ChatGPT에 올린 사진이 인터넷에? OpenAI 이미지 유출 사건 총정리

요즘 ChatGPT에 사진을 올리는 일은 그리 특별하지 않습니다.

사진 속 물건을 찾아달라고 하거나, 문서를 읽어달라고 하기도 하고, 가족사진을 보정하거나 상품 이미지를 만드는 데 활용하기도 하죠.

그런데 최근 온라인에서는 “ChatGPT에 올린 사진이나 대화가 구글에서 검색됐다”, “내가 올린 이미지가 인터넷에 공개될 수 있다”는 이야기가 퍼지면서 걱정하는 이용자가 많아졌습니다.

먼저 결론부터 정리하면, 현재 확인된 자료만으로는 “일반적인 비공개 ChatGPT 대화에 업로드한 모든 사진이 인터넷에 유출됐다”고 볼 근거는 없습니다.

실제로 문제가 된 대표 사례는 2025년 일부 사용자가 ChatGPT 대화를 공유하고, 여기에 검색엔진에서 발견될 수 있도록 하는 옵션까지 선택하면서 공유 페이지가 Google 등 검색엔진에 색인된 사건입니다.

무슨 일이 있었던 걸까?

2025년 ChatGPT에는 대화를 다른 사람과 공유할 수 있는 기능이 있었습니다.

사용자가 직접 대화를 선택해 공유 링크를 만든 뒤, 당시 제공되던 “Make this chat discoverable” 옵션을 활성화하면 해당 공유 페이지가 웹 검색에 나타날 수 있었습니다.

TechCrunch는 2025년 7월 31일 Google과 다른 검색엔진에서 chatgpt.com/share 형태의 공유 대화들이 검색되는 사례를 보도했습니다. OpenAI는 이후 이 기능을 “짧게 진행한 실험”이라고 설명했고, 같은 날 검색엔진에서 대화를 발견할 수 있도록 하는 기능을 제거했습니다.

즉, 이것은 “모든 이용자의 비공개 ChatGPT 데이터베이스가 털렸다”는 사건과는 성격이 다릅니다.

정말 ChatGPT에 올린 사진이 인터넷에 공개된 걸까?

여기에서 가장 중요한 부분이 있습니다.

“ChatGPT에 업로드했다”와 “인터넷에 공개했다”는 같은 의미가 아닙니다.

일반적으로 개인 ChatGPT 대화에서 사진을 업로드했다고 해서 그 사진이 자동으로 Google 검색에 공개되는 구조는 아닙니다.

반면 사용자가 대화를 공유하면 상황이 달라집니다.

OpenAI의 현재 도움말에 따르면 공유된 대화에는 대화 기록뿐 아니라 기능과 권한에 따라 지원되는 이미지나 업로드 파일이 포함될 수 있습니다. 따라서 사진이 포함된 대화를 공유했다면 그 사진 역시 공유 콘텐츠의 일부가 될 가능성이 있습니다.

정리하면 다음과 같습니다.

• 일반 비공개 대화에 사진을 업로드: 인터넷 검색에 자동 공개된다는 증거 없음

• 대화 공유 링크 생성: 링크에 접근할 수 있는 사람이 공유 내용을 볼 수 있음

• 2025년 당시 검색 노출 옵션 활성화: 검색엔진에 색인될 가능성이 있었음

• ChatGPT가 생성한 이미지: 업로드 이미지와 별도로 관리되는 콘텐츠이며, 모든 생성 이미지가 공개되는 것은 아님

따라서 “ChatGPT 사진 유출 사건”이라고 부르더라도 실제로는 사진 자체만을 겨냥한 별도의 대규모 데이터 침해보다는 공유 대화의 공개 범위 문제가 핵심이었습니다.

모든 사용자의 사진이 유출된 것은 아니다

이 부분도 꼭 구분해야 합니다.

2025년 사건은 모든 ChatGPT 이용자에게 자동으로 발생한 문제가 아니었습니다.

