누군가가 귀하의 ChatGPT 계정, ChatGPT 계정에 침입하는 것에 대해 걱정한 적이 있다면 OpenAI가 마침내 주목할 만한 사항을 도입했습니다.
회사는 고급 계정 보안(Advanced Account Security)이라는 새로운 옵트인 기능을 출시했는데, 이는 말 그대로입니다. 이제 일반 ChatGPT 사용자가 사용할 수 있는 물리적 보안 키를 사용하여 계정을 잠글 수 있습니다.
켜면 어떻게 되나요?
이 기능은 설정 메뉴를 검색하는 대신 여러 보호 기능을 함께 묶습니다. 비밀번호 기반 로그인은 완전히 비활성화되고 비밀번호 키 또는 물리적 보안 키로 대체됩니다. 세션 길이가 짧아지므로 도난당한 로그인을 무기한 사용할 수 없습니다. 누군가 귀하의 계정에 로그인하면 알림을 받습니다. 등록된 계정의 대화는 모델 학습에서 자동으로 제외되므로 해당 토글을 별도로 살펴볼 필요가 없습니다.
계정 복구 측면에서는 상황이 심각해집니다. 이메일 및 SMS 복구가 비활성화되어 있으므로 키를 분실한 경우 OpenAI 지원팀에서 액세스 권한을 다시 얻을 수 있도록 도와드릴 수 없습니다. 계정이 도용되는 가장 일반적인 방법은 유출된 이메일이나 전화번호를 통해서이므로 이를 차단하는 것은 의미 있는 조치입니다.
OpenAI는 하드웨어에 대한 접근성을 높이기 위해 Yubico와 제휴하고 있습니다.
OpenAI는 단순히 사용자에게 Google 검색 결과를 알려주는 대신 하드웨어 인증 분야에서 가장 신뢰할 수 있는 이름 중 하나인 Yubico와 제휴하여 YubiKeys 번들을 할인된 가격으로 제공합니다. 번들에는 두 개의 키가 포함되어 있습니다. 하나는 노트북 포트에 영구적으로 사용할 수 있을 만큼 작은 키이고 다른 하나는 모바일용 NFC가 포함되어 있습니다. 현명한 움직임입니다. 하드웨어 기반 보안의 가장 큰 장벽은 항상 시작의 마찰이었으며 가격 장벽을 제거하면 도움이 됩니다.
이것은 좋은 계획이지만 이에 대해 제가 실제로 생각하는 바는 다음과 같습니다. 대부분의 일반 ChatGPT 사용자에게는 아직 이것이 필요하지 않을 것입니다. 그러나 풍경이 바뀌고 있습니다. 사람들은 민감한 업무 대화, 법률 연구, 의학적 질문 및 비즈니스 전략을 위해 ChatGPT를 사용하고 있습니다. 해당 컨텍스트를 몇 달 동안 보유하고 있는 계정은 귀중한 목표입니다. 주요 계정 침해 헤드라인이 보도되기 전에 지금 OpenAI가 이를 제공하는 것은 올바른 선택입니다. 이는 AI 회사가 실제로 보유하고 있는 데이터만큼 보안을 심각하게 고려하기 시작했다는 신호입니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요