OpenAI, 웹사이트에 사용자 IP와 위치 공유하는 HTTP 초안 제출

OpenAI 엔지니어 2명이 IETF HTTP 워킹 그룹에 Forwarded 헤더에 asn, ip-country, ip-prefix, locale, tz, user-agent 등 6개의 새로운 선택 파라미터를 추가하는 Internet-Draft를 제출함
작성자는 이 초안이 필수 암호화 서명이 없어 사기꾼의 스푸핑 공격에 취약하며, 에이전트가 사용자 데이터를 무단으로 공유할 수 있는 결함이 있는 해결책이라고 주장함
웹사이트가 특정 신호를 요청하거나 사용자가 명시적 동의를 부여하는 메커니즘이 부재하여 데이터 공유 결정이 전적으로 에이전트 운영자에게 위임됨
기존 표준인 Client Hints와 Prefer 헤더가 언어 및 시간대 선호도를 더 효과적으로 처리하는 반면, Forwarded 헤더는 에이전트 주도 요청에 대해 기술적으로 부적절함
공유된 사용자 신호가 후속 사용자에게 잘못된 콘텐츠를 전달할 수 있는 캐싱 문제를 무시했으며, 마스킹된 IP와 시간대 등 개인 정보 공개와 관련된 GDPR 우려를 제기함

핵심 내용