IMDEA 연구: Claude(클로드) 등 주요 AI 챗봇, 동의 거부 후에도 제3자에 데이터 전송

요약

IMDEA Networks의 최신 연구 'Prompt like a Butterfly, Sting like a Tracker'에 따르면, 2026년 5월 조사된 9개 AI 챗봇 서비스 중 Claude를 포함한 다수의 서비스가 사용자 데이터를 제3자와 공유하는 것으로 나타났다. 연구진은 ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI, Copilot의 웹 및 모바일 버전을 분석했다. 조사 결과, claude.ai 웹 버전은 비필수 쿠키를 거부했음에도 불구하고 채팅 ID, 사용자 ID, 이메일 주소 등을 Datadog 및 Intercom과 같은 제3자에게 전송했다. 또한 모든 쿠키를 수락할 경우, Facebook, LinkedIn, TikTok, Reddit, Google Enhanced Conversions 등 11개 서비스에 사용자 이벤트가 서버 간(server-to-server) 방식으로 전달되는 것으로 확인되었다. 이는 사용자가 인지하지 못한 상태에서 데이터가 외부로 공유될 수 있음을 시사하며, AI 서비스의 개인정보 보호 정책에 대한 실무적 주의가 요구된다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.