비밀번호나 API 키를 ChatGPT에 붙이면, 이 대화와 학습 쪽에 남는 것

입력창에 붙이는 일은 「한 줄 질문」이 아닙니다. 다음 시스템에 평문을 넘기는 일입니다

많은 사람이 소비용 대화 제품을 로컬 메모장처럼 씁니다. 글자가 아직 화면에 있으니, 모델은 「보기만」 한다고 생각합니다. 보내기를 누르면 그 문장은 이미 이 탭을 떠났습니다. 이제 서비스가 처리해야 하는 입력입니다. 비밀번호, 데이터베이스 연결 문자열, 클라우드 액세스 키, GitHub 개인 액세스 토큰, Stripe 라이브 키는 OWASP 로깅 치트시트가 평문 로그에 두지 말라고 한 칸과 같습니다. 인증 비밀번호, 액세스 토큰, 암호 키, 다른 마스터 비밀입니다. 회사 안에서 대화창, 대화 내보내기, 공유 링크는 자주 「비공식 로그」가 됩니다. 검색은 쉽고, 권한은 운영 키 저장소보다 느슨하며, 보관은 더 깁니다.

HTTPS가 지키는 것은 전송 구간의 도청입니다. 상대 시스템이 입력을 얼마나 둘지, 학습에 쓸지, 누가 볼지는 정하지 않습니다. 앞 글에서 티켓 본문의 번호를 붙이면 기록과 아래쪽 내보내기에 들어간다고 썼습니다. 모델 대화에 넣은 키는 같은 종류의 노출입니다. 받는 쪽만 「동료와 티켓 시스템」에서 「모델 사업자와 그 안전·학습·공유 경로」로 바뀝니다. 보내기 전에 물을 것은 「이 모델이 똑똑한가」가 아닙니다. 「이 문단에, 이 탭을 떠나면 안 되는 비밀이 있는가」입니다.

이 글은 ChatGPT의 공개 설명을 기준으로 합니다. 제어 항목 이름이 분명하고, 다시 대조하기도 쉽습니다. Claude, Gemini, 오피스 안의 Copilot도 대화 기록과 각자의 보관 조항이 있습니다. 제품을 바꾸면 그 회사의 데이터 제어 페이지를 다시 걷십시오. 아래의 30일과 「학습 끄기」를 다른 서비스에 그대로 옮기지 마십시오.

대화 기록, 학습, 안전 보관은 서로 다른 세 장의 사본입니다

「ChatGPT가 내 키를 기억하나」를 예 또는 아니오로 들으면, 사본을 적어도 세 장 놓칩니다. 첫째는 내가 다시 열 수 있는 대화 기록입니다. OpenAI의 채팅·파일 보관 설명은, 일반 대화는 직접 지울 때까지 계정에 남는다고 적습니다. 사이드바의 제목 목록이, 이 사본이 아직 있다는 증거입니다.

둘째는 모델 학습입니다. 개인용 서비스—정책이 ChatGPT를 이름으로 적습니다—는 기본으로 내용을 학습에 쓸 수 있습니다. 해제하지 않으면 그렇습니다. 2026년 3월 13일 갱신된 이 페이지는 다른 선도 긋습니다. ChatGPT Team, Enterprise, API는 기본으로 입출력을 학습에 쓰지 않으며, 조직이 공유를 선택해야 그 길이 열립니다. 개인 계정과 회사 작업 공간은 기본값이 다릅니다. Free나 Plus에 붙인 키를 「회사가 Enterprise를 샀다」로 덮을 수 없습니다.

셋째는 안전·남용 심사용 보관입니다. 대화가 사이드바에서 사라져도, 시스템 쪽은 한동안 더 둘 수 있습니다. 일반 삭제와 임시 채팅 모두, OpenAI 시스템에서 30일 안에 영구 삭제되도록 잡힌다고 적혀 있습니다. 이미 식별 해제를 했거나, 보안·법적 의무로 더 오래 둬야 하는 경우는 예외입니다. 2025년 9월 26일 이후 OpenAI는, 소비용 삭제 대화를 무기한 보관하라는 명령을 더 이상 받지 않는다고 씁니다. 지금 바깥 문구는 이 약 30일 창으로 돌아갔습니다. 「한 번 누르면 모든 사본이 바로 증발한다」가 아닙니다.

