OpenAI의 `__obi` 쿠키는 어떻게 ChatGPT 이용자의 외부 사이트 활동을 전달할 수 있나

독립 보안 연구자 Buchodi는 OpenAI의 __obi라는 쿠키를 중심으로 한 교차 사이트 광고 측정 구조를 보고했다. 이 구조가 사실이라면, ChatGPT에서 생성된 지속 식별자가 OpenAI 광고 픽셀을 설치한 판매자 웹사이트의 활동과 함께 OpenAI에 전달될 수 있다. 다만 이것이 OpenAI가 모든 이벤트를 특정 ChatGPT 계정에 저장하거나 활용한다는 사실을 입증하는 것은 아니다. 이 지점이 이번 보고에서 가장 중요한 미확인 부분이다. 1521

보고된 추적 흐름: 쿠키는 판매자 사이트가 아니라 OpenAI로 간다

보도와 Buchodi의 분석에 따르면 ChatGPT 방문 과정에서 OpenAI의 광고 수집 서버 bzr.openai.com과 식별자가 교환되고, 이 서버가 .openai.com 도메인용 __obi 쿠키를 설정할 수 있다. 보고된 설정은 유효기간 1년, SameSite=None; Secure다. 1521

여기서 핵심은 SameSite=None 설정이다. 별도의 쇼핑몰이나 서비스 사이트가 OpenAI 도메인의 리소스를 불러올 때, 조건이 맞으면 브라우저가 이 쿠키를 해당 교차 사이트 요청에 포함할 수 있다. 판매자 사이트가 .openai.com 범위의 쿠키 값을 직접 읽는 것은 아니지만, OpenAI의 수집 서버는 지속 식별자와 판매자 사이트에서 발생한 이벤트를 함께 받을 수 있다. 1521

보고된 작동 순서는 다음과 같다.

1. 이용자가 ChatGPT를 사용하고, 보고된 동기화 흐름에서 계정 기반 또는 익명 주체를 나타내는 식별자가 생성된다.
2. OpenAI가 장기 유지형 __obi 쿠키를 발급한다.
3. 이용자가 OpenAI 측정 픽셀을 설치한 판매자 사이트를 방문한다.
4. 해당 사이트가 OpenAI 측정 코드를 불러오면, 브라우저는 관련 요청에 OpenAI 도메인 쿠키를 포함할 수 있다.
5. OpenAI는 판매자 사이트의 활동 이벤트와 지속 식별자를 함께 수신할 수 있다. 1521

픽셀이 보낼 수 있다고 보고된 데이터

이 픽셀은 전환 측정용으로 설계된 것으로 설명된다. 분석을 인용한 보도에 따르면 전송 가능한 활동 데이터에는 방문 페이지나 조회 상품, 검색, 장바구니 추가, 결제 시작, 구매, 주문, 상품 정보, 수량, 가격, 통화, 맞춤 전환 이벤트가 포함될 수 있다. 715

광고주가 제공하는 매칭 정보로는 해시 처리된 이메일 주소·전화번호·외부 ID·이름과 국가·도시·지역·우편번호 같은 위치 정보가 언급됐다. 7

Buchodi는 소프트웨어 개발 키트(SDK)가 양식 입력란, 페이지 콘텐츠, 태그 관리 도구의 데이터 레이어에서 신원 관련 정보를 수집할 수 있다고도 주장했다. 보고된 관찰에서는 이메일·전화번호·이름은 SHA-256으로 해시 처리됐지만, 국가·지역·도시·우편번호는 평문으로 전송될 수 있었다. 115

전체 URL 쿼리 문자열이 제거되더라도 페이지 경로만으로 적지 않은 정보가 드러날 수 있다. 경로는 어떤 상품을 봤는지, 어떤 서비스 또는 양식을 이용했는지를 암시할 수 있다. 따라서 이는 단순한 광고 노출 집계보다 훨씬 민감할 수 있는 데이터 범위다. 1

상업 사이트에서 관찰됐다는 증거

Buchodi는 수개월간의 트래픽을 조사했으며, 광고주 픽셀 936개와 호스트명 1,029개를 분석 대상으로 삼았다고 밝혔다. 1516

보고된 사례 중 하나에서는 같은 __obi 값이 Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera, SeatGeek 등을 포함한 상업 사이트 12곳에서 13개의 픽셀 ID와 함께 요청에 나타났다. 수집 서버는 이 이벤트 제출에 HTTP 202 응답을 돌려준 것으로 전해졌다. 1

