중국AI가 복붙 정보까지 수집한다고?

계좌번호를 복사해서 이체창에 붙여넣기 하거나, 메모장에 저장해둔 임시 비밀번호를 복붙해서 로그인하는 경험, 다들 익숙하시죠? 그 순간 우리가 거의 신경 쓰지 않는 게 바로 클립보드입니다. 그냥 잠깐 거쳐가는 공간처럼 느껴지지만, 생각해보면 하루 동안 거기에 담기는 정보가 꽤 예민한 것들이에요.

 

최근 중국 AI 앱들이 스마트폰 클립보드 데이터를 수집할 수 있다는 지적이 보안 커뮤니티에서 다시 불거졌어요. 딥시크(DeepSeek)를 비롯한 중국산 AI 서비스들이 확산되면서, 단순히 채팅 내용뿐 아니라 앱 실행 중 클립보드까지 읽어갈 수 있다는 거죠. 솔직히 처음엔 저도 좀 과장된 얘기 아닌가 싶었는데, 파고들수록 꽤 진지하게 받아들여야 할 문제더라고요.

 

📋 클립보드, 생각보다 훨씬 예민한 공간입니다

 

클립보드는 Ctrl+C(또는 손가락으로 꾹 눌러 복사)를 했을 때 내용이 임시로 저장되는 공간이에요. 의식하지 못하는 사이 여기엔 상당히 다양한 정보가 지나갑니다. 은행 계좌번호, 6자리 인증번호, 집 주소, 와이파이 비밀번호, 심지어 주민번호 앞자리를 복사한 적도 분명 있을 거예요. '나는 중요한 건 안 복사해'라고 생각하셔도, 하루치 클립보드 이력을 실제로 들여다보면 생각이 달라질 수 있어요.

 

특히 안드로이드 환경에서는 클립보드가 명시적으로 초기화되지 않는 한 마지막으로 복사한 내용이 꽤 오랫동안 유지됩니다. 어떤 앱을 사용하다가 다른 앱으로 전환할 때, 새로 열린 앱이 백그라운드에서 클립보드를 읽어도 사용자는 알아채기 어렵죠.

 

🔍 중국 AI 앱들, 실제로 어디까지 가져가나요

 

올해 초 전 세계적으로 주목받은 딥시크(DeepSeek)의 경우, 공개된 개인정보처리방침을 보면 사용자 입력 데이터, 기기 정보, 네트워크 정보 등을 수집하고 중국 법률에 따라 처리한다고 명시되어 있어요. 여기서 문제가 되는 건 중국 사이버보안법 특성상, 당국의 요청이 있을 경우 수집된 데이터를 제공해야 한다는 점입니다. 이건 딥시크만의 이야기가 아니라 중국에 데이터를 저장하는 앱들의 공통적인 구조적 한계예요.

 

클립보드 무단 접근 문제가 처음 수면 위로 떠오른 건 2020년, iOS 14 출시 때였어요. 애플이 앱이 클립보드를 읽을 때 화면 상단에 알림을 띄우는 기능을 추가했는데, 그 순간 틱톡을 포함해 수십 개의 앱이 사용자 동의 없이 클립보드를 주기적으로 스캔하고 있었다는 사실이 드러났습니다. 충격적이었던 건 해당 앱들이 키 입력이 전혀 없는 상태에서도 포그라운드에 있기만 하면 몇 초 간격으로 클립보드를 읽어가고 있었다는 거예요. 아 근데 이건 저도 그때 처음 알고 진짜 소름 돋았거든요.

 

⚠️ 이런 상황이라면 특히 조심해야 해요

 

✔ 중국 AI 채팅앱을 켜놓은 채 계좌번호나 인증번호를 복사할 때

✔ 메모장에서 비밀번호를 복붙해 로그인하는 습관이 있을 때

✔ 업무 관련 기밀 내용 일부를 복사해 다른 앱에 옮기려 할 때

✔ 회사 내부 공유 링크나 접근 코드를 클립보드에 남겨둔 채 다른 앱을 열 때

✔ 해외 송금 계좌번호나 SWIFT 코드처럼 금융 식별 정보를 복사했을 때

 

 

사실 가장 위험한 타이밍이 '복사 직후'가 아니에요. 보안 연구 결과에 따르면 앱들이 클립보드를 가장 적극적으로 읽어가는 순간은 해당 앱을 포그라운드로 불러올 때, 그러니까 앱 전환 순간이에요. 즉, 다른 곳에서 뭔가를 복사하고 중국 AI 앱을 열면 — 그 찰나에 내용이 읽혀갈 수 있다는 거죠. 이게 단순한 가설이 아니라 2020년 틱톡 사례로 실제로 확인된 작동 방식이라는 점이 좀 무섭습니다.

