IT 분야의 AI: 기밀 데이터 유출 없이 ChatGPT 사용하는 방법
OpenAI
Anthropic
Google/DeepMind
xAI
Meta
ChatGPT, Claude, Gemini와 같은 AI 어시스턴트는 IT 전문가에게 필수 도구가 되었지만, 많은 이들이 로그와 설정 파일을 채팅에 붙여넣어 기업의 민감한 데이터를 무심코 노출합니다. 최근 Malwarebytes 보고서에 따르면 공개적으로 공유된 Claude 채팅이 Google과 Bing에 색인되어 키와 개인 데이터가 노출되었습니다. 이 글은 민감한 데이터를 AI와 공유하기 전에 로컬 익명화 도구(예: 저자의 오픈소스 Config Anonymizer)를 사용해 제거할 것을 권장합니다.
AI는 IT 업무를 변화시켜 엔지니어, 관리자, SOC 분석가들이 로그 및 구성 분석과 같은 작업을 위해 매일 ChatGPT, Claude, Gemini 같은 도구를 사용하고 있습니다. 그러나 전체 로그나 네트워크 구성을 채팅 서비스에 붙여넣는 관행은 내부 IP, 서버 이름, 도메인, 토큰 및 기타 민감한 데이터를 유출할 수 있습니다. 2026년 7월 28일 Malwarebytes가 보도한 특정 사건은 Claude의 공개 채팅 공유가 Google과 Bing에 의해 색인되어 암호화 키, 개인 식별 정보 및 기업 정보가 누출되었음을 보여주었습니다. 프록시 수준에서 AI를 금지하는 것은 효과적이지 않습니다. 대신 기업은 로컬 AI를 배포하거나 엔지니어가 데이터를 보내기 전에 삭제해야 합니다. 저자는 Cisco, Fortinet 등의 구성을 구문 분석하고 구조를 유지하면서 IP와 호스트 이름을 대체하는 Python 기반 오프라인 도구인 Config Anonymizer를 개발했으며, 추가 보안을 위해 MAX 모드에서 소금을 추가합니다. 이 도구는 GitHub에서 오픈 소스로 제공됩니다.
출처: Habr — хаб ИИ —
원문