Anthropic이 오늘 개인정보 보호정책을 변경했으며, 모든 Claude 사용자가 반드시 알아야 할 특정 조항이 있습니다

요약하자면, 이전 정책은 법원이 달리 결정하지 않는 한 데이터를 보호한다고 명시했으나, 새로운 정책은 자신들이 보호하지 않기로 결정하지 않는 한 데이터를 보호한다고 말합니다. 안녕하세요, 저는 대부분의 사람들이 저와 달리 개인정보 보호정책을 읽지 않는다는 점을 고려하여, 다음 달부터 적용될 특정 조항을 밝히기 위해 오늘 이 글을 작성합니다. 저는 오늘 Claude를 사용하는 모든 사람에게 직접적인 영향을 미치는 중대한 변화를 발견했습니다. 이 내용 중 일부는 영국에 집중되어 있을 수 있으며, 제가 영국에 거주하고 있어 이에 대해 사과드립니다. Anthropic은 2026년 6월 8일에 새로운 개인정보 보호정책을 발표했으며, 2026년 7월 8일부터 효력이 발생합니다. 따라서 기본적으로 해당 날짜 전까지는 정책이 적용되지 않습니다. 기존 정책(2026년 1월부터 효력 발생)은 Anthropic이 언제 사용자의 대화 내용을 당국과 공유할지에 대해 명확했습니다. 즉, 법적 절차(예: 법원 명령 또는 기타 집행 가능한 정부 요청)가 필요했으며, 정보가 전달되기 전에 외부의 감독이 요구되었습니다. 하지만 새로 도입될 정책은 근본적으로 다릅니다. Anthropic은 7월 8일부터 정보 공개가 필요하다는 자신들의 내부적인 "선의의 믿음 (good faith belief)"에 근거하여, 법원 명령 없이도 수사 기관에 사용자의 대화 데이터를 선제적으로 공유할 수 있습니다. 이는 법원 명령을 요구하지 않으며, 외부의 감독도 포함되지 않고, 오직 자신들의 판단에 따릅니다. 하지만 문제는 "선의의 믿음 (good faith belief)"이라는 문구입니다. 이 문구는 정책에 단 한 번 등장하며 어디에도 정의되어 있지 않습니다. 명시된 임계값도, 기준도, 독립적인 확인 절차도, 실제로 내용이 정확해야 한다는 요구 사항도 없습니다. 단지 보고가 필요하다는 정직한 내부적 믿음만 있을 뿐입니다. 이는 이론적으로, 진심 어린 믿음에 따라 보고된 오탐(false positive)이라 할지라도, 결정을 내린 사람이 자신이 옳은 일을 하고 있다고 진심으로 생각한다면 해당 기준에 의해 완전히 보호된다는 것을 의미합니다. 따라서 결정을 재검토해야 할 내부적인 압박도 존재하지 않습니다. 또한, 귀하의 대화 내용이 공개되더라도 통지되지 않으며, 정책 어디에도 항소 절차에 대한 설명이 없습니다.

이는 특히 역할극(roleplayers) 사용자나 창의적인 작가(creative writers)들에게 영향을 미칠 수 있습니다. 왜냐하면 사람이 검토하기 전에 자동 분류기(automated classifiers)가 콘텐츠를 먼저 플래그(flag)하기 때문인데, 이러한 분류기들은 패턴 매칭(pattern match)을 수행하며 서사(narrative)를 읽지 않기 때문에 문맥을 파악하지 못하는 문맥맹(context-blind) 상태입니다. 악당의 독백, 어두운 시나리오, 캐릭터의 위협, 도덕적으로 복잡한 허구 등 무엇이든, 그것이 창의적인 글쓰기인지 여부와 상관없이 분류기에게는 모두 동일하게 보일 수 있습니다. 오탐(false positive)의 위험은 Claude를 창의적인 도구로서 유용하게 만드는 바로 그 표현적이고 탐구적인 콘텐츠에서 가장 높게 나타납니다. 좌절감을 분출하거나 캐릭터를 설정하며 입력한 "모두를 죽여버릴 거야"라는 문구는 분류기에게 실제 위협과 동일하게 읽힐 수 있습니다. 기존 정책하에서는 분류기의 플래그가 내부적으로만 유지되었습니다. 하지만 새로운 정책하에서는 Anthropic의 명시되지 않은 내부 평가(internal assessment)만으로도 당국에 대한 정보 공개(disclosure)를 촉발할 수 있습니다. 그뿐만 아니라, 예를 들어 삶의 문제에 대해 토로하거나, 정신 건강 문제를 겪거나, 매우 복잡한 생각을 다소 암울한 세부 사항과 함께 처리하는 등 다른 어떤 주제에 대해 이야기하더라도, 직원이 보고하는 것이 선의(good faith)라고 판단한다면 어떤 이유로든 귀하의 계정이 제재(strike)를 받을 수 있고 당국에 보고될 수 있습니다. 이는 사용자, 타인, 그리고 경찰 모두에게 잠재적으로 위험할 수 있습니다. 경찰이 사용자의 집 앞에 나타날 경우 사용자는 고통을 겪을 수 있고, Anthropic의 수동 보고(manual reports)로 인해 경찰 자원이 낭비될 수 있습니다. 또한 다른 영역에서의 법 집행이 부족해질 수 있으며, Anthropic의 보고로 인해 다른 사람들이 경찰과 문제를 겪거나 경찰의 대응이 늦어질 수도 있습니다.

