OpenAI Computer History, Mac에서 한 일을 ChatGPT가 기억하게 한다…스크린샷은 없지만

다만 기능은 기본적으로 꺼져 있으며, 사용자가 허용한 앱과 사이트에만 적용된다. 시크릿 또는 비공개 브라우징 활동은 포함되지 않는다.

기록하지 않는 정보

OpenAI의 설명에 따르면 Computer History는 다음을 기록하지 않는다.

• 스크린샷
• 화면 녹화
• 마이크 입력
• 시스템 오디오
• 비공개 또는 시크릿 브라우저 활동

이는 화면을 계속 이미지로 저장하는 시스템과는 분명한 차이다. 그러나 포함된 앱이나 웹사이트에 사용자가 비밀번호, 계약 내용, 소스코드 또는 개인 메시지를 직접 입력한다면 상호작용 기록만으로도 상당한 민감 정보가 남을 수 있다.

Chronicle과 Microsoft Recall의 차이

Chronicle은 화면을 캡처했다

Computer History는 앞서 Codex에서 연구 프리뷰로 제공됐던 Chronicle을 대체한다. Chronicle은 주기적으로 화면을 캡처해 사용자의 작업 맥락을 만들었다. 반면 Computer History는 macOS 접근성 이벤트 스트림을 사용하므로 화면의 픽셀이나 오디오를 저장할 필요가 없다.

이는 수집 범위를 좁힌 설계이지만, 위험을 없애지는 않는다. 클릭 순서, 키 입력, 앱 전환 기록만으로도 사용자가 어떤 업무를 수행했는지 상당 부분 드러날 수 있고, 이를 장기적으로 남는 기억으로 요약하면 정보가 하나의 읽기 쉬운 기록으로 통합될 수 있다.

Microsoft Recall은 스냅샷 중심이다

Microsoft Recall은 Copilot+ PC에서 컴퓨터 활동을 스크린샷 또는 스냅샷 형태로 저장하는 활동 기록 시스템에 가깝다. Computer History 역시 과거 컴퓨터 활동을 검색 가능한 맥락으로 제공한다는 목표는 비슷하지만, 화면 이미지 보관함 대신 상호작용 이벤트와 텍스트 기억을 사용한다. 또한 관련 보도에 따르면 이벤트 데이터는 처리를 위해 OpenAI로 전송된다.

실무적인 차이는 중요하다. Computer History는 비밀번호, 문서, 대화 또는 이미지를 화면 픽셀로 저장하지 않지만, 입력한 내용과 작업 흐름을 이벤트 형태로 노출할 가능성은 여전히 남는다.

48시간 동안 남는 데이터와 이후 남는 데이터

데이터 수명은 크게 두 단계로 나뉜다.

1. 임시 상호작용 데이터: 원시 이벤트 파일은 처리 과정에서 최대 48시간 Mac에 저장된 뒤 제거되는 것으로 설명됐다.
2. 생성된 기억: OpenAI는 이벤트를 서버 측에서 처리해 활용 가능한 기억으로 변환하고, 결과물은 일반 텍스트 Markdown 파일로 로컬에 저장한다.

이 지속적인 기억 파일은 암호화된 데이터베이스 안에 잠기는 방식이 아니라, 읽고 수정할 수 있는 텍스트 파일 형태다. 한 보고서는 Codex의 $CODEX_HOME/memories/extensions/skysight/ 경로를 언급하지만, 제공된 자료만으로 이 경로가 모든 설치 환경에 적용되는 공식 공통 경로라고 단정할 수는 없다.

Computer History 또는 기록을 삭제하면 관련 로컬 기억을 제거하고 이후 수집을 중단하는 것으로 안내된다. 다만 기능에 특화된 서버 측 삭제 시점은 제공된 자료에서 확인되지 않는다. 따라서 로컬 기록을 삭제했다고 해서 처리 과정에 관여한 모든 서버 측 사본이 즉시 사라진다고 봐서는 안 된다. 법률·보안·사기 방지 목적의 일반적인 보존 의무가 적용될 가능성도 있다.

가장 큰 개인정보 위험은 암호화되지 않은 로컬 파일

OpenAI 문서는 Computer History 파일에 민감한 정보가 포함될 수 있으며, Computer History 자체는 해당 파일을 암호화하지 않는다고 경고한다. 같은 macOS 사용자 계정으로 실행되는 다른 프로그램이 파일에 접근할 수도 있다.

이 때문에 일반적인 브라우저 방문 기록과는 다른 위험이 생긴다. 기억 파일에는 프로젝트명, 업무 순서, 사용한 앱, 입력한 텍스트, 계정 관련 맥락이 하나의 읽기 쉬운 텍스트 묶음으로 담길 수 있다. 악성코드, 정보 탈취 악성 프로그램(infostealer), 원격 접속 도구 또는 같은 로그인 계정으로 실행되는 다른 프로세스가 이를 읽어 외부로 전송할 가능성을 배제하기 어렵다.

전체 디스크 암호화는 Mac이 꺼져 있을 때 데이터를 보호하는 데 도움을 줄 수 있다. 그러나 잠금이 풀린 사용자 계정 안에서 실행되는 프로그램이 해당 계정으로 읽을 수 있는 파일에 접근하는 것까지 일반적으로 막아주지는 않는다. 원시 이벤트 파일이 임시로만 보관된다고 해도, 이후 남는 로컬 기억 파일의 보안 방식이 중요한 이유다.

