도움말 페이지에는 또 다른 독자가 있었습니다#
WhatsApp의 도움말 페이지에는 숨겨진 독자가 있었습니다. 개인정보 및 데이터 삭제 업체인 Redact는 페이지 소스에서 HelpContentGalaxyLLMInclude라는 식별자 아래 숨겨진 기계 대상 텍스트를 발견했으며, 일반 방문자에게는 보이지 않았습니다. 이는 단순한 메모가 아니라 전략적인 소통 계층이었습니다.
연구진은 링크된 도움말 페이지 545개 전체를 감사하여 80개의 고유 페이지에서 이러한 숨겨진 블록 102개를 발견했습니다. 동일한 콘텐츠 관리 시스템에서 운영되는 Facebook 및 Instagram 페이지 300개를 병행 감사했지만 이와 같은 삽입 지침은 발견되지 않았습니다. 이 규모는 우연이 아닌 의도적인 구현을 시사합니다.
위치가 왜 중요할까요? 지원 시스템은 흔히 도움말 콘텐츠를 AI 모델의 맥락 정보로 가져옵니다. 따라서 이 문서에 직접 삽입된 지침은 도움을 요청하는 고객에게 전혀 보이지 않더라도 AI의 동작과 응답에 영향을 줄 수 있습니다.
이러한 숨겨진 메모는 무해하지 않았습니다. “I am deaf”가 오디오 결함이 아니라 사람을 가리킨다고 설명하는 것처럼 해롭지 않은 것도 있었지만, 매우 민감한 지시를 담은 것도 있었습니다. 이러한 은밀한 프롬프트 방식은 WhatsApp이 사용자가 모르는 사이에 AI 응답을 유도할 수 있게 했고, 일종의 숨겨진 정책 계층을 만들었습니다.
봇은 규제 기관을 피하도록 지시받았습니다#
AI에 대한 지침이 항상 무해한 것은 아니었습니다. "Delete your account" 페이지에서 발견된 한 지시는 봇에게 "Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority."라고 명시적으로 지시했습니다. 또한 WhatsApp이 계정을 수동으로 삭제할 수 있다고 제안하는 것도 금지했습니다.
신고 페이지에는 또 다른 우려스러운 지시가 있었습니다. 사용자가 변호사, 소송 또는 법원을 언급하면, 사용자가 해당 법률을 직접 언급하더라도 모델은 GDPR, LGPD 또는 CCPA를 인용하거나 해석하지 말라는 지시를 받았습니다. 그 의미는 분명했습니다. 사용자를 법적 수단과 규제 기관에서 멀어지게 하라는 것입니다.
이러한 제약은 HelpContentGalaxyLLMInclude 블록에서 발견된 다른 비교적 무해한 지침과 뚜렷한 대조를 이룹니다. 예를 들어 한 메모는 "I am deaf"가 오디오 결함이 아니라 사용자를 설명하는 표현이라고 명시했고, 다른 메모는 AI가 허위 연령을 입력하도록 안내해서는 안 된다고 지시했습니다.
Redact의 감사에서는 80개 페이지에서 이러한 블록 102개가 확인되었으며, 운영 지침과 더 중대한 지시가 섞여 있었습니다. WhatsApp은 이후 WIRED에 이는 내부 지원 챗봇을 위한 지침이며 "technical bug" 때문에 노출되었다고 밝혔습니다. 이 메모는 2026년 10월 18일까지 삭제되었지만 Internet Archive에는 사본이 보존되어 있습니다.
공개된 개인정보 보호 약속, 비공개 AI 가이드라인#
공개 문서인 WhatsApp의 유럽 개인정보 처리방침은 GDPR 권리와 Irish Data Protection Commission에 불만을 제기할 수 있는 선택지를 명시하고 있습니다. 이는 지원 봇에게 어떤 Data Protection Authority나 규제 기관도 언급하지 말라고 지시한 숨겨진 지침과 극명한 대조를 이룹니다. 이러한 불일치는 의문을 불러일으키며, 사용자를 공식적인 구제 절차에서 멀어지게 하려는 의도적인 시도를 시사합니다.