당시 ChatGPT는 대화를 기본적으로 검색엔진에 공개하지 않았고, 사용자가 직접 대화를 공유한 뒤 추가적으로 검색 노출과 관련된 선택을 해야 했습니다. OpenAI도 해당 기능이 이용자의 선택을 필요로 했다고 설명했습니다.

당시 수천 개의 공유 대화가 검색되는 사례가 보도됐지만, 이를 전체 ChatGPT 사용자의 데이터 유출 규모로 해석해서는 안 됩니다.

또한 공개 자료만으로 “몇 명의 사진이 실제로 제3자에게 저장됐다”와 같은 정확한 피해 규모를 확인하기도 어렵습니다.

OpenAI가 해킹당한 사건일까?

현재 확인된 대표적인 2025년 검색 노출 사건은 OpenAI 서버가 외부 공격자에게 침입당해 데이터베이스가 탈취된 사건으로 발표되지 않았습니다.

원인은 공유 기능과 검색엔진 색인의 결합에 가까웠습니다.

쉽게 예를 들어보겠습니다.

내 컴퓨터에만 있는 사진을 누군가 해킹해 가져간다면 ‘침해’ 또는 ‘해킹’ 문제에 가깝습니다.

반면 내가 링크를 만들어 공개 범위를 넓혔고, 그 공개 페이지를 검색엔진이 수집했다면 ‘공개 설정과 노출’ 문제에 가깝습니다.

둘 다 개인정보 위험은 생길 수 있지만 원인은 다릅니다.

보안 전문가들도 이 사건을 전통적인 의미의 외부 데이터 침해와 구분해 설명했습니다.

검색엔진에서 발견될 수 있었던 이유

Google과 Bing 같은 검색엔진은 공개적으로 접근 가능한 웹페이지를 자동으로 수집합니다.

이를 ‘크롤링’이라고 합니다.

수집한 페이지가 검색 결과에 등록되는 것을 ‘색인’이라고 부릅니다.

2025년 당시 특정 ChatGPT 공유 페이지가 검색엔진에 노출될 수 있도록 설정되면, 검색엔진이 해당 페이지를 수집하고 검색 결과에 표시할 수 있었습니다.

여기에서 중요한 것은 일반 비공개 채팅을 Google이 마음대로 들여다본 것이 아니라는 점입니다.

검색 가능하도록 만들어진 공유 페이지가 검색엔진의 수집 대상이 된 것이 핵심입니다.

OpenAI는 어떻게 대응했을까?

논란이 커진 뒤 OpenAI는 2025년 7월 31일 검색엔진에서 공유 대화를 발견할 수 있도록 하는 기능을 제거했습니다.

당시 OpenAI 측은 사용자가 의도하지 않은 내용을 실수로 공유할 가능성이 너무 크다고 판단해 해당 기능을 없앴다고 설명했습니다.

이미 검색엔진에 색인된 콘텐츠도 제거하기 위한 작업을 진행한다고 밝혔습니다.

2026년 9월 현재 OpenAI 도움말은 공유 링크 페이지가 검색엔진 색인을 목적으로 만들어지지 않았다고 안내합니다.

다만 공유 링크가 곧 ‘비공개 링크’라는 뜻은 아닙니다.

개인 계정의 공유 링크는 링크를 가진 사람이 열어볼 수 있으며, 다른 사람에게 다시 전달할 수도 있습니다.

지금도 위험할까?

2025년에 문제가 됐던 검색 노출용 기능은 제거됐습니다.

따라서 당시 사건을 현재도 동일하게 계속 발생하고 있는 것처럼 표현하는 것은 정확하지 않습니다.

하지만 공유 링크 자체의 개인정보 위험은 여전히 이해할 필요가 있습니다.

현재 OpenAI는 개인 계정에서 만들어진 공유 링크의 경우 링크를 가진 사람이 공유된 내용을 볼 수 있다고 설명하고 있습니다. 공유된 대화에는 경우에 따라 이미지나 업로드 파일이 포함될 수도 있습니다.

즉, 현재의 현실적인 주의점은 “내 사진이 자동으로 검색엔진에 풀릴까?”보다는 “민감한 내용이 들어 있는 대화를 실수로 공유하지 않았는가?”에 더 가깝습니다.