학습을 껐다고, 그 키가 이미 사라진 것은 아닙니다

Data Controls FAQ는 스위치를 한 문장으로 적습니다. “Improve the model for everyone”(화면에서 흔히 「모든 사람을 위해 모델 개선」)을 끈 뒤에도, 대화는 채팅 기록에 나타나며 ChatGPT 학습에만 쓰이지 않습니다. 로그인한 경로는 프로필 → Settings → Data Controls입니다. 로그인하지 않아도 같은 항목을 끌 수 있지만, 내보내기와 계정 삭제처럼 로그인 뒤에만 있는 제어는 빠집니다. 이 설정은 계정을 따라갑니다. 기기마다 한 번씩 세지 않습니다.

학습 정책에는 건너뛰기 쉬운 문장이 하나 더 있습니다. 해제하면 새로운 대화는 학습에 쓰이지 않습니다. 「이미 학습 파이프라인에 들어간 내용을 꺼내 지운다」고는 쓰지 않습니다. 따라서 「나중에 학습을 껐다」는 지금부터의 새 대화만 답합니다. 지난주에 붙인 sk_live_ 문자열이 어떤 학습 사본에 있는지에는 답이 되지 않습니다. 같은 정책은 학습 데이터에서 개인정보를 줄인다고도 씁니다. 그것은 처리 단계이지, 「키를 알아채고 빼냈다」는 증명이 아닙니다.

보관함(Archive)도 삭제가 아닙니다. 보관 설명은 Archive를 이렇게 적습니다. 사이드바에서만 숨기고, 내용은 계정에 남으며, 보관하지 않은 대화와 같은 규칙을 따릅니다. 화면 삭제와 이후 시스템 삭제 창을 시작하려면 Delete가 필요하고, Archive로는 부족합니다.

임시 채팅: 사이드바는 비어도, 시스템에는 약 30일이 남을 수 있습니다

임시 채팅은 자주 시크릿 모드로 읽힙니다. OpenAI의 Temporary Chat FAQ가 그리는 범위는 더 좁습니다. 기본 임시 채팅은 기록에 나타나지 않고, 새 메모리를 만들지 않으며, 모델 개선에도 쓰이지 않습니다. 시작 전에 「개인화」를 고를 수 있습니다. 개인화한 임시 채팅은 이미 있는 메모리, 사용자 지정 지시, 플러그인을 읽을 수 있지만 새 메모리는 만들지 않습니다. 개인화하지 않으면 셋 다 읽지 않습니다. 고른 뒤에는 대화 중간에 바꿀 수 없습니다.

사이드바가 비어 있어도, 공식 문구는 이렇게 남습니다. 안전을 위해 최대 약 30일 사본을 둘 수 있다. 「브라우저를 떠난 적이 없다」와는 다른 말입니다. 저장을 누르면 임시 채팅은 일반 대화가 되고, 이후에는 계정 단위의 개인화와 「학습에 쓰이는지」를 따릅니다. 저장한 뒤 학습을 꺼도, 일반 대화가 된 이후의 학습만 묶습니다. 이미 일어난 보내기를 되돌리지는 않습니다.

맞춤 GPT에 동작(actions)이 있으면, 그 동작으로 제3자에게 보낸 데이터는 상대의 개인정보 처리방침을 따릅니다. FAQ는 분명히 적습니다. 수신자는 30일보다 오래 둘 수 있고, 다른 목적에 쓸 수 있습니다. 모델이 외부 도구를 키로 호출하는 순간, 보관 경계는 OpenAI 임시 채팅 시계만의 일이 아닙니다.

