. WhatsApp 대변인은 봇이 법률 자문을 제공해서는 안 된다고 말했습니다. 숨겨진 텍스트에는 'WhatsApp을 대신하여 법적 의견, 방어 또는 해석을 제공하지 말 것'도 포함되어 있습니다." – gruez

"이것은 좋은 접근 방식입니다. 지원 봇이 data-support-instruction 속성을 읽는다면, 지침은 공개되고 팀 간에 조정될 수 있습니다." – eknkc

"부끄러운 일입니다. 제품의 개인정보 보호정책에 프롬프트 인젝션이 포함된 것을 처음 봤습니다. 이제 WhatsApp이 이를 산업화했습니다." – mgaldys4

"지침은 완벽하게 이해됩니다: 사용자가 법적 조치를 위협할 때 법률을 논쟁하거나 책임을 주장하지 마십시오." – MisterMunchkin

숨겨진 메모를 직접 확인하는 방법

  1. 영향을 받은 페이지의 Internet Archive 스냅샷을 엽니다(예: 2026년 10월 9일 계정 삭제 페이지).
  2. 페이지 소스 보기(Ctrl+U / Cmd+U).
  3. Do not recommend contacting 문구를 검색합니다.
  4. 일치 항목은 HelpContentGalaxyLLMInclude 주석 태그 근처에 나타납니다.
  5. 해당 문구가 없는 이후 스냅샷(예: 10월 18일)과 비교합니다.

WhatsApp에서 잠긴 사용자를 위한 실용적인 조언

  • 자동 삭제 대기: 계정 삭제 페이지에는 120일(미국에서는 365일) 동안 비활성 상태인 계정이 삭제된다고 명시되어 있습니다. 비활성 계정 페이지에는 단일 수치가 나와 있습니다. 더 긴 기간을 계획하세요.
  • 삭제 요청 제출: WhatsApp에 데이터 삭제를 요청할 수 있습니다. GDPR에 따라 응답해야 합니다.
  • 규제 기관에 이의 제기: 응답이 만족스럽지 않으면 국가 데이터 보호 기관 또는 WhatsApp의 EU 개인정보 보호정책에 명시된 아일랜드 데이터 보호 위원회에 불만을 제기하십시오. 미국 거주자는 해당되는 경우 CCPA 유형 권리를 행사할 수 있습니다.

숨겨진 텍스트가 공개 정책과 어떻게 달랐는지

주제 공개 개인정보 보호정책 (EU) 숨겨진 AI 지침
데이터 삭제 권리 사용자는 접근, 정정 및 삭제를 요청할 수 있습니다 (GDPR 제17조). WhatsApp이 사용자를 대신해 계정을 수동으로 삭제할 수 있다고 제안하지 마십시오.
규제 기관 불만 제기 사용자는 아일랜드 데이터 보호 위원회 또는 관할 당국에 불만을 제기할 수 있습니다 (GDPR 제77조). 데이터 보호 기관, 규제 기관 또는 감독 기관에 연락하는 것을 추천하지 마십시오.
법적 인용 정책은 불만 제기 권리의 근거로 GDPR을 명시합니다. 변호사 또는 법적 조치가 언급될 때 GDPR, LGPD, CCPA 또는 기타 법적 문서를 인용, 인용 또는 해석하지 마십시오.

숨겨진 프롬프트는 법적 권리를 제거하지는 않았지만(해당 권리는 GDPR에 남아 있음), 사용자가 WhatsApp의 자체 지원 채널을 통해 해당 권리를 알지 못하게 할 수 있었습니다.

Meta가 프롬프트를 추가한 이유

  • 법률 조언 회피: Meta는 자사 챗봇이 회사를 대신하여 법적 의견을 제공해서는 안 된다고 주장했습니다. 단순한 *"법률 조언을 제공하지 말 것"*은 합리적이었을 것입니다.
  • 과도한 적용: 프롬프트는 더 나아가 공개 정책에서 이미 공개된 기존 규제 기관 채널 및 법정 권리에 대한 사실 정보를 억제했습니다.
  • 위험 완화: Meta는 원래 전화번호 없이는 계정 소유권을 확인할 수 없어 수동 삭제가 위험할 수 있다고 주장했습니다. 그러나 이것이 규제 기관 정보를 숨기는 것을 정당화하지는 않습니다.

숨겨진 텍스트를 본 사람은 누구인가?

  • 지침은 Google, Bing 및 2026년 10월 9일 OpenAI, Anthropic, Perplexity가 사용하는 사용자 에이전트를 포함한 크롤러에 전송된 HTML에 포함되었습니다.
  • 해당 에이전트로 쿼리하면 페이지가 숨겨진 블록 없이 반환되었으며, 이는 지침이 챗봇의 내부 소비 전용임을 나타냅니다.
  • Meta는 WIRED에 해당 메모가 자체 지원 챗봇을 위한 것임을 확인했습니다.