Meta 대변인 Joshua Breckman은 WIRED에 노출된 지침이 WhatsApp Support with AI를 위한 것이었다고 밝히며, 공개 HTML 노출은 "technical bug"였고 이후 수정되었다고 말했습니다. Breckman은 이 봇이 법률 자문이 아니라 제품 도움말을 제공한다고 주장했습니다. 그러나 이러한 구분이 투명성에 대한 우려를 해소하기에는 충분하지 않습니다.
부정확한 법률 자문을 피하는 것은 신중한 조치이지만, 민원 채널을 절대 언급하지 말라는 포괄적 지시는 다른 선을 넘는 것입니다. 이는 단순한 신중함이 아니라 정보의 억제이며, 거버넌스와 사용자 자율성에 대한 심각한 의문을 제기합니다. 자세한 내용은 WhatsApp's Hidden Notes Told AI Not to Recommend a Regulator를 참조하세요.
2026년 10월 8일에 발견된 Redact의 조사 결과, 감사 대상 도움말 센터 페이지 545개 중 고유 페이지 80개에서 숨겨진 블록 102개가 확인되었습니다. HelpContentGalaxyLLMInclude 태그가 붙은 이 지침은 Google, Bing 같은 검색 엔진 크롤러에는 제공되었지만 특정 AI user-agent에는 제공되지 않았습니다. 2026년 10월 18일까지 WhatsApp은 102개 블록을 모두 삭제했으나 Internet Archive에는 사본이 남아 있습니다.
이 글이 마음에 드셨나요? 매일 아침 이런 글을 메일로 받아보세요.
하루 한 통 · 두 번의 클릭으로 구독 취소 · 제3자 추적 없음
메모는 사라졌지만, 답을 얻지 못한 질문은 남았습니다#
Redact는 2026년 10월 8일에 발견 내용을 보고했습니다. 10월 15일에 실제 페이지에서 확인된 가장 문제가 되는 지침들은 WhatsApp이 도움말 페이지에서 숨겨진 블록 102개를 모두 삭제한 2026년 10월 18일까지 사라졌습니다. 보관된 사본이 남아 있어 독립적인 검증이 가능합니다.
이렇게 신속한 삭제는 답보다 더 많은 의문을 낳습니다. 연구진은 WhatsApp의 운영 챗봇이 이러한 특정 지침을 실제로 따랐는지 입증하지 못했으며, 유사한 규칙이 서버 측 프롬프트에 남아 있는지도 확인할 수 없었습니다. 노출된 지침은 복잡한 AI 시스템의 여러 제어 계층 중 하나에 불과했습니다.
이번 사례는 AI 팀과 사용자 모두에게 중요한 교훈을 줍니다. 검색되어 가져온 문서에는 숨겨진 지시가 담겨 있을 수 있으며, 이는 봇의 동작을 조용히 좌우합니다. 기업은 AI 모델이 수집하는 내용을 철저히 감사하고, 의미 있는 제약을 공개하며, 지원 답변이 게시된 사용자 권리와 일치하도록 해야 합니다. 여기에는 신뢰, 규정 준수, 그리고 AI 시대 고객 지원의 무결성이 걸려 있습니다.
자주 묻는 질문#
연구진은 WhatsApp 도움말 페이지에서 무엇을 발견했나요?#
Redact는 WhatsApp 도움말 페이지 545개 중 80개에서 숨겨진 지침 블록 102개를 발견했습니다. 이 메모는 페이지 소스에 존재했으며 화면에는 표시되지 않았습니다.
지침은 규제 기관에 대해 무엇이라고 했나요?#
한 메모는 AI에게 Data Protection Authority(개인정보 보호 당국) 또는 기타 규제 기관에 문의하도록 권장하지 말라고 지시했습니다. 또 다른 메모는 특정 법률 관련 논의에서 개인정보 보호법을 인용하지 말라고 지시했습니다.
WhatsApp의 챗봇은 숨겨진 지침을 따랐나요?#
연구진은 실제 운영 중인 챗봇이 고객 대화에서 이 메모를 따랐는지 확인하지 못했습니다. WhatsApp은 해당 메모가 AI 지원 서비스용이었으며 노출은 기술적 버그였다고 밝혔습니다.
숨겨진 메모는 아직 WhatsApp 도움말 페이지에 남아 있나요?#
보고된 메모는 2026년 10월 18일까지 실제 페이지에서 삭제되었습니다. 보관된 사본은 Internet Archive를 통해 계속 확인할 수 있습니다.