메모리와 라이브러리는 또 한 장입니다. 대화를 지워도 따라가지 않습니다

Memory FAQ는 메모리 요약을 채팅 기록과 따로 두는 「수첩」으로 적습니다. 한 대화를 지워도, 그 대화에서 이미 쓰인 메모리는 나중에 인용될 수 있습니다. 공식 예는 이렇습니다. 모델이 당신이 어떤 도시에 산다고 기억하면, 그 대화를 지운 뒤에도 주말 계획에서 그 도시를 꺼낼 수 있습니다. 그 사실을 빼려면 메모리 요약의 항목과, 기록에 남아 다시 추출될 수 있는 옛 대화를 함께 다뤄야 합니다. 메모리를 껐다가 켜면, 아직 남겨 둔 기록에서 메모리를 다시 만들 수 있습니다.

파일도 따로입니다. 보관 설명은, 대화에서 올린 문서나 이미지가 계정이나 작업 공간에 라이브러리가 있으면 Library로 간다고 적습니다. 채팅과 라이브러리 파일은 따로 관리됩니다. 대화를 지워도 이미 라이브러리에 저장된 파일은 지워지지 않습니다. 맞춤 GPT나 프로젝트(공유 프로젝트 포함)의 파일은, 그 GPT나 프로젝트를 지운 뒤에야 약 30일 삭제 창에 들어갑니다. .env나 키 스크린샷을 입력창에 끌어다 넣고, 나중에 그 채팅 제목만 지우면, 파일 쪽은 남을 수 있습니다.

엔터프라이즈 작업 공간에는 준수 층이 하나 더 있습니다. 라이브러리 파일은 작업 공간 정책을 따르고, 라이브러리에 들어가지 않은 잠깐 업로드는 다른 시계로 만료될 수 있습니다. 공식 예는 48시간이며, 다른 정책이 있으면 그 정책을 따릅니다. 개인 계정에는 그 작업 공간 손잡이가 없습니다. 엔터프라이즈 문서의 숫자로 Free 대화를 안심시키지 마십시오.

공유 링크, GPT 동작, 클립보드가 한 번 더 복사합니다

대화가 아직 내 계정에 있을 때, 「공유」를 한 번 누르면 다른 사람이 볼 수 있는 스냅샷이 생깁니다. 공유 링크 설명은, 개인 계정에서 만든 대화 링크를 URL을 가진 누구나 볼 수 있다고 적습니다. 수신자별 권한도, 만료일도 없습니다. 링크는 https://chatgpt.com/share/로 시작합니다. 공식 문구는 공유 페이지를 검색 엔진이 수집할 「의도가 없다」고 쓰면서, 바로 이어서 그 사실이 링크를 비공개로 만들지 않는다고 적습니다. 가진 사람은 다시 전달할 수 있습니다.

개인 계정의 공유는 만들거나 갱신한 순간의 스냅샷입니다. 이후 새 메시지는 자동으로 들어가지 않습니다. 작업 공간 링크는 공유 이후 메시지를 따라갈 수 있습니다. 공유 링크를 지우는 것은 그 URL을 나중에 열지 못하게 막을 뿐입니다. 원본 대화는 지우지 않고, 상대가 이미 자기 대화로 저장한 사본도 지우지 않습니다. 원본 대화를 지우면 그에 맞는 대화 공유 링크는 같이 사라집니다. 예약 작업 공유가 붙어 있으면 그 작업 링크는 따로 지워야 합니다. 「모든 사람을 위해 모델 개선」을 꺼도 이미 있는 공유 링크는 지워지지 않고, 누가 열 수 있는지도 바뀌지 않습니다.

클립보드는 보내기 전부터 있는 사본입니다. 운영체제 클립보드 기록, 연속성, 브라우저 확장, 세션 리플레이는 모델을 치기 전에 평문을 남길 수 있습니다. 보낸 뒤 답변이 키를 다시 말하면, 스크린샷, 내보내기, 다음 「이 공유 대화를 이어가기」가 또 복사합니다. 맞는 순서는 이렇습니다. 먼저 이 기기에서 알려진 형태를 별표로 가리고, 별표가 된 텍스트만 입력창에 넣습니다. 실제 값을 사람에게 줘야 하면 전달 방식을 바꾸십시오. 모델이 「보고 비밀로 해 주기를」 바라지 마십시오.

