오픈AI 맥용 챗GPT '컴퓨터 히스토리' 기능, 화면 캡처 없이 앱·웹 활동 기억...개인정보 통제권 강화

핵심 요약

- 오픈AI가 2026년 맥용 챗GPT에 앱·웹 활동을 기억하는 '컴퓨터 히스토리' 기능 출시 - 기존 크로니클 방식과 달리 화면 캡처 없이 토큰 사용량 절감 및 개인정보 통제 강화 - AI 에이전트의 컨텍스트 인식 확대에 따른 개인정보 수집·처리 투명성 확보 필요성 증대

주요 내용

오픈AI는 2026년 8월 맥OS용 챗GPT에 사용자의 컴퓨터 활동을 기억하는 '컴퓨터 히스토리(Computer History)' 기능을 출시했다. 이 기능은 사용자가 어떤 앱을 사용하고 웹사이트를 방문했는지 추적해 챗GPT가 맥락을 이해하고 보다 정확한 응답을 제공하도록 설계됐다.

오픈AI는 이번 기능이 기존의 '크로니클(Chronicle)' 방식보다 진화했다고 강조했다. 가장 중요한 차이점은 화면 전체를 캡처하지 않는다는 점이다. 대신 애플리케이션 메타데이터와 웹 활동 정보만을 수집해 토큰 사용량을 줄이면서도 개인정보 보호를 위한 사용자 통제 기능을 강화했다. 사용자는 특정 앱이나 웹사이트를 추적 대상에서 제외하거나, 히스토리 기능 자체를 비활성화할 수 있다.

이러한 AI 에이전트의 컨텍스트 인식 확대는 개인정보 처리 범위의 확장을 의미한다. 사용자의 디지털 행동 패턴, 방문 사이트, 사용 앱 정보는 모두 개인정보보호법상 개인정보에 해당할 수 있다. 특히 업무용 맥북을 사용하는 조직 환경에서는 업무 관련 민감정보나 고객정보가 의도치 않게 오픈AI 서버로 전송될 위험이 존재한다.

오픈AI가 화면 캡처를 배제하고 메타데이터 수집 방식을 채택한 것은 개인정보 최소 수집 원칙을 고려한 설계로 평가된다. 그러나 '어떤 정보가 언제, 어떻게 수집되는지'에 대한 투명성 확보와 사용자의 실질적 통제권 보장이 AI 거버넌스의 핵심 과제로 부각되고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 컴퓨터 히스토리와 같은 AI 에이전트 기능은 조직의 개인정보 처리 범위를 크게 확장시킨다. 특히 기업 환경에서 임직원이 업무용 기기에 이러한 기능을 활성화할 경우, 고객정보·영업비밀이 제3자(오픈AI)에게 전송되는 개인정보 국외이전 및 제3자 제공 이슈가 발생한다. 조직은 개인정보 처리방침에 AI 서비스 이용에 따른 정보 수집·이전 내역을 명시하고, 임직원 대상 AI 도구 사용 가이드라인을 수립해야 한다.

바이브 코딩(Vibe Coding) 환경에서도 유사한 위험이 존재한다. 개발자가 "로그인 기능 만들어줘"라고 요청하면 AI가 자동 생성한 코드에 SQL 인젝션 취약점, 하드코딩된 인증키, 부적절한 세션 관리 등 보안 결함이 포함될 수 있다. 컴퓨터 히스토리 기능이 활성화된 상태에서는 개발 중인 소스코드, API 키, DB 접속 정보까지 컨텍스트로 수집될 위험이 있다. AI 보조 개발 도구 사용 시에는 ① 민감정보 자동 수집 범위 확인 ② 생성 코드 보안 검증 ③ 코드 리뷰 프로세스 필수화가 요구된다.

CPPG·ISMS-P 연계 포인트

개인정보 국외이전 고지·동의
오픈AI 서버로 사용자 활동 정보가 전송되는 것은 개인정보보호법 제39조의12(국외이전 시 고지·동의)에 해당한다. 조직은 이전 항목, 국가, 목적, 보유기간을 명확히 고지하고 동의를 받아야 하며, ISMS-P 인증 심사 시 AI 서비스 이용에 따른 국외이전 관리 체계가 점검된다.

개인정보 최소수집 원칙(제16조)
화면 전체 캡처 대신 메타데이터만 수집하는 방식은 '서비스 제공에 필요한 최소한의 개인정보'를 수집하는 원칙의 실무 사례다. CPPG 시험에서는 Privacy by Design 개념과 연계해 AI 시스템 설계 단계에서부터 최소수집·목적제한 원칙을 구현하는 기술적 조치가 출제될 수 있다.