스웨덴 정부, 업무용 컴퓨터에서 ChatGPT와 Claude 접속 차단

AI 요약

스웨덴 정부청사(Regeringskansliet)가 월요일부터 직원 업무용 컴퓨터에서 ChatGPT와 Claude를 차단합니다. 직원들이 Microsoft Copilot 등 기관이 승인한 서비스를 사용하도록 하려는 조치입니다. 정부청사는 계약 없이 AI 서비스를 쓰면 정보 보안에 문제가 생길 수 있다고 밝혔습니다.

기관별 조치와 보안

스웨덴 라디오 에코트(Ekot)에 따르면 스웨덴 국세청과 국가시설보호청(Sis)도 차단 조치를 시행했습니다. 집행기관 크로노포그덴은 도입 여부를 검토 중입니다. 교통청 내부 감사는 약 10개 AI 서비스의 광범위하고 위험한 사용을 확인했습니다. 입력 정보의 민감성과 생성된 답변의 취급이 문제로 지적됐습니다.

정부청사는 일부 직원에게 자체 개발한 AI 보조 플랫폼을 제공하며, 이 플랫폼으로 ChatGPT와 Claude에 접근하게 합니다. 기존에 DeepSeek 사용도 제한했습니다. 내부 검토 뒤 승인된 Copilot의 보안을 강화했지만 구체적인 내용은 공개하지 않았습니다.

Hacker News 반응

• @sevenzero — 직원들이 정부청사가 승인한 서비스, 그중 Microsoft Copilot을 쓰게 하려는 조치라니 별로네요.
• @digitaltrees — 역사는 AI 선두 기업 두 곳이 평판을 어떻게 망치고 대중의 신뢰를 심하게 깎아, 사람들이 변화를 가져올 기술을 거부하게 했는지 오래 연구하겠네요.
  • @outime — 그냥 Copilot으로 바꿨잖아요.
• @petcat — Microsoft Copilot만 허용하는 것 같습니다. Microsoft Office와 Windows 라이선스 계약에 따른 조치일 수도 있겠네요.
  • @jttnr — 그럴 가능성이 높습니다. Microsoft는 원하든 말든 모두에게 Copilot을 밀어붙이고 있습니다. 이미 O365에 포함되어 있는데 다른 라이선스에 돈을 왜 내느냐는 식으로 영업하죠. O365 이메일을 위해 데이터 보호 계약도 이미 맺었을 테고요. 직원들이 Copilot에 불만을 품으면 Anthropic과 OpenAI 접속을 막아도 개인 기기나 휴대전화로 옮겨 쓸 겁니다.
  • @CharlieDigital — 세 곳 가운데 데이터 처리 위험은 Microsoft가 더 낮다고 봅니다. 다른 제품이 더 나을 수는 있지만 정부에서는 데이터 통제가 중요하니까요. 물론 가장 나은 방법은 완전히 통제하는 플랫폼을 운영하는 것이고, 그게 최종 목표일 수도 있습니다.
  • @redleader55 — 중요한 점을 잊으셨습니다. Microsoft는 데이터 정책을 제대로 집행해 온 실적이 OpenAI나 Anthropic보다 훨씬 낫습니다. 모델 성능이나 누가 뇌물을 받느냐가 아니라, 공공기관에 데이터 처리 방식을 보장할 수 있는지가 문제입니다.
  • @mschuster91 — 데이터 처리 계약이 이미 마련되어 있다는 점이 핵심일 가능성이 큽니다. 적어도 유럽에서는 처리자 계약이 이미 있고 Microsoft가 최소한의 규정 준수라도 하려는 점이 큰 가치가 있습니다. 제품 성능이 조금 떨어지더라도요.
• @jttnr — 처음에는 미국 업체의 AI를 정부 데이터에 쓰는 게 부적절해서 금지한다는 이야기인 줄 알았습니다. 그런데 Microsoft Copilot은 승인된 도구라네요. 씁쓸합니다.
  • @samus — 이상적이지는 않지만 정부는 이미 Microsoft 제품을 대규모로 씁니다. 요즘은 클라우드 기반 제품도 많습니다. Microsoft는 재정적으로 안정된 기존 기업입니다. 순수 모델 업체는 투자자와 채권자가 회사를 해체해 대화 기록의 기밀성을 위태롭게 할 수도 있습니다.
  • @teiferer — 계약으로 기밀성을 보장하는 소수의 제공업체만 허용하는 건 합리적입니다. 반면 스웨덴 공공기관이 Microsoft 생태계를 이미 쓰고 있으니 Microsoft의 정부기관 장악력이 강해 AI도 독점하게 하려는 것일 수 있습니다.
• @danck — 직원 일부는 정부청사가 자체 개발한 AI 보조 플랫폼을 계속 쓰고, 그 플랫폼으로 ChatGPT와 Claude에 접근한다고 합니다. 외부로 나가는 트래픽을 통제하려는 것 같고 합리적으로 들립니다.
  • @sebzim4500 — 자체 호스팅이 아닙니다. 자기 계정 대신 통제된 시스템을 거쳐 같은 모델에 접속한다는 말입니다.
  • @lucumo — 외부 통제도 그렇고, 해당 서비스에 제로 데이터 보존 계약을 강제하려는 것일 수도 있습니다. 소비자용 서비스 대신 말입니다.
• @sorenjan — 연락처 문제가 아니라 민감한 정보와 감사 가능성 때문인 듯합니다. 교통청 내부 감사는 약 10개 AI 서비스를 광범위하고 위험하게 쓴 사례를 확인했습니다. 정부청사는 자체 플랫폼을 통해 ChatGPT와 Claude 접근을 일부 직원에게 허용하고 Copilot 보안도 강화했습니다.
• @mjr00 — 완전히 별일 아닌 이야기입니다. 직원이 승인된 AI 도구만 쓰도록 하는 IT 정책은 직원 50명짜리 스타트업에도 있습니다. 정부기관에서 새 소식이라면 그런 정책을 집행하는 체계가 아직 없었다는 점뿐입니다.
• @johanneskanybal — 제목이 지나치게 극적입니다. 어느 조직의 IT 부서든 AI 사용을 관리해야 합니다. 어떤 데이터를 넣는지, 비용은 얼마인지, 도구가 어떤 행동을 할 수 있는지 따져야 합니다. 도구를 제한하는 건 대체로 합리적인 기본 설정입니다. 어떤 도구가 더 안전한지까지 말해주는 내용은 아닙니다. 다만 신뢰 수준은 조금 드러날 수 있습니다.
• @nalekberov — 정부기관에서 애초에 왜 AI가 필요한가요? 기업은 FOMO 때문에 투자하지만 정부기관에서 꼭 필요한 AI의 기능이 뭔가요? AI가 도움이 되거나 필요한 경우가 있다는 말은 아닙니다. 제가 말하는 AI는 대기업이 온갖 자동화에 붙여 팔고 있는 그 AI입니다.

원문: Sveriges Radio / 번역·요약: Trawling