스웨덴 정부청사, ChatGPT·Claude 차단하고 Copilot은 유지

스웨덴 정부청사는 10월 26일 월요일부터 직원 컴퓨터의 ChatGPT와 Claude 접속을 차단할 예정이라고 스웨덴 공영방송 스베리예스 라디오(Sveriges Radio)가 보도했다. 정부청사는 스웨덴 총리와 내각을 지원한다. 스베리예스 라디오는 보안 검토 이후 승인된 유일한 AI 도구인 마이크로소프트 Copilot을 공무원들이 사용하도록 안내받을 것이라고 보도했다.

정부청사의 디지털화 담당 국장 미카엘 베테르크란츠는 인트라넷을 통해 정식 계약 없이 AI 서비스를 사용할 때의 정보 보안 위험을 직원들에게 경고했다. 베테르크란츠는 민감한 정보를 입력하거나 AI가 생성한 답변을 부적절하게 다루는 것이 문제가 되는 사용 사례라고 말했다. 정식 계약 없이 사용하는 소비자용 AI 서비스는 사용자의 질문을 외부 기업이 운영하는 서버로 전송한다. 미국 법에 따라 당국은 요청 시 해당 기업에 데이터 제공을 강제할 수 있다. 정식 보안 계약은 최소한 서비스 제공업체가 정부 직원의 입력 내용을 어떤 용도로 사용할 수 있고 사용할 수 없는지 정한다.

정부청사는 Copilot을 검토한 뒤 Copilot의 보안 설정을 강화했다. 정부청사는 ChatGPT나 Claude에는 이 같은 조치를 취하지 않았다. 일부 직원은 정부청사가 내부 개발한 AI 플랫폼을 통해 ChatGPT와 Claude를 계속 사용할 수 있다. 정부청사 공보실은 이용 권한이 있는 직원이 몇 명인지, 어떤 제한이 적용되는지는 밝히지 않았다.

스웨덴 국세청과 국립시설관리청은 이미 소비자용 AI 서비스에 비슷한 제한을 도입했다. 채무를 징수하고 법원 명령을 집행하는 집행청은 결정을 준비 중이며 조만간 발표할 것으로 예상된다. 별도의 교통청 내부 감사에서는 AI 서비스 약 10개가 광범위하고 위험하게 사용되고 있는 것으로 확인됐다.

유럽의회는 2월 ChatGPT, Claude, Copilot을 포함해 모든 업무용 기기에서 AI 기능을 비활성화했다. 유럽의회는 해당 도구가 처리하는 데이터의 보안을 보장할 수 없다고 결론 내렸다. 이탈리아가 2023년 ChatGPT를 금지한 이후 유럽 각국 정부의 AI 데이터 보안 우려가 커졌다. 그러나 스웨덴의 제한은 유럽의회의 접근보다 범위가 좁다. 미국 기술 기업 한 곳의 제품은 승인하면서 두 곳의 제품은 차단한다.

마이크로소프트는 2026년 초 Claude 모델을 Copilot에 추가했다. 스웨덴을 포함한 유럽연합에서는 Anthropic 모델이 기본적으로 비활성화돼 있으며, 관리자가 명시적으로 활성화해야 한다. 정부청사는 자사의 Copilot 서비스에서 Claude가 활성화돼 있는지 확인하지 않았다. 이런 불확실성 때문에 금지된 AI 서비스와 승인된 서비스 사이의 구분은 발표 내용이 시사하는 것보다 명확하지 않다.