좋아 보인다는 반응과 더 조심스러워졌다는 반응이 같이 나온다
보안 이야기를 하는 사람들 사이에서는 이 기능을 반기는 반응이 먼저 나왔다. Simon Willison은 OpenAI 도움말을 읽고 방향이 꽤 좋아 보인다고 적었다. 반대로 같은 소식이 올라온 Hacker News 댓글에서는 이런 모드가 따로 있다는 건 기본 상태의 ChatGPT가 민감한 데이터에 강한 보호를 주는 건 아니라는 뜻 아니냐는 식의 반응이 나왔다. 실제로 민감한 문서나 연결 앱을 함께 쓰는 사람이라면 이런 감각이 자연스럽다. Simon Willison 메모 (영어주의) Hacker News 토론 (영어주의)
이 스위치는 과장된 이름만 붙은 기능은 아니다. OpenAI는 Lockdown Mode를 프롬프트 인젝션 기반 데이터 유출 위험을 줄이기 위한 고급 보안 설정으로 설명한다. 다만 무엇이든 다 막아주는 비상 차단 장치처럼 보면 금방 오해가 생긴다. OpenAI 발표 글 (영어주의) Lockdown Mode 도움말 (영어주의)
왜 이런 모드가 따로 생겼나
배경은 단순하다. 요즘 ChatGPT는 답만 하는 창이 아니라 웹을 보고, 파일을 내려받고, 앱과 연결하고, 에이전트처럼 여러 단계를 이어서 처리하는 쪽으로 넓어지고 있다. 이런 기능이 편한 만큼, 숨은 명령이 섞인 웹페이지나 파일을 읽다가 민감한 내용을 바깥으로 흘릴 걱정도 같이 커진다.
OpenAI 설명도 이 지점을 정면으로 짚는다. Lockdown Mode는 프롬프트 인젝션이 아예 들어오지 못하게 막는 기능이 아니라, 인젝션이 들어왔더라도 바깥으로 데이터를 빼내기 쉬운 통로를 줄이는 데 초점을 둔다. 그래서 웹 접근을 캐시된 콘텐츠로 좁히고, 라이브 커넥터 접근과 일부 외부 동작을 제한한다. OpenAI 발표 글 (영어주의) Lockdown Mode 도움말 (영어주의)
이 방향은 꽤 현실적이다. 인젝션 자체를 완전히 없앴다고 말하기보다, 마지막 유출 단계를 덜 열어두겠다는 뜻이기 때문이다. TechCrunch도 이 기능을 소개하면서 라이브 웹 브라우징, 딥 리서치, 에이전트 모드 같은 경로가 꺼진다고 짚었다. TechCrunch 보도 (영어주의)
지금 기준으로 실제로 바뀌는 것
가장 먼저 고쳐 봐야 할 오해는 일부 유료 보안 기능이라는 인상이다. 2026년 7월 3일 기준으로 확인되는 최신 릴리스 노트에서 Lockdown Mode는 모든 로그인 사용자에게 열려 있다고 적혀 있다. 개인 사용자는 Settings > Security에서 켤 수 있고, 워크스페이스는 관리자와 역할 기반 접근 제어로 설정한다. 6월 초 보도에서 보였던 eligible personal accounts나 self-serve Business부터 롤아웃이라는 설명보다 범위가 넓어진 상태다. ChatGPT 릴리스 노트, 2026년 6월 4일 (영어주의) Lockdown Mode 도움말 (영어주의)
켜면 바뀌는 것도 제법 분명하다. 공식 도움말 기준으로 다음 기능이 제한되거나 꺼진다.
- 라이브 웹 브라우징은 캐시된 콘텐츠만 본다.
- 딥 리서치는 꺼진다.
- 에이전트 모드는 꺼진다.
- 파일을 내려받아 분석하는 흐름은 막힌다.
- 일반 답변 안에서 웹 이미지를 가져오거나 보여주는 동작이 줄어든다.
- Canvas가 네트워크에 접근하는 승인도 막힌다.
여기까지 보면 꽤 강한 스위치다. 그래서 민감한 계정 자료를 열어 둔 채 웹과 앱을 두루 오가는 작업에서는 확실히 의미가 있다. Lockdown Mode 도움말 (영어주의)
하지만 그대로 남는 것도 많다. 이 부분이 더 중요하다.
