화면 녹화가 아닌 ‘상호작용 기록’
OpenAI의 **컴퓨터 기록(Computer History)**은 ChatGPT macOS 앱에서 사용자가 허용한 앱과 웹사이트의 활동을 타임라인과 메모리로 정리하는 기능이다. ChatGPT와 코딩 도구 Codex가 그 내용을 참고해 이전 작업의 맥락을 이어갈 수 있다. 기본값은 꺼짐이다.
2
수집 대상은 클릭, 입력, 단축키 사용, 앱 전환 등 상호작용 이벤트와 macOS의 손쉬운 사용 기능을 통해 제공되는 맥락이다. 스크린샷이나 화면 녹화, 마이크 입력, 시스템 오디오는 수집하지 않으며 비공개 브라우징도 포함되지 않는다. 다만 화면을 촬영하지 않는다고 해서 기록이 무해한 것은 아니다. 어떤 앱과 사이트에서 무엇을 했는지만으로도 업무나 관심사의 민감한 맥락이 드러날 수 있다.
2
7
10
12
원본은 최대 48시간, 메모리는 삭제할 때까지
원본 이벤트 파일은 ChatGPT 앱의 맥 내 로컬 데이터 영역에 최대 48시간 머문다. 그동안 OpenAI의 AI가 이벤트를 처리해 요약을 만들고, 이후 원본 파일은 삭제된다. 따라서 ‘로컬에 저장된다’는 말이 OpenAI 시스템에서 처리되지 않는다는 뜻은 아니다. 만들어진 일반 텍스트 메모리 파일은 사용자가 삭제할 때까지 맥에 남는다.
15
16
이 차이가 보안상 중요하다. 메모리 파일에는 파일 단위 암호화가 적용되지 않아, 이미 같은 macOS 사용자 계정으로 실행 중인 프로그램이라면 관리자 권한을 추가로 얻지 않고도 파일을 읽을 수 있다. 정보를 훔치는 악성코드인 인포스틸러가 그 계정에 침투했다면, 짧게 보관되는 원본 이벤트뿐 아니라 활동을 압축해 담은 지속적인 기록까지 노릴 수 있다는 의미다. 이는 기기 침해 이후의 노출 위험이지, 컴퓨터 기록을 켜는 행위 자체가 악성코드를 설치한다는 뜻은 아니다.
2
15
누가 켤 수 있고, 어떻게 위험을 줄이나
이 기능은 메모리 기능이 켜져 있어야 사용할 수 있다. Pro 이용자는 직접 선택해 활성화할 수 있고, Business·Enterprise 이용자는 먼저 워크스페이스 관리자의 허용을 받아야 한다. OpenAI의 2026년 9월 릴리스 안내에는 유럽경제지역(EEA)·스위스·영국에서 이들 요금제의 이용 가능 여부도 포함돼 있다.
2
5
7
10
16
또 다른 주의점은 프롬프트 인젝션이다. 읽어 들인 웹페이지나 앱에 악의적인 지시가 섞여 있으면 메모리에 반영되고, 나중에 보조 도구가 이를 유용한 작업 맥락으로 오인할 수 있다. 특히 명령 실행, 자격 증명 접근, 외부 전송을 허용하기 전에는 메모리에 담긴 내용을 신뢰할 수 없는 외부 콘텐츠로 취급해야 한다.
8
16
필요하지 않다면 기능을 꺼두는 것이 간단한 선택이다. 사용한다면 꼭 필요한 앱과 웹사이트만 허용하고, 민감한 작업 중에는 수집을 일시 중지하며, 기록을 주기적으로 검토·삭제하는 편이 좋다. macOS와 앱을 최신 상태로 유지하고 신뢰할 수 없는 다운로드·확장 프로그램을 피하며 에이전트의 계정 정보 및 외부 서비스 접근도 제한해야 한다. 수집을 끄는 것과 이미 만들어진 메모리를 삭제하는 것은 별개다.
2
4
16