특히 영국(UK)의 경우 상황이 좋지 않습니다. 만약 Anthropic이 텍스트 내용만을 당국에 보고한다면, 당국은 이를 확인하고 조사할 수 있습니다. 만약 아무런 문제가 없다고 결론을 내리더라도, 강화된 DBS(DBS check, 범죄 경력 조회) 항목에 대해 귀하에 대한 '소프트 조사(soft investigation)' 기록을 남길 수 있으며, 귀하가 민감한 직종에 취업하려 하기 전까지는 그 사실을 영원히 모를 수도 있습니다. 그뿐만 아니라 영국은 기업들에게 디바이스 레벨 스캔(device-level scans)을 실시하도록 강제하고 있는데, 이 또한 도움이 되지 않습니다. 오탐(false positive)으로 인해 귀하에 대한 소프트 인텔리전스(soft intelligence, 비공식 정보)가 생성될 수 있기 때문입니다. 게다가 고용주는 이러한 소프트 인텔리전스를 근거로 귀하를 거부할 권리가 있습니다. 제가 다른 몇몇 플랫폼의 정책도 확인해 보았으나, 이는 업계 표준이 아닙니다. 예를 들어 저는 영국에 거주하고 있으므로, 저와 유럽 지역에 거주하는 모든 이들에게 있어 OpenAI의 유럽 정책은 정보 공개를 내부적 결정이 아닌, 외부에서 촉발된 법적 의무(legal obligations)와 결부시킵니다. Mistral의 정책에는 법 집행 기관에 대한 선제적 공개 조항이 전혀 없으며, 법적으로 요구될 때만 법원, 변호사 및 규제 기관과 정보를 공유합니다. 이것이 끝입니다. Anthropic의 새로운 정책은 자체 승인된 공개(self-authorised disclosure) 측면에서 이 세 곳 중 가장 광범위합니다. 문제는 우리가 이 모든 것에 동의하지 않았다는 점입니다. 새로운 정책은 2026년 7월 8일부터 적용되므로, 그 이전에 제출된 데이터는 공개를 위해 법적 절차를 요구했던 다른 약관 하에 제출된 것입니다. 영국 GDPR(UK GDPR)에 따르면, 서비스의 지속적인 사용이 데이터 처리의 실질적인 변경에 대한 유효한 동의를 구성하지는 않습니다. 이 변경 사항은 법적 프레임워크상으로는 아닐지라도 실질적인 효과 면에서는 소급 적용됩니다. 따라서 그들은 새로운 개인정보 보호정책을 귀하의 이전 메시지에 적용할 수 없습니다. 이전 정책은 법원이 달리 명시하지 않는 한 귀하의 데이터를 보호하겠다고 했으나, 새로운 정책은 우리가 보호하지 않기로 결정하지 않는 한 귀하의 데이터를 보호하겠다고 말합니다. 이는 두 개의 서로 다른 제품이며, 모든 사람은 변경 사항이 효력을 발생하기 전에 이를 알 권리가 있습니다. submitted by /u/lukozaid [link] [comments]