첫째, 프롬프트 인젝션 자체가 사라지는 건 아니다. OpenAI는 인젝션이 캐시된 웹 콘텐츠나 업로드한 파일 안에도 있을 수 있고, 여전히 답변의 행동이나 정확도에 영향을 줄 수 있다고 적어 두고 있다. 즉 속아서 이상한 답을 하는 일과 데이터를 바깥으로 빼내는 일은 구분해서 봐야 한다. Lockdown Mode는 뒤쪽 위험을 크게 줄이는 쪽이다. Lockdown Mode 도움말 (영어주의)
둘째, 학습 사용 중지 스위치가 아니다. 도움말은 Lockdown Mode가 메모리, 파일 업로드, 대화 공유, 모델 개선을 위한 사용 여부를 바꾸지 않는다고 분명히 적는다. 개인 사용자는 데이터 제어에서 따로 설정해야 하고, 워크스페이스는 플랜과 관리자 설정이 기준이다. 보안 모드 = 학습 차단으로 이해하면 틀린다. Lockdown Mode 도움말 (영어주의)
셋째, 연결 앱이 아예 전부 꺼지는 것도 아니다. 개인 계정과 셀프서브 Business에서는 동기화된 데이터 기반 커넥터는 허용될 수 있고, 라이브 커넥터 접근과 쓰기 동작은 막힌다. 워크스페이스는 더 세밀하다. 관리자가 어떤 앱과 어떤 읽기·쓰기 동작을 허용하느냐에 따라 남는 범위가 달라진다. 그래서 회사 환경에서는 Lockdown 켰으니 앱 위험은 끝이라고 보기보다, 어떤 앱을 어떤 역할에 남겨둘지 따로 설계해야 한다. Lockdown Mode 도움말 (영어주의) OpenAI 발표 글 (영어주의)
넷째, Codex 쪽 네트워크 접근과는 별개다. 이 도움말은 Lockdown Mode가 Codex의 네트워크 접근에는 영향을 주지 않는다고 적는다. ChatGPT 안에서 조심한다고 해도, 다른 도구에서 네트워크를 열어둔 상태라면 같은 감각으로 보면 안 된다. Lockdown Mode 도움말 (영어주의)
써볼 생각이면 먼저 볼 것
- 민감한 자료를 다루는데 웹 검색, 딥 리서치, 에이전트 모드가 꼭 필요하지 않다면 켜둘 만하다.
답이 좀 덜 풍부해져도 바깥 연결을 줄이고 싶다는 쪽에 특히 맞다.- 데이터 학습 사용까지 끄고 싶다면 Lockdown Mode만 켜지 말고 데이터 제어도 따로 확인하는 편이 낫다.
- 회사 계정이라면 역할, 앱 허용 범위, 쓰기 동작 허용 여부를 같이 봐야 한다.
- 개인 계정에서는 Developer Mode와 동시에 쓸 수 없으니, 브라우저 디버깅이 필요한 날은 잠깐 꺼야 할 수 있다.
- 캐시된 웹이나 업로드 파일 안의 숨은 지시까지 없어지는 건 아니므로, 민감한 판단은 여전히 사람이 한 번 더 보는 편이 좋겠다.
내 생각
이 기능은 보기보다 괜찮다. 이름만 그럴듯한 체크박스가 아니라, 실제로 위험한 연결 통로를 꽤 단호하게 줄인다. 게다가 지금은 일부 보안팀 전용이 아니라 모든 로그인 사용자에게 열려 있다는 점도 분명히 좋아졌다. ChatGPT 릴리스 노트, 2026년 6월 4일 (영어주의)
다만 보안이 걱정되면 이거 하나만 켜면 된다고 받아들이면 금방 어긋난다. 인젝션이 아예 안 들어오는 것도 아니고, 모델 개선 사용 여부도 그대로고, 연결 앱 위험도 역할 설정에 따라 남는다. 그래서 Lockdown Mode는 만능 차단막보다 민감한 일을 할 때 일부 기능을 기꺼이 포기하는 안전한 작업 모드라고 보는 편이 맞아 보인다.
관련 글
같은 맥락에서 이어서 읽기 좋은 글들입니다.