어떤 키 규칙이 먼저 막을 수 있고, 어떤 비밀은 전달 방식을 바꿔야 하는가

규칙 마스킹이 보는 것은 공개 접두사와 안정된 형태입니다. 「이 문장이 비밀처럼 보이는가」는 묻지 않습니다. ghp_ / github_pat_가 붙은 GitHub 토큰, AKIA 형태의 AWS 액세스 키 ID, sk_live_ / sk_test_ Stripe 키, xoxb- 같은 Slack 토큰, AIza 형태의 Google API 키, Bearer 뒤의 토큰은 스캐너가 알아봅니다. 발급처가 접두사를 찾을 수 있는 표식으로 만들었기 때문입니다. 접두사 없는 로그인 비밀번호, 공백으로 가른 암호 문장, 직접 만든 token=, JWT 세 토막, 데이터베이스 연결 문자열 안의 비밀번호 칸은 규칙이 일반 텍스트로 통과시킵니다.

티켓 마스킹과 같은 경계이고, 할 일만 다릅니다. 티켓 글은 「전화번호와 신분증 번호를 어디까지 가리는가」를 답합니다. 이 글이 묻는 것은 이것뿐입니다. 모델에 붙이려는 그 문단에, 통째인 비밀이 있는가. 가린 텍스트로는 「이 접두사가 무엇인가」, 「오류의 어느 줄을 봐야 하는가」를 물을 수 있습니다. 「운영 DB에 연결해 달라」거나 「이 키로 요청을 보내 달라」에는 쓸 수 없습니다. 그 단계는 실제 값이 필요하고, 소비용 대화로 가면 안 됩니다.

이미 나간 실제 키에, 학습을 끄고 대화를 지우는 일은 뒷수습이지 취소가 아닙니다. 비밀번호는 바로 새 문자열로 바꾸고 옛 문자열을 재사용하지 마십시오. 클라우드와 코드 호스팅의 액세스 키는 콘솔에서 폐기하고 새로 발급하십시오. GitHub 같은 플랫폼은 공개 저장소에서 키를 스캔합니다. 그것은 다른 유출면입니다. 모델 대화의 평문과, 나중에 저장소에 커밋된 평문은 따로 다뤄야 합니다. 한쪽을 정리했다고 다른 쪽이 깨끗하다는 증명이 되지 않습니다.

바로 확인하기: 카나리아는 이 탭의 입력란에만 두고, Network를 검색합니다

「로컬 마스킹, 업로드 없음」이라는 구호는 스스로 증명하지 못합니다. 한자리에서 볼 수 있는 것은 네 가지입니다. 어떤 키 형태가 지목됐는지, 가린 뒤에도 접두사를 읽을 수 있는지, 일부러 남긴 평범한 문장이 있는지, 원문이 업무 데이터로 나갔는지. 이 단계는 「이 로컬 도구가 카나리아를 보냈는가」만 증명합니다. ChatGPT가 내 뜻대로 잊는다는 증명은 아닙니다. 그쪽은 공식 제어 항목과만 대조할 수 있고, Network로 대신할 수 없습니다.

먼저 실제 신원이 없는 카나리아를 만듭니다. 키는 공개 접두사가 있는 가짜 토큰을 씁니다. ghp_ 뒤에 직접 지은 36자, 또는 sk_test_ 뒤에 버려도 되는 글자입니다. 비밀번호는 분명히 지어 낸 암호 문장, 예를 들어 canary-not-a-real-secret-2026을 씁니다. 그다음 평범한 요청을 씁니다. 「이 설정이 unauthorized를 내는 이유를 설명하되, 토큰 전문은 반복하지 마세요.」 실행 후 접두사 토큰은 적중 횟수에 나타나고 마스크가 되어야 합니다. 지어 낸 암호 문장은 그대로 남아야 합니다. 고장이 아닙니다. 규칙의 경계입니다. 접두사를 보고, 직접 만든 비밀번호는 보지 않습니다.

