머스크가 그록에 신용카드 사진을 올려 쇼핑을 시키라고 제안하면서 논란이 붙었다. 정작 xAI는 프롬프트에 개인정보를 넣지 말라고 경고해 온 회사다.
그록으로 카드 사진 찍어 쇼핑하기
일론 머스크가 X에 글을 하나 올렸다. 신용카드 사진을 찍어 그록(Grok)에 넘기면, AI가 원하는 물건을 찾아 대신 주문해 준다는 내용이었다.
그는 이 방식이 간단하다는 점을 강조했다. 카드를 찍고 원하는 물건을 말하면 그록이 알아서 최적가를 찾아 주문한다는 식이다. 최근 그록과 그록 봇에 쇼핑 기능이 속속 붙은 흐름과 맞물린 제안이다.
문제는 반응이었다. 게시물이 올라간 지 몇 분 만에 비판 댓글이 쏟아졌다. 머스크의 플랫폼 안에서 이런 반응이 나온 게 눈에 띈다.
xAI 스스로 낸 경고
논란의 진앙은 xAI가 이미 내놓은 자체 경고다. 회사는 사용자에게 프롬프트에 개인정보를 넣지 말라고 명시적으로 당부해 왔다.
신용카드 사진은 정확히 그 범주에 들어간다. 카드 번호와 유효기간, 소유자 이름이 한 장에 담긴다. xAI의 경고와 머스크의 제안이 서로 어긋나는 셈이다.
커뮤니티 노트도 이 불일치를 짚었다. X의 커뮤니티 기능이 "xAI는 개인정보를 넣지 말라고 경고하는데, 카드 사진에는 그런 정보가 담긴다"는 취지의 주석을 달았다.
사진을 넘긴 뒤 벌어지는 일
사용자 입장에서 봐야 할 건 사진이 넘어간 다음이다. 카드 사진에는 단순한 이미지가 아니라 결제에 필요한 정보가 통째로 담긴다. 그 정보가 어디로 가는지를 아는 사람은 많지 않다.
전문가들이 지적하는 위험은 크게 두 갈래다. 하나는 저장이다. 업로드한 이미지가 클라우드에 남을 수 있다는 점이다. 다른 하나는 처리 경로다. 금융 거래는 자동으로 끝나지 않고 사람이 검토하는 단계를 거칠 수 있다. 그러면 사진이 사람 눈에까지 노출된다.
머스크 본인의 사례가 이를 보여 준다. 그가 그록으로 레고를 주문하는 과정을 시연했다가, 스크린샷에 텍사스 소재 주소 두 곳과 주문 정보, 카드 관련 정보가 함께 드러났다. 기능을 자랑하려던 시연이 개인정보 노출로 이어진 것이다.
편의와 위험 사이
이 기능의 매력은 분명하다. 가격 비교와 주문을 AI에 넘기면 번거로운 과정이 줄어든다. 반복해서 같은 물건을 사는 사람에게는 시간을 아껴 준다.
그런데 그 대가가 금융 정보라는 게 문제다. 카드 정보를 챗봇에 넘기는 순간, 그 정보가 어떻게 저장되고 누가 볼 수 있는지에 대한 통제권을 사용자가 대부분 잃는다.
실용적인 대안은 있다. 카드 정보를 통째로 넘기는 대신, 결제는 기존 방식대로 하면서 탐색과 비교만 AI에 맡기는 식이다. 실제로 금융사들이 별도로 발급하는 가상 카드 번호를 쓰면 노출 범위를 좁힐 수 있다.
아직 정리되지 않은 부분
주의할 점은 이 기능의 세부 동작이 공식 문서로 확정되지 않았다는 것이다. xAI는 이 쇼핑 기능의 데이터 처리 방식과 보안 백서를 아직 내놓지 않았다. 카드 사진이 어디에 얼마나 저장되는지, 결제 승인 과정이 정확히 어떻게 되는지는 확인되지 않았다.
지금 확인된 것은 머스크의 제안과 이용자들의 보안 우려뿐이다. 실제 서비스가 어떤 안전장치를 갖추고 출시되는지는 지켜봐야 한다. 그록으로 쇼핑 기능을 쓰려는 사용자라면, 카드 정보를 직접 넣는 방식은 한 번 더 따져 보는 게 좋겠다.