 

💡 중국 AI 앱을 열기 전에 의미 없는 텍스트(예: 'aaaa')를 한 번 더 복사해 클립보드를 덮어쓰는 것만으로도 민감 정보 노출 위험을 크게 줄일 수 있어요.

 

🛡️ 지금 당장 할 수 있는 보안 설정

 

iOS 16 이상이라면 설정 > 개인정보 보호 및 보안 > 붙여넣기 항목에서 어떤 앱이 다른 앱의 클립보드 내용에 접근할 수 있는지 확인하고 차단할 수 있어요. 알림 팝업이 떴을 때 무심코 '허용'을 누르는 습관만 바꿔도 꽤 달라집니다. 안드로이드는 제조사별로 다르지만, 삼성 갤럭시 기준으로는 보안 폴더나 권한 관리 메뉴에서 앱별 접근 이력을 확인할 수 있어요.

 

✔ iOS: 설정 > 개인정보 보호 > 붙여넣기 권한에서 불필요한 앱 접근 차단

✔ 안드로이드: 설정 > 앱 권한 관리에서 클립보드 접근 앱 목록 점검

✔ 민감한 정보는 복사 즉시 사용하고, 이후 의미 없는 텍스트로 덮어쓰기

✔ 신뢰도가 불분명한 앱은 백그라운드 앱 새로 고침 기능 비활성화

✔ 비밀번호 입력은 클립보드 대신 자동완성 지원 패스워드 매니저 활용

 

 

💡 클립보드 관리 전용 앱을 쓴다면 해당 앱 자체의 데이터 처리 방침도 반드시 확인하세요 — 클립보드를 지키려다 다른 앱에 통째로 데이터를 주는 역설이 생길 수 있거든요.

 

🤔 그래서 중국 AI, 써도 되는 걸까요

 

이 질문에 '무조건 쓰지 마세요'라고 말하기는 어려워요. 딥시크의 수학·코딩 능력은 실제로 상당하고, 무료로 쓸 수 있다는 강점도 있죠. 하지만 어떤 정보를 어떤 맥락에서 입력하느냐는 달라져야 한다고 생각해요. 공개 가능한 일상 질문, 영어 문법 교정, 비식별 코드 리뷰 정도라면 큰 무리가 없어요. 반면 업무 기밀, 고객 개인정보, 금융 데이터가 얽힌 작업이라면 굳이 중국 서버를 선택할 이유가 없습니다.

 

미국 정부는 이미 연방 기기에서 딥시크 사용을 금지했고, 이탈리아·호주 등 여러 나라도 제한 조치를 취했어요. 국내에서도 일부 공공기관이 중국 AI 서비스 사용을 자체적으로 제한하고 있고요. 법적·제도적 논의와는 별개로, 개인 사용자 입장에서는 '이 앱에 내 데이터가 남으면 어디까지 갈 수 있는가'를 한 번쯤 따져보는 습관이 필요한 시점이에요.

 

결국 AI 서비스를 고를 때 '얼마나 편하냐'만큼이나 '내 데이터가 어디에 남느냐'를 따져야 하는 시대가 됐습니다. 클립보드는 너무 작고 사소해 보여서 신경이 안 쓰이는데, 실제로 하루 동안 거기에 담기는 정보의 민감도를 떠올려보면 꽤 달리 보이거든요. 여러분은 평소에 클립보드에 어떤 정보를 자주 담아두시나요? 한번 의식적으로 생각해보시면 좋겠어요 😊

 

🛒 오늘의 추천템: 스마트워치

 

글 읽으신 김에 하나 골라봤어요 — ebeiya 통화가능 스마트워치 대화면 운동측정 알림 확인 가능한, 블루. 지금 가격 한번 확인해 보세요 👇

 

https://link.coupang.com/a/fUdZ79MzHE

ebeiya 통화가능 스마트워치 대화면 운동측정 알림 확인 가능한 - 스마트워치/밴드 | 쿠팡

 

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

 

※ 본문의 이미지는 생성형 AI로 제작되었습니다.