프롬프트 인젝션 위험도 있다

Computer History는 프롬프트 인젝션의 새로운 경로가 될 수도 있다. 허용된 웹사이트에 표시되거나 사용자가 포함된 앱에 입력한 신뢰할 수 없는 지시문이 기억으로 요약될 수 있기 때문이다. ChatGPT나 Codex가 나중에 이 기억을 신뢰할 수 있는 맥락으로 받아들이면, 해당 텍스트가 이후 응답이나 행동에 영향을 주려 할 수 있다. 이는 모든 공격이 성공한다는 증거가 아니라 보안상 가능한 추론이지만, 외부 콘텐츠에서 생성된 기록을 신뢰할 수 없는 데이터로 취급해야 하는 이유다.

누가 이용할 수 있나

Computer History는 macOS용 ChatGPT Pro, Business, Enterprise 사용자에게 순차적으로 제공된다. 출시 시점에는 유럽경제지역(EEA), 스위스, 영국에서 이용할 수 없었으며, 해당 지역에는 추후 제공될 예정으로 안내됐다.

요금제별 접근 방식은 다르다.

• Pro: 사용자가 직접 기능을 켤 수 있다.
• Business: 워크스페이스 관리자가 먼저 접근을 허용해야 하며, 이후에도 각 구성원이 개별적으로 동의해야 한다.
• Enterprise: 관리자가 역할별로 접근 권한을 부여할 수 있지만, 실제 활성화 여부는 사용자 개인이 선택한다. 새 제어 기능을 적용하려면 충분히 최신 버전의 데스크톱 앱이 필요할 수 있다.

제공된 출시 자료만으로는 모든 요금제에 적용되는 Computer History 전용 모델 학습 규칙을 별도로 확인할 수 없다. Business와 Enterprise 사용자는 워크스페이스의 기존 데이터 관리 정책을 따라야 하며, Pro 사용자는 Computer History가 무조건 모델 개선에 제외된다고 가정하지 말고 계정의 모델 개선 설정을 확인하는 편이 안전하다.

사용자와 관리자가 쓸 수 있는 제어 기능

사용자는 다음을 할 수 있다.

• 기능을 켜거나 켜지 않은 상태로 유지
• 수집 일시 중지 또는 기능 끄기
• 기록에 포함할 앱과 웹사이트 선택
• 타임라인 항목 검토
• 기록과 기억 삭제

Business와 Enterprise 관리자는 구성원이 기능에 접근할 수 있는지 먼저 통제할 수 있다. 관리자가 허용하더라도 구성원이 별도로 동의해야 하는 2단계 구조이므로, 조직이 모든 직원의 Computer History를 몰래 활성화하는 방식은 아니다.

업무 환경에서 도입한다면 비밀번호 관리자, 금융·건강·법률 시스템, 권한이 높은 관리 콘솔, 기밀 소스코드 저장소나 사고 대응 도구, 다른 사람의 사적인 정보가 담긴 커뮤니케이션 앱은 허용 목록에서 제외하는 것이 바람직하다. 이는 운영상 권고일 뿐, 모든 민감 정보가 자동으로 걸러진다는 보장은 아니다.

기록이 자동화와 재사용 가능한 기술로 이어질까

Computer History의 장기적인 활용 가능성은 ‘절차 기억’에 있다. 성공적으로 수행한 작업 순서를 타임라인에서 찾아 Codex가 체크리스트, 스크립트 또는 재사용 가능한 기술(skill)로 정리하도록 도울 수 있다.

예를 들어 사용자가 며칠 전 보고서를 준비했던 과정을 다시 재현해 달라고 요청하는 상황에서 과거 기록이 맥락으로 활용될 수 있다. 하지만 이는 기록된 맥락을 바탕으로 구성할 수 있는 잠재적 워크플로일 뿐, Computer History가 현재 자동으로 예약 작업을 만들거나 실행한다는 의미는 아니다.

이런 기록을 바탕으로 자동화를 구축한다면 명시적인 승인, 제한된 권한, 검토 가능한 단계, 웹사이트·문서·메시지에 삽입된 지시문을 차단하는 안전장치가 필요하다.

결론: 스크린샷 감시는 아니지만, 민감한 활동 기록이다

Computer History는 스크린샷 기반 감시가 아닌 이벤트 기반 AI 기억으로 이해하는 것이 가장 정확하다. Chronicle이나 Microsoft Recall 같은 스냅샷 중심 시스템보다 시각·음성 데이터 수집을 줄이면서도, 선택한 컴퓨터 활동에 대해 ChatGPT와 Codex가 참고할 수 있는 상세한 기록을 제공한다.

복잡한 업무를 자주 중단했다가 다시 시작하는 사용자에게는 유용할 수 있다. 그러나 암호화되지 않은 로컬 Markdown 기억 파일은 가볍게 넘길 문제가 아니다. 기능을 켠다면 허용할 앱과 웹사이트를 최대한 좁게 설정하고, 고위험 시스템을 제외하며, 민감한 작업을 할 때는 수집을 일시 중지하는 것이 좋다. 생성된 기억도 정기적으로 확인하고 필요하지 않다면 삭제해야 한다.