이어서 개발자 도구의 Network를 열고 Preserve log를 켠 뒤, 카나리아의 고유 문자열을 검색합니다. XHR / Fetch의 요청 줄, 쿼리, 본문에 없어야 하고, 방문 분석의 query와 body에도 없어야 합니다. 정적 스크립트 파일 이름에 「privacy」나 「redact」가 있는 것은 예상된 일입니다. 원문이 업무 필드로 나가는 것이 실패입니다.

1. ghp_ 또는 sk_test_ 가짜 토큰과 지어 낸 암호 문장으로 「이 오류를 봐 주세요」 문단을 만듭니다. 실제 키는 쓰지 않습니다.
2. 실행 후 적중 종류를 봅니다. 접두사 토큰은 지목되어야 하고, 직접 만든 암호 문장은 결과에 남아야 합니다.
3. 카나리아 원문으로 Network를 검색합니다. 업무 요청이 적중하면 입력이 이 탭을 떠난 것입니다.
4. 어떤 모델 입력창에도 가린 텍스트만 넣습니다. 실제 키를 사람에게 줘야 하면 일회용 링크로 바꿉니다.

이 증명의 범위는 좁습니다. 이번 실행에서 알려진 접두사는 마스크가 되었고, 직접 만든 암호 문장은 키로 취급되지 않았으며, 원문은 관찰된 HTTP 필드로 이 탭을 떠나지 않았습니다. 확장 프로그램이 입력란을 읽지 않았다는 증명은 아닙니다. 가린 결과를 다시 ChatGPT에 붙인 뒤 모델 쪽이 어떻게 저장하는지도 증명하지 않습니다. 브라우저를 바꾸거나 규칙 스위치를 바꾼 뒤에는 카나리아를 다시 돌릴 가치가 있습니다.

열자마자 쓰는 마스킹 페이지에서 경계를 익히십시오

종류 스위치와 적중 횟수가 페이지에 드러난 도구로 연습하고 싶다면, MakePwd 개인정보 마스킹의 데이터 마스킹부터 시작하면 됩니다. 열자마자 쓰며, 가입과 계정이 없습니다. 검사와 마스킹은 현재 탭에서 끝납니다. 제품 설명에 따르면 원문은 요청으로 나가지 않고 analytics에도 기록되지 않습니다. 고를 수 있는 종류는 전화, 신분증 번호, 카드, 이메일, API 키, IP입니다. API 키는 위의 공개 접두사와 Bearer 형태를 봅니다. 기본은 스마트 마스킹이고, 완전 마스킹으로 바꿀 수 있습니다. 한 번의 텍스트 상한은 512 KB입니다. 페이지는 한계를 분명히 적습니다. 모든 키 형식을 알아보지 못하고, 어떤 준수 제도를 충족했다는 증명도 아니며, 중요한 발송은 사람이 다시 봐야 합니다.

연습은 카나리아만 쓰십시오. 실행 후 세 곳을 함께 봅니다. 적중 종류 횟수, 지어 낸 암호 문장이 결과에 있는지, Network에 원문이 있는지. 횟수는 「접두사를 맞혔는가」를 답합니다. 암호 문장은 「규칙이 어디서 멈추는가」를 답합니다. Network는 「올렸는가」를 답합니다. 셋이 통과해야 동료에게 이렇게 말할 수 있습니다. 이 형태를 가렸고, 직접 만든 비밀번호는 남아 있으며, 카나리아가 나가지 않았는지 검색했다.