또 분석은 서로 다른 __obi 값 30개 중 12개가 둘 이상의 광고주와 함께 나타났고, 그중 하나는 10개 광고주에서 관찰됐다고 설명했다. 이는 같은 재사용 식별자가 여러 참여 사이트에서 OpenAI에 제시될 수 있다는 해석과 부합한다. 1

연구에서 해독한 동기화 토큰 932개 가운데 736개는 account_user 주체, 196개는 익명 주체로 보고됐다. 익명 식별자는 기기별로 최소 27일 동안 안정적으로 유지된 것으로 관찰됐다. 19

‘분석 쿠키’ 분류가 쟁점인 이유

이번 결과를 다룬 보도에 따르면 __obi는 마케팅 쿠키가 아닌 분석 쿠키로 분류됐다. Buchodi는 해독한 토큰에 analytics_allowed가 일관되게 포함됐으며, 마케팅 또는 광고 쿠키를 거부한 뒤에도 분석을 허용하면 이 식별자가 발급될 수 있었다고 보고했다. 113

프라이버시 논란의 핵심은 여기에 있다. ‘분석’으로 분류된 쿠키가 참여 판매자 사이트에서 광고 수집 서버로 전송된다면, 사실상 교차 사이트 광고 측정을 가능하게 할 수 있기 때문이다. 제공된 증거만으로 법 위반이나 규제기관의 판단이 확정된 것은 아니다. 다만 광고 쿠키를 거부한 이용자가 분석 선택 아래서도 이런 유형의 교차 사이트 측정이 계속될 것이라고 합리적으로 예상했을지에 대한 동의 설계 문제는 남는다. 123

브라우저와 차단 도구: 확인된 범위는 제한적

이 메커니즘은 Chrome 안드로이드에서 직접 관찰된 것으로 보고됐다. 1

Buchodi의 분석은 Safari의 지능형 추적 방지(ITP)가 서드파티 쿠키를 차단한다는 점을 근거로, 모든 iOS 브라우저가 WebKit을 사용하므로 이 특정한 서드파티 쿠키 흐름은 iOS 브라우저에서 작동하지 않을 것이라고 결론 내렸다. 다만 데스크톱 Chrome은 연구에서 테스트되지 않았으므로, 모든 데스크톱 브라우저나 모든 설정에 대해 단정할 근거는 없다. 1

또 제공된 자료만으로는 어떤 특정 개인정보 보호 확장 프로그램이 OpenAI 픽셀을 차단하는지 확인되지 않는다. 기술적으로는 관련 OpenAI 픽셀·CDN·수집 서버 요청을 막는 네트워크 수준 차단 도구라면 해당 요청 전송을 막을 수 있다. 그러나 이는 요청 경로에 따른 추론일 뿐, Buchodi 조사에서 공개적으로 검증된 시험 결과는 아니다.

가장 중요한 한계: ‘가능한 구조’와 ‘계정 단위 활용’은 다르다

이 연구를 가장 신중하게 해석하면, 판매자 사이트 이벤트가 계정 사용자 주체를 포함할 수 있는 동기화 식별자와 함께 전달될 수 있는 메커니즘을 보여준 것이다. 기술적으로는 계정 단위 결합이 가능한 구조라는 의미다. 115

그러나 Buchodi는 OpenAI 내부의 서버 처리 과정을 관찰하지 못했다. 따라서 OpenAI가 수신한 각 이벤트를 실제 ChatGPT 계정으로 해석했는지, 계정에 보관했는지, 광고 타기팅·성과 측정 또는 다른 목적으로 이용했는지는 이 연구만으로 증명되지 않는다. 수집 서버에 식별자가 도착하는 것과 계정 단위 처리가 확인되는 것은 분명히 구분해야 한다. 121

결론

보고된 __obi 설계가 주목받는 이유는 1년짜리 교차 사이트 쿠키와 판매자 사이트 측정 픽셀의 조합이 동일한 지속 식별자 아래 상세한 외부 활동을 OpenAI에 전달할 통로가 될 수 있기 때문이다. 보고된 전송 범위에는 탐색·전환·구매 데이터와 신원 관련 필드가 포함될 가능성이 있다. 715

이번 발견은 쿠키 동의 선택, 브라우저의 추적 방지 기능, 광고 픽셀이 보내는 데이터에 대한 면밀한 검토가 필요하다는 점을 보여준다. 하지만 이 결과만으로 OpenAI가 수집된 모든 이벤트를 ChatGPT 계정에 연결했거나 개인화 광고에 사용했다고 결론 내릴 수는 없다. 115