오픈AI, ‘데이터를 남기지 않는 AI’로 앤트로픽의 기업 시장 공략에 맞불

오픈AI가 일부 고객을 대상으로 미리 선보이는 Private Safety Processing은 안전 검증과 데이터 최소화 사이의 충돌을 줄이려는 시도다. 이 시스템은 ZDR 보호를 유지하면서 관련된 여러 상호작용에서 패턴과 안전 위험을 찾아내도록 설계됐다. 오픈AI는 자사 시스템이 고객 원문 콘텐츠를 제공하지 않고도 제한적으로 정의된 안전 신호만 반환할 수 있다고 설명한다.

다만 공개된 설명만으로 특정 암호 기술, 보안 격리 환경 또는 세부 시스템 구조까지 확인할 수 있는 것은 아니다. 현재 가장 신중한 해석은 오픈AI가 개인정보 보호를 고려한 안전 계층을 시연하고 있다는 것이다. 시스템의 모든 기술적 세부 사항이 공개적으로 검증됐다고 보기는 어렵다.

앤트로픽과 비교할 때 놓치지 말아야 할 점

앤트로픽은 이번 경쟁 구도의 핵심 상대지만, 제품군별 데이터 정책은 구분해서 봐야 한다. 앤트로픽 개인정보 보호 센터에 따르면 Claude for Work와 Anthropic API 같은 상용 제품의 입력과 출력은 기본적으로 모델 학습에 사용되지 않는다. 다만 고객이 피드백을 제공하거나 데이터 사용을 별도로 허용하면 관계가 달라질 수 있다.

널리 알려진 ‘5년 보관’ 정책은 소비자용 제품에 적용되는 정책이다. 앤트로픽은 사용자가 대화나 코딩 세션을 Claude 개선에 활용하도록 허용할 경우, 해당 데이터가 비식별화된 형태로 모델 학습 파이프라인에 최대 5년간 보관될 수 있다고 밝히고 있다. 사용자가 해당 설정을 허용하지 않으면 기존의 30일 보관 기간이 계속 적용된다.

이 구분은 중요하다. 오픈AI의 발표가 앤트로픽이 기업 데이터를 기본적으로 학습에 사용한다는 증거는 아니다. 오픈AI가 차별화를 시도하는 지점은 데이터가 아예 보관되는지, 안전 검사가 어떻게 이뤄지는지, 위험 신호가 포착된 자료에 사람이나 외부 처리업체가 접근할 수 있는지, 고객이 배포 환경을 얼마나 통제할 수 있는지 등 더 넓은 조건에 있다.

기업의 AI 구매에서 개인정보 보호가 중요한 이유

대기업이 AI 모델을 도입할 때 모델 성능은 여러 평가 항목 중 하나일 뿐이다. 조달·보안·법무팀은 다음과 같은 사항도 함께 검토한다.

• 프롬프트와 응답이 얼마나 오래 보관되는가
• 기업 데이터가 모델 학습에 사용되는가
• 어떤 엔드포인트가 제로 데이터 보관 대상인가
• 메타데이터나 위험 표시 콘텐츠가 별도로 처리되는가
• 안전 검토 또는 고객지원 데이터에 누가 접근할 수 있는가
• 삭제, 감사 및 계약상 통제 장치가 어떻게 작동하는가
• 새로운 기밀성 위험을 만들지 않으면서 악용을 감지할 수 있는가

Private Safety Processing은 마지막 질문에 대한 오픈AI의 답을 강화하려는 기술이다. 오픈AI의 설명대로 작동한다면 기업 고객은 보관 콘텐츠를 최소화하는 것과 여러 요청에 걸친 조직적 악용을 감지하는 것 사이에서 지금보다 덜 극단적인 선택을 할 수 있다.

이 차이는 의료, 금융, 법률, 국방, 독점 소프트웨어처럼 규제나 기밀성이 중요한 산업에서 특히 의미가 있을 수 있다. 모델 성능이 비슷한 경우, 단 한 가지 데이터 보관 예외만으로도 도입이 중단될 수 있기 때문이다. 오픈AI로서는 벤치마크나 모델 기능만이 아니라 데이터 관리와 보안 거버넌스로 경쟁할 수 있는 발판이기도 하다.

커지는 상업적 압박

오픈AI의 개인정보 보호 공세는 앤트로픽의 기업 사업이 빠르게 성장하는 가운데 나왔다. 투자자에게 제시된 문서를 인용한 보도에 따르면 앤트로픽의 2026년 2분기 매출은 115억 달러 이상으로, 전년 동기의 7억8,700만 달러보다 14배 넘게 증가한 것으로 나타났다. 이 수치는 잠정치이며 감사받은 재무제표가 아니다.

앤트로픽의 연환산 매출 실행률도 7월 말 650억 달러 이상으로 알려졌다. 최근 알려진 오픈AI의 연환산 매출 실행률은 약 400억 달러였다. 연환산 매출 실행률은 짧은 기간의 실적을 1년 기준으로 환산한 추정치이므로, 실제 연간 매출이나 수익성을 일대일로 비교하는 지표로 사용해서는 안 된다.

그럼에도 이 수치는 경쟁이 왜 치열해졌는지를 보여준다. 앤트로픽은 기업 고객을 중심으로 상당한 추진력을 확보했고, 오픈AI는 이에 맞서 기업의 위험 심사 과정에 직접 연결되는 비모델 차원의 차별화 요소를 내놓고 있다.

기업 구매자가 확인해야 할 것

오픈AI의 발표는 모든 데이터를 무조건 삭제한다는 보편적 보장이라기보다, 개인정보 보호와 안전을 결합한 경쟁 제안으로 이해하는 편이 정확하다. 실제 도입 전에는 사용하려는 모델과 엔드포인트의 구체적인 보관 조건, ZDR 승인 필요 여부, 적용 예외, 안전 신호와 메타데이터의 처리 범위를 확인해야 한다.

더 큰 변화는 데이터 거버넌스가 법무 문서의 세부 조항을 넘어 제품 자체의 경쟁력이 되고 있다는 점이다. 강력한 모델을 제공하면서도 신뢰할 수 있는 악용 방지 기능과 민감 데이터에 대한 검증 가능한 통제권을 함께 제시하는 업체가 기업용 AI 구매에서 유리해질 가능성이 커지고 있다. 모델 성능이 비슷한 시대에는 ‘무엇을 할 수 있는가’만큼 ‘무엇을 남기지 않는가’가 중요한 선택 기준이 될 수 있다.