마스킹 뒤에도 그대로 도착해야 하는 비밀이면, 일회용 링크로 한 번 보내고 키는 URL의 # 프래그먼트에 둡니다. 만들기와 읽기 모두 열자마자 쓰며, 서버는 암호문만 잠시 둡니다. 키가 들어 있는 파일 전체는 파일 암호화에서 이 기기로 .lock / .enc를 만듭니다. 단일 파일은 5 GB까지입니다. 그다음 클라우드 드라이브나 메일로 보냅니다. 이미 유출된 로그인 비밀번호는 발급처에서 폐기한 뒤, 비밀번호 생성기로 이 기기에서 6–128자 새 문자열을 만듭니다. 기본은 16자이고, 8자 미만은 약하다고 표시됩니다. 옛 문자열을 어떤 모델에도 다시 붙이지 마십시오. 어느 단계도 로그인을 요구하지 않습니다.

자주 묻는 질문

「모든 사람을 위해 모델 개선」을 끄면 그 키는 사라집니까?

아닙니다. 대화 기록에는 그대로 있습니다. OpenAI 데이터 제어 설명은, 학습을 끈 뒤에도 새 대화가 기록에 나타나며 ChatGPT 학습에만 쓰이지 않는다고 적습니다. 학습 해제는 이후의 새 대화에 적용됩니다. 이미 학습 흐름에 들어간 옛 내용을 꺼내 지운다고는 쓰지 않습니다.

임시 채팅에 붙이면 시스템에서 바로 사라집니까?

아닙니다. 임시 채팅은 기본적으로 사이드바에 없고, 새 메모리를 만들지 않으며, 학습에도 쓰이지 않습니다. 다만 안전 심사를 위해 최대 약 30일 사본을 둘 수 있습니다. 「저장」을 누르면 일반 대화가 되고, 이후에는 계정의 학습·개인화 설정을 따릅니다.

대화를 지운 뒤에도 메모리와 올린 파일이 남습니까?

남을 수 있습니다. 메모리 요약과 라이브러리 파일은 채팅과 따로 저장됩니다. 대화를 지워도 이미 쓰인 메모리는 지워지지 않고, 라이브러리에 들어간 파일도 지워지지 않습니다. 공유 링크를 지워도 상대가 이미 자기 계정에 저장한 사본은 남습니다.

마스킹한 뒤에는 원문 키를 ChatGPT에 붙여도 됩니까?

안 됩니다. 마스킹은 공개 접두사가 있는 토큰 형태만 가립니다. 직접 만든 비밀번호나 공백으로 가른 키는 통과합니다. 문법이나 오류를 물을 때는 별표로 가린 사본만 붙이십시오. 실제 키를 사람에게 줘야 하면 일회용 링크로 한 번 보내고, 모델 대화에는 넣지 마십시오.

다음에 붙이기 전에 기억할 세 가지

첫째, 보내기는 복사입니다. 대화 기록, 학습(해제하지 않았다면), 약 30일의 안전 보관, 메모리, 라이브러리, 공유 링크가 각각 한 장을 남길 수 있습니다. 지금 페이지를 고쳐도 이미 나간 평문은 돌아오지 않습니다. 둘째, 학습을 끄는 것은 모델 개선만 멈춥니다. 기록은 지우지 않습니다. 임시 채팅은 사이드바에만 안 들어갈 뿐, 보관이 영이 아닙니다. 셋째, 모델 입력창에 넣기 전에 이 기기에서 가리고, 카나리아로 Network를 검색하십시오. 그대로 도착해야 하는 실제 키는 일회용 링크로 보냅니다. 유출된 비밀번호는 먼저 폐기한 뒤 바꿉니다.

다음 질문이 「티켓 본문에서 규칙이 어떤 칸을 가리는가」라면 티켓이나 채팅 기록을 밖으로 보내기 전에, 규칙 기반 마스킹이 가릴 수 있는 것과 가릴 수 없는 것을 읽으십시오. 평문이 업무 데이터로 이 탭을 떠났는지 확인하려면 브라우저에서 암호화할 때, 평문이 나가지 않았는지 직접 확인하는 법을 읽으십시오. 이 글은 결론에 적을 수 있는 선만 긋습니다. 소비용 모델 대화에 키가 들어간 뒤, 무엇이 남을 수 있는가.