ChatGPT에 사진을 올릴 때 주의할 점

사진에는 생각보다 많은 정보가 담겨 있습니다.

얼굴뿐 아니라 자동차 번호판, 자녀의 학교 이름, 회사 명찰, 집 내부 구조, 주소가 적힌 택배 상자 등이 함께 찍힐 수 있습니다.

개인정보보호위원회도 2026년 생성형 AI 이용자를 대상으로 비밀번호·주민등록번호 등 민감한 정보를 입력하지 않고, 회사 내부자료나 비공개 문서를 그대로 넣지 않으며, AI 서비스의 학습 활용 여부와 기록 저장 설정을 확인할 것을 안내했습니다.

OpenAI의 현재 데이터 제어에서는 ‘모두를 위한 모델 개선’을 끄면 이후 새 대화를 모델 개선에 사용하지 않도록 설정할 수 있습니다. 다만 이 설정을 끄는 것과 기존 대화를 삭제하는 것은 별개의 기능입니다.

이미 사진을 올렸다면 어떻게 해야 할까?

일반적인 가족사진이나 제품사진을 ChatGPT에 올렸다는 이유만으로 모두 급하게 삭제해야 하는 것은 아닙니다.

다만 다음과 같은 자료라면 필요성을 다시 확인해 보는 것이 좋습니다.

• 주민등록증·여권

• 카드 또는 통장

• 주민등록번호

• 계약서

• 의료자료

• 회사 내부문서

• 자녀의 학교나 위치를 알 수 있는 사진

• 집 주소가 명확하게 보이는 사진

필요 없는 대화는 삭제할 수 있습니다.

OpenAI는 일반 채팅을 삭제하면 계정 화면에서 즉시 사라지고, 일부 예외를 제외하면 OpenAI 시스템에서 30일 이내 영구 삭제되도록 처리한다고 안내합니다.

다만 2026년 현재 라이브러리 기능을 사용하는 계정에서는 업로드된 파일이 채팅과 별도로 Library에 저장될 수 있습니다. 이런 경우 채팅을 삭제해도 Library의 파일은 별도로 남을 수 있으므로 파일도 확인해 삭제해야 합니다.

공유 링크를 만들었던 기억이 있다면 더 중요합니다.

현재 ChatGPT에서는 다음 경로에서 확인할 수 있습니다.

설정 → 데이터 제어 → 공유 링크 → 관리

필요 없는 링크는 개별 삭제하거나 전체 공유 링크를 삭제할 수 있습니다. 대화 자체를 삭제하면 해당 대화의 공유 링크도 삭제됩니다. 다만 이미 다른 사람이 사본을 저장했다면 그 사람의 계정에 저장된 사본까지 삭제되는 것은 아닙니다.

“ChatGPT에 올린 사진이 인터넷에 모두 유출됐다”는 표현은 현재까지 확인된 사실을 지나치게 확대합니다.

2025년 실제로 문제가 된 것은 일부 사용자가 만든 ChatGPT 공유 대화를 검색엔진에서 찾을 수 있도록 했던 기능이었고, 그 결과 일부 공유 대화가 Google 등에서 검색되는 사례가 나타난 것입니다.

공유된 대화에는 이미지나 업로드 파일이 포함될 수 있었기 때문에 개인정보 노출 위험이 있었던 것은 사실입니다.

하지만 일반 비공개 ChatGPT 대화에 사진을 업로드한 모든 이용자가 영향을 받은 대규모 서버 해킹 사건으로 확인된 것은 아닙니다.

현재 해당 검색 노출 기능은 제거됐습니다.

그럼에도 AI 서비스에는 필요한 정보만 올리고, 주민등록번호·금융정보·회사 비밀자료처럼 피해가 큰 정보는 가린 뒤 사용하는 습관이 가장 중요합니다.

“AI에 올려도 될까?” 고민되는 사진이라면 업로드하기 전에 먼저 “이 사진이 다른 사람에게 보이더라도 문제가 없을까?”를 한 번 생각해 보는 것이 가장 현실적인 개인정보보호 방법입니다.