Reddit

Sweden’s government is blocking ChatGPT and Claude on staff computers from Monday

스웨덴 정부, 월요일부터 업무용 컴퓨터에서 ChatGPT·Claude 차단

스웨덴 정부청사는 직원 업무용 컴퓨터에서 개인용 ChatGPT와 Claude 접속을 차단하고 승인된 Microsoft Copilot 사용을 안내합니다. 계약 없는 AI 서비스에 민감한 정보를 입력할 때의 보안 위험이 이유이며, 일부 직원은 내부 AI 플랫폼을 통해 두 모델에 계속 접근합니다.

에디터 노트

개인 계정 접속을 막는 조치는 계약과 보안 통제가 없는 서비스에 공공 정보를 입력하는 위험을 줄이는 데 초점을 둡니다. 원문도 AI 사용 자체가 금지가 아니며 내부 플랫폼에서 일부 직원은 ChatGPT와 Claude를 쓸 수 있다고 설명합니다. 따라서 Reddit에서 나온 데이터 관리 문제라는 해석이 제목의 전면 차단 인상보다 실제 조치에 가깝습니다. 다만 승인된 Copilot 안에서 Claude 모델을 허용하는지는 공개되지 않았고, Claude 모델은 EU Data Boundary 적용 대상에서도 빠집니다. 승인 여부만으로 데이터 처리 조건을 알 수 없는 셈입니다. 댓글의 비공식 사용 우려는 가능한 위험으로 제기됐지만, 실제로 직원이 차단을 우회한다는 근거는 자료에 없습니다. 차단 정책과 함께 승인 도구의 모델 및 데이터 처리 범위를 공개하는 일이 남은 쟁점입니다.

AI 요약

스웨덴 정부청사(Regeringskansliet)는 월요일부터 직원 업무용 컴퓨터에서 ChatGPT와 Claude 웹사이트 접속을 차단합니다. 직원에게는 계약과 보안 검토를 거친 서비스만 사용하도록 안내하며, 승인된 도구 중 하나인 Microsoft Copilot을 이용하도록 합니다. 디지털화 책임자 미카엘 베테크란츠(Mikael Wettercrantz)는 내부 공지에서 계약이 없는 AI 서비스를 사용하면 정보 보안에 문제가 생길 수 있다고 밝혔습니다. 정부청사 대변인은 보안 문제라며 Copilot 보안 설정의 세부 사항은 공개하지 않았습니다.

이번 조치는 AI 사용 전면 금지가 아닙니다. 정부청사는 자체 구축한 AI 어시스턴트 플랫폼을 통해 일부 직원이 ChatGPT와 Claude를 사용할 수 있다고 밝혔지만, 대상과 인원은 공개하지 않았습니다. 중국의 DeepSeek는 이미 사용이 제한돼 있습니다. 스웨덴 국세청(Skatteverket)과 국가시설보호위원회(SiS)도 비슷한 차단을 도입했고, 집행청(Kronofogden)은 도입을 검토하고 있습니다.

다만 Copilot이 어떤 모델을 제공하는지는 별도 문제입니다. Microsoft 문서에 따르면 Copilot Researcher, Copilot Studio와 Word·Excel·PowerPoint 기능에서 Anthropic 모델을 쓸 수 있으며, Anthropic은 Microsoft의 하위 처리자로 업무를 수행합니다. 이 모델은 Microsoft의 EU 데이터 경계(EU Data Boundary) 적용 대상에서 제외됩니다. EU, EFTA 국가와 영국에서는 관리자가 설정을 켜야 Anthropic 모델을 사용할 수 있지만, 스웨덴 정부청사가 Copilot 안에서 Claude를 허용했는지는 밝히지 않았습니다.

Reddit 반응

  • @Takre — 별일은 아닙니다. 스웨덴 정부는 직원이 제대로 통합되거나 적절한 안전장치가 마련되지 않은 개인 계정에 민감한 정보를 공유하지 못하게 하려는 것으로 보입니다. 이미 Copilot을 통합했고 필요한 부서에는 다른 플랫폼도 허용했으며 자체 LLM 플랫폼도 쓰고 있습니다.
  • @BartlebyEsq — 저는 캐나다 정부에서 일하는데 같은 방식입니다. 업무용 컴퓨터에서 기업용 데이터 통제를 적용한 Copilot을 씁니다. 보호 대상 정보를 개인 AI 계정에 입력하면 안 됩니다.
  • @icommunewithyou — 어느 모델이 더 나은지가 아니라 직원이 민감한 정부 정보를 안전하게 처리할 수 있는지가 문제입니다. Copilot이 적절한 보안 통제 아래 통합돼 있다면 표준화는 타당합니다. 도구 자체를 제한하는지 개인 계정 접속만 막는지가 궁금합니다.
  • @KingYSK — 이건 AI 이야기가 아니라 데이터 이야기입니다. 직원이 통제하지 못하는 채팅창에 민감한 내용을 붙여 넣으면 건물 밖으로 나가는 데이터를 정부가 감사할 수 없습니다. 차단은 가장 손쉬운 해결책입니다. 더 나은 방법은 승인된 모델을 자체 인프라에서 운영하는 것입니다.
  • @daniellenton — 교통청 감사에서는 직원이 무엇을 입력했는지만이 아니라 답변을 어떻게 처리했는지도 지적했다고 합니다. 기업용 통제 기능이 데이터가 어디로 가는지는 다루지만, 차단한다고 반환된 내용을 확인하지 않고 쓰는 문제까지 해결되지는 않는다고 봅니다.
  • @anordicgirl — 도구 차단이 AI 사용을 멈추게 하지는 않습니다. 감독할 방법이 전혀 없는 비공식 사용으로 밀어낼 수 있습니다. EU 데이터 저장과 입력 내용 학습 금지를 보장하는 승인된 기업용 환경이 더 나은 선택입니다.
  • @PyramidPirlo — 스웨덴 AI 플랫폼인 Intric을 통해 생성형 AI를 계속 이용할 수 있습니다. 직원들이 AI를 못 쓰게 된 게 아니라 더 보호되고 안전한 방식으로 쓰게 된 것입니다.
  • @MagicWishMonkey — 접속을 끊고 형편없는 모델을 강제로 쓰게 하면 직원은 회사나 정부 파일을 개인 Claude 계정에 올리려고 휴대전화나 집 컴퓨터를 쓸 뿐입니다.

원문: Mad Robot, Sveriges Radio Ekot, Microsoft Learn / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