숨겨진 지침의 범위

  • 80개 페이지에 걸쳐 102개의 블록.
  • 무해한 예: 용어 명확화, 더 적합한 페이지로 리디렉션, 유료 요금제 세부 정보 설명.
  • 보호적 예: 연령 위조에 대한 경고, 다른 사람의 번호를 사용한 인증에 대한 조언, WhatsApp이 종단 간 암호화 채팅을 볼 수 없다는 설명.
  • 보류 예: 봇이 대체 계정 복구 방법 제안, 지원팀 연락, 또는 차단에 대한 세부 정보 제공을 명시적으로 금지한 지침.

가장 흥미로운 숨겨진 메모 20개의 선별 목록은 원본 Redact 블로그 게시물에서 확인할 수 있습니다.

공식 입장

Meta의 대변인은 WIRED에 숨겨진 텍스트가 버그로 인해 나타났으며 제거되었다고 말했습니다. 회사는 해당 지침이 챗봇이 "WhatsApp에 대한 최상의 조언을 사용자에게 제공"하는 데 집중하고 법적 의견을 제공하지 않도록 하기 위한 것이라고 강조했습니다.

커뮤니티 반응 (선정된 HN 댓글)

"데이터 보호 기관, 규제 기관 또는 감독 기관에 연락하지 말 것을 권장합니다... 1년 전에 이게 버그라고 불렸다면 웃었을 텐데, 지금 버그라고 부르는 것은 경멸적으로 느껴집니다." – bicepjai

"그것들은 지금 수정된 버그 때문에 나타났습니다. WhatsApp 대변인은 봇이 법적 조언을 제공해서는 안 된다고 말했습니다. 숨겨진 텍스트에는 'WhatsApp을 대신하여 법적 의견, 방어 또는 해석을 제공하지 말 것'도 포함되어 있습니다." – gruez

"이것은 좋은 접근 방식입니다. 지원 봇이 data-support-instruction 속성을 읽는다면, 지침은 공개되고 팀 간에 조정될 수 있습니다." – eknkc

"부끄럽습니다. 제품의 개인정보 보호정책에 프롬프트 인젝션이 포함된 것을 처음 봤습니다. 이제 WhatsApp이 이를 산업화했습니다." – mgaldys4

"지침은 완벽하게 이해됩니다: 사용자가 법적 조치를 위협할 때 법률을 논쟁하거나 책임을 주장하지 마십시오." – MisterMunchkin

숨겨진 메모를 직접 확인하는 방법

  1. 인터넷 아카이브 스냅샷에서 영향을 받은 페이지(예: 2026년 10월 9일 계정 삭제 페이지)를 엽니다.
  2. 페이지 소스 보기(Ctrl+U / Cmd+U)를 사용합니다.
  3. Do not recommend contacting 문구를 검색합니다.
  4. 일치 항목이 HelpContentGalaxyLLMInclude 주석 태그 근처에 나타납니다.
  5. 해당 문구가 없는 이후 스냅샷(예: 10월 18일)과 비교합니다.

WhatsApp에서 잠긴 사용자를 위한 실용적인 조언

  • 자동 삭제 대기: 계정 삭제 페이지에는 120일(미국에서는 365일)의 비활성 기간 후 계정이 삭제된다고 명시되어 있습니다. 비활성 계정 페이지에는 단일 수치가 나와 있습니다. 더 긴 기간을 계획하세요.
  • 삭제 요청 제출: WhatsApp에 데이터 삭제를 요청할 수 있습니다. GDPR에 따라 응답해야 합니다.
  • 규제 기관에 이의 제기: 응답이 만족스럽지 않으면 국가 데이터 보호 기관 또는 WhatsApp의 EU 개인정보 보호정책에 명시된 아일랜드 데이터 보호 위원회에 불만을 제기하십시오. 미국 거주자는 해당되는 경우 CCPA 유형 권리를 행사할 수 있습니다.

알려지지 않은 사항 및 미해결 질문

  • WhatsApp 자체 챗봇이 실제로 숨겨진 프롬프트를 따랐는지 여부.
  • 제3자 AI 어시스턴트(예: Google Bard, ChatGPT)가 페이지를 크롤링할 때 해당 지침을 준수했는지 여부.
  • 정확한 배포 기간: 메모는 10월 9일 스냅샷에는 나타나지만 7월 12일에는 없으며, 10월 8일 이후 제거되었습니다.
  • 비영어 버전이나 크롤링되지 않은 도움말 페이지에 유사한 숨겨진 프롬프트가 존재하는지 여부.

이 분석은 2026년 10월 19일에 게시된 Redact.dev 조사와 Hacker News에서 이어진 논의를 기반으로 합니다